従業員コンプライアンスへの AI 活用ガイド

いいえ、この OpenAI LLM （大規模言語モデル）の実行は静的と見なされます。モデルの創造性レベル（温度）はゼロに設定されています。回答の情報は、文書自体からのみ得られます。

組織の内部ポリシーの機密性は最優先事項です。NAVEX One  Compliance Assistant は、この機密性を厳格に保護するように設計されています。Azure の堅牢なセキュリティインフラストラクチャを活用することで、比類のないレベルのデータ保護を保証します。

• データプライバシーと隔離：　Azure OpenAI は、組織のデータに安全な隔離された環境を提供し、 Compliance Assistant が処理する文書やクエリは、組織のみがアクセスできることを保証します。この隔離は、データへの不正なアクセスや使用を防止し、組織の機密性とセキュリティを確保します。Azure インフラストラクチャを使用することで、モデルとのやりとりは OpenAI パブリックモデルによる使用から保護されます。 
• コンプライアンス認証：Azure のグローバルおよび業界固有のコンプライアンス基準（GDPR、 HIPAA、 ISO/IEC 27001 など）への遵守は、Compliance Assistant にも延長されています。この包括的なコンプライアンスフレームワークは、運用が最高のデータ保護基準を満たしているという安心感を提供します。 
• 転送中および休止中の暗号化：Azure の主要なセキュリティ機能の 1 つは、転送中および休止中のデータの暗号化です。つまり、 Compliance Assistant に送信または保存されたデータはすべて暗号化され、不正アクセスや侵害から保護されます。この暗号化は、ネットワーク セキュリティ制御とアイデンティティとアクセス管理との組み合わせにより、利用可能な最も高度なセキュリティ対策でデータを保護することを確実にします。 
• PolicyTech の管理を遵守する：Compliance Assistant は PolicyTech 文書アクセス コントロールとシームレスに統合されるため、ユーザーはアクセス権限のある文書のみを問い合わせ、アクセスできます。これにより、Azure のセキュリティ強化機能を活用し、安全で効率的なポリシー管理ソリューションを提供しながら、内部ポリシーの完全な機密性を維持します。

各従業員は独自のコンテンツライブラリを持ち、 Compliance Assistant を使用する際にそれが検索されます。

PolicyTech の一部である文書アクセス制御は、NAVEX One  Compliance Assistant により維持されます。したがって、Compliance Assistant では、従業員は PolicyTech でアクセスできるものと同じ文書にアクセスできます。それ以上でもそれ以下でもありません。 Compliance Assistant では、文書はライブラリとして表示されませんが、ユーザーの文書アクセス権限に基づいてデータベースからクエリされます。

AI は、各クエリ セッションで、質問内容、与えられた回答、提供されたフィードバックがポジティブまたはネガティブであるかどうかを保存します。  

重要な点は、1 つの質問から次の質問にコンテキストが引き継がれないことです。各クエリは、プライバシーと機密性を確保するために独立して処理されます。データは安全なデータベースに保存され、マルチテナント環境で他の顧客のデータから分離され、安全に保管されます。AI モデル自体は、提供されたいかなる情報も保存しません。

はい。当社は、グローバル PolicyTech 管理者が Compliance Assistant をいつでもテストできる方法を設定しました。機能に慣れ、組織に役立つという自信が持てたとき、「ライブモード」をオンにし、組織全体が認証された Compliance Hub インターフェースを介してアクセスできるようになります。これは NAVEX One プラットフォームの PolicyTech 専用であることが重要です。