NatusAIDomyślnie pozostaje w środku
- Dokumenty źródłowe, dane biznesowe i ich historia
- Logi: kto pytał, czego użyto i co zdecydowano
- Wyciągi i indeksy wyszukiwania, które nigdy nie mają szerszego dostępu niż ich źródło
- Strona główna
- Bezpieczeństwo i zaufanie
Ład AI: suwerenna, nadzorowana i odtwarzalna AI pod Państwa kontrolą
Kontrola zaczyna się od praktycznych pytań: kto jest właścicielem informacji, kto może z nich korzystać, gdzie działa system, co może opuścić środowisko i jak odtworzyć działanie. Odpowiadamy na nie w architekturze – zanim cokolwiek zostanie zbudowane.
Własność i suwerenność
Suwerenność: to Państwo decydują, gdzie działa AI i co opuszcza środowisko
Państwa dane, wybrane modele i zbudowane przez nas aplikacje należą do Państwa. Działają w środowisku, jakiego wymaga Państwa profil ryzyka, a strategię wyjścia planujemy na początku, nie na końcu.
On-premise
Na Państwa własnych serwerach, także na standardowym sprzęcie IT, w razie potrzeby z lokalnymi modelami AI.
Suwerenna chmura
Hosting w Europie na zatwierdzonych przez Państwa warunkach umownych, z wyborem modeli AI hostowanych w UE.
Model hybrydowy
Dane wrażliwe on-premise, pozostałe obciążenia w chmurze, jeden model ładu; w kraju, gdy wymaga tego prawo.
Niezależność od modelu. Korzystamy z modeli AI dopuszczonych przez Państwa politykę: hostowanych, hostowanych w UE lub działających lokalnie.
Granica danych
Granica Państwa danych zapisana w architekturze
„Dane nigdy nie opuszczą firmy” – tego żaden uczciwy dostawca nie obiecuje dla każdej konfiguracji. Robimy coś bardziej użytecznego: wymieniamy każdy przepływ danych, a Państwo decydują o każdym z nich.
Wychodzi wyłącznie za Państwa zgodą
- Wywołania zewnętrznego modelu AI, jeśli Państwa polityka na to pozwala
- Połączenia z systemami zewnętrznymi – każde wymienione i zatwierdzone
- Dostęp serwisowy naszego zespołu – o określonym zakresie i ograniczony w czasie
Udokumentowane na potrzeby zakupów
- Mapa przepływów danych dla Państwa IOD i CISO
- Informacje do Państwa rejestru informacji (DORA)
- Plan wyjścia i przekazania: co Państwo otrzymują i jak przebiega migracja
Zdalna usługa AI może oznaczać, że dane opuszczają Państwa środowisko. Jeśli jest to akceptowalne, stanowi udokumentowany wybór, a nie ustawienie domyślne.
Dostawcy AI pozostają częścią decyzji o danych
Dostawców i modele dobiera się do wymagań danej aplikacji. Zdalne środowiska, lokalne środowiska zarządzane zewnętrznie i zakwalifikowane lokalne środowiska zarządzane przez Cygnus mają różne granice operacyjne.
Zdalne API
Zdalne API może oznaczać, że dane opuszczają środowisko wdrożenia.
Lokalna usługa obsługiwana przez operatora
Lokalna usługa obsługiwana przez operatora nie jest automatycznie objęta gwarancjami pamięci Cygnus.
Lokalne środowisko uruchomieniowe zarządzane przez Cygnus
Lokalne środowisko uruchomieniowe zarządzane przez Cygnus wymaga kwalifikacji konkretnej kombinacji modelu, środowiska uruchomieniowego, konfiguracji i urządzenia.
Z samej nazwy produktu nie wynika żadna uniwersalna obietnica działania offline, lokalizacji danych ani prywatności. Planowana obsługa AI i ograniczenia
Dowody i kontrola człowieka
Ład AI: każda odpowiedź ma źródło, każde działanie – właściciela
AI proponuje, ludzie decydują. Nasze aplikacje dają zespołom compliance, ryzyka i audytu to, czego potrzebują do nadzoru nad AI.
Źródła, które Państwo zatwierdzają
AI korzysta wyłącznie z dokumentów i systemów, które Państwo podłączą, i pokazuje, których użyła.
Ludzie, którzy decydują
Istotne działania czekają na wskazaną osobę zatwierdzającą. Agent AI nie może zatwierdzić własnej zmiany ani poszerzyć własnego dostępu.
Rejestry, które Państwo przechowują
Kto pytał, czego użyto, co zdecydowano i kiedy – zapisane w Państwa środowisku.
Jakość, którą można zmierzyć
Testujemy odpowiedzi przed wdrożeniem i stale doskonalimy je na realnych sprawach.
Zmierzone w zrealizowanych projektach
89%
zgłoszeń w 12 zautomatyzowanych kategoriach rozwiązanych bez udziału człowieka; złożone sprawy przekazywane ludziom
Bezpieczeństwo i odtwarzanie
Bezpieczeństwo i odtwarzanie: przetestowane, a nie zakładane
Kopia zapasowa liczy się dopiero wtedy, gdy przetestowano odtworzenie. Dostęp jest sprawdzany, zanim cokolwiek zostanie pokazane. A platforma utrzymuje drogę powrotu na wypadek awarii komponentu lub dostawcy AI.
Najpierw dostęp, potem ujawnienie
Uprawnienia są sprawdzane, zanim dane zostaną pokazane, przeszukane lub uszeregowane – informacje, do których odmówiono dostępu, nie wyciekają przez liczniki ani podpowiedzi.
Tekst nigdy nie nadaje uprawnień
Dokumenty i wyniki AI są traktowane jako treść do sprawdzenia. Działanie mogą autoryzować wyłącznie Państwa uprawnienia.
Zweryfikowane odtwarzanie
Punkty odtwarzania, testy odtworzenia i ich dowody: NatusAI Gemini (roadmapa). Dziś: odtwarzanie i strategia wyjścia są planowane w każdym projekcie.
Operacje w kontekście
Każdy incydent jest powiązany z aplikacją i wydaniem, których dotyczy: NatusAI Draco (roadmapa).
Mapa regulacji
Mapa regulacji: co mają wspierać nasze mechanizmy kontrolne
Wspieramy Państwa obowiązki. Nie certyfikujemy Państwa systemów ani nie zastępujemy Państwa oceny prawnej.
| Regulacja | Stan obecny | Co mają wspierać nasze mechanizmy kontrolne |
|---|---|---|
| RODO (GDPR) | Obowiązuje w całej UE/EOG. | Wdrożenie w Państwa środowisku, minimalizacja danych już na etapie projektowania i udokumentowana lista przepływów danych. |
| AI Act | Zakazy i obowiązki dotyczące AI ogólnego przeznaczenia już obowiązują. Zgodnie ze wstępnym porozumieniem w sprawie pakietu Digital Omnibus obowiązki dla samodzielnych systemów wysokiego ryzyka mają obowiązywać od 2 grudnia 2027, a dla systemów wbudowanych w produkty regulowane – od 2 sierpnia 2028, z zastrzeżeniem ostatecznego przyjęcia. | Rejestrowanie zdarzeń, procesy nadzoru ze strony człowieka, przejrzystość źródeł i dokumentacja zarządzania danymi, które wspierają Państwa obowiązki jako podmiotu stosującego (art. 9–15 i 26). |
| DORA | Stosowane bezpośrednio wobec podmiotów finansowych od 17 stycznia 2025; w ich przypadku ma pierwszeństwo tam, gdzie pokrywa się z NIS2. | Wdrożenie on-premise lub w UE, udokumentowana strategia wyjścia, informacje do Państwa rejestru informacji oraz dowody odtwarzania (NatusAI Gemini na roadmapie). |
| NIS2 | Transpozycja różni się między państwami członkowskimi. Operatorzy energetyczni i telekomunikacyjni są podmiotami kluczowymi. | Działanie we własnej infrastrukturze w obrębie Państwa perymetru bezpieczeństwa, kontrola dostępu i ścieżka audytu. |
| Solvency II · EIOPA | Oczekiwania dotyczące systemu zarządzania i outsourcingu wobec ubezpieczycieli korzystających z AI i zewnętrznych dostawców ICT. | Te same mechanizmy kontrolne (nadzór ze strony człowieka, rejestrowanie zdarzeń, udokumentowane przepływy danych i strategia wyjścia) jako materiał do Państwa dokumentacji systemu zarządzania i outsourcingu. |
| KVKK (Turcja) | Znowelizowana w 2024 r.: transfery transgraniczne opierają się na decyzjach o adekwatności, standardowych klauzulach umownych (z powiadomieniem organu nadzorczego w ciągu 5 dni roboczych) lub wiążących regułach korporacyjnych. | Wdrożenie w kraju lub on-premise, dzięki czemu transfer nie jest potrzebny. |
| NIST AI RMF | Dobrowolne ramy amerykańskie z czterema funkcjami: Govern, Map, Measure, Manage. | Przyporządkowanie naszych mechanizmów kontrolnych do czterech funkcji – na życzenie. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Powszechne punkty odniesienia w zakupach w obszarze bezpieczeństwa i zarządzania AI. | Dokumentacja bezpieczeństwa i zarządzania AI na życzenie. |
NatusAI wspiera Państwa program compliance; nie zastępuje Państwa oceny prawnej ani nie certyfikuje Państwa systemów. Stan prawny zweryfikowano: październik 2026.
Działają Państwo poza UE? Te same mechanizmy kontrolne (mapa przepływów danych, plan wyjścia, zatwierdzenie przez wskazaną osobę i ścieżka audytu) są naszym punktem wyjścia dla innych reżimów prawnych. Prosimy wskazać, jakie przepisy Państwa dotyczą – omówimy je podczas spotkania.
Przechowywanie i odpowiedzialność
Usuwanie danych musi uwzględniać każdą przechowywaną kopię
Przechowywanie danych, blokady na potrzeby postępowań (legal hold), kopie zapasowe i wyeksportowane dane pochodne wymagają jawnych zasad.
Planowana kryptograficzna granica grupy pamięci masowej nie jest obietnicą automatycznego kryptograficznego usuwania danych w podziale na osoby. Projekt musi ocenić usuwanie danych i odzyskiwanie przestrzeni w swojej rzeczywistej architekturze przechowywania i odtwarzania.
Architektura produktu nie jest certyfikacją zgodności ani nie zastępuje własnej oceny prawnej i operacyjnej organizacji.
Zanim Państwo zdecydują
Pytania zespołów ryzyka, bezpieczeństwa i compliance
Bezpośrednie odpowiedzi. Szczegóły – w naszym pakiecie dotyczącym ładu AI lub podczas sesji z Państwa CISO i IOD.
Czy nasze dane opuszczają nasze środowisko?
Tylko tam, gdzie Państwo zdecydują. Każdy przepływ danych jest wymieniony i zatwierdzony; zdalny model AI to udokumentowany wybór, a nie ustawienie domyślne. Wdrożenie on-premise z lokalnymi modelami utrzymuje przetwarzanie w Państwa infrastrukturze.
Czy NatusAI ma certyfikaty (ISO 27001, SOC 2)?
Na tej stronie nie deklarujemy żadnych certyfikatów. Na Państwa prośbę przedstawimy aktualny status certyfikacji oraz dokumentację bezpieczeństwa – udostępniamy je przed jakimkolwiek etapem zakupowym.
Czy platforma NatusAI jest zgodna z AI Act?
Żaden produkt nie może tego zadeklarować w Państwa imieniu: zgodność zależy od sposobu użycia systemu. Nasze mechanizmy kontrolne (rejestrowanie zdarzeń, nadzór ze strony człowieka, przejrzystość źródeł i zarządzanie danymi) mają wspierać Państwa obowiązki jako podmiotu stosującego.
Jak pomagacie w kontekście DORA?
Wdrożenie on-premise lub w UE, udokumentowana strategia wyjścia, informacje do Państwa rejestru informacji oraz planowanie odtwarzania w każdym projekcie.
Kto może zatwierdzać działania AI?
Państwa ludzie. Istotne działania czekają na wskazaną osobę zatwierdzającą. Agent AI nie może zatwierdzić własnej zmiany ani przyznać sobie dostępu.
Co się stanie, jeśli zechcemy odejść?
Zachowują Państwo swoje dane, wybrane modele i zbudowane przez nas aplikacje. Plan wyjścia powstaje na początku i określa, co Państwo otrzymują i jak przebiega migracja.
Porozmawiajmy z naszym zespołem
Porozmawiajmy o Państwa pytaniach dotyczących bezpieczeństwa i compliance
Przeprowadzimy Państwa CISO, IOD i zespół ryzyka przez architekturę, przepływy danych i plan wyjścia.
Można też napisać na adres contact@natusai.com
