CVS строится вокруг полного суверенитета исполнения: данные, модели, индексы и аудит остаются внутри вашего контура. Изоляция, контроль доступа и модель развёртывания — это архитектура, а не обещание в договоре.
Доступ в CVS описывается строгой иерархией: тенант → инстанс → рабочее пространство/отдел → роль → пользователь → разрешение → событие аудита. Каждый тенант полностью изолирован от других, а внутри тенанта инстансы и отделы разграничивают видимость знаний — сотрудник видит только то, к чему имеет право доступа, вплоть до уровня отдельного фрагмента документа.
Аутентификация интегрируется с корпоративным SSO по SAML и OIDC (AD/LDAP, Keycloak, российские провайдеры идентификации). Поверх RBAC можно наложить атрибутные ABAC-политики для тонких правил. Критично: каждый запрос и каждое обращение к доказательству пишется в аудит — кто, что, когда и на каком основании получил.
CVS поставляется в четырёх вариантах на градиенте контроля. CVS Cloud — самый быстрый старт с автообновлениями и SLA. Выделенное облако — изоляция одного клиента в вашем VPC со своими ключами шифрования (BYOK). Self-Hosted — развёртывание целиком в вашем контуре через Docker Compose или Kubernetes, с локальными LLM. Air-Gap — полностью изолированный контур без единого внешнего вызова.
Вся платформа контейнеризирована, поэтому переход между моделями не требует переписывания. В self-hosted и air-gap режимах LLM работают локально через Ollama или vLLM — никаких обращений к иностранным API, телеметрии или phone-home. Региональные требования комплаенса (152-ФЗ и аналоги) выполняются за счёт того, что весь стек исполнения остаётся внутри выбранного периметра.
Запрос проходит через явные слои безопасности: пользователь и SSO → API-шлюз → граница тенанта → граница инстанса → зашифрованные хранилища → локальный или одобренный LLM-бэкенд → аудит-лог. Каждый слой — отдельная точка контроля, а не декоративная схема: данные одного тенанта физически и логически не доступны другому.
Данные, индексы, эмбеддинги и ответы находятся внутри одного периметра — при self-hosted и air-gap они не покидают вашу инфраструктуру вообще. Хранилища шифруются (AES-256, поддержка ГОСТ-шифрования), а каждое обращение к LLM идёт только к локальному или явно одобренному бэкенду. Это и есть техническая основа соответствия 152-ФЗ и смежных требований — суверенитет by design, а не by promise.
Не «data residency», а полный суверенитет исполнения: данные, модели, индексы, ответы и аудит — внутри вашего контура. Ни один байт не покидает периметр без вашего решения.
Покажем, как развернуть CVS в self-hosted или Air-Gap так, чтобы данные не покидали ваш периметр, и как настроить RBAC + SSO под вашу оргструктуру. Бесплатный пилот для квалифицированных организаций.