NatusAIVe výchozím stavu zůstává uvnitř
- Zdrojové dokumenty, obchodní záznamy a jejich historie
- Záznamy o tom, kdo se ptal, co se použilo a co se rozhodlo
- Výtahy a vyhledávací indexy, které nikdy nezískají širší přístup než jejich zdroj
- Úvod
- Důvěra a bezpečnost
Řízení AI (AI governance): suverénní a obnovitelná AI, která zůstává pod vaší kontrolou
Kontrola začíná praktickými otázkami: komu informace patří, kdo je smí používat, kde AI běží, co může odejít a jak obnovíte provoz. Odpovídáme na ně v architektuře, dřív než se cokoli postaví.
Vlastnictví a suverenita
Suverenita: vy rozhodujete, kde AI běží a co opustí vaše prostředí
Vaše data, modely, které si zvolíte, a aplikace, které postavíme, jsou vaše. Běží v prostředí, které vyžaduje váš rizikový profil, a odchod plánujeme na začátku, ne na konci.
On-premise
Na vašich vlastních serverech, včetně běžného IT hardwaru, v případě potřeby s lokálními AI modely.
Suverénní cloud
Evropský hosting podle smluv, které schválíte, s výběrem AI modelů hostovaných v EU.
Hybridní provoz
Citlivá data on-premise, ostatní úlohy v cloudu, jeden model řízení; tam, kde to vyžaduje zákon, v dané zemi.
Nezávislé na konkrétním modelu. Používáme AI modely, které povoluje vaše politika: hostované, hostované v EU nebo běžící lokálně.
Hranice dat
Hranice vašich dat, zapsaná v architektuře
„Data nikdy neodejdou“ je slib, který žádný poctivý dodavatel nedá pro každé nastavení. Děláme něco užitečnějšího: vypíšeme každý datový tok a o každém rozhodnete vy.
Hranici překročí jen na základě vašeho rozhodnutí
- Volání externího AI modelu, pokud to vaše politika povoluje
- Propojení s externími systémy, každé vypsané a schválené
- Přístup našeho týmu pro podporu, s vymezeným rozsahem a časově omezený
Zdokumentováno pro nákupní řízení
- Mapa datových toků pro vašeho pověřence pro ochranu osobních údajů (DPO) a CISO
- Podklady pro váš registr informací podle DORA
- Plán odchodu a předání: co dostanete a jak přejdete jinam
Vzdálená AI služba může znamenat, že data opustí vaše prostředí. Pokud je to přijatelné, jde o zaznamenanou volbu, ne o výchozí nastavení.
Poskytovatelé AI zůstávají součástí rozhodování o datech
Poskytovatele a modely vybírejte podle požadavků aplikace. Vzdálené runtime, externě spravované lokální runtime a kvalifikované lokální runtime spravované systémem Cygnus mají různé provozní hranice.
Vzdálené API
Vzdálené API může znamenat, že data opustí nasazení.
Lokální služba v režii provozovatele
Na lokální službu v režii provozovatele se paměťové záruky systému Cygnus automaticky nevztahují.
Lokální runtime spravovaný systémem Cygnus
Lokální runtime spravovaný systémem Cygnus vyžaduje kvalifikaci přesné kombinace modelu, runtime, konfigurace a zařízení.
Z názvu produktu neplyne žádný univerzální slib offline provozu, umístění dat ani soukromí. Plánovaná podpora AI a její limity
Doklady a lidská kontrola
Řízení: každá odpověď má zdroj, každý krok odpovědnou osobu
AI navrhuje a lidé rozhodují. Naše aplikace dávají týmům pro compliance, rizika a audit to, co potřebují k dohledu nad AI.
Zdroje, které schválíte
AI používá jen dokumenty a systémy, které připojíte, a ukazuje, které z nich použila.
Lidé, kteří rozhodují
Kroky s důsledky čekají na konkrétního schvalovatele. AI agent nemůže schválit vlastní změnu ani si sám rozšířit přístup.
Záznamy, které si ponecháte
Kdo se ptal, co se použilo, co se rozhodlo a kdy – uložené ve vašem prostředí.
Kvalita, kterou lze měřit
Odpovědi testujeme před nasazením a dál je zlepšujeme na skutečných případech.
Změřeno v realizovaných projektech
89 %
dotazů ve 12 automatizovaných kategoriích vyřešeno bez zásahu člověka; složité případy předány lidem
Bezpečnost a obnova
Bezpečnost a obnova: otestované, ne předpokládané
Záloha má cenu, jen když je obnova otestovaná. Přístup se kontroluje dřív, než se cokoli zobrazí. A platforma si udržuje cestu zpět pro případ, že selže některá komponenta nebo poskytovatel AI.
Nejdřív oprávnění, pak data
Oprávnění se kontrolují dřív, než se data zobrazí, prohledají nebo seřadí, takže odepřené informace neprosakují přes počty ani náznaky.
Text nikdy neuděluje oprávnění
Dokumenty a výstupy AI se považují za obsah ke kontrole. Akci mohou povolit jen vaše oprávnění.
Ověřená obnova
Body obnovy, testy obnovy a doklady o nich: NatusAI Gemini (roadmapa). Dnes: obnovu a odchod plánujeme v každé spolupráci.
Provoz v kontextu
Každý incident je propojený s aplikací a vydáním, kterých se týká: NatusAI Draco (roadmapa).
Přehled regulací
Přehled regulací: co mají naše kontroly podporovat
Podporujeme vaše povinnosti. Vaše systémy necertifikujeme a nenahrazujeme vaše právní posouzení.
| Rámec | Aktuální stav | Co mají naše kontroly podporovat |
|---|---|---|
| GDPR | Platí v celé EU/EHP. | Nasazení ve vašem prostředí, minimalizace dat už v návrhu a zdokumentovaný seznam datových toků. |
| AI Act | Zákazy a povinnosti pro AI obecného určení už platí. Podle předběžné dohody o balíčku Digital Omnibus se povinnosti pro samostatné vysoce rizikové systémy očekávají od 2. prosince 2027 a pro systémy zabudované do regulovaných výrobků od 2. srpna 2028, s výhradou konečného přijetí. | Zaznamenávání, procesy lidského dohledu, transparentnost zdrojů a dokumentace správy dat, které podporují vaše povinnosti jako zavádějícího subjektu (čl. 9–15 a 26). |
| DORA | Od 17. ledna 2025 přímo použitelné pro finanční subjekty; pro ně má v oblastech překryvu přednost před NIS2. | Nasazení on-premise nebo v EU, zdokumentovaná strategie ukončení, podklady pro váš registr informací a doklady o obnově (NatusAI Gemini na roadmapě). |
| NIS2 | Transpozice se liší podle členského státu. Provozovatelé v energetice a telekomunikacích jsou základní subjekty. | Provoz ve vlastní infrastruktuře uvnitř vašeho bezpečnostního perimetru, řízení přístupu a auditní stopa. |
| Solvency II · EIOPA | Požadavky na řídicí a kontrolní systém a outsourcing u pojišťoven, které využívají AI a externí poskytovatele ICT. | Stejné kontroly (lidský dohled, zaznamenávání, zdokumentované datové toky a odchod) jako podklad pro vaši dokumentaci řízení a outsourcingu. |
| KVKK (Turecko) | Novelizováno v roce 2024: přeshraniční předávání stojí na rozhodnutí o odpovídající ochraně, standardních smlouvách (úřad se informuje do 5 pracovních dnů) nebo závazných podnikových pravidlech. | Nasazení v dané zemi nebo on-premise, takže žádné předávání není potřeba. |
| NIST AI RMF | Dobrovolný americký rámec se čtyřmi funkcemi: Govern, Map, Measure, Manage. | Přiřazení našich kontrol k jeho čtyřem funkcím na vyžádání. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Běžné reference v nákupních řízeních pro bezpečnost a řízení AI. | Dokumentace k bezpečnosti a řízení AI na vyžádání. |
NatusAI podporuje váš compliance program; nenahrazuje vaše právní posouzení ani necertifikuje vaše systémy. Regulatorní údaje naposledy ověřeny: říjen 2026.
Působíte mimo EU? Stejné kontroly (mapa datových toků, plán odchodu, schválení konkrétní osobou a auditní záznamy) jsou naším výchozím bodem i pro jiné režimy. Řekněte nám, jaká pravidla se na vás vztahují, a projdeme je spolu na briefingu.
Uchovávání a odpovědnost
Mazání musí počítat s každou uchovanou kopií
Uchovávání, právní blokace (legal hold), zálohy a exportované odvozeniny vyžadují explicitní politiky.
Plánovaná kryptografická hranice skupin úložiště neslibuje automatické kryptografické vymazání pro jednotlivé osoby. Projekt musí posoudit mazání a uvolňování prostoru v celé své skutečné architektuře úložiště a obnovy.
Architektura produktu není certifikací compliance ani náhradou vlastního právního a provozního posouzení organizace.
Než se rozhodnete
Otázky týmů pro řízení rizik, bezpečnost a compliance
Přímé odpovědi. Podrobnosti vám poskytne náš governance balíček nebo schůzka s vaším CISO a pověřencem pro ochranu osobních údajů.
Opouštějí naše data naše prostředí?
Jen tam, kde o tom rozhodnete. Každý datový tok je vypsaný a schválený; vzdálený AI model je zaznamenaná volba, ne výchozí nastavení. Nasazení on-premise s lokálními modely drží zpracování uvnitř vaší organizace.
Je NatusAI certifikovaná (ISO 27001, SOC 2)?
Na tomto webu neuvádíme žádnou certifikaci. Zeptejte se nás na aktuální stav certifikací a na bezpečnostní dokumentaci; obojí sdílíme ještě před jakýmkoli krokem v nákupním řízení.
Je platforma NatusAI v souladu s AI Act?
To za vás nemůže tvrdit žádný produkt: soulad závisí na tom, jak se systém používá. Naše kontroly (zaznamenávání, lidský dohled, transparentnost zdrojů a správa dat) mají podporovat vaše povinnosti jako zavádějícího subjektu.
Jak pomáháte s DORA?
Nasazení on-premise nebo v EU, zdokumentovaná strategie ukončení, podklady pro váš registr informací a plánování obnovy v každé spolupráci.
Kdo může schválit, co AI udělá?
Vaši lidé. Kroky s důsledky čekají na konkrétního schvalovatele. AI agent nemůže schválit vlastní změnu ani si sám udělit přístup.
Co se stane, když budeme chtít odejít?
Ponecháte si svá data, modely, které jste zvolili, a aplikace, které jsme postavili. Plán odchodu se sepisuje na začátku a uvádí, co dostanete a jak přejdete jinam.
Promluvte si s naším týmem
Přineste své otázky k bezpečnosti a compliance
Provedeme vašeho CISO, pověřence pro ochranu osobních údajů a tým řízení rizik architekturou, datovými toky i plánem odchodu.
Nebo nám napište na contact@natusai.com
