# RSI platformos saugumas: IT kontrolinis sąrašas nuotoliniam sinchroniniam vertimui Nuotolinio sinchroninio vertimo (RSI) platformos pasirinkimas jau seniai nebėra tik kalbų įvairovės ir garso kokybės klausimas. Pasaulyje, kuriame vienas pažeistas prisijungimas gali virsti pirmuosius puslapius pasiekusiu duomenų nutekinimu, saugumas yra bet kokio sėkmingo daugiakalbio renginio pamatas. Renginių organizatoriams, įmonių IT komandoms ir vyriausybinėms institucijoms rizika yra itin didelė. Jūs ne tik transliuojate garsą – jūs perduodate konfidencialias diskusijas, intelektinę nuosavybę ir slaptą vyriausybinę informaciją. Jūsų atliekamas vertimo programinės įrangos saugumo patikrinimas negali būti tik formalumas – tai turi būti prioritetas. Bet nuo ko pradėti? Techninis žargonas gali gluminti. Būtent todėl sukūrėme šį IT specialistams skirtą kontrolinį sąrašą. Jis padės jums atsirinkti svarbiausią informaciją iš rinkodaros triukšmo ir užduoti esminius klausimus, kurie iš tiesų svarbūs renkantis saugią [RSI platformą](/blog/what-is-remote-simultaneous-interpretation). ## Kodėl naršykle pagrįstos RSI platformos yra saugesnės nei programėlės? Vienas pirmųjų sprendimų, kuriuos turėsite priimti, yra pasirinkimas tarp platformos, reikalaujančios, kad dalyviai ir vertėjai atsisiųstų programėlę, ir tos, kuri veikia tiesiog interneto naršyklėje. Nors programėlės gali pasiūlyti kontroliuojamą aplinką, saugumo požiūriu naršykle pagrįstas metodas dažnai yra pranašesnis. Štai kodėl: * **Mažesnis atakos plotas:** Kiekviena atsisiųsta programėlė sukuria dar vieną potencialų pažeidžiamumą vartotojo įrenginyje. Naršyklėje veikiančios platformos šią riziką visiškai pašalina. Dalyviai prisijungia prie renginio naudodami paprastą QR kodą ar nuorodą, o tai reiškia, kad nereikia diegti jokios naujos programinės įrangos ir įrenginyje nelieka jokių papildomų failų. * **Automatiniai saugumo atnaujinimai:** Populiariausias naršykles, tokias kaip „Chrome“, „Safari“ ir „Firefox“, prižiūri geriausi pasaulio saugumo inžinieriai. Jie nuolat diegia automatinius saugumo pataisymus, todėl jūs ir jūsų renginio dalyviai visada naudojate naujausią ir saugiausią versiją, be poreikio patiems rūpintis programėlių atnaujinimu. Tuo tarpu programėlių atnaujinimai priklauso nuo to, ar galutinis vartotojas juos įdiegs, o tai dažnai neįvyksta. * **Griežtesnis izoliavimas („smėlio dėžė“):** Šiuolaikinės naršyklės yra sukurtos veikti „paranojiškai“. Jos veikia griežtai kontroliuojamoje aplinkoje (angl. *sandbox*), kuri izoliuoja vertimo platformos kodą nuo vartotojo įrenginio. Dėl to bet kokiai kenkėjiškai veiklai tampa kur kas sunkiau pasiekti ar paveikti kitą kompiuteryje esančią informaciją. Svetainės, skirtingai nei programėlės, paprastai negali taip lengvai stebėti jūsų veiklos. Organizuojant konfidencialius įmonės ar vyriausybės susitikimus, reikalauti, kad šimtai ar tūkstančiai dalyvių atsisiųstų nežinomą programėlę, tiesiog neįmanoma. Tai – logistinis košmaras ir saugumo rizika. Visiškai naršyklėje veikianti platforma, tokia kaip InterpretWise, supaprastina prieigą neaukojant saugumo ir leidžia per kelias minutes paruošti sistemą tūkstančiams dalyvių. ## Visiškas šifravimas (E2EE) tiesioginiame vertime: į ką atkreipti dėmesį Žodį „šifruota“ matysite visur. Tačiau ne visas šifravimas yra vienodas. Daugelis platformų naudoja **transporto lygmens šifravimą**, kuris apsaugo duomenis tarp jūsų įrenginio ir platformos serverių. Tačiau serveriuose duomenys dažnai iššifruojami, o tai sukuria potencialią silpnąją grandį. Norėdami užtikrinti tikrą duomenų privatumą vertimo metu, reikalaukite **visiško šifravimo (E2EE)**. Štai koks skirtumas: * **Transporto lygmens šifravimas:** Apsaugo jūsų duomenis *perdavimo metu*. Tai tarsi siuntinio siuntimas šarvuotu sunkvežimiu. Sunkvežimis yra saugus, tačiau siuntinio turinys gali būti atidarytas paskirstymo centre. * **Visiškas šifravimas (E2EE):** Apsaugo jūsų duomenis *nuo siuntėjo iki gavėjo ir visur tarp jų*. Naudojant E2EE, garso ir vaizdo srautai užšifruojami kalbėtojo įrenginyje ir gali būti iššifruoti tik klausytojo įrenginyje. Net platformos teikėjas negali pasiekti jūsų pokalbių turinio. Tai tarsi laiško siuntimas užrakintoje dėžutėje, kurios raktą turite tik jūs ir gavėjas. Vertindami saugią RSI platformą, paprašykite tiekėjų paaiškinti jų naudojamą šifravimo modelį. Nesitenkinkite atsakymu „mes naudojame šifravimą“. Konkrečiai paklauskite, ar jie siūlo tikrą, dinamišką E2EE visiems garso ir vaizdo srautams, kad jūsų konfidencialūs susitikimai tokie ir liktų. ## GDPR, EAA ir duomenų suverenumas: klausimai jūsų RSI tiekėjui Jei organizuojate renginius ES auditorijai arba esate ES įsikūrusi įmonė, GDPR (BDAR) atitiktis nėra pasirinkimas. Bendrasis duomenų apsaugos reglamentas (GDPR) nustato, kaip tvarkomi ES gyventojų asmens duomenys, ir jis taikomas net jei jūsų įmonė yra įsikūrusi ne ES. Žvelgiant į 2025 m. ir vėlesnį laikotarpį, teisinė bazė tik griežtėja, ypač įsigaliojus ES Dirbtinio intelekto aktui. Duomenų suverenumas yra dar viena svarbi dėlionės dalis. Tai principas, kad duomenims taikomi tos šalies, kurioje jie saugomi, įstatymai. Vyriausybinėms, teisinėms ir verslo organizacijoms jautrių duomenų laikymas konkrečioje jurisdikcijoje (pvz., ES) yra būtinybė. Jūsų **GDPR atitinkančios vertimo platformos** kontroliniame sąraše turėtų būti šie klausimai: * **Kur saugomi mano duomenys?** Ar jie laikomi ES esančiuose serveriuose? Ar galite garantuoti, kad duomenys nebus perduoti už Europos ekonominės erdvės (EAA) ribų? * **Kaip tvarkote duomenis?** Platforma turėtų veikti kaip „duomenų tvarkytojas“ pagal GDPR, turėti aiškias duomenų kiekio mažinimo, tikslo apribojimo ir vartotojo sutikimo politikas. * **Ar atitinkate „Schrems II“ reikalavimus?** Šis Europos Teisingumo Teismo sprendimas panaikino „Privatumo skydo“ susitarimą tarp ES ir JAV, nustatydamas griežtesnes taisykles duomenų perdavimui į JAV. Jūsų tiekėjas privalo turėti reikalavimus atitinkantį mechanizmą bet kokiems būtiniems duomenų perdavimams. * **Ar galite patenkinti duomenų subjektų prašymus?** Pagal GDPR asmenys turi teisę susipažinti su savo duomenimis arba juos ištrinti. Platforma turi turėti procesą, kaip įgyvendinti šiuos prašymus. Iš tiesų GDPR reikalavimus atitinkanti vertimo platforma turės aiškius ir skaidrius atsakymus į šiuos klausimus. InterpretWise, stipriai orientuota į ES rinką, yra sukurta remiantis GDPR atitikties ir duomenų suvereniteto principais, užtikrinančiais, kad jūsų duomenys būtų tvarkomi tinkamai. ## Vartotojų autentifikavimas ir prieigos kontrolė (QR kodai, saugūs prisijungimai) Kaip užtikrinti, kad renginyje dalyvautų tik tie, kam skirta? Saugi RSI platforma privalo turėti patikimą prieigos kontrolę. Šiandien kibernetinės atakos vis dažniau nukreiptos į tapatybę, nes vienas pažeistas prisijungimas gali suteikti užpuolikui plačią prieigą. Ieškokite platformų, kurios siūlo lanksčius ir saugius autentifikavimo metodus: * **Prieiga naudojant QR kodą:** Dideliems renginiams QR kodai yra puikus sprendimas. Dalyviai tiesiog nuskaito kodą, kad prisijungtų prie garso transliacijos savo kalba. Šis metodas yra greitas, nereikalauja programėlės atsisiuntimo ir neprašo dalyvių kurti paskyros ar prisiminti slaptažodžio. * **Saugios, unikalios nuorodos:** Mažesniems įmonių susitikimams ar aukšto saugumo lygio instruktažams platforma turėtų gebėti sugeneruoti unikalias, laikinai galiojančias nuorodas kiekvienam dalyviui. * **Integracija su vienkartiniu prisijungimu (SSO):** Vidinei įmonės komunikacijai, integracija su jūsų esamu SSO teikėju (pvz., „Azure AD“ ar „Okta“) užtikrina, kad tik autentifikuoti darbuotojai galėtų pasiekti vertimą. * **Vaidmenimis pagrįsta prieigos kontrolė (RBAC):** Platforma turėtų leisti priskirti skirtingus vaidmenis – organizatoriaus, vertėjo, dalyvio – kiekvienam suteikiant konkrečius leidimus. Tai apsaugo nuo situacijų, kai dalyvis netyčia gauna prieigą prie vertėjų kanalų ar renginio valdymo funkcijų. Silpna prieigos kontrolė yra atviras kvietimas trikdžiams. Stiprus, daugialypis autentifikavimas yra nediskutuotinas bet kokios saugios vertimo programinės įrangos bruožas. ## RSI platformų tinklo ir infrastruktūros saugumas Platformos saugumas priklauso nuo jos pamatinės infrastruktūros. Nors jūs nevaldysite platformos serverių, turite užduoti klausimus, atskleidžiančius jos kūrėjų požiūrį į infrastruktūros saugumą. Tikslas – įsitikinti, kad jie aktyviai valdo rizikas, o ne tik reaguoja į incidentus. Svarbiausi klausimai jūsų tiekėjui: * **Kaip užtikrinate tinklo saugumą?** Jie turėtų paminėti ugniasienes, įsibrovimų aptikimo sistemas ir reguliarų tinklo pažeidžiamumo skenavimą. * **Koks yra jūsų sistemų atnaujinimo ir pataisymų diegimo procesas?** Proaktyvus tiekėjas taikys „shift left“ mąstymą, integruodamas saugumą ankstyvoje kūrimo stadijoje ir greitai diegdamas kritinius pataisymus. * **Ar reguliariai atliekate įsiskverbimo testavimą?** Trečiosios šalies atliekamas įsiskverbimo testavimas yra esminė praktika, kai etiški programišiai bando įsilaužti į platformą, siekdami rasti pažeidžiamumų anksčiau nei tai padarys piktavaliai. Tai turėtų būti daroma bent kartą per metus. * **Koks yra jūsų avarinio atkūrimo ir veiklos tęstinumo planas?** Kas nutiktų, jei pagrindinis duomenų centras nustotų veikti? Jie turėtų turėti aiškų atsarginio centro aktyvavimo planą, kad jūsų renginys nebūtų sutrikdytas. Čia nekalbama apie tai, kad jūs turite tapti tinklo inžinieriumi; svarbiausia yra įsitikinti, kad jie turi profesionalius, dokumentuotus procesus, skirtus apsaugoti infrastruktūrą, nuo kurios priklauso jūsų renginiai. ## Saugumo sertifikatai: SOC 2, ISO 27001 ir ką jie reiškia Saugumo sertifikatai yra nepriklausomas, trečiosios šalies patvirtinimas, kad tiekėjas rimtai žiūri į saugumą. Du svarbiausi standartai programinės įrangos kaip paslaugos (SaaS) įmonei yra SOC 2 ir ISO 27001. * **ISO 27001:** Tai visame pasaulyje pripažintas informacijos saugumo vadybos sistemos (ISMS) standartas. Tai nurodomoji sistema, reikalaujanti, kad įmonė sukurtų ir valdytų išsamią saugumo programą, pagrįstą rizikos vertinimu ir nuolatiniu tobulinimu. Tai ypač svarbu tiekėjams, orientuotiems į Europos ir pasaulio rinkas. * **SOC 2:** Sukurtas Amerikos atestuotų viešųjų buhalterių instituto (AICPA), SOC 2 ataskaita patvirtina įmonės kontrolės priemones, susijusias su penkiais „pasitikėjimo paslaugų kriterijais“: saugumu, pasiekiamumu, apdorojimo vientisumu, konfidencialumu ir privatumu. **II tipo** ataskaita yra vertingiausia, nes ji vertina šių kontrolės priemonių veiksmingumą per tam tikrą laikotarpį (paprastai 6–12 mėnesių), o ne tik vienu konkrečiu momentu. Tai yra faktinis standartas SaaS įmonėms, parduodančioms paslaugas JAV klientams. Nors SOC 2 yra labiau paplitęs Šiaurės Amerikoje, o ISO 27001 yra pasaulinis aukso standartas, brandžios organizacijos dažnai siekia abiejų. Tiekėjas, turintis šiuos sertifikatus, demonstruoja reikšmingas investicijas į saugumą ir įsipareigojimą apsaugoti jūsų duomenis. ## Galutinis saugumo kontrolinis sąrašas renkantis RSI platformą Kai būsite pasirengę vertinti tiekėją, naudokite šį sąrašą kaip pokalbio gaires. **Tiekėjas ir atitiktis** * [ ] Ar turite SOC 2 II tipo ir (arba) ISO 27001 sertifikatus? * [ ] Ar galite garantuoti duomenų saugojimą konkrečiame regione (pvz., ES)? * [ ] Ar visiškai atitinkate GDPR, įskaitant duomenų subjektų teisių užtikrinimą? **Platforma ir duomenų saugumas** * [ ] Ar platforma veikia 100 % naršyklėje ir nereikalauja, kad dalyviai atsisiųstų programėlių? * [ ] Ar siūlote tikrą visišką šifravimą (E2EE) visiems garso ir vaizdo srautams? * [ ] Kaip šifruojate neaktyvius duomenis (savo serveriuose)? **Prieigos kontrolė** * [ ] Kokius dalyvių autentifikavimo metodus siūlote (QR kodai, unikalios nuorodos, SSO)? * [ ] Ar jūsų platforma palaiko vaidmenimis pagrįstą prieigos kontrolę (organizatorius, vertėjas, dalyvis)? **Infrastruktūra ir operacijos** * [ ] Ar reguliariai (bent kartą per metus) atliekate trečiųjų šalių įsiskverbimo testavimą? * [ ] Kokia jūsų politika dėl saugumo pataisymų diegimo kritinėse sistemose? * [ ] Ar turite dokumentuotą avarinio atkūrimo planą? Teisingas pasirinkimas apsaugo jūsų organizacijos reputaciją, dalyvių privatumą ir renginio sėkmę. Jei norėtumėte pamatyti, kaip InterpretWise atitinka šį kontrolinį sąrašą, kviečiame **užsisakyti saugumo peržiūrą** su mūsų komanda. Esame pasirengę atsakyti į jūsų sudėtingiausius klausimus. ## Dažniausiai užduodami klausimai

DUK: Kaip užtikrinamas konfidencialumas nuotoliniame vertime žodžiu?

Konfidencialumas nuotoliniame vertime žodžiu užtikrinamas technologinių ir procesinių priemonių deriniu. Technologiškai, saugios RSI platformos naudoja visišką šifravimą (E2EE), kad pokalbį galėtų girdėti tik įgalioti dalyviai. Procesiškai, paslaugų teikėjai su visais vertėjais sudaro griežtas konfidencialumo sutartis (NDA), o prieiga prie renginio duomenų kontroliuojama per vaidmenimis pagrįstus leidimus. Pati platforma taip pat turėtų būti talpinama saugioje infrastruktūroje, kurioje reguliariai atliekami saugumo auditai.

DUK: Ar nuotolinis sinchroninis vertimas yra saugus?

Taip, nuotolinis sinchroninis vertimas gali būti labai saugus, jei pasirinksite tinkamą platformą. Saugi RSI platforma pasižymės visišku šifravimu (E2EE), GDPR atitiktimi, saugia prieigos kontrole, pavyzdžiui, QR kodais, ir veiks sertifikuotoje infrastruktūroje (pvz., SOC 2 ar ISO 27001). Naršyklėje veikiančios platformos gali suteikti papildomą saugumo lygmenį, nes dalyviams nereikia atsisiųsti jokių programėlių.

DUK: Kas yra visiškas šifravimas (E2EE) vaizdo konferencijose?

Visiškas šifravimas (E2EE) yra saugumo metodas, kai komunikacija (vaizdas, garsas, pokalbių žinutės) užšifruojama siuntėjo įrenginyje ir iššifruojama tik gavėjo įrenginyje. Tai neleidžia niekam, kas yra tarp siuntėjo ir gavėjo – įskaitant platformos teikėją, interneto paslaugų tiekėjus ar programišius – pasiekti pokalbio turinio. Tai laikoma aukščiausiu privatumo standartu tiesioginėje komunikacijoje.

DUK: Kaip GDPR taikomas internetiniams renginiams?

GDPR taikomas internetiniams renginiams, jei juose tvarkomi ES esančių asmenų duomenys, nepriklausomai nuo to, kur įsikūręs organizatorius. Tai apima dalyvių vardų, el. pašto ir IP adresų rinkimą. Organizatoriai privalo turėti teisinį pagrindą šiems duomenims tvarkyti, užtikrinti jų saugumą, gerbti dalyvių teises (pvz., teisę būti pamirštam) ir naudotis paslaugų teikėjais (pvz., RSI platforma), kurie taip pat atitinka GDPR.

DUK: Kas saugiau: programėlė ar naršyklė?

Dauguma saugumo ekspertų sutaria, kad naršyklės yra saugesnės retkarčiais naudojamoms arba nežinomoms paslaugoms. Naršyklių saugumą nuolat užtikrina didžiulės inžinierių komandos tokiose įmonėse kaip „Google“ ir „Apple“, jos turi stiprias izoliavimo (angl. *sandboxing*) funkcijas, kurios atskiria svetaines nuo įrenginio, ir atsinaujina automatiškai. Tuo tarpu programėlės kartais gali pasiekti daugiau duomenų įrenginyje, o jų saugumo atnaujinimai priklauso nuo to, ar vartotojai juos įdiegs rankiniu būdu.