Implantação, dados e cadeia de suprimentos, esclarecidos antes do plano.
Esta página concentra as formas de implantação, a soberania de dados, a operação de segurança, a triagem da cadeia de suprimentos e os limites de uso das soluções nacionais. No contato do projeto, cada item é alinhado, documento a documento.
Implantação e soberania de dados
Onde o sistema fica, de quem são os dados e em que mãos estão as chaves: definidos na fase de projeto.
Três formas de implantação
Nuvem, ambiente local do cliente e rede dedicada isolada, escolhidas por projeto; a residência dos dados segue a jurisdição do cliente, e a replicação entre regiões exige aprovação.
Chaves em poder do cliente
As chaves podem ficar com o cliente ou custodiadas no serviço de chaves que ele indicar; os procedimentos de rotação e revogação são ensaiados antes do lançamento.
Exportação de dados e saída
Dicionário de dados, formatos de exportação e assistência de saída escritos no contrato: ao fim do projeto, dados e configurações são levados por completo.
Acesso minimizado
O acesso à produção é autorizado por cargo e por chamado; permissões temporárias são recolhidas automaticamente ao vencer, e os registros de acesso ficam abertos ao cliente.
Critérios de operação de segurança
Como monitoramento, resposta e aprovação funcionam, escritos item por item.
Execução por IA, aprovação humana
O monitoramento e a resposta do dia a dia são executados por agentes de IA; ações de alto impacto, mudanças de política e ampliações de alcance mantêm aprovação humana.
Trilha na cadeia de auditoria
Tarefas, respostas e atualizações registradas de forma contínua; o cliente pode reler por período, e os resultados de revalidação formam um volume separado.
Resposta a vulnerabilidades e incidentes
Descoberta, classificação, notificação e prazos de correção combinados por nível no contrato — assinamos apenas os níveis que conseguimos cumprir.
Mudanças com disciplina
Mudanças de versão, configuração e política são registradas antes de executadas; em caso de falha, há reversão, e depois da mudança faz-se a revalidação da linha de base.
Triagem da cadeia de suprimentos
Equipamentos e componentes passam pela triagem antes de entrar no plano.
Linha vermelha da Section 889
Equipamentos e componentes de Huawei, ZTE, Hytera, Hikvision e Dahua não entram no nosso ambiente, nas soluções entregues nem na cadeia de suprimentos dos parceiros — incluindo marcas brancas e uso próprio.
Lista de componentes
Para projetos sensíveis, fornecemos a lista de componentes e versões, com fonte e estado de manutenção consultáveis; componentes substituídos passam por nova triagem.
Diligência de parceiros
Contratantes principais e parceiros locais passam por verificação societária e de partes relacionadas; a cadeia de suprimentos de componentes sensíveis é descrita em separado.
Limites de uso e de exportação
Estas quatro cláusulas entram nos termos do contrato.
Limite de fontes públicas
Os produtos de inteligência tratam apenas de fontes públicas e informações não classificadas; a camada classificada fica com parceiros licenciados.
Zona proibida: monitoramento pessoal
Não geramos modelos de reconhecimento facial nem fornecemos funções de monitoramento pessoal em massa.
Exportação avaliada caso a caso
Projetos para governos estrangeiros passam primeiro pela avaliação EAR, ITAR e das leis do país de destino; só depois de aprovados conversamos sobre o plano.
Uso dos dados limitado
Os dados do cliente servem apenas às finalidades do contrato; não entram nos materiais de prospecção, publicidade e treinamento de modelos da KINGAI.
- Os limites de uso, a soberania de dados e as cláusulas de saída podem entrar diretamente como anexo do contrato.
- Projetos sensíveis podem assinar primeiro um arranjo de confidencialidade e avaliação, antes de entrar na revisão de dados e de arquitetura.
- Consultas de conformidade seguem pelo canal de contato do projeto e são respondidas item por item, por escrito, com os documentos vigentes.
Revisão do projeto e documentos
Sem esperar pela diligência: os documentos que a revisão pede, nós os preparamos em um conjunto, por tipo — entregues de uma vez no contato e alinhados item por item, pessoalmente.
Documentos da entidade e do canal
Documentos da entidade do período, registros e informações de contato, fornecidos conforme o canal de compras; a versão vale pela data do fornecimento.
Descrição de arquitetura e de dados
Arquitetura do sistema, fluxos de dados, formas de implantação e arranjo de chaves, para a revisão de segurança do cliente.
Lista de componentes e da cadeia de suprimentos
Lista de componentes, versões e fontes; a cadeia de suprimentos de componentes sensíveis descrita em separado; componentes substituídos passam por nova triagem.
Registros de controle e de operação
Critérios e exemplos de registros de controle de acesso, gestão de mudanças, trilha de auditoria e revalidação operacional, para apoiar o cliente no fechamento de lacunas.
Um conjunto completo de documentos de revisão
- Documentos de registro da entidade e materiais do canal de compras
- Diagrama de arquitetura do sistema e diagrama de fluxo de dados
- Descrição das formas de implantação e do arranjo de chaves
- Lista de componentes e versões (com fonte e estado de manutenção)
- Documentos de gestão de controle de acesso e de mudanças
- Exemplos de registros de trilha de auditoria e de revalidação operacional
- Descrição da triagem da cadeia de suprimentos (incluindo os critérios de diligência de parceiros)
Ao sair, leve tudo por completo
- Exportação integral dos dados do negócio (com dicionário de dados)
- Exportação das configurações e políticas do sistema
- Entrega dos documentos de arquitetura, operação e critérios
- Confirmação de transferência ou destruição das chaves
Fluxo de colaboração na revisão
Confidencialidade e escopo
Primeiro assina-se o arranjo de confidencialidade e confirmam-se o escopo da revisão e as versões dos documentos.
Entrega do pacote de documentos
Entrega única das versões vigentes, conforme a lista; itens faltantes são declarados, não escondidos.
Esclarecimentos e lacunas
Esclarecimentos item por item; as lacunas viram uma lista, com responsáveis e prazos escritos.
Correção e revisão final
Após a correção das lacunas, revisão de baixa dos itens; a conclusão fica arquivada para consulta.
Perguntas frequentes
Os documentos que a revisão pede: em quanto tempo consigo recebê-los?
No contato, entregamos de uma vez as versões vigentes — sem esperar. Documentos da entidade e do canal, descrição de arquitetura e de dados, lista de componentes e da cadeia de suprimentos e registros de controle e de operação são preparados em um conjunto; assinado o arranjo de confidencialidade e confirmado o escopo da revisão, o pacote é entregue conforme a lista, com itens faltantes declarados de frente, sem esconder.
O sistema pode ser implantado no nosso próprio data center ou na nossa rede dedicada?
Pode: as três formas de implantação são escolhidas por projeto. Nuvem, ambiente local do cliente e rede dedicada isolada são definidos na fase de projeto; a residência dos dados segue a jurisdição do cliente, e a replicação entre regiões só é executada após aprovação.
De quem são, afinal, os dados e as chaves?
Do cliente — e isso vai para o contrato. As chaves podem ficar com o próprio cliente ou custodiadas no serviço de chaves que ele indicar; os dados do cliente servem apenas às finalidades do contrato e não entram nos nossos materiais de prospecção, publicidade e treinamento de modelos. Ao fim do projeto, dados e configurações são levados por completo, com confirmação de transferência ou destruição das chaves.
Equipamentos dos fornecedores da lista: dá para abrir uma exceção, uma vez só?
Não. Não há exceções. Equipamentos e componentes de Huawei, ZTE, Hytera, Hikvision e Dahua não entram no nosso ambiente, nas soluções entregues nem na cadeia de suprimentos dos parceiros; marcas brancas e uso próprio são igualmente excluídos, e componentes que entrarem em substituição passam por nova triagem.
Vocês oferecem capacidade de reconhecimento facial ou de monitoramento de pessoas?
Não oferecemos — e essa cláusula entra nos termos do contrato. Não geramos modelos de reconhecimento facial nem fornecemos funções de monitoramento pessoal em massa; os produtos de inteligência tratam apenas de fontes públicas e informações não classificadas, e a camada classificada fica com parceiros licenciados.
Quero iniciar uma revisão de conformidade. Qual é o primeiro passo?
Envie diretamente a sua lista de revisão. Pelo canal de consultas de conformidade desta página, as quatro frentes — implantação, dados, cadeia de suprimentos e qualificações — são respondidas item por item, por escrito, com os documentos vigentes; projetos sensíveis assinam primeiro um arranjo de confidencialidade e avaliação, antes de entrar na revisão de dados e de arquitetura.
A seguir, veja qual parte
Soluções nacionais integradas
Oito tipos de cenário, três bases e quatro princípios de entrega.
Defesa ativa de segurança MIANGAI
Com os critérios de conformidade aplicados ao sistema, veja primeiro os limites de autorização na página de defesa.
Contato do projeto
Envie a lista de revisão diretamente; respondemos item por item, com documentos.
Envie a lista de revisão diretamente
Implantação, dados, cadeia de suprimentos e qualificações: as quatro frentes respondidas item por item, com os critérios e documentos vigentes.
