Lietas materiāli tiek šifrēti, piekļuve tiem nodalīta, bet pirms ārējās AI apstrādes identificējošā informācija tiek pseidonimizēta. Ārējais modelis nesaņem lietas dalībnieku īsto identitāti.
Morrowkey drošības arhitektūra nav balstīta uz vienu solījumu. Datu aizsardzība tiek panākta ar tehniski nodalītiem kontroles slāņiem.
Lietas dati tiek glabāti šifrētā veidā un piekļuve tiem ir piesaistīta autorizētai lietotāja sesijai un atslēgu pārvaldības mehānismam. Mērķis ir nodalīt administratīvu sistēmas piekļuvi no tiesībām lasīt klienta lietas saturu.
Pirms ārējās AI apstrādes identificējošie dati tiek aizstāti ar tehniskiem pseidonīmiem, saglabājot analīzei nepieciešamās saites starp personām, organizācijām, kontiem, adresēm un citiem objektiem.
Ārējais modelis nesaņem sasaisti starp pseidonīmu un īsto personu vai organizāciju. Īstā identitāte tiek atjaunota tikai kontrolētajā Morrowkey darba vidē.
Ja sistēma nevar droši apstiprināt, ka dati ir sagatavoti ārējai apstrādei, pieprasījums tiek apturēts, auditēts un eskalēts, nevis nosūtīts tālāk ar minējumu.
Morrowkey drošības arhitektūras mērķis ir panākt, lai klienta juridiskās lietas saturs būtu pieejams tikai autorizētajā lietotāja darba kontekstā. Šifrēšanas atslēgas un piekļuves kontroles tiek projektētas tā, lai sistēmas administrēšana pati par sevi nedotu tiesības lasīt klienta oriģinālos dokumentus.
Publiskajā komunikācijā neizmantojam absolūtu «pat administrators nevar piekļūt» apgalvojumu, kamēr zero-access atslēgu arhitektūra nav tehniski pārbaudīta un ieviesta. Pēc tās ieviešanas šo bloku var aizstāt ar tiešu kriptogrāfiski pamatotu garantiju.
Morrowkey ļauj modelim saprast, ka vairākos dokumentos ir viena un tā pati persona, organizācija, adrese vai konts, neatklājot to īsto vērtību.
Morrowkey ir pseidonimizācijas, nevis anonimizācijas sistēma. Tas ļauj saglabāt juridiskai analīzei nepieciešamo sasaisti starp personām, dokumentiem un faktiem, vienlaikus samazinot ārējam AI modelim nododamās identificējošās informācijas apjomu. Publiski tiek skaidrots aizsardzības princips, neatklājot iekšējo pseidonīmu struktūru, sasaistes loģiku vai drošības noteikumus.
Oriģinālie dati paliek šifrētajā klienta datu slānī, identitātes sasaistes tiek apstrādātas atsevišķi, bet ārējās AI apstrādes slānis saņem tikai analīzei nepieciešamo pseidonimizēto reprezentāciju.
Ārējā AI piekļuve tiek centralizēta vienā kontrolētā apstrādes ceļā.
Vienam objektam lietas ietvaros saglabājas viena tehniskā identitāte.
Piekļuve oriģinālajiem materiāliem un identitātes atjaunošana ir kontrolējama un auditējama.
Neatbilstības un neparedzēti stāvokļi tiek bloķēti un eskalēti.
Publiski atklājam drošības principus, bet ne iekšējās tokenizācijas, identitātes atrisināšanas un incidentu noteikšanas detaļas.
