美国 AWS 基础设施
默认基础设施方案位于美国。机密资料使用前，需确认具体环境、存储地区及分处理方安排。
SECURITY & COMPLIANCE
为敏感的科学工作而设计。
XYNX 面向处理机密研究资料的创新药团队。我们结合安全云基础设施、受控访问、可追溯 AI 与人工监督，让科学工作受到保护、责任清晰。
美国基础设施数据加密受控 AI 处理人工监督
01 / DATA SECURITY
保护资料的每个环节。
传输与静态加密
安全设计包含传输与静态加密；上线及客户使用前核实具体控制和适用范围。
分层访问控制
权限按组织、Data Room、用户及当前授权范围划分；历史访问不代表永久访问。
外部协作者边界
CRO、顾问和其他合作方仅访问明确共享的资料。内部讨论不会自动对外公开。
审计与版本历史
通过确切版本、作者归属与操作记录设计，支持追溯资料、问题与决定。
02 / AI GOVERNANCE
有边界的 AI。
有责任的判断。
不训练共享基础模型
客户文档不用于训练共享基础模型。
符合条件的零数据保留
符合条件的 AI 处理在支持且已配置时使用零数据保留；具体范围以供应商和端点条款为准。
最小必要上下文
AI 处理遵循最小必要上下文原则，且仅使用当前获授权的资料。
回到来源核查
AI 输出设计为可追溯到来源、版本和段落，便于人工核查。
人作最终决定
AI 可提示、比较、解释和起草；最终科学与监管决定仍由人作出。
03 / SOURCE INTEGRITY
AI 围绕原文工作，不静默改写原文。
- 01
来源
保留原始文件和确切版本
- 02
AI 建议 / 工作副本
建议与来源分开
- 03
人工复核
结合原文核对
- 04
采纳 / 驳回
由人明确决定
04 / SECURITY & GOVERNANCE FRAMEWORKS
以公认框架指导建设。
SOC 2
SOC 2 信任服务准则用于指导 XYNX 的安全控制、政策与证据体系建设。XYNX 正向独立 SOC 2 Type II 鉴证推进。
ISO/IEC 27001
XYNX 的安全实践正参考 ISO/IEC 27001 信息安全原则建设。
ISO/IEC 42001
XYNX 的 AI 治理参考 ISO/IEC 42001 中有关 AI 风险管理、数据治理、人工监督和生命周期控制的原则。
05 / REGULATED LIFE-SCIENCE WORKFLOWS
设计考虑受监管工作流。
可追溯性、版本历史、用户归属、来源完整性、记录完整性与人工复核，是设计的基础。
21 CFR Part 11
当 XYNX 预期用于支持受监管电子记录和批准工作流时，将考虑 21 CFR Part 11 要求。所需的 Part 11 控制与验证水平取决于 XYNX 在客户受监管流程中的预期用途。
GxP
GxP 使用取决于明确的预期用途、适当验证、环境配置和客户质量程序。
将 XYNX 作为辅助审阅或起草环境，与将其作为受监管电子记录或签名的权威记录系统，是不同的用途。
CONTINUE READING
让具体用途决定具体要求。
根据你的预期用途，明确适用的安全控制、合同范围与验证要求。更多文件处理、AI 治理与受监管工作流问题，请查看常见问答。
查看安全与治理问答