Sanasto

Alikäsittelijä

Yritys, jonka toimittaja ottaa käsittelemään asiakastietoja puolestaan, kuten pilvipalvelun tarjoaja tai työkalun taustalla olevan tekoälymallin tarjoaja. Monet toimittajat julkaisevat luettelon alikäsittelijöistään ja maista, joissa kukin käsittelee tietoja, ja se on usein selvin julkinen merkki siitä, minne tiedot kulkevat.

Asiakkaan aineiston käyttö mallien koulutukseen

Asiakkaiden kehotteiden, asiakirjojen tai tuotosten käyttäminen tekoälymallin kouluttamiseen tai parantamiseen. Yritystilauksissa se suljetaan usein pois sopimuksella, kun taas jotkin kuluttajatilaukset sallivat sen, ellei käyttäjä kiellä sitä. Profiilimme kirjaavat, mitä kukin tilaus sanoo.

Henkilötietojen käsittelysopimus

Lyhenne: DPA

Sopimus, jossa toimittaja, joka käsittelee henkilötietoja asiakkaansa lukuun, sitoutuu siihen, mitä se saa tiedoilla tehdä: mihin tarkoituksiin, millä alikäsittelijöillä, millaisin tietoturvatoimin ja mitä tiedoille tapahtuu sopimuksen päättyessä. Toimittajat käyttävät siitä myös nimeä data processing addendum (DPA). Profiilimme kertovat, julkaiseeko toimittaja sopimuksen ja mitä tilauksia se koskee.

ISO/IEC 27001

Kansainvälinen tietoturvallisuuden hallintajärjestelmän standardi. Sertifikaatti tarkoittaa, että akkreditoitu auditoija on todennut toimittajan tietoturvallisuuden hallintajärjestelmän standardin mukaiseksi. Tarkista, mitä sertifikaatin soveltamisala kattaa: se ei välttämättä sisällä jokaista tuotetta tai toimipaikkaa.

Kertakirjautuminen

Lyhenne: SSO

Työkaluun kirjautuminen organisaation oman identiteetinhallintapalvelun, kuten Microsoft Entra ID:n tai Oktan, kautta erillisen salasanan sijaan. Sen avulla organisaatio voi soveltaa omia kirjautumissääntöjään ja poistaa käyttöoikeudet yhdestä paikasta.

Lainvalmisteluaineisto

Asiakirjat, jotka laaditaan lakia valmisteltaessa ja säädettäessä, kuten hallituksen esitys, valiokuntien mietinnöt ja lausunnot sekä komiteanmietinnöt ja työryhmien selvitykset. Suomessa hallituksen esityksen lyhenne on HE. Juristit käyttävät niitä ymmärtääkseen, mihin säännöksellä pyritään.

Model Context Protocol (MCP)

Lyhenne: MCP

Avoin standardi tekoälyavustajien liittämiseksi ulkoisiin työkaluihin ja tietolähteisiin. Sen varaan rakennetun oikeuslähteiden liittimen avulla avustaja voi vastatessaan hakea tietoa esimerkiksi oikeudellisesta tietokannasta.

Oikeuskäytäntö

Tuomioistuinten ja joidenkin muiden lainkäyttöelinten ratkaisut, jotka näyttävät, miten oikeutta sovelletaan. Juridisessa tekoälytyökalussa ratkaisevaa on, minkä tuomioistuinten ratkaisut se kattaa, kuinka pitkältä ajalta ja kuinka nopeasti uudet ratkaisut lisätään.

Oikeuslähteiden liitin

Palvelu, joka lisää käyttäjän jo käyttämään tekoälyavustajaan oikeuslähdeaineiston, kuten lainsäädännön ja oikeuskäytännön, yleensä MCP:n kautta. Liitin tuo lähteet, avustaja kirjoittaa vastauksen. Pisteytämme liittimet niiden tuomien lähteiden perusteella ja jätämme työnkulkuun sopivuuden avustajan oman profiilin varaan.

Päättely (inference)

Vaihe, jossa tekoälymalli ottaa vastaan pyynnön ja tuottaa vastauksen. Päättelyn sijainnilla on merkitystä tietojen käsittelyn kannalta, koska pyyntö ja sen mukana lähetetyt asiakirjat käsitellään siellä, missä malli toimii.

SCIM-käyttäjähallinta

Lyhenne: SCIM

Vakiintunut tapa, jolla organisaation identiteetinhallintapalvelu luo, päivittää ja poistaa käyttäjätilejä työkalussa automaattisesti. SCIM tulee sanoista System for Cross-domain Identity Management.

SOC 2 Type II

Riippumattoman tilintarkastajan raportti palveluntarjoajan tietoturvakontrolleista ja niiden toimivuudesta tietyn jakson ajalta, yleensä useiden kuukausien. Type I -raportti kattaa vain yhden ajankohdan. Toimittajat jakavat raportin yleensä vain salassapitosopimusta vastaan.

Säilytysaika

Kuinka kauan toimittaja säilyttää asiakkaan aineistoa ja voiko asiakas määrittää ajan itse tai poistaa aineiston. Jotkin toimittajat säilyttävät aineistoa väärinkäytösten valvontaa varten kiinteän ajan, vaikka asiakas olisi poistanut sen.

Tapahtumaloki

Kirjaus siitä, kuka teki työkalussa mitä ja milloin, esimerkiksi kirjautumisista, asetusten muutoksista ja asiakirjojen käsittelystä. Ylläpitäjät voivat tarkastella sitä tai viedä sen muualle.

Tietojen sijainti

Missä asiakkaan aineistoa säilytetään ja käsitellään. Erotamme tallennuksen eli sen, minne tiedostot, kehotteet ja tuotokset tallennetaan, käsittelystä eli siitä, missä niitä työstetään, esimerkiksi missä tekoälymalli toimii. Työkalu voi tallentaa tiedot EU:hun ja silti käsitellä osan pyynnöistä muualla, joten profiilimme kirjaavat nämä kaksi erikseen.

Tietämysgraafi

Oikeuslähteet tallennettuina yhdessä niiden välisten linkitysten kanssa: jokainen säädös aiempine sanamuotoineen sekä tuomioistuinratkaisut ja lainvalmisteluaineisto linkitettyinä säädöksiin, joita ne soveltavat tai selittävät. Tekoälyavustaja voi silloin seurata linkityksiä sen sijaan, että hakisi jokaista lähdettä erikseen. Suomen oikeuslähteiden pisteemme perustuvat enimmäkseen näihin linkityksiin.

Vertailutesti

Kiinteä tehtäväjoukko, jolla julkaisija testaa useita tekoälymalleja tai -tuotteita ja arvioi ne samalla tavalla, jotta niiden tuloksia voidaan verrata. Emme testaa työkaluja itse: kolme arviointiperustettamme nojaa julkaistuihin vertailutesteihin, ja jokaisen pistemäärän yhteydessä on nimetty vertailutesti, johon se perustuu, ja linkki siihen.