Keamanan dan Tata Kelola Data ProjectVIEW AI

DANAOS ProjectVIEW AI beroperasi di dalam tata kelola ProjectVIEW ERP, bukan mengelakkannya. Setiap permintaan AI mengikuti rantai Identitas → Peran → Izin → Data → AI → Tindakan, tindakan yang berdampak penting selalu memerlukan persetujuan manusia, dan aktivitas AI diaudit. Data tidak dikirim ke layanan AI publik untuk konsumen: ProjectVIEW AI berjalan di lingkungan privat, dan DANAOS Projects memegang sertifikasi ISO 27001, ISO 9001, ISO 14001, dan ISO 20000-1.

Halaman ini menjelaskan model tata kelola data AI untuk data ERP, serta tempat menemukan dokumentasi keamanan pendukungnya.

AI harus beroperasi di dalam tata kelola perusahaan, bukan mengelakkannya. Di ProjectVIEW AI, setiap langkah bergantung pada langkah sebelumnya:

1. Identitas. Siapa yang mengajukan permintaan.
2. Peran. Apa yang dikerjakan orang tersebut di organisasi dan di proyek.
3. Izin. Apa yang boleh dilihat dan dilakukan oleh peran tersebut di ProjectVIEW ERP.
4. Data. Hanya data yang diizinkan oleh izin tersebut yang diambil.
5. AI. Model bekerja dengan data tersebut dan tidak dengan data lainnya.
6. Tindakan. Setiap tindakan yang dihasilkan melewati validasi ERP dan, jika penting, persetujuan manusia.

Oleh karena itu, seorang pengendali biaya dan seorang insinyur lapangan yang mengajukan pertanyaan yang sama dapat memperoleh jawaban yang berbeda, karena mereka memiliki akses yang berbeda.

Tindakan yang berdampak penting selalu memerlukan persetujuan manusia. Agen ProjectVIEW AI mengikuti siklus yang tetap: Deteksi → Selidiki → Jelaskan → Rekomendasikan → Minta Persetujuan → Eksekusi → Audit.

Contoh: agen pengadaan menandai penawaran harga di atas tarif anggaran. Agen menjelaskan selisihnya, merekomendasikan tindakan, dan meminta persetujuan dari pengguna yang bertanggung jawab. Hanya setelah disetujui, sesuatu dieksekusi di ERP.

Hal yang sama berlaku untuk pencatatan suara dan headless dari lokasi proyek. Rekaman suara saja tidak menetapkan hak kontraktual atau progres yang tersertifikasi. Rekaman tersebut ditafsirkan, dipetakan ke BoQ, WBS, dan Kode Biaya, lalu dimasukkan dengan tunduk pada validasi dan otorisasi.

Audit adalah langkah terakhir dari setiap siklus agen. Catatan audit menunjukkan apa yang dideteksi agen, apa yang direkomendasikannya, siapa yang menyetujui, dan apa yang dieksekusi. Manajer dapat meninjau keputusan yang didukung AI dengan cara yang sama seperti mereka meninjau transaksi ERP lainnya.

Hal ini penting untuk klaim, sengketa, dan pengendalian internal. Rekomendasi AI yang tidak dapat ditelusuri adalah sebuah liabilitas; rekomendasi yang terkait dengan data sumber dan pemberi persetujuan adalah bukti.

ProjectVIEW AI berjalan di lingkungan privat. Data tidak dikirim ke layanan AI publik untuk konsumen.

Model mengambil konteks ERP pada saat inferensi, sehingga tidak diperlukan pelatihan ulang model dengan data Anda. Pilihan penerapan dibahas di penerapan ProjectVIEW AI. Pendekatan keamanan informasi kami dijelaskan di keamanan dan kerahasiaan informasi serta perlindungan data dan privasi.

• ISO 27001: manajemen keamanan informasi.
• ISO 9001: manajemen mutu.
• ISO 14001: manajemen lingkungan.
• ISO 20000-1: manajemen layanan TI.

Sertifikat tercantum di halaman sertifikasi ISO.

Manusia. ProjectVIEW AI mendeteksi, menjelaskan, dan merekomendasikan. Pengguna dengan peran yang tepat menyetujui atau menolak. ERP mencatat apa yang terjadi; AI menjelaskan mengapa hal itu terjadi dan apa yang mungkin terjadi selanjutnya; orang yang ditunjuk memutuskan apa yang harus dilakukan.

Dengan demikian, akuntabilitas tetap berada di tempat yang sudah ada di organisasi Anda: pada manajer proyek, pengendali biaya, petugas pengadaan, dan para direktur yang memberikan persetujuan akhir.

Sebelum implementasi, kami menyarankan tim TI dan keamanan Anda meninjau poin-poin berikut bersama kami:

1. Opsi penerapan: cloud Azure, on-premises, atau sovereign KSA (direncanakan).
2. Pengaturan residensi data dan enkripsi, termasuk kunci yang dikelola pelanggan di Azure.
3. Desain peran dan izin di ProjectVIEW ERP, karena akses AI mengikutinya.
4. Tindakan mana yang memerlukan persetujuan manusia dan siapa yang menyetujuinya.
5. Apakah staf akan menggunakan konektor MCP dengan Claude atau ChatGPT, dan dalam workspace bisnis atau enterprise yang mana.
6. Tinjauan audit: siapa yang memeriksa keputusan yang didukung AI dan seberapa sering.

Halaman peran manajer TI membahas gambaran ProjectVIEW yang lebih luas untuk tim TI.

Model AI bisa salah. Tata kelola membatasi dampaknya. Karena AI hanya membaca data ERP yang diizinkan, menjelaskan penalarannya, dan tidak dapat mengeksekusi tindakan yang berdampak penting tanpa persetujuan, sebuah kesalahan hanya menjadi rekomendasi yang ditolak seseorang, bukan transaksi yang telah diposting.

AI tidak akan memperbaiki proses yang bermasalah. AI justru akan memperbesarnya. Itulah sebabnya ProjectVIEW AI berada di atas ERP dengan alur kerja dan aturan persetujuan yang jelas. Selengkapnya di manajemen risiko AI.

Pesan demo dan ajak kepala TI dan keamanan Anda. Kami akan menjelaskan rantai tata kelola, persetujuan, audit, dan opsi penerapan.