Předem víte, k čemu má AI systém přístup, co smí udělat a co změnit.

Každé řešení potřebuje pravidla pro data, oprávnění, schvalování a provozní odpovědnost. Dohodneme je s vámi před spuštěním. Kontroly odpovídají procesu, jeho rizikům a připojeným službám.

Přístup jen k tomu, co práce vyžaduje

  • Přístup podle role

    Oprávnění se řídí funkcí a odpovědností, ne neformální dohodou mezi lidmi.

  • Nejmenší potřebné oprávnění

    Jen přístup, který daný úkol potřebuje.

  • Servisní identity

    Kde to systém podporuje, používá automatizace vlastní identitu, ne osobní účet zaměstnance.

  • Správa přístupových údajů

    Hesla a klíče ukládáme bezpečně, ne v kódu aplikace.

  • Životní cyklus přístupů

    Dohodneme, jak se oprávnění přidělují, kontrolují a odebírají.

Schválení člověkem tam, kde na tom záleží

Rozlišujeme čtení informací, přípravu doporučení, provedení schváleného úkonu a krok, o kterém musí rozhodnout člověk. Finanční dopad, citlivé informace, komunikace navenek a nejisté výsledky mohou vyžadovat další kontroly.

  • finanční dopad
  • citlivé informace
  • komunikace navenek
  • nejistý výsledek

Záznam důležitých kroků

Dohodneme, co se zaznamenává, kdo smí záznamy procházet a jak dlouho se uchovávají. Podle pravidel ochrany údajů a technických možností může záznam obsahovat vstup, akci, výsledek, schválení, chybu a verzi softwaru.

  • vstup
  • akce
  • výsledek
  • schválení
  • chyba
  • verze softwaru

Podpora a předání jsou součástí návrhu

Před spuštěním dohodneme, kdo řešení sleduje, jak se eskalují problémy, jaké jsou postupy obnovy a jakou dokumentaci dostanete. Smlouva vymezuje rozsah podpory, práva k softwaru a datům i postup při ukončení spolupráce.

Kde se zpracovávají data, záleží na použitých službách

Pro navržené řešení popíšeme hosting, ukládání, modelové služby, zpracovatele i případná předání dat mimo EU. Vlastní aplikaci lze provozovat ve vaší infrastruktuře. To samo o sobě neznamená, že všechny připojené služby zpracovávají data na stejném místě.

Typické prostředí
Microsoft 365 a stávající firemní aplikace.
Možní poskytovatelé modelů
Microsoft, Anthropic a OpenAI. Volíme je podle úlohy a smluvních požadavků.
Možnosti nasazení
Podle technických možností a konkrétní služby mohou části řešení běžet ve vašem prostředí, v privátním cloudu nebo jako spravovaná služba.

EU AI Act: posuzujeme konkrétní použití

Právní požadavky závisí na tom, co AI systém dělá, kdo ho poskytuje nebo nasazuje a zda spadá do regulované kategorie. Pomáháme s technickým a organizačním posouzením. Právní zařazení a povinnosti je potřeba potvrdit pro konkrétní použití.

2. února 2025
Začala platit první vybraná ustanovení, včetně zakázaných praktik.
2. srpna 2025
Začala platit pravidla správy a povinnosti pro obecné modely AI.
2. srpna 2026
Začala platit většina zbývajících ustanovení, včetně příslušných požadavků na transparentnost.
2. prosince 2027
Na vysoce rizikové systémy AI podle přílohy III se mají začít vztahovat příslušná pravidla.
2. srpna 2028
Na vysoce rizikovou AI v regulovaných produktech podle přílohy I se mají začít vztahovat příslušná pravidla.

Shrnutí harmonogramu EU, ověřeno 15. 10. 2026. Zdroj: Evropská komise — AI Act. Jen pro informaci, nejde o právní poradenství.

Partnerství a certifikace

  • Microsoft Solutions Partner.
  • TD SYNNEX Destination AI.Partnerský program schvalovaný TD SYNNEX.
  • GDPR.Jak zpracováváme údaje na webu, popisuje stránka Ochrana osobních údajů. Soulad konkrétního projektu závisí na dohodnutém řešení a smluvním nastavení.
  • ISO 27001.Vydaný certifikát ISO 27001 zatím nemáme.

Bezpečnostní dotaz nebo incident

Pište na milo@enterai.cz. Kontakty pro incidenty, dobu podpory a eskalaci pro konkrétního klienta určuje příslušná smlouva.

Proberme bezpečnostní požadavky

Popište nám proces a systémy, kterých se týká. Ve 30minutovém hovoru probereme, jaké přístupy, schvalování a zpracování dat by vyžadoval.

Domluvit 30minutový hovor Napsat zprávu