Přeskočit na obsah
XSIS

Bezpečnost a data

AI a data

Kam se vaše data dostanou v modelech AI a řízených službách, kdo drží klíče, jak se vytvářejí testovací data a jaká pravidla musíte splnit.

15 otázek

Mohou agenti běžet, aniž by naše data opustila naše prostředí?

Ano. Agenti, nástroje i modely mohou běžet ve vašem vlastním datovém centru nebo v soukromé síti na regionálním suverénním cloudu. Naše praxe suverénních LLM tam modely hostuje.

Může model běžet, aniž by jakákoli data opustila naši zemi?

Ano. Model hostujeme v prostředí izolovaném od sítě, na vašich serverech nebo v soukromé síti regionálního suverénního cloudu. Prompty, dokumenty a odpovědi zůstávají uvnitř této hranice a žádná třetí strana se na nich netrénuje.

Jak zabráníte tomu, aby model ukázal lidem, co nemají vidět?

Vyhledávání uplatní vaše pravidla přístupu na úrovni řádků a rolí dřív, než se jakýkoli text dostane k modelu. Odpověď se sestaví jen z obsahu, který tazatel smí číst, podle vašich stávajících pravidel identity a přístupu.

Kolik dat potřebujeme?

Záleží na rozhodnutí a na tom, jak moc se data mění. Na začátku zhodnotíme, co máte, a otevřeně řekneme, zda to stačí. Kde nestačí, řekneme, co sbírat, nebo zda postačí jednodušší metoda.

Jak jsou nahrávky, zprávy a obrázky chráněny?

Zpracovávají se jen tam, kde to dovolíte, což může být ve vašem vlastním prostředí. Přístup je omezený a logovaný a osobní údaje se maskují, kde to úkol dovolí. Uchovávání se řídí vašimi pravidly.

Jak jsou naše dokumenty a data chráněny?

Dokumenty lze zpracovávat ve vašem vlastním prostředí, takže je nikdy neopustí. Přístup je omezen podle role a logován a KYC a osobní údaje se řídí vašimi pravidly uchovávání.

Kam jdou naše data v řízené službě?

Tam, kde rozhodnete. Podnikové systémy běží ve vašem prostředí nebo v regionálním suverénním cloudu a žádná třetí strana se na vašich datech netrénuje. Hosting a rezidenci dohodneme před nasazením čehokoli.

Jak nakládáte s přístupem k produkčním datům?

Každý inženýr má jmenovaný účet jen s oprávněními, která úkol potřebuje, udělenými na dobu práce a zaznamenanými. Podle možností pracujeme s maskovanými nebo vzorovými daty. Přihlašovací údaje zůstávají ve vašem trezoru tajemství a každá změna produkce prochází vaším procesem změn s připraveným návratem.

Kdo drží šifrovací klíče?

Vy. Klíče zůstávají v úložišti klíčů nebo hardwarovém bezpečnostním modulu, který ovládáte. Naši inženýři je používají jen přes role a postupy, které schválíte, a žádný jednotlivec nemůže klíče sám exportovat ani smazat.

Jaký je rozdíl mezi šifrováním, tokenizací a maskováním?

Šifrování činí data nečitelnými bez klíče. Tokenizace nahrazuje hodnotu, jako je číslo karty, tokenem, který mimo chráněný trezor nic neznamená. Maskování skrývá část nebo celou hodnotu, často pro vytvoření realistických testovacích dat.

Jak získat realistická testovací data bez kopírování produkce?

Kopie produkčních dat maskujeme nebo tokenizujeme, nebo generujeme syntetická data, která se řídí stejnými pravidly. Testovací data zachovávají formáty a okrajové případy, které vaše testy potřebují, aniž by odhalila skutečné zákazníky.

Můžete nám pomoci splnit pravidla, jako jsou GDPR a PDPL?

Ano. Zmapujeme, kde jsou osobní údaje drženy a zpracovávány, chráníme je úměrně riziku a rozhodnutí dokumentujeme. Neposkytujeme právní poradenství: o tom, jak se pravidla uplatní, rozhoduje váš právní tým a my s ním spolupracujeme.

Uvidí uživatelé data, která nemají?

Ne. Stejná pravidla přístupu na úrovni řádků a rolí platí pro dashboardy, reporty i odpovědi AI, takže každý uživatel vidí jen to, co smí.

Co když naše data nejsou připravená?

Pak nejprve opravíme základ. Dashboardy a AI analytici jsou jen tak dobří jako data pod nimi, takže začínáme zdroji, kontrolami kvality a definicemi, které potřebují.

Kam se dostanou naše data?

Tam, kam rozhodnete. Modely nasazujeme izolovaně od sítě, u vás nebo v regionálním suverénním cloudu, aby regulovaná data zůstala v zemi. Data nikdy neopustí podnik, pokud nezvolíte službu, která to umožňuje.

Začněte rozhovorem, ne smlouvou.

Řekněte nám, co potřebujete postavit, propojit nebo zabezpečit. Architekt to s vámi projde a poté doporučí, kde začít.

Co bude následovat

  1. Dohoda na čase

    Náš tým vám napíše e-mail a dohodne čas konzultace.

  2. Předkonzultační schůzka

    Nejprve bezplatná 30minutová online předkonzultační schůzka: projdeme vaše cíle, systémy a omezení.

  3. Kontrola připravenosti

    bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.

  4. Volba cesty

    Projekty připravené rozsahem dostanou závaznou nabídku do 3–5 pracovních dnů. Projekty ve fázi konceptu začínají v Blueprint Studio. Běžící systém, který selhává, není zdokumentovaný nebo potřebuje integraci, začíná diagnostikou 1–2 týdny. Blueprint Studio i diagnostika mají pevný poplatek uvedený v nabídce.