
# Գաղտնի հաշվարկը և AI-ն ապահովում են հարցաթերթիկների անվտանգ ավտոմատացում

Արագ փոփոխվող SaaS աշխարհում պաշտպանական հարցաթերթիկները դառնալ են ցանկացած B2B գործարքի պահպանիչը։ Ցանցի չափավոր տարբերակների (SOC 2, ISO 27001, GDPR, CMMC և տասնյակներ vendor‑սպեցիֆիկ ցուցակների) անսպասելի ծավալը՝ ձևավորում է մեծ ձեռքը‑լրագործված բեռում անվտանգության և իրավական թիմերի համար։ Procurize‑ը արդեն նվազեցրել է այդ բեռնույթի չափը AI‑γεν generated պատասխանների, ռեալ‑տայմ համագործակցության և ինտեգրացված ապացույցի կառավարումից։

Սակայն հաջորդ սանդղակը **դատավոր է պաշտպանել այդ AI մոդելները սոցիալիզացնելու տվյալները**։ Երբ ընկերությունը բեռնում է ներքին քաղաքականություններ, կազմավորման ֆայլեր կամ աուտիտների լոգեր, այդ տեղեկատվությունը հաճախ շատ զգայուն է։ Եթե AI ծառայությունը գործընթացում օգտագործի ստանդարտ ամպային միջավայր, տվյալները կարող են բացահայտվել ներգաղթի սպառնալիքների, սխալ կազմավորման կամ նույնիսկ բարդ արտաքին հարձակումների պատճառով։

**Գաղտնի հաշվարկը**—կոդը կատարումը ստղչված, գործի ճանապարհի (TEE) ներսում—արտադրողը հնարավորություն է տալիս տվյալները գաղտնված պահնել *շրջանառության մեջ*։ TEEs‑ի միացում Procurize‑ի գեներատիվ AI փիպլայնների հետ, կարող ենք հասնել **конец‑в‑конец գաղտնագրված հարցաթերթիկների ավտոմատացման**, որը բավարարում է արագության և անվտանգության պահանջները:

Ներկայումս մենք ահա‑ղեկամ սահում ենք տեխնիկական հիմնարկների, աշխատանքային քայլերի ինտեգրման, համաձայնության առավելությունների և ապագա պլանների վերաբերյալ:

---

## 1. Ինչու Գաղտնի Հաշվարկը Կարելի է Հարցաթերթիկների Ավտոմատացման

| Հաստակների Վեկտոր | Դասական AI Փիպլայն | Գաղտնի Համեմատի Հիշորդում |
|-------------------|--------------------|---------------------------|
| **Տվյանիս Արմատ** | Ֆայլերը են պահված encripted, սակայն դեկրիպտվում են պրոցեսի համար։ | Տվյալը մնում է encripted՝ դիսկի վրա; դեկրիպտում ունուում է միայն enclave‑ի ներսում։ |
| **Տվյանիս Տրանսպորտում** | TLS պաշտպանում է ցանցի տրաֆիկը, բայց գործընթացի հանգույցը բաց է։ | Enclave‑ից‑Enclave հաղորդակցումը օգտագործում է ապոցված ալիքներ, խարդախների մտցումից պաշտպանված։ |
| **Ներքին Մասնակիցների Հասանելիություն** | Սեթի գործասերները կարող են մատնել plaintext‑ին inference‑ի პერიოდში։ | Գործասերները դիտում են միայն ciphertext‑ը; enclave‑ը առանձի OS‑ից ընդհատում է plaintext‑ին։ |
| **Մոդելի Սլողություն** | Մոդուլի վաշարժանքը կարող է դուրս բերել հիշողությունից։ | Մոդուլը և տվյալները միասին գտնվում են enclave‑ում; հիշողությունը encripted է դուրսից։ |
| **Վաշարժականություն** | Լոգերը կարող են վերադասել կամ չբանալ։ | Enclave‑ը ստեղծում է cryptographically signed‑ված վաշարժական փաստաթղթեր յուրաքանչյուր inference-ի քայլի համար։ |

Արդյունքում գտնվում է **զրո‑սպիտակ (zero‑trust) պրոցեսի շերտ**․ նույնիսկ եթե ենթակառուցվածքը խախտված է, զգայուն բովանդակությունը երբեք չի թողնվի պաշտպանված հիշողաբարչումից:

---

## 2. Սարքավորության Ընդհակառ մաս

Ներքևում ներկայացված է բարձր‑սություն տեսադաշտը, թե ինչպես է Procurize‑ի գաղտնի AI փիպլայնը կազմված։ Դիագրամը օգտագործում է Mermaid‑ի սինտաքս, բոլոր գագաթների պիտակները փակված են կրկնակի “«»” մեջ, ինչպես պահանջվում է:

```mermaid
graph TD
    A["Օգտատերը բեռնում է ապացույց (PDF, JSON և այլն)"] --> B["Օգտողի կողմի encript (AES‑256‑GCM)"]
    B --> C["Ապագույր բեռնել Procurize-ի Object Store"]
    C --> D["Ապոցված TEE օրինակ (Intel SGX / AMD SEV)"]
    D --> E["Enclave-ի ներսում դեկրիպտում"]
    E --> F["Նախափման՝ OCR, schema extraction"]
    F --> G["Գեներատիվ AI inference (RAG + LLM)"]
    G --> H["Պատասխանների բաղադրման & ապառում կապի"]
    H --> I["Enclave‑signed պատասխանի պաքետ"]
    I --> J["Encrypted առաքում խնդրողին"]
    J --> K["Վաշարժական լոգը պահված immutable ledger-ում"]
```

### Կľúչակործողություններ

| Կլյուտի բաղադրիչ | Դեր |
|------------------|------|
| **Օգտողի կողմի encript** | Համագործության հետ ապահովում է տվյալները ուղարկված չեն պարզ տեքստում։ |
| **Object Store** | Պահում է encripted blob‑ները, ամպային ծառայողը չկարող լինի կարդալ։ |
| **Ապոցված TEE** | Հաստատում է, որ enclave‑ի ներսում գործածվող կոդը համընկնում է հայտնի hash‑ի (հեռակառուցված տոկոս) հետ։ |
| **Նախափման Engine** | OCR և schema extraction‑ը վերահսկում է enclave‑ի ներսում, որպեսզի պահված լինի բովանդակությունը գաղտնի։ |
| **RAG + LLM** | Retrieval‑augmented generation‑ը դարձնում է համապատասխան քաղաքականություն հատվածները և գերտառում է բնական-լեզու պատասխանները։ |
| **Signed պատասխանի պաքետ** | Համախմբում է AI‑գեներացված պատասխանը, ապացույցի հղումներ և cryptographic proof‑ը enclave‑ի գործողության մասին։ |
| **Immutable audit ledger** | Սովորաբար blockchain կամ append‑only գրառման համար, դիտարկման և forensic analysis‑ի համար։ |

---

## 3. Ավարտ‑ից‑ավարտ աշխատանքային քայլերը

1. **Սահմանակ Անպարեցում**  
   - Օգտատերը դեկրիպտում է ֆայլերը տեղական, օգտագործելով per‑upload key։  
   - Ստեղնը “պակարդով” է փակված Procurize‑ի հանրակողմանի ապոցման բանալու հետ և ուղարկվում է բեռնումի հետ միասին։

2. **Հեռակի Ապոցված Պաստ**  
   - Դեկրիպտման առաջ, հաճախորդը պահանջում է ապոցված TEE‑ից ապոցային հաշվետվությունը։  
   - Բաղադրատոմսը պարունակում է enclave‑ի կոդի hash‑ը և nonce‑ի ստորում՝ hardware root‑of‑trust‑ի կողմից։  
   - Եվ միայն Հաստատված լինելը հետո միայն հաճախորդը փոխանցում է “պակարդով” բուժված decryption key‑ը։

3. **Գաղտնի Նախափում**  
   - Enclave‑ի ներսում՝ encrypted‑ը դեկրիպտվում է։  
   - OCR-ը դուրս է բերում տեքստը PDF‑ներից, իսկ parser‑ները ճանաչում են JSON/YAML schema‑ները։  
   - Բոլոր միջեղնական փաստաթղթերը մնում են պաշտպանված հիշողությունում։

4. **Ապահով Retrieval‑Augmented Generation**  
   - LLM‑ը (օր․ Claude կամ Llama) բերվում է enclave‑ի ներսում, ներբեռնված է encrypted model bundle‑ից։  
   - Retrieval բաղադրիչը հարցնում է encrypted vector store‑ը, որում տեղադրված են ինդեքսավորված քաղաքականության հատվածները։  
   - LLM-ը կառուցում է պատասխանները, հղում է ապացույցին, և ստեղծում է վստահության ծրագիր։

5. **Ապոցված Ելք**  
   - Վերջնական պատասխանի պաքեթը ստորում է enclave‑ի private key‑ով։  
   - Ստորում պակաս, որ որեւէ իրավաբան կարող է իսպաստ

    verify‑ել՝ enclave‑ի հանրակողմանի բանալու օգնությամբ, ճանաչելով, որ պատասխանը կատարված է հուսինված միջավայրում։

6. **Առաքում & Վաշարժարան**  
   - Պաքեթը կրկին encripted է ներկայացված հարցողի հանրակողմանի բանալիով և ուղարկվում է։  
   - Պաքետի hash‑ը և ապոցված հաշվետվությունը գրանցվում են immutable ledger‑ում (օրինակ Hyperledger Fabric)՝ իրավադիր հստակության համար։

---

## 4. Միասնեցուն օգտագումարները

| Կոնկրետ օրենք | Գաղտնի AI‑ն օգնում է ինչպես |
|----------------|-----------------------------|
| **SOC 2 (Security Principle)** | Ցուցադրում է “encrypted data in use” և ապահովում է թարմագրված, չփակված լոգեր։ |
| **ISO 27001 (A.12.3)** | Պաշտպանում է գաղտնի տվյալները պրոցեսի ժամանակ, բավարարելով “cryptographic controls”։ |
| **GDPR Art. 32** | Կիրառում է “state‑of‑the‑art” անվտանգության միջոցառումներ տվյալների գաղտնիության և ամբողջության համար։ |
| **CMMC Level 3** | Ստուգում “Controlled Unclassified Information (CUI)”‑ի մշակումը պաշտպանված enclave‑ների ներսում։ |

Ապոցված ապոցվածությունը նաև օգտագործվում է **իրրական‑ժամանակի ապացույցի** համար—անհրաժեշտ չէ առանձին screenshot‑ներ կամ ձեռնական log extraction:

---

## 5. Բարձրացումերը

| Մետրիկ | Համընդհանուր ամպ | Գաղտնի հաշվարկ |
|--------|------------------|----------------|
| **Latency (միջին յուրաքանչյուր հարցաթերթիկի համար)** | 2–4 վրկ | 3–6 վրկ |
| **Throughput (հարցումներ/վրկ)** | 150 qps | 80 qps |
| **Memory Usage** | 16 GB (չսահմանափակ) | 8 GB (enclave սահմանափակում) |

Procurize‑ը նվազեցնում է այս բեռը՝  

* **Model distillation** — enclave‑ի համար փոքր, բայց ճշգրիտ LLM տարբերակներ։  
* **Batch inference** — միաժամանակ մի քանի հարցքի համակազմը միատումում։  
* **Horizontal enclave scaling** — մի քանի SGX instances‑ը բեռնված են load balancer-ի հետևում։

Практикаում, փորձերը դեռ ուզում են լրացնել հարցաթերթիկների պատասխանները մեկ րոպեից դեռ ներքևի, որը բավարար է բոլոր վաճառքի փուլերի համար:

---

## 6. Իրերական Օրինակ՝ FinTechCo‑ը

**Նպատյան**  
FinTechCo-ն կառավարում է զգայուն մնացորդի լոգեր և գաղտնագրված բանալիներ։ Իր արհեստական խումբը չէր կարող համոզվել, որ հետածված AI‑սարքավորումն չի բացահայտում տվյալները:

**Դեպի լուծում**  
FinTechCo‑ն ընդունեց Procurize‑ի գաղտնի փիպլայնը։ Նրանց միջոցամածը 3 SOC 2 բարձր‑ճարտարքների համար կատարեց ափսելիներ:

**Արդյունքներ**

| KPI | Նախքան Գաղտնի AI | Հետո Գաղտնի AI |
|-----|-------------------|----------------|
| **Միջին պատասխանի ժամկետը** | 45 րոպե (ձեռքով) | 55 վրկ (ավտոմատ) |
| **Տվյալների բացահայտման դեպքեր** | 2 (ընդքին) | 0 |
| **Անհատական ազգային ստուգում** | 12 ժամ/արտիկ | 1 ժամ (auto‑signed) |
| **Stakeholder NPS** | 48 | 84 |

Զենված ապոցվածությունն բավարարեց ներքին հեղինակներին և արտաքին կարգավորողներին՝ **չպահանջելով հավելյալ տվյալների փոխանակման համաձայնագրեր**:

---

## 7. Անկախ անվտանգության լավագույն փորձերը՝ ներմուծողների համար

1. **Կիրառել համարների պարբերական պարկավորություն** — օգտագործեք KMS՝ որակի per‑upload key‑ները պարբերաբար (օրին) 30 օր հետո փոխարինել։  
2. **Վավրացնել ապոցվածի շղթի** — ներառվելը CI/CD-ի խափանումներին՝ որույթ նոր enclave‑ների համար։  
3. **Անհատական Ledger-ի պահպանումը** — պարբերաբար ստեղծել snapshot‑ներ immutable storage‑ում։  
4. **Պիտի Enclave‑ի առողջությունը հետևել** — օգտագործել TPM‑համապատասխան չափորդներ՝ հայտնաբերելու հետադարձեր կամ firmware անպահովություններ։  
5. **Մոդելների Bundle‑ների պաշպանություն** — նոր LLM տարբերակները թողարկվում են signed model bundles, որտեղ enclave‑ը ստուգում է ստորածումները՝ բեռնողից առաջ։

---

## 8. Ապագա ճանապարհը

| Քառորդ | Նախագիծ |
|--------|----------|
| **Q1 2026** | AMD SEV‑SNP enclave‑ների աջակցություն՝ ծածկելով ապարատայինություն։ |
| **Q2 2026** | Multi‑party computation (MPC) ինտեգրում՝ հարցաթերթիկների համատեղ պատասխանները առանց տվյալների փոխանակման։ |
| **Q3 2026** | Zero‑knowledge proof (ZKP) ստեղծում՝ «Ես ունեմ համաձայնական քաղաքականություն»՝ առանց դրա տեքստի բացահայտման։ |
| **Q4 2026** | Enclave‑ների ավտոմատաբար ընդլայնված հատվածը՝ Kubernetes + SGX device plugins‑ի միջոցով,՝ հասցնելու իրական‑ժամանակ queue‑depth‑ի կախվածությամբ։ |

Այս բարելավումներն աշակերտներ են **Procurize‑ը դարձնելու միակ պլատֆորմը**, որը կարող է ապացուցել AI‑driven արդյունավետությունը և գաղտնելությունը պրոցեսինգում:

---

## 9. Սկսելու համար

1. **Պահանջ անել Գաղտնի հաշվարկի փորձաշրջան** ձեր Procurize‑ի հաշվի կառավարիչից։  
2. **Տեղադրեք client‑side encryption գործիքը** (կառավարիչ CLI, cross‑platform)։  
3. **Բեռնել առաջին ապաստվածը** և դիտեք ապոցվածության վեբ‑դասախոսումը՝ կյանքում կանաչ վիճակ։  
4. **Գործարկել փորձնական հարցաթերթիկ**— համակարգը կվերադարձնի signed պատասխանի պաքեթ, որը կարող եք ապահովել՝ համաշխարհային բանալու միջոցով UI‑ում։

Մանրակրակ քայլ‑տեղեկություններ տեսեք Procurize‑ի փաստաթղթի պորտալում՝ *Secure AI Pipelines → Confidential Computing Guide*:

---

## 10. Եզր։  

Գաղտնի հաշվարկը փոխում է AI‑աջակցության վստահության մոդելը։ Գաղտնի պահելով զգայուն քաղաքականություններն ու աուտիտների լոգերը, Procurize-ը տալիս է **ապավը‑բացված, վաշարժական և արագ տեխնոլոգիա**՝ սահմանելով պաշտպանված, ապացուցելի անհատական աշխատանքի ճիշտության B2B էլեկտրոնային վարչությունների մեջ։ TEEs‑ի, Retrieval‑Augmented LLM‑ների եւ immutable audit logging‑ի համատեղությունը ոչ միայն նվազեցնում է ձեռնարկված բեռը, այլև բավարարում է ամենատարբեր կարգավորող պահանջներին—դարձնելով այն աննպասելի պթացքայչի պատմության խաղատուում։