御社のセキュリティチームが検証できる証跡を。

まず、どのシステム、環境、アクセス、資料を対象にするか、御社側で誰がレビューを担当するかを取り決めます。

• 稼働する環境
• ランタイムと依存関係
• データとモデルファイルの境界
• 御社のレビュー担当者

モデルがどこにあり、何に触れるかを平易に記述します。

• マシンと運用環境
• 接続するシステムとデータの経路
• システムが生成しうる一時的な資料
• 今回の契約の対象外となるもの

誰が、どの入口から、どんな前提でシステムを使い、変更できるか。

• オペレーター
• 管理者
• ほかのサービス
• サポートと保守

すべてのコピーを、レビューと引き渡しの前に記録します。

• データセットと検索インデックス
• モデル、アダプター、マージ済みのモデルファイル
• ログ、プロンプト、出力、一時ファイル、キャッシュ
• 返却、削除、保管するものと、その期間

レビュー用の資料はデプロイと一緒に引き渡すので、後から再構成する必要はありません。

• アーキテクチャの概要
• 設定のまとめ
• 評価の例と既知の限界に関するメモ
• ロールバックのメモと未解決の問題

引き渡しからずっと後でも御社のチームが確認できるよう、資料を整理しておきます。

• タスクごとにまとめた評価資料
• 実行記録と引き渡し時の判断
• 例外に関するメモ
• 継続して追う対応事項

私たちはエンジニアリングの証跡を用意します。最終的な受け入れの判断は、御社と資格のあるアドバイザーが行います。

このページは、私たちが用意する証跡を説明するものです。セキュリティ承認、法的・規制上の助言、御社自身のレビューの代わりではなく、リスクがなくなることを約束するものでもありません。