Bezpečnost

Předem víte, k čemu má AI systém přístup, co smí udělat a co změnit.

Každé řešení potřebuje pravidla pro data, oprávnění, schvalování a provozní odpovědnost. Dohodneme je s vámi před spuštěním. Kontroly odpovídají procesu, jeho rizikům a připojeným službám.

Co dohodneme před spuštěním
  1. PřístupyK čemu má systém přístup
  2. OprávněníCo smí udělat
  3. SchváleníKde rozhoduje člověk
  4. ZáznamCo se zaznamená
  5. ProvozKdo za řešení odpovídá

Na této stránce

Přístupy

Přístup jen k tomu, co práce vyžaduje

  • Přístup podle role

    Oprávnění se řídí funkcí a odpovědností, ne neformální dohodou mezi lidmi.

  • Nejmenší potřebné oprávnění

    Jen přístup, který daný úkol potřebuje.

  • Servisní identity

    Kde to systém podporuje, používá automatizace vlastní identitu, ne osobní účet zaměstnance.

  • Správa přístupových údajů

    Hesla a klíče ukládáme bezpečně, ne v kódu aplikace.

  • Životní cyklus přístupů

    Dohodneme, jak se oprávnění přidělují, kontrolují a odebírají.

Rozhoduje člověk

Schválení člověkem tam, kde na tom záleží

Rozlišujeme čtení informací, přípravu doporučení, provedení schváleného úkonu a krok, o kterém musí rozhodnout člověk.

  1. Úroveň 1Čtení informací
  2. Úroveň 2Příprava doporučení
  3. Úroveň 3Provedení schváleného úkonu
  4. Úroveň 4Krok, o kterém musí rozhodnout člověk

čtení datpráce systémurozhoduje člověk

Další kontroly mohou vyžadovat

  • finanční dopad
  • citlivé informace
  • komunikace navenek
  • nejistý výsledek

Záznamy

Záznam důležitých kroků

Dohodneme, co se zaznamenává, kdo smí záznamy procházet a jak dlouho se uchovávají. Podle pravidel ochrany údajů a technických možností může záznam obsahovat vstup, akci, výsledek, schválení, chybu a verzi softwaru.

  • vstup
  • akce
  • výsledek
  • schválení
  • chyba
  • verze softwaru

Podpora a předání

Podpora a předání jsou součástí návrhu

Smlouva vymezuje rozsah podpory, práva k softwaru a datům i postup při ukončení spolupráce.

Před spuštěním dohodneme

  • kdo řešení sleduje,
  • jak se eskalují problémy,
  • jaké jsou postupy obnovy,
  • jakou dokumentaci dostanete.

Data

Kde se zpracovávají data, záleží na použitých službách

Pro navržené řešení popíšeme hosting, ukládání, modelové služby, zpracovatele i případná předání dat mimo EU. Vlastní aplikaci lze provozovat ve vaší infrastruktuře. To samo o sobě neznamená, že všechny připojené služby zpracovávají data na stejném místě.

Typické prostředí

Microsoft 365 a stávající firemní aplikace.

Možní poskytovatelé modelů

Microsoft, Anthropic a OpenAI. Volíme je podle úlohy a smluvních požadavků.

Možnosti nasazení

Podle technických možností a konkrétní služby mohou části řešení běžet ve vašem prostředí, v privátním cloudu nebo jako spravovaná služba.

Regulace

EU AI Act: posuzujeme konkrétní použití

Právní požadavky závisí na tom, co AI systém dělá, kdo ho poskytuje nebo nasazuje a zda spadá do regulované kategorie. Pomáháme s technickým a organizačním posouzením. Právní zařazení a povinnosti je potřeba potvrdit pro konkrétní použití.

  1. 2. února 2025Začala platit první vybraná ustanovení, včetně zakázaných praktik.
  2. 2. srpna 2025Začala platit pravidla správy a povinnosti pro obecné modely AI.
  3. 2. srpna 2026Začala platit většina zbývajících ustanovení, včetně příslušných požadavků na transparentnost.
  4. 2. prosince 2027Na vysoce rizikové systémy AI podle přílohy III se mají začít vztahovat příslušná pravidla.
  5. 2. srpna 2028Na vysoce rizikovou AI v regulovaných produktech podle přílohy I se mají začít vztahovat příslušná pravidla.

Shrnutí harmonogramu EU, ověřeno 15. 10. 2026. Zdroj: Evropská komise — AI Act. Jen pro informaci, nejde o právní poradenství.

Stav

Partnerství a certifikace

Bezpečnostní dotaz nebo incident

Pište na milo@enterai.cz. Kontakty pro incidenty, dobu podpory a eskalaci pro konkrétního klienta určuje příslušná smlouva.

Microsoft Solutions Partner.
TD SYNNEX Destination AI.
Partnerský program schvalovaný TD SYNNEX.
GDPR.
Jak zpracováváme údaje na webu, popisuje stránka Ochrana osobních údajů. Soulad konkrétního projektu závisí na dohodnutém řešení a smluvním nastavení.
ISO 27001.
Vydaný certifikát ISO 27001 zatím nemáme.

Proberme bezpečnostní požadavky

Popište nám proces a systémy, kterých se týká. Ve 30minutovém hovoru probereme, jaké přístupy, schvalování a zpracování dat by vyžadoval.

Domluvit 30minutový hovorProbereme přístupy, schvalování a zpracování dat pro váš proces. Napsat zprávuPopište proces a systémy, kterých se týká. Ozveme se.