Säkerhet och suveränitet

Grundlagret avgör om allt ovanför det går att lita på. Behörigheter upprätthålls på servern, varje ändring granskas och märks som gjord av människa, agent eller system, och hela stacken körs på infrastruktur som företaget väljer – byggd på öppen källkod, med utträdet nedskrivet från början.

En person som håller ett passerkort mot läsaren vid glasdörren till ett serverrum
Lager 5 av 5
  • Behörigheter upprätthålls på servern, inte i gränssnittet
  • Granskning av varje ändring: människa, agent eller system
  • Körs på infrastruktur du äger eller väljer
  • En stack med öppen källkod och ett nedskrivet utträde
05 Säkerhet och suveränitet04 Data03 Ontologi02 Agentisk logik01 Superintelligens

Säkerhet under allt annat

I de flesta affärssystem är säkerhet en egenskap hos skärmarna: ett menyval som döljs för en roll, ett fält som gråas ut för en annan. Det räcker inte längre i samma ögonblick som agenterna kommer, eftersom en agent inte använder skärmarna. Därför är säkerheten i Hurukan det understa lagret, och allt ovanför det – modellerna, agenterna, modulerna – passerar genom det vid varje läsning och varje skrivning.

Behörigheter som servern håller

Varje förfrågan når servern med en identitet: en människa, en agent som agerar för en människa eller en process, eller systemet självt. Servern kontrollerar identiteten mot de roller och regler som Ontologin definierar innan något läses eller skrivs. Själva behörigheten ligger kvar på servern och inte hos agenten, så vad en agent får göra bestäms av rollen den agerar för, oavsett vad en förfrågan begär.

Samma lager upprätthåller regeln att kritiska åtgärder godkänns av människor. Det är en kontroll på servern, oberoende av varje agents instruktioner och konfiguration.

En granskningslogg som namnger den som agerade

Varje ändring registreras med typ av upphov – människa, agent eller system – tillsammans med vad som ändrades, när och på vems godkännande. Månader senare kan ett omtvistat pris, en släppt order eller ett ändrat bankkonto för en leverantör spåras till förslaget, underlaget och den människa som sa ja.

Suveränitet i praktiken

Ett system som driver ett helt företag är det djupaste beroende företaget någonsin tar på sig. Därför körs Hurukan på infrastruktur du väljer, på en stack med öppen källkod som ett annat team skulle kunna underhålla, med din data och din ontologi exporterbara i öppna format. Utträdet bestäms från början, eftersom det i ett så djupt system är den viktigaste klausulen i avtalet.

Bär upp lagren ovanför

Data lagras där det här lagret säger och läses bara av dem det tillåter. Agentisk logik och Superintelligens ser bara det som identiteten de agerar för får se. Det är därför lagret ligger i botten: varje annat lager är bara så pålitligt som det här.

Vad lagret garanterar

01

Behörigheter på servern

Varje läsning och varje skrivning kontrolleras på servern mot rollen hos den person eller agent som gör den. En dold knapp är ingen behörighet.

02

Granskning av varje ändring

Varje ändring registrerar vem som gjorde den – en människa, en agent eller systemet självt – vad som ändrades, när och på vems godkännande.

03

Skydd för kritiska åtgärder

Åtgärder som är markerade som kritiska godkänns av en människa i varje konfiguration. Regeln finns i det här lagret, under de agenter den gäller för.

04

Din infrastruktur

Dina servrar, ditt molnkonto eller en leverantör du har valt. Utformningen låter din data finnas där du bestämmer.

05

Stack med öppen källkod

Byggt på komponenter med öppen källkod, så att systemet kan läsas, granskas och underhållas av ett team du själv väljer.

06

Ett nedskrivet utträde

Vad du får, i vilket format och inom vilken tid, överenskommet från början: datan, ontologin och hela ändringshistoriken.

Frågor

Vilka säkerhetscertifieringar har Hurukan?

Hurukan har ännu inte lanserats. Certifieringar redovisas här när en revisor har utfärdat dem.

Skulle Hurukan som leverantör kunna stänga av vårt system?

Utformningen lämnar det beslutet hos dig. Systemet körs på infrastruktur du kontrollerar, på en stack med öppen källkod, med din data i öppna format, så att verksamheten fortsätter oavsett vilka affärsbeslut som fattas på vår sida.

Vem kan se vad en agent har gjort?

Alla som har rätt att se posten den rörde. Granskningsloggen visar agenten, den person eller process den agerade för, underlaget den använde och vem som godkände resultatet.

Bygg företagets operativsystem tillsammans med oss

Hurukan har ännu inte lanserats. Om du driver ett företag och vill ha ett suveränt, agentiskt system i stället för ännu en programsvit vill vi gärna höra vad du behöver.