Software Empresarial de IA Apto para Uso Gubernamental
Soluciones de IA empresarial que satisfacen los requisitos de las normas de seguridad y cumplimiento de todo el mundo.
Cargas de Trabajo
Centro de Datos y Nube
Industrias
Sector Público
Objetivo Empresarial
Mitigación de Riesgos
Productos
Descripción General
Software de IA Apto para Uso Gubernamental
Las agencias gubernamentales y las industrias reguladas de todo el mundo están listas para lograr eficiencias sin precedentes (lo que podría reducir a la mitad el tiempo de análisis de datos complejos) a través de la IA transformadora, pero la implementación se ve estancada por complejos mandatos de seguridad. Con una base de software de IA segura y lista para el cumplimiento, las organizaciones pueden:
- Mitigar el Riesgo de Cumplimiento: Reduzca significativamente la carga de asegurar una pila tecnológica de código abierto en expansión contra vulnerabilidades de seguridad continuas.
- Acelerar la Adopción de la IA: Lleve las iniciativas de IA de la etapa piloto a la producción más rápidamente utilizando un software previamente aprobado según los frameworks regulatorios más exigentes.
- Garantizar una Seguridad Continua: Administre las vulnerabilidades y documente meticulosamente la adherencia a estrictas normas de seguridad gubernamentales.
- Manejar Cargas de Trabajo Sensibles: Implemente IA para Información no Clasificada Controlada (CUI) con confianza, a sabiendas de que todos los componentes de software están sujetos a un riguroso escrutinio de seguridad.
- Crear para la Producción: Aproveche el software de IA disponible comercialmente y listo para la producción para establecer una base segura y en conformidad para aplicaciones de IA críticas para la misión.
El software de NVIDIA AI Enterprise apto para uso gubernamental está diseñado para abordar todas estas necesidades en un conjunto de software a escala de producción y disponible comercialmente.
Links Rápidos
¿Cuáles Son las Características del Software de NVIDIA Apto para Uso Gubernamental?
Seguridad de la Cadena de Suministro para una IA en Conformidad
Examine cuidadosamente el software y sus dependencias en busca de vulnerabilidades de seguridad e integridad, y asegúrese de que se originen en fuentes confiables y verificables.
Procesos de Desarrollo de Software Seguros
Asegure que el desarrollo de terceros, de código abierto e interno, adhiera a rigurosos procesos de seguridad diseñados para producir software protegido de manera consistente. Esto incluye, entre otros, el escaneo de código, la remediación de vulnerabilidades y la protección contra malware antes del lanzamiento inicial.
Refuerzo de la Seguridad para Software de IA
Aplique configuraciones de seguridad complejas alineadas con normas exigentes, como las Guías de Implementación Técnica de Seguridad de la Agencia de Sistemas de Información de Defensa (DISA STIG).
Cumplimiento de FIPS para Protección de Datos de IA
Integre, configure y valide los módulos criptográficos que cumplan con las Normas Federales de Procesamiento de Información (FIPS) 140-3 para garantizar que todos los datos confidenciales, tanto en reposo como en tránsito, estén protegidos.
Adherencia a Estándares de Cumplimiento Globales
Como proveedor de software independiente, NVIDIA ha invertido en el desarrollo de software apto para uso gubernamental que adhiera a los controles SDLC aplicables de FedRAMP High, FISMA High y casos de uso soberano equivalentes. Al adherir a estos controles, NVIDIA habilita su software apto para uso gubernamental para otros casos de uso globales, que requieren una seguridad y un cumplimiento mejorados.
NVIDIA proporciona el siguiente informe de correspondencia para demostrar que su software apto para uso gubernamental cumple con los controles de diversas normas de todo el mundo. NVIDIA ha vinculado estos controles con los requisitos correspondientes para su software apto para uso gubernamental. Esta documentación facilita a los clientes las evaluaciones del software dentro de estos diversos entornos.
| Región | País | Órgano Normativo | Informe de Marco Normativo/Certificación |
|---|---|---|---|
| NAM | Canadá | <a href="https://www.cyber.gc.ca/en" target="_blank">Centro Canadiense para la Seguridad Cibernética (CCCS)</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-cccs-medium" target="_blank">CCCS</a> |
| NAM | Estados Unidos | <a href="https://www.cisa.gov/topics/cyber-threats-and-advisories/federal-information-security-modernization-act" target="_blank">Ley de Modernización de la Seguridad de la Información Federal | CISA</a> | <a href="https://docs.nvidia.com/ai-enterprise/planning-resource/ai-software-regulated-environments-white-paper/latest/index.html" target="_blank">FISMA</a> |
| NAM | Estados Unidos | <a href="https://csrc.nist.gov/" target="_blank">Centro de Recursos de Seguridad Informática del NIST</a> | <a href="https://docs.nvidia.com/ai-enterprise/planning-resource/ai-software-regulated-environments-white-paper/latest/index.html" target="_blank">NIST 800-53</a> |
| NAM | Estados Unidos | <a href="https://www.iso.org/standard/27001" target="_blank">Organización Internacional de Estandarización</a> | <a href="https://docs.nvidia.com/ai-enterprise/planning-resource/ai-software-regulated-environments-white-paper/latest/index.html" target="_blank">ISO27001</a> |
| NAM | Estados Unidos | <a href="https://govramp.org/" target="_blank">GovRAMP</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-nvgovramp" target="_blank">GovRAMP Alto</a> |
| EMEA | UE | <a href="https://www.eiopa.europa.eu/digital-operational-resilience-act-dora_en" target="_blank">ENISA</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-eu-dora" target="_blank">DORA</a> |
| EMEA | UE | <a href="https://www.enisa.europa.eu/publications/eucs-cloud-service-scheme" target="_blank">ENISA</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-eucs" target="_blank">EUCS</a> |
| EMEA | UE | <a href="https://eur-lex.europa.eu/eli/dir/2022/2555" target="_blank">ENISA</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-nis2" target="_blank">NIS2</a> |
| EMEA | Alemania | <a href="https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Cloud-Computing/Kriterienkatalog-C5/kriterienkatalog-c5_node.html" target="_blank">BSI (Oficina Federal de Seguridad de la Información)</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-c5" target="_blank">C5</a> |
| EMEA | España | <a href="https://ens.ccn.cni.es/en/" target="_blank">Esquema Nacional de Seguridad</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-spain-ens" target="_blank">ENS</a> |
| JAPAC | Australia | <a href="https://www.cyber.gov.au/business-government/protecting-devices-systems/assessment-evaluation-programs/irap" target="_blank">Centro de Seguridad Cibernética (ACSC)</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-irap" target="_blank">IRAP</a> |
| JAPAC | Japón | ISMAP – Information System Security Management and Assessment Program (Japón) | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-ismap" target="_blank">ISMAP</a> |
| JAPAC | Corea | <a href="https://www.pipc.go.kr/eng/index.do" target="_blank">Comisión para la Protección de la Información Personal</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-kisms" target="_blank">KISMS</a> |
Preguntas Frecuentes
No. NVIDIA AI Enterprise incluye acceso a versiones aptas para uso gubernamental de una amplia gama de software y contenedores de IA. Los clientes con licencia pueden encontrar este software en NGC mediante el uso del filtro de políticas apto para uso gubernamental ("government-ready") en la búsqueda.
El software apto para uso gubernamental no difiere en desempeño o funcionalidad de otro software equivalente. En cambio, este software se basa en una imagen base reforzada y compatible con FIPS y se somete a un proceso de desarrollo y mantenimiento más riguroso. Se pueden encontrar más detalles en el Documento Técnico de Software de IA Empresarial de NVIDIA para Entornos Regulados.
No. Si bien el software de IA de NVIDIA Enterprise cumple con los controles SDLC aplicables para su adopción en entornos de sistema FedRAMP High, no es posible conseguir la conformidad total y la autorización final del sistema solo con el software. FedRAMP y otras certificaciones a nivel de sistema dependen de la implementación de controles en todo el sistema por parte de su propietario, que incluyen la integración adecuada del cliente, la configuración, la gobernanza de datos, el monitoreo continuo y otros controles.
El ecosistema de socios es fundamental. El software, combinado con la experiencia de los socios (incluidos los proveedores de hardware y los integradores de sistemas), forma una base sólida para la creación de soluciones de IA auditables y que cumplan con las normas. Los socios contribuyen con capacidades especializadas como orquestación de infraestructura, administración de activos, observabilidad y soluciones SIEM para complementar el software de NVIDIA apto para uso gubernamental.
NVIDIA NIM™ (también conocida como NIM multi-LLM) sin modelos y apta para uso gubernamental le permite llevar e implementar su propio modelo confiable (compatible con los formatos Hugging Face o NVIDIA TensorRT™-LLM) directamente en la producción, en entornos regulados. Al utilizar esto, se libera de la carga de crear una pila de inferencia y un contenedor en conformidad por su cuenta, ya que el NIM apto para uso gubernamental proporciona la pila de software necesaria, confiable e integral.
Comenzar
Implementación de Pila Completa y Confiable para Industrias Reguladas
El diseño de referencia de NVIDIA AI Factory para Uso Gubernamental proporciona una guía para la implementación de pila completa en el sector público y las industrias altamente reguladas. NVIDIA proporciona la infraestructura confiable que impulsa estos esfuerzos, lo que genera un impacto en todas las industrias.