Które platformy AI mogą działać we własnym środowisku banku?
Platforma może działać we własnym środowisku banku na dwa sposoby: on-premise lub we własnej chmurze banku; trzecia opcja, hosting po stronie dostawcy, pozostawia ją poza tym środowiskiem. W dwóch pierwszych przypadkach dane klientów mogą pozostać w obrębie perymetru banku, zależnie od wybranego wdrożenia, a od wyboru zależy, kto uruchamia modele i aplikację. Streetbeat for Finance jest wdrażany on-premise lub w chmurze klienta, a jego platforma orkiestruje 4 dostawców modeli.
Co bank powinien umieć wykazać w sprawie danych klientów?
Dokąd trafiają dane klientów, kto może je odczytać i co się z nimi dzieje wewnątrz narzędzia AI. Odpowiada za to bank, a nie narzędzie. Wytyczne Federal Reserve, FDIC i OCC z czerwca 2023 roku mówią to wprost: korzystanie z podmiotu trzeciego „nie zmniejsza ani nie znosi” odpowiedzialności banku za bezpieczne i należyte prowadzenie działalności, w tym za bezpieczeństwo informacji o klientach. Wdrożenie, które bank może skontrolować, daje jego zespołowi ds. ryzyka konkretny materiał do przeglądu.
Jakie opcje wdrożenia istnieją?
Są trzy, a każda przenosi na bank inną część pracy.
| Opcja | Dane klientów | Modele | Eksploatacja |
|---|---|---|---|
| On-premise | Pozostają w centrach danych banku | Zapytaj, czy każdy model działa lokalnie, czy przez połączenie zatwierdzone przez bank | Zapytaj, kto prowadzi infrastrukturę i kto wspiera aplikację |
| Własna chmura banku | Pozostają na koncie i w regionie chmury banku | Zapytaj, jakie modele dopuszcza ta chmura i umowy banku | Zapytaj, kto ma dostęp i klucze |
| Hosting po stronie dostawcy | Opuszczają środowisko banku | Wybiera je dostawca | Zapytaj, jak bank audytuje to za pośrednictwem umów i raportów |
Strona Streetbeat poświęcona bezpieczeństwu przedstawia pierwsze dwie opcje jako wybór: wdrożenie on-premise lub w Twojej chmurze, a dane klientów mogą pozostać w obrębie Twojego perymetru, zależnie od wybranego wdrożenia. Wiersz z hostingiem po stronie dostawcy to ten, który nie spełnia zasady braku przetwarzania w zewnętrznej chmurze. Kolumna Modele zależy od platformy: Streetbeat for Finance współpracuje z 4 dostawcami modeli, o czym piszemy poniżej.
Co bank powinien sprawdzić poza samym modelem?
Sprawdź, kto prowadzi aplikację, co rejestruje i jakie dowody dostawca może pokazać. Model, który dobrze odpowiada, to tylko jedna część dokumentacji do zatwierdzenia.
| Kontrola | Pytanie | Dowód do przedstawienia |
|---|---|---|
| Operator aplikacji | Kto ją wdraża, aktualizuje i restartuje? | Nazwana instrukcja operacyjna i ścieżka eskalacji |
| Logi i ślad audytowy | Czy każdą odpowiedź AI można powiązać z użytkownikiem, danymi wejściowymi i źródłem? | Przykładowy log i ustawienia retencji |
| Dostęp | Kto może odczytywać dane klientów wewnątrz systemu? | Definicje ról i przeglądy dostępów |
| Dowody bezpieczeństwa | Czy niezależny podmiot zbadał mechanizmy kontroli? | Raport SOC 2 Type II |
Jeśli chodzi o dowody bezpieczeństwa, Streetbeat udostępnia raport SOC 2 Type II na podstawie NDA, a jego strona poświęcona bezpieczeństwu wymienia 30+ zgłoszeń patentowych, od zabezpieczeń agentów po niezmienialne logi audytowe.
Którzy dostawcy modeli są używani na platformie i gdzie działają?
Poproś o listę dla każdego wdrożenia, ponieważ odpowiedź zależy od konfiguracji. 4 dostawców wymienionych przez Streetbeat na stronie poświęconej bezpieczeństwu to Vertex AI, OpenAI, Anthropic i Azure. To, czy dany dostawca jest dostępny z wnętrza perymetru banku, rozstrzyga zespół bezpieczeństwa banku i wybrane wdrożenie, a nie ustawienie domyślne.
Strona Streetbeat poświęcona bezpieczeństwu ujmuje kwestię trenowania w jednym zdaniu: „Streetbeat nie wykorzystuje danych klientów do trenowania współdzielonych modeli Streetbeat, z zastrzeżeniem wybranej konfiguracji wdrożenia i obowiązujących warunków zewnętrznych dostawców.” Przeczytaj oba warunki, bo warunki dostawców to druga umowa do przeglądu.
Jak bank może zacząć od kontrolowanego pilotażu?
Ogranicz go do jednego procesu, jednego wdrożenia i ustalonego czasu. Standardowy plan Streetbeat zapewnia pilotażowi 3 miesiące pracy na żywo w wybranym wdrożeniu, a następnie od 8 do 13 tygodni do produkcji.
| Etap | Czas trwania | Co bank otrzymuje |
|---|---|---|
| Pilotaż na żywo | 3 miesiące | Rzeczywiste użycie w wybranym wdrożeniu |
| Przejście na produkcję | Od 8 do 13 tygodni | Wdrożenie produkcyjne zwalidowanego procesu |
| Razem | Około 5 do 6 miesięcy | Od pilotażu do produkcji |
Jeden europejski bank pokazuje, co może osiągnąć pilotaż: w ciągu trzech miesięcy aktywnych było 85% z jego 3000 doradców, a 99,64% interakcji przebiegło bez błędów. To jedna instytucja, a jej model hostingu nie jest podany.
O czym bank nadal decyduje?
Bank decyduje o wszystkim, co czyni wdrożenie jego własnym: o modelu wdrożenia, dostawcach, których akceptuje, o tym, kto ma dostęp, co jest rejestrowane i kiedy człowiek przegląda odpowiedź. Instytucja pozostaje odpowiedzialna za konfigurację, nadzór, adekwatność i ostateczne decyzje. Amerykańskie wytyczne międzyagencyjne z 2023 roku obejmują relację z dostawcą od planowania do zakończenia i na żadnym etapie nie przenoszą odpowiedzialności banku na dostawcę. Dostawca może zapewnić mechanizmy kontroli, które bank jest w stanie zweryfikować; nie może jednak ponosić tej odpowiedzialności za bank.
O Streetbeat
Streetbeat pomaga organizacjom wykorzystywać AI do zwiększania przychodów, a nie kosztów. Streetbeat OS, system operacyjny AI dla firm, stanowi fundament Streetbeat for Finance, Streetbeat for Impact i Brain50 by Streetbeat.
Streetbeat for Finance
Streetbeat for Finance wprowadza AI do banków, firm zarządzających majątkiem i aktywami, ubezpieczycieli oraz funduszy inwestujących w nieruchomości. Obejmuje AI Suite for Advisors, Portfolio Engine, AI Suite for Retail i AI Suite for Operations, wdrażane on-premise lub w chmurze klienta i dopasowane do procesów, danych i mechanizmów kontroli danej instytucji. Poznaj Streetbeat for Finance.