Automatizace musí být kontrolovatelná.
Na přístupy, data a odpovědnost odpovídáme předem.
Přístup má jen ten, kdo ho potřebuje.
Role, ne osoba
Odchod člověka provoz nerozbije.
Nejmenší právo
Jen nutné minimum.
Servisní identita
Ne účet zaměstnance.
Trezor
Hesla nikdy v kódu.
Kde je dopad, rozhoduje člověk.
Kvalitu měříme na vzorku. Když klesne, krok jde člověku.
- finanční dopad
- změna v jádrovém systému
- riziková komunikace ven
- citlivá data
- nejistý výsledek
Každý kritický krok nechává stopu.
- čas a autor kroku
- vstup, akce a výstup
- schválení
- chyba
- verze řešení
Předem víme, jak řešení skončí.
- vlastnictví dat a kódu
- dokumentace
- export dat
- předání vašemu týmu
- postup ukončení
Víme, kde data leží.
Klasifikaci a retenci dat určíme na začátku.
- Microsoft v EU
- Microsoft 365 a Copilot drží data v evropských datacentrech.
- Vaše nástroje
- Stavíme na Microsoft 365.
- Modely podle úkolu
- Anthropic, Microsoft a OpenAI. Evropská datacentra platí u Microsoftu.
- Vlastní perimetr
- On-premise nebo ve vašem privátním cloudu.
Zpracovatelé jen se smlouvou, typicky Microsoft a Anthropic.
Termíny regulace známe.
AI Act třídí systémy podle rizika. Firmy bývají jen uživateli.
Únor 2025
Platí. Zákaz nepřijatelných praktik.
Srpen 2025
Platí. Povinnosti dodavatelů obecných modelů.
Srpen 2026
Beze změny. Transparentnost podle čl. 50.
Prosinec 2027
Odloženo ze srpna 2026. Vysoce rizikové systémy, Příloha III.
Srpen 2028
Odloženo ze srpna 2027. Regulované produkty, Příloha I.
Podle harmonogramu Evropské komise. Nejde o právní poradenství.
Uvádíme jen doložené.
- Microsoft Solutions Partner.
- TD SYNNEX Destination AI.Partnerský program schvalovaný TD SYNNEX.
- GDPR.Viz Ochrana osobních údajů.
- ISO 27001.Vydaný certifikát nemáme. Dokud nebude, neuvádíme ho jako hotový.
Incident
Pište na milo@enterai.cz.
Proberme vaše bezpečnostní požadavky.
Na jednom konkrétním toku.