רשימת אבטחה ו-GDPR לתשתית AI

מפו זרימות נתונים אישיים לפני אימון או RAG. העדיפו residency באזורים מאושרים; תעדו מעבדים וקבלני משנה. בודדו דיירים בשכבות רשת ואחסון. אכפו הרשאות מינימום, MFA למנהלים ונתיבי break-glass מבוקרים.

רשמו גישה לסטים ולארטיפקטים של מודלים. הגדירו שמירה ל-checkpoints ולוגים. ללקוחות EU, שמרו מסלול DPIA ברור כשעיבוד בסיכון גבוה חל. אבטחה היא חלק מעיצוב החווה, לא שקף אחרי עלייה לאוויר.