Trust Center
Vertrouwen is ingebouwd, niet achteraf toegevoegd.
Met Conductor werken uw teams met AI terwijl u de controle houdt: uw modellen, uw regels, uw goedkeuring voordat er iets verandert.
1
Uw modellen, uw keuze.
In de cloud of lokaal, onder uw eigen contract met uw leverancier.
2
Uw geregistreerde sleutels bereiken het AI-model nooit.
Bewaard in een kluis en pas aan aanroepen toegevoegd nadat Conductor ze heeft gecontroleerd.
3
Niets onomkeerbaars zonder goedkeuring.
Geen merge, release of externe wijziging totdat een mens, of een regel die u hebt vastgesteld, die goedkeurt.
4
Alles vastgelegd.
Elke modelaanroep, actie, run en goedkeuring, in een manipulatiebestendige vastlegging.
5
Gebouwd en gehost in de EU.
In Nederland.
Elke bewering op deze pagina heeft een status. Conductor is nieuw, dus we vertellen u wat er vandaag bestaat en wat er nog komt.Beschikbaar Gepland
01 · De controle houden
Mensen beslissen. AI doet het werk.
AI doet het werk. Mensen beslissen wat de moeite waard is en of het resultaat klopt.
Goedkeuring vóór releaseBeschikbaar
Gates houden werk dat een controle niet haalt tegen tot een mens het vrijgeeft, met een reden. Releaseregels die uw organisatie heeft vastgesteld, bepalen wat er bij een releasemoment gebeurt: doorgaan, of wachten op een mens. Een regel geeft nooit zelf iets extern en onomkeerbaars vrij.
FunctiescheidingBeschikbaar
Als uw Workspace dat vereist, kan wie het werk is gestart het niet als enige vrijgeven.
LiveBeschikbaar
Zie al het AI-werk dat op dit moment loopt, over de Teams van een Workspace heen, met een stopknop op elke regel. Stop één run, een Team of een hele Workspace vanuit hetzelfde scherm; bij elke stop geeft u een reden op.
GeplandEen run pauzeren vanuit hetzelfde scherm.
De actiebewakerBeschikbaar
Uw eigen vertrouwde model houdt in de gaten wat de AI doet en kan het werk stilleggen voor een mens. Het kan nooit iets goedkeuren.
Bijsturen tijdens het werkBeschikbaar
Stelt de AI een vraag of wordt een stap tegengehouden, dan antwoordt of beslist een mens voordat het werk verdergaat, niet pas aan het eind.
GeplandDe AI bijsturen terwijl die aan het werk is.
Strikte modus en verkenmodusGepland
Strikt voor werk dat live gaat; verkennen voor prototypes die nooit iets vrijgeven.
02 · Beveiligingsarchitectuur
Zo gebouwd dat een fout niet ver kan komen.
Open het diagram op ware grootte ↗
SandboxesBeschikbaar
Code die de AI schrijft, draait alleen in een beheerde sandbox (NVIDIA OpenShell), nooit op ons control plane: geen toegangsgegevens erin; geen netwerktoegang behalve een pakketmirror; tests en CI-configuratie alleen-lezen; limieten voor CPU, geheugen en tijd per run; een harde stop binnen enkele seconden.
ToegangsgegevensBeschikbaar
Sleutels die u in Conductor registreert, worden in een kluis bewaard. Conductor voegt ze toe aan de aanroepen die de AI voorstelt, nadat elke aanroep is gecontroleerd. Ze verschijnen nooit in een prompt, een modelantwoord of een sandbox.
GeplandGeheimen uit de uitvoer van tools verwijderen voordat het model die ziet.
Scheiding tussen klanten, in drie lagenBeschikbaar
1. Gegevens per klant gescheiden in de datalaag. 2. Versleutelingssleutels per klant voor de inhoud van de vastlegging. 3. Een aparte sandbox voor elke run, zonder toegangsgegevens erin; op verzoek een eigen sandboxhost per klant, tegen meerprijs.
VersleutelingBeschikbaar
Wederzijdse TLS tussen het control plane en de sandboxhosts, en naar de pakketspiegel. Sandboxvolumes zijn per klant versleuteld, net als de vastgelegde invoer, met een sleutel per klant.
GeplandTLS tussen de interne diensten, en versleuteling van opgeslagen gegevens in de hoofddatabases.
Identiteit en toegangBeschikbaar
Single sign-on en meerfactorauthenticatie. Rechten worden toegekend op precies het juiste niveau (Workspace, Project, Module, Team), nooit ruimer.
DetectieGepland
Struikeldraden (lokroutes, -paden en -waarden die geen legitiem werk aanraakt) stoppen het werk bij aanraking. Beveiligingsgebeurtenissen stromen naar uw SIEM.
Wat de AI kan bereikenBeschikbaar
Alleen de systemen en handelingen die uw organisatie en Team hebben toegestaan, per skill, Module en Team. Al het andere wordt geweigerd en vastgelegd.
03 · Risico’s die bij AI horen
De risico’s die AI met zich meebrengt, en wat ze tegenhoudt.
Risico
Hoe Conductor ermee omgaat
Promptinjectie (instructies verstopt in code, documenten of webpagina’s)
Hoe Conductor ermee omgaatDe AI kan alleen bereiken waarvoor die bevoegd is; de sandbox heeft geen netwerk; de actiebewaker let erop of de AI ingevoegde instructies volgt; niets onomkeerbaars zonder vrijgave
Gegevens die via de AI weglekken
Hoe Conductor ermee omgaatGeen netwerk in de sandbox; webtoegang loopt via Conductor en wordt getoetst aan de gevoeligheid van de gegevens; elk model heeft een gevoeligheidsplafond
Modelfouten en hallucinaties
Hoe Conductor ermee omgaatGates, onafhankelijke controle van tests, acceptatiecriteria die de engine controleert, menselijke beoordeling vóór release
De AI die aankomt waar die niet aan mag komen
Hoe Conductor ermee omgaatRechten per skill, Module en Team; beschermde bestanden dubbel vergrendeld (engine en sandbox); struikeldraden
De AI die zijn eigen tests afzwakt
Hoe Conductor ermee omgaatTests en CI-configuratie zijn alleen-lezen en worden met de basis vergeleken voordat er iets landt
Uit de hand lopende kosten of eindeloze lussen
Hoe Conductor ermee omgaatBudgetten per Team en taak; lusdetectie die opschaalt naar een sterker model of een mens
Een zwak model dat slecht werk levert
Hoe Conductor ermee omgaatElk model wordt op uw soort werk getest voordat het agentwerk mag doen; de kwaliteit per model is zichtbaar op het dashboard
04 · Uw gegevens
Uw gegevens blijven van u, en blijven in de EU.
Waar ze staan
Conductor gaat draaien op Cyso Cloud in Nederland, waar de rest van Taskstreamer al draait.
Waar modelverkeer naartoe gaat
Naar de modelleverancier die u kiest, onder uw eigen contract met die leverancier. Taskstreamer leidt uw werk niet via een eigen modelaccount.
Geen training op uw gegevens
Taskstreamer gebruikt uw inhoud niet om modellen te trainen.
GeplandEen optioneel model per organisatie dat leert van hoe uw eigen taken verliepen, niet van hun inhoud, welke taken waarschijnlijk opnieuw moeten, en die eerder bij een mens legt. Standaard uit, en het keurt nooit iets goed.
Exporteren en vertrekkenBeschikbaar
Beheerders exporteren het auditlogboek, inclusief de hashketen, als JSON of CSV, net als de taken van een Team als CSV en de persoonsgegevens van een persoon.
GeplandEen volledige export van uw vastlegging en inhoud in open formaten, met een beschreven exitprocedure.
Platformmodus en gekoppelde modus
Geplandgekoppelde modusTeams kunnen AI-werk binnen Conductor uitvoeren, of hun eigen coding agent gebruiken en die aan Conductor koppelen. Dit is precies wat Conductor in elke modus beheerst.
Platformmodus
Gekoppelde modus
Waar de AI werkt
PlatformmodusDe sandbox van Conductor, gehost in de EU
Gekoppelde modusDe eigen machine van de ontwikkelaar
Welk model uw gegevens ziet
PlatformmodusHet endpoint dat u hebt geregistreerd, binnen het gevoeligheidsplafond daarvan
Gekoppelde modusDe coding agent van de ontwikkelaar, op het abonnement van uw organisatie bij die leverancier
Toegangsgegevens
PlatformmodusNooit in de buurt van de AI
Gekoppelde modusIn Conductor geregistreerde sleutels bereiken de AI nooit; de machine van de ontwikkelaar valt buiten de controle van Conductor
Controle vóór elke actie
PlatformmodusAfgedwongen
Gekoppelde modusOp basis van medewerking (hooks); niet-gemelde wijzigingen worden gemarkeerd
Release en merge
PlatformmodusAfgedwongen
Gekoppelde modusAfgedwongen
Onafhankelijke verificatie
PlatformmodusAfgedwongen
Gekoppelde modusAfgedwongen
Vastlegging
PlatformmodusVolledig
Gekoppelde modusBesluiten volledig; acties zoals gemeld, en ook zo gelabeld
In de gekoppelde modus verschuift de controle van elke actie naar de push. In geen van beide modi landt iets zonder goedkeuring.
05 · De vastlegging en audit
Een vastlegging die u kunt controleren, niet alleen vertrouwen.
Alleen aanvullen en met hashketenBeschikbaar
Elke regel in de vastlegging van een taak is gekoppeld aan de vorige en ondertekend, en de opslag accepteert alleen nieuwe regels, zodat elke wijziging op te sporen is.
Nachtelijke integriteitscontrolesBeschikbaar
Controleren de keten en spelen belangrijke besluiten opnieuw af.
Voor auditorsBeschikbaar
Exports van het auditlogboek voor uw beheerders.
GeplandTijdelijke gasttoegang voor auditors tot de vastlegging en de exports daarvan, die zelf ook wordt vastgelegd.
Onafhankelijke verificatieGepland
Externe verankering van de vastlegging en een opensource offline verificatietool.
06 · Betrouwbaarheid
Gebouwd om te pauzeren, niet om werk kwijt te raken.
BeschikbaarheidsdoelBeschikbaar
99,9% per maand.
Back-ups en herstel
Dagelijks een back-up. Hersteldoel: binnen 12 uur.
Tijdens een storingBeschikbaar
Lopend AI-werk gaat daarna verder vanuit de vastlegging, bij de stap die werd onderbroken. Er gaat niets verloren, en een actie in de buitenwereld wordt nooit twee keer verstuurd.
07 · Wat Conductor niet doet
We vertellen u liever zelf waar de grenzen liggen dan dat u ze ontdekt.
- AI maakt nog steeds fouten. Conductor maakt ze zichtbaar en houdt ze tegen vóór de release, niet voordat ze gebeuren.
- De actiebewaker herkent een deel van de promptinjecties en modelfouten. Hij voorkomt ze niet. Voorkomen gebeurt via rechten, de sandbox en de vrijgave.
- In de gekoppelde modus heeft Conductor geen controle over de machine van de ontwikkelaar of over wat diens coding agent naar zijn model stuurt. Conductor bepaalt wat er landt.
- Sandboxes van verschillende klanten kunnen op dezelfde host draaien. Elke run krijgt een eigen sandbox en er staan nooit toegangsgegevens op de host, dus een sandbox die uitbreekt, vindt geen sleutels. Wilt u een eigen host, dan is die op verzoek beschikbaar, tegen meerprijs.
- Conductor vervangt uw complianceprogramma niet. Het levert er bewijs voor.
08 · Contact en documenten
Alles wat uw beveiligingsbeoordeling nodig heeft.
Contact voor beveiliging
Beleid voor responsible disclosure en security.txt.
E-mail security@taskstreamer.com
VerwerkersovereenkomstLijst met subverwerkersWhitepaper over beveiligingKoppeling aan de Europese AI-verordeningKoppelingen aan AIUC-1, ISO 42001 en NIST AI RMFAntwoorden op standaardvragenlijsten op verzoek (CAIQ of SIG Lite)Samenvatting van de penetratietest, zodra die is afgerondBeleid voor het melden van kwetsbaarhedenDankwoord beveiligingsonderzoekers
Neem uw beveiligingsteam mee.
Loop met ons de architectuur, de vastlegging en de grenzen door, aan de hand van uw eigen vragenlijst als u die hebt.