Het incidentproces van Jarvis: detecteren, begrenzen, leren.
Het proces behandelt beschikbaarheid, vertrouwelijkheid, integriteit, privacy en ongewenst AI-gedrag als afzonderlijke maar gekoppelde risico's.
De indeling ligt vast, de reactietijd met opzet niet
P0, P1 en P2 zeggen hoe erg iets is. Wat ze niet zeggen is hoe snel wij reageren. Die kolom staat hier open omdat er nog geen SLA is en geen test die zo'n getal kan onderbouwen. Zodra dat er is, wordt deze figuur ingevuld en niet eerder.
Vier stappen bij een incident
Triage
Leg bron, tijd, scope, tenant, vermoed risico en eigenaar vast.Begrenzen
Trek toegang in, pauzeer connector of isoleer component zonder bewijs te verliezen.Communiceren
Informeer klant en bevoegde partijen zonder onnodige speculatie, met vaste updates.Herstellen
Los oorzaak op, test herstel, documenteer impact en volg verbeteracties.Classificatie
Zie je zelf een kwetsbaarheid? Gebruik dan de route op responsible disclosure. Daar staat hoe je meldt, wat we van je vragen en wat je van ons kunt verwachten. Deze pagina beschrijft wat er aan onze kant gebeurt zodra een melding binnen is.
P0 bedreigt meerdere tenants, kritieke vertrouwelijkheid of kernbeschikbaarheid
P1 heeft grote klantimpact of waarschijnlijk datalek. P2 is beperkt en beheersbaar. Aan die drie niveaus hangt nog geen reactietijd die wij als belofte durven te noemen: zolang die niet in een SLA staat en niet met een test is onderbouwd, zou een getal hier meer zeggen dan waar is. Wat wel vaststaat is de stand van de beschikbaarheidsafspraken.
Datalekken
Wij leveren als verwerker zonder onredelijke vertraging de beschikbare informatie aan de klant, en streven er intern naar dat binnen vierentwintig uur na bevestiging te doen. Die afspraak staat in het hoofdstuk over datalekken van de verwerkersovereenkomst. De verwerkingsverantwoordelijke beoordeelt melding aan toezichthouder en betrokkenen, met ondersteuning waar afgesproken.
AI-incidenten
Ook verkeerde toolacties, promptinjectie, bronvervuiling, systematische hallucinatie en onverwachte modelwijziging kunnen een incident zijn. Zij krijgen reproduceerbaar bewijs en een eigenaar.
Vierentwintig uur na bevestiging, en daarna beslissen wij niet
Bij een datalek loopt de route in drie stappen. Wij zijn verwerker en leveren wat we weten. De beslissing om te melden ligt bij de verwerkingsverantwoordelijke, dus bij de klant. De vierentwintig uur is een intern streven, geen wettelijke termijn en geen SLA.
Alles in het vertrouwenscentrum staat met naam en stand
Dit onderdeel hoort bij het vertrouwenscentrum van Jarvis. Elk document staat er met naam, status en versie, en botst een toelichting met een document, dan wint het document.