Beleid
Cortex toetst vóór elke uitvoering welke goedkeuringen en welk beleid er bestaan, en documenteert auditbestendig.
Stel je regels op
Eis je goedkeuring
Trek je grenzen
Lever je bewijs
Bescherm je bedrijfsgeheimen
Een belofte in het contract beschermt gegevens niet op de plek waar ze een model bereiken. Cortex dwingt gegevensbescherming af als regel van het platform. Aan de systeemgrens, voordat een model wordt aangeroepen, per gegevensklasse, bij elke run aangetoond.
Regel, registratie, resultaat
Een automatisering zonder regel vooraf is een risico, een zonder registratie een blinde vlek. Cortex geeft elke uitvoering een regel vooraf, een registratie tijdens en een resultaat achteraf, de mens geeft goedkeuring waar de regel het vereist. Elke stap blijft als gebeurtenis traceerbaar.
Aan de systeemgrens
Een belofte dat gegevens het bedrijf niet verlaten, is zoveel waard als de plek waar ze wordt getoetst. Cortex dwingt de regel per gegevensklasse af aan de systeemgrens, voordat een model wordt aangeroepen, ontoelaatbare inhoud wordt verwijderd of door consistente substituten vervangen, de rest blijft in het bedrijf. Welk model het bedrijf kiest, verandert daar niets aan.
Vervangen, niet verwijderd
Verwijderde gegevens laten gaten achter die een antwoord vertekenen. Cortex herkent persoonsgebonden inhoud en inhoud van derden vóór de opslag en vervangt die door consistente substituten, reconstrueert een model het verwijderde in een antwoord, dan wordt dat herkend. Het logboek noemt klasse en aantal, nooit de inhoud.
Bewijs per run
Audit en certificering vragen niet of een systeem goed bedoeld was, maar wat het heeft gedaan. Cortex legt bij elke run bron, regel, auteur, tijdstip en resultaat vast, en elke melding blijft met bron, aanleiding en ontvanger traceerbaar. Het spoor staat er al voordat iemand ernaar vraagt.
Zichtbaar wat ontbreekt
Een antwoord dat weglatingen verzwijgt, lijkt volledig en is het niet. Cortex noemt in elk antwoord wat op grond van het beleid is weggelaten en waarom. De persoon die beslist, kent de grenzen van zijn antwoord.