Software aziendale IA pronto per il governo
Soluzioni IA aziendali che soddisfano i requisiti degli standard di sicurezza e conformità in tutto il mondo.
Carichi di lavoro
Data center/Cloud
Settori
Pubblica amministrazione
Obiettivo aziendale
Mitigazione del rischio
Prodotti
Panoramica
Software IA pronto per il governo
Le agenzie governative e i settori regolamentati di tutto il mondo sono pronti a sbloccare efficienze senza precedenti, riducendo potenzialmente della metà i tempi di analisi di dati complessi, attraverso l'IA trasformativa, ma la distribuzione è bloccata da complessi mandati di sicurezza. Con una base software IA sicura e pronta per la conformità, le organizzazioni possono:
- Mitigare il rischio di conformità: ridurre significativamente l'onere di garantire un ampio stack tecnologico open source contro le continue vulnerabilità di sicurezza.
- Accelerare l'adozione dell'IA: passare più rapidamente le iniziative di IA dal progetto pilota alla produzione utilizzando software pre-controllato in base ai framework normativi più esigenti.
- Garantire una sicurezza continua: gestire le vulnerabilità e documentare meticolosamente l'aderenza ai rigorosi standard di sicurezza governativi.
- Gestire i carichi di lavoro sensibili: distribuire l'IA per le informazioni non classificate controllate (CUI) con la certezza sapendo che ogni componente software è soggetto a un rigoroso controllo di sicurezza.
- Crea per la produzione: sfrutta il software IA supportato commercialmente e pronto per la produzione per stabilire una base sicura e conforme per le applicazioni IA mission-critical.
Il software NVIDIA AI Enterprise certificato per la pubblica amministrazione è progettato per affrontare tutte queste esigenze in una suite software supportata commercialmente e adatta alla produzione.
Collegamenti rapidi
Quali sono le caratteristiche del software NVIDIA Government-Ready?
Sicurezza della supply chain per un'IA conforme
Controlla attentamente il software e le sue dipendenze per verificarne le vulnerabilità di sicurezza e l'integrità e assicurati che provengano da fonti affidabili e verificabili.
Processi di sviluppo software sicuri
Assicurati che lo sviluppo di terze parti, open source e interno aderisca a rigorosi processi di sicurezza progettati per produrre software costantemente sicuro. Ciò include, ma non è limitato alla scansione del codice, alla correzione delle vulnerabilità e alla protezione dai malware prima del rilascio iniziale.
Rafforzamento della sicurezza per il software IA
Applica configurazioni di sicurezza complesse allineate a standard rigorosi come le Security Technical Implementation Guides (STIG) della Defense Information Systems Agency (DISA).
Conformità FIPS per la protezione dei dati IA
Integra, configura e convalida i moduli crittografici conformi agli standard federali di elaborazione delle informazioni (FIPS) 140-3 per garantire che tutti i dati sensibili, sia a riposo che in transito, siano protetti.
Aderenza agli standard di conformità globali
In qualità di fornitore di software indipendente, NVIDIA ha investito nello sviluppo di software certificato per la pubblica amministrazione che aderisce ai controlli SDLC applicabili di FedRAMP High, FISMA High e ai casi d'uso sovrani equivalenti. Aderendo a questi controlli, NVIDIA abilita il proprio software pronto per i governi per altri casi d'uso globali, che richiedono una maggiore sicurezza e conformità.
NVIDIA fornisce il report di mappatura di seguito per dimostrare che il proprio software conforme ai requisiti governativi aderisce ai controlli di vari standard di tutto il mondo. NVIDIA ha mappato questi controlli ai requisiti corrispondenti per il proprio software pronto per i governi. Questa documentazione facilita le valutazioni del software da parte dei clienti all'interno di questi vari ambienti.
| Region | Country | Standards Body | Certification / Framework Report |
|---|---|---|---|
| NAM | Canada | <a href="https://www.cyber.gc.ca/en" target="_blank">Canadian Centre for Cyber Security (CCCS)</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-cccs-medium" target="_blank">CCCS</a> |
| NAM | U.S. | <a href="https://www.cisa.gov/topics/cyber-threats-and-advisories/federal-information-security-modernization-act" target="_blank">Federal Information Security Modernization Act | CISA</a> | <a href="https://docs.nvidia.com/ai-enterprise/planning-resource/ai-software-regulated-environments-white-paper/latest/index.html" target="_blank">FISMA</a> |
| NAM | U.S. | <a href="https://csrc.nist.gov/" target="_blank">Centro risorse NIST per la sicurezza informatica</a> | <a href="https://docs.nvidia.com/ai-enterprise/planning-resource/ai-software-regulated-environments-white-paper/latest/index.html" target="_blank">NIST 800-53</a> |
| NAM | U.S. | <a href="https://www.iso.org/standard/27001" target="_blank">Organizzazione internazionale per la normazione</a> | <a href="https://docs.nvidia.com/ai-enterprise/planning-resource/ai-software-regulated-environments-white-paper/latest/index.html" target="_blank">ISO27001</a> |
| NAM | U.S. | <a href="https://govramp.org/" target="_blank">GovRAMP</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-nvgovramp" target="_blank">GovRAMP High</a> |
| EMEA | EU | <a href="https://www.eiopa.europa.eu/digital-operational-resilience-act-dora_en" target="_blank">ENISA</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-eu-dora" target="_blank">DORA</a> |
| EMEA | EU | <a href="https://www.enisa.europa.eu/publications/eucs-cloud-service-scheme" target="_blank">ENISA</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-eucs" target="_blank">EUCS</a> |
| EMEA | EU | <a href="https://eur-lex.europa.eu/eli/dir/2022/2555" target="_blank">ENISA</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-nis2" target="_blank">NIS2</a> |
| EMEA | Germany | <a href="https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Cloud-Computing/Kriterienkatalog-C5/kriterienkatalog-c5_node.html" target="_blank">BSI (Ufficio federale per la sicurezza delle informazioni)</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-c5" target="_blank">C5</a> |
| EMEA | Spain | <a href="https://ens.ccn.cni.es/en/" target="_blank">Esquema Nacional de Seguridad</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-spain-ens" target="_blank">ENS</a> |
| JAPAC | Australia | <a href="https://www.cyber.gov.au/business-government/protecting-devices-systems/assessment-evaluation-programs/irap" target="_blank">Australian Cyber Security Centre (ACSC)</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-irap" target="_blank">IRAP</a> |
| JAPAC | Japan | <a href="https://www.ismap.go.jp/csm?id=csm_ismap_index" target="_blank">Information Technology Protection Agency</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-ismap" target="_blank">ISMAP</a> |
| JAPAC | Korea | <a href="https://www.pipc.go.kr/eng/index.do" target="_blank">Commissione per la protezione delle informazioni personali</a> | <a href="https://resources.nvidia.com/en-us-govt-ai-software/nvidia-govready-soft-kisms" target="_blank">KISMS</a> |
FAQ
No. NVIDIA AI Enterprise include l'accesso alle versioni conformi ai requisiti governativi di un'ampia gamma di software e container IA. I clienti con licenza possono trovare questo software su NGC utilizzando il filtro di ricerca per le policy conformi ai requisiti governativi.
Il software pronto per il governo non differisce per prestazioni o funzionalità da altri software equivalenti. Invece, questo software è basato su un'immagine di base blindata e conforme a FIPS ed è sottoposto a un processo di sviluppo e manutenzione più rigoroso. Maggiori dettagli sono disponibili nel whitepaper NVIDIA Enterprise AI Software per gli ambienti regolamentati.
No. Mentre il software NVIDIA AI Enterprise soddisfa i controlli SDLC applicabili per l'adozione negli ambienti di sistema FedRAMP High, il software non può garantire la piena conformità del sistema e l'autorizzazione finale da solo. Le certificazioni FedRAMP e altre a livello di sistema dipendono dalla capacità del proprietario del sistema di implementare controlli a livello di sistema, tra cui una corretta integrazione del cliente, la configurazione, la governance dei dati, un monitoraggio continuo e altri controlli.
L'ecosistema dei partner è fondamentale. Il software, combinato con l'esperienza dei partner (tra cui fornitori di hardware e integratori di sistemi), costituisce una solida base per la creazione di soluzioni IA verificabili e conformi. I partner offrono capacità specializzate come l'orchestrazione dell'infrastruttura, la gestione delle risorse, l'osservabilità e le soluzioni SIEM per completare il software NVIDIA pronto per i governi.
NVIDIA NIM™ (alias multi-LLM NIM), conforme ai requisiti governativi e indipendente dai modelli, consente di portare e distribuire il proprio modello affidabile (compatibile con i formati Hugging Face o NVIDIA TensorRT™-LLM) direttamente in produzione, all'interno di ambienti regolamentati. Utilizzando questa soluzione, non dovrai più creare tu stesso uno stack e un container di inferenza conformi, poiché il NIM pronto per il governo fornisce lo stack software necessario, affidabile e completo.
Inizia
Distribuzione full-stack affidabile per i settori regolamentati
La progettazione di riferimento NVIDIA AI Factory per il governo fornisce una guida per la distribuzione full-stack nel settore pubblico e nei settori altamente regolamentati. NVIDIA fornisce l'infrastruttura affidabile che alimenta questi sforzi, guidando l'impatto in tutti i settori.