Pro bezpečnost a compliance
Kontrola v náboru, která obstojí při auditu.
Ověření identity odpovídá na otázku, jestli existuje skutečný člověk. Organizovaná infiltrace tímhle testem projde, protože používá skutečné ukradené identity. Co pod drobnohledem neobstojí, je pracovní historie postavená kolem té identity, a tu Candora čte.
Kontrola identity není ta kontrola, za kterou ji máte
Ukradená, ale pravá identita projde liveness kontrolou, kontrolou dokladu i databází. Vymyšlená je historie, ne člověk.
Nástroje v náboru se stávají auditní plochou
Screening kandidátů je podle AI Actu vysoce rizikový, s povinnostmi od 2. prosince 2027. Nástroj, který neumí vysvětlit výsledek, se sám stane nálezem.
Dodavatelé přidávají právní riziko, zatímco odebírají provozní
Agenti na zařízení, behaviorální analytika a odvozování emocí vytvářejí expozici podle GDPR a AI Actu, která převáží nad tím, co odhalí.
Původ u každého nálezu
Zdroj, čas dotazu a verze pravidla jsou povinná pole. Databáze odmítne nález, který neumí ukázat na dotaz, ze kterého vznikl.
Append only historie
Události se needitují ani nemažou. Aplikační role nemá na tabulce událostí práva update ani delete a trigger to vynucuje podruhé.
Žádná zakázaná praktika
Žádná detekce emocí ani klamání, žádná biometrická šablona, žádné odvozování z chování, žádný agent na zařízení. Ke každé položce existuje test, který selže při zavedení.
Izolace konstrukcí
Row level security na každé tabulce, vynucená, a aplikační role nevlastní tabulky ani nemá právo ji obejít.
Bezpečnostní podklady, diagram datových toků a seznam subdodavatelů dostanete na vyžádání ještě před jakýmkoli obchodním hovorem, protože v tomhle pořadí se taková rozhodnutí opravdu dělají.
Položte tu nepříjemnou otázku písemně.
Pošlete námitku, kterou by vznesl váš tým, a dostanete odpověď písemně, ne pozvánku na hovor.