Audit Trail
Beantwoord "waar is dit heen gegaan" met een record.
Elke request van elk product schrijft één regel naar dezelfde trail: wat er draaide, wanneer, in welke regio, en onder welke policy. Het is alleen metadata, nooit de inhoud van prompts, en het wordt bewaard zolang je eigen beleid zegt. De vraag die je functionaris gegevensbescherming stelt heeft een antwoord dat je kunt exporteren.
wat er draaide · waar · onder welke policy
Vier regels uit één middag. De weigering is ook een record.
Niemand twijfelt eraan dat het gebeurd is. Ze twijfelen of je het kunt laten zien.
Een auditor vraagt niet of je AI-calls in de EU bleven. Die vraagt je het aan te tonen, over een periode, voor elke applicatie en iedereen die er een gebruikte. Bij elkaar geraapt uit provider-dashboards en applicatielogs duurt dat antwoord een week en zit het nog vol gaten: de requests die geweigerd zijn, de requests die een service stil oversloeg, de requests uit een tool die niemand had aangemeld.
Hoe het werkt
Geschreven, bewaard, geëxporteerd.
Er is niets aan te zetten. Elke service op het platform schrijft naar dezelfde trail terwijl hij draait, en daarom heeft het record geen gaten uit te leggen.
- 01GeschrevenEén regel per requestElk product en elke service schrijft terwijl het draait: welk model, welke regio, welke services meededen, welke policy het toestond, en wie of wat het vroeg. Een weigering is een regel als elke andere.
- 02BewaardVolgens jouw beleidJij zet de bewaartermijn en de trail houdt zich eraan. Langere termijnen horen bij de grotere plannen, en de termijn is dezelfde voor elk product op het account.
- 03GeëxporteerdAan de reviewer gegevenExporteer een periode en geef een reviewer het record in plaats van een screenshot. Dezelfde regels voeden de Art. 30- en EU AI Act-rapportages van het Compliance Center.
De laatste regel is de regel die telt: content zit hier niet in.
Waarom het anders is
Een log dat je kunt overhandigen.
De meeste systemen kunnen je vertellen wat er slaagde. Een audit trail moet je vertellen wat er geweigerd is, wat er overgeslagen is en wat de regio verliet, en moet veilig zijn om aan iemand buiten je team te laten zien.
Weigeringen worden vastgelegd
Een geblokkeerde route buiten de EU, een firewall die afschermde, een geweigerd model. De gebeurtenissen waar niets gebeurde zijn precies waarvoor een auditor kwam.
Eén trail, drie producten
Chat, Code en de API schrijven naar hetzelfde record, dus er is één plek om te kijken in plaats van drie exports om op elkaar te leggen.
Veilig om te delen
Alleen metadata betekent dat het record je team kan verlaten zonder de data van je klanten mee te nemen.
Voedt de rapportages
Het Compliance Center bouwt de Art. 30- en EU AI Act-records uit deze regels, zodat de documentatie klopt met wat er echt draaide.
Het record
Wat het bevat, en wat nooit.
Metadata, nooit prompts
De trail legt vast wat er draaide, waar, en onder welke policy. Wat er gezegd is slaat hij nooit op, dus het record is zelf geen tweede kopie van de data van je klanten.
Geschreven door het platform
Services schrijven terwijl ze draaien, niet vanuit jouw applicatiecode, dus de trail kan niet worden overgeslagen, vergeten of in een hotfix wegvallen.
Bewaard volgens jouw beleid
Jij zet de termijn. Er wordt niets langer bewaard, en niets stilletjes langer gehouden omdat het interessant was.
FAQ
Vragen over de audit trail.
- Wordt de inhoud van prompts opgeslagen?
- Nee. De trail bevat alleen metadata: wat er draaide, wanneer, in welke regio en onder welke policy. Wat er gezegd is slaat hij nooit op.
- Hoe lang wordt het bewaard?
- Zolang de bewaartermijn die je plan stelt en jouw beleid kiest. Er wordt niets langer bewaard.
- Worden mislukte requests vastgelegd?
- Ja, en dat zijn meestal de belangrijkste. Een geweigerde route buiten de EU, een geweigerd model en een firewall die afschermde schrijven elk een regel.
- Delen de drie producten één trail?
- Ja. Chat, Code en de API schrijven naar hetzelfde record, dus één periode dekt ze alle drie tegelijk.
- Kunnen we het exporteren?
- Ja. Exporteer een periode en geef een reviewer het record. Dezelfde regels voeden de rapportages van het Compliance Center.
Begin hier
Elke call vastgelegd, vanaf de eerste.
Maak een key aan en de trail schrijft al. Er is niets aan te zetten en niets te instrumenteren.