NatusAIPredvolene zostáva vnútri
- Zdrojové dokumenty, firemné záznamy a ich história
- Záznamy o tom, kto sa pýtal, čo sa použilo a čo sa rozhodlo
- Výťahy a vyhľadávacie indexy, ktoré nikdy nemajú širší prístup než ich zdroj
- Domov
- Dôvera a bezpečnosť
Suverénna, riadená a obnoviteľná: AI, ktorá zostáva pod vašou kontrolou
Kontrola sa začína praktickými otázkami: kto vlastní informácie, kto ich smie používať, kde AI beží, čo môže odísť a ako sa obnovíte. Odpovedáme na ne v architektúre, ešte predtým, ako sa čokoľvek postaví.
Vlastníctvo a suverenita
Suverenita: vy rozhodujete, kde AI beží a čo odchádza
Vaše dáta, modely, ktoré si vyberiete, aj aplikácie, ktoré vytvoríme, sú vaše. Bežia v prostredí, ktoré si vyžaduje váš rizikový profil, a stratégiu ukončenia plánujeme na začiatku, nie na konci.
On-premise
Na vašich vlastných serveroch vrátane štandardného IT hardvéru, s lokálnymi AI modelmi tam, kde je to potrebné.
Suverénny cloud
Európsky hosting podľa zmlúv, ktoré schválite, s výberom AI modelov hostovaných v EÚ.
Hybridná prevádzka
Citlivé dáta on-premise, ostatné úlohy v cloude, jeden model riadenia; v krajine, kde to vyžaduje zákon.
Nezávislé od konkrétneho modelu. Používame AI modely, ktoré povoľuje vaša politika: hostované, hostované v EÚ alebo bežiace lokálne.
Hranica dát
Hranica vašich dát, zapísaná v architektúre
„Nikdy neodíde“ je sľub, ktorý žiadny úprimný dodávateľ nedá pre každé nastavenie. Robíme niečo užitočnejšie: vypíšeme každý tok dát a o každom rozhodnete vy.
Odchádza iba na základe vášho rozhodnutia
- Volania externého AI modelu, ak to vaša politika povoľuje
- Prepojenia s externými systémami, každé vypísané a schválené
- Prístup nášho tímu pri podpore, ohraničený rozsahom aj časom
Zdokumentované pre obstarávanie
- Mapa tokov dát pre vašu zodpovednú osobu (DPO) a CISO
- Informácie pre váš register informácií (DORA)
- Plán ukončenia a odovzdania: čo dostanete a ako prejdete inam
Vzdialená AI služba môže znamenať, že dáta opustia vaše prostredie. Keď je to prijateľné, ide o zaznamenanú voľbu, nie o predvolené nastavenie.
Poskytovatelia AI zostávajú súčasťou rozhodnutia o dátach
Poskytovateľov a modely vyberajte podľa požiadaviek aplikácie. Vzdialené runtimy, externe spravované lokálne runtimy a kvalifikované lokálne runtimy spravované cez Cygnus majú rôzne prevádzkové hranice.
Vzdialené API
Vzdialené API môže znamenať, že dáta opustia nasadenie.
Lokálna služba v réžii prevádzkovateľa
Na lokálnu službu v réžii prevádzkovateľa sa záruky Cygnus týkajúce sa pamäte automaticky nevzťahujú.
Lokálny runtime spravovaný cez Cygnus
Lokálny runtime spravovaný cez Cygnus si vyžaduje kvalifikáciu presnej kombinácie modelu, runtimu, konfigurácie a zariadenia.
Z názvu produktu nevyplýva žiadny univerzálny prísľub prevádzky offline, umiestnenia dát ani ochrany súkromia. Plánovaná podpora AI a jej limity
Doklady a ľudská kontrola
Riadenie AI: každá odpoveď má zdroj, každý krok zodpovednú osobu
AI navrhuje, ľudia rozhodujú. Naše aplikácie dávajú tímom pre compliance, riziká a audit to, čo potrebujú na dohľad nad AI.
Zdroje, ktoré schvaľujete vy
AI používa iba dokumenty a systémy, ktoré pripojíte, a ukazuje, ktoré z nich použila.
Rozhodujú ľudia
Kroky s následkami čakajú na konkrétneho schvaľovateľa. AI agent nemôže schváliť vlastnú zmenu ani si sám rozšíriť prístup.
Záznamy zostávajú u vás
Kto sa pýtal, čo sa použilo, čo sa rozhodlo a kedy – uložené vo vašom prostredí.
Kvalita, ktorú môžete merať
Odpovede testujeme pred zavedením a ďalej ich zlepšujeme na skutočných prípadoch.
Merané v realizovaných projektoch
89 %
požiadaviek v 12 automatizovaných kategóriách vyriešených bez zásahu človeka; zložité prípady posunuté ľuďom
Bezpečnosť a obnova
Bezpečnosť a obnova: otestované, nie predpokladané
Záloha má hodnotu, až keď je obnova otestovaná. Prístup sa kontroluje skôr, než sa čokoľvek zobrazí. A platforma si drží cestu späť pre prípad, že zlyhá niektorý komponent alebo poskytovateľ AI.
Najprv prístup, potom zobrazenie
Oprávnenia sa kontrolujú skôr, než sa dáta zobrazia, prehľadajú alebo zoradia, takže zamietnuté informácie neuniknú cez počty ani náznaky.
Text nikdy neudeľuje oprávnenia
S dokumentmi a výstupmi AI sa zaobchádza ako s obsahom na kontrolu. Akciu môžu povoliť iba vaše oprávnenia.
Overená obnova
Body obnovy, testy obnovy a doklady o nich: NatusAI Gemini (Roadmapa). Dnes: obnovu a ukončenie plánujeme v každom projekte.
Prevádzka v kontexte
Každý incident je prepojený s aplikáciou a vydaním, ktoré zasahuje: NatusAI Draco (Roadmapa).
Mapa regulácií
Mapa regulácií: čo majú naše kontroly podporovať
Podporujeme vaše povinnosti. Vaše systémy necertifikujeme a vaše právne posúdenie nenahrádzame.
| Rámec | Aktuálny stav | Čo majú naše kontroly podporovať |
|---|---|---|
| GDPR | Platí v celej EÚ/EHP. | Nasadenie vo vašom prostredí, minimalizácia dát už v návrhu a zdokumentovaný zoznam tokov dát. |
| AI Act | Zákazy a povinnosti pre AI na všeobecné účely už platia. Podľa predbežnej dohody o Digital Omnibus sa povinnosti pre samostatné vysokorizikové systémy očakávajú od 2. decembra 2027 a pre systémy zabudované do regulovaných výrobkov od 2. augusta 2028, s výhradou konečného schválenia. | Zaznamenávanie, pracovné postupy pre ľudský dohľad, transparentnosť zdrojov a dokumentácia riadenia dát, ktoré podporujú vaše povinnosti nasadzujúceho subjektu (čl. 9–15 a 26). |
| DORA | Priamo uplatniteľné na finančné subjekty od 17. januára 2025; pre ne má prednosť tam, kde sa prekrýva s NIS2. | Nasadenie on-premise alebo v EÚ, zdokumentovaná stratégia ukončenia, informácie pre váš register informácií o tretích stranách IKT a doklady o obnove (NatusAI Gemini na roadmape). |
| NIS2 | Transpozícia sa v jednotlivých členských štátoch líši. Prevádzkovatelia v energetike a telekomunikáciách sú základné subjekty. | Prevádzka vo vlastnej infraštruktúre vo vnútri vášho bezpečnostného perimetra, riadenie prístupu a auditná stopa. |
| Solventnosť II · EIOPA | Očakávania na systém správy a riadenia a na outsourcing pre poisťovne, ktoré využívajú AI a externých poskytovateľov IKT. | Rovnaké kontroly (ľudský dohľad, zaznamenávanie, zdokumentované toky dát a stratégia ukončenia) ako podklad pre vašu dokumentáciu riadenia a outsourcingu. |
| KVKK (Turecko) | Novela z roku 2024: cezhraničné prenosy sa opierajú o rozhodnutia o primeranosti, štandardné zmluvy (oznámenie úradu do 5 pracovných dní) alebo záväzné vnútropodnikové pravidlá. | Nasadenie v krajine alebo on-premise, takže prenos nie je potrebný. |
| NIST AI RMF | Dobrovoľný americký rámec so štyrmi funkciami: Govern, Map, Measure, Manage. | Priradenie našich kontrol k jeho štyrom funkciám poskytneme na požiadanie. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Bežné referencie pri obstarávaní v oblasti bezpečnosti a riadenia AI. | Dokumentácia k bezpečnosti a riadeniu AI na požiadanie. |
NatusAI podporuje váš program compliance; nenahrádza vaše právne posúdenie ani necertifikuje vaše systémy. Regulačné fakty naposledy overené: október 2026.
Mimo EÚ? Rovnaké kontroly (mapa tokov dát, plán ukončenia, schválenie konkrétnou osobou a auditné záznamy) sú naším východiskom aj pre iné režimy. Povedzte nám, ktoré pravidlá sa na vás vzťahujú, a prejdeme ich spolu na briefingu.
Uchovávanie a zodpovednosť
Výmaz musí zohľadniť každú uchovanú kópiu
Uchovávanie, právne blokácie, zálohy a exportované odvodené dáta vyžadujú explicitné pravidlá.
Plánovaná kryptografická hranica skupín úložiska nie je prísľubom automatického kryptografického výmazu pre jednotlivé osoby. Projekt musí posúdiť výmaz a uvoľnenie priestoru v rámci svojho skutočného návrhu úložiska a obnovy.
Architektúra produktu nie je certifikáciou compliance ani náhradou za vlastné právne a prevádzkové posúdenie organizácie.
Skôr než sa rozhodnete
Otázky tímov pre riziká, bezpečnosť a compliance
Priame odpovede. Podrobnosti vám poskytneme v podkladoch k riadeniu AI alebo na stretnutí s vaším CISO a zodpovednou osobou (DPO).
Opustia naše dáta naše prostredie?
Iba tam, kde sa tak rozhodnete. Každý tok dát je vypísaný a schválený; vzdialený AI model je zaznamenaná voľba, nie predvolené nastavenie. Pri nasadení on-premise s lokálnymi modelmi zostáva spracovanie vo vašich múroch.
Je NatusAI certifikovaná (ISO 27001, SOC 2)?
Na tejto stránke si nenárokujeme žiadnu certifikáciu. Opýtajte sa nás na aktuálny stav certifikácie a na bezpečnostnú dokumentáciu – poskytneme vám ich ešte pred akýmkoľvek obstarávacím krokom.
Spĺňa platforma NatusAI požiadavky AI Act?
Žiadny produkt to za vás nemôže tvrdiť: súlad závisí od toho, ako sa systém používa. Naše kontroly (zaznamenávanie, ľudský dohľad, transparentnosť zdrojov a riadenie dát) sú navrhnuté tak, aby podporovali vaše povinnosti nasadzujúceho subjektu.
Ako pomáhate s DORA?
Nasadenie on-premise alebo v EÚ, zdokumentovaná stratégia ukončenia, informácie pre váš register informácií o tretích stranách IKT a plánovanie obnovy v každom projekte.
Kto môže schváliť, čo AI urobí?
Vaši ľudia. Kroky s následkami čakajú na konkrétneho schvaľovateľa. AI agent nemôže schváliť vlastnú zmenu ani si sám udeliť prístup.
Čo sa stane, ak budeme chcieť odísť?
Ponecháte si svoje dáta, modely, ktoré ste si vybrali, aj aplikácie, ktoré sme vytvorili. Plán ukončenia sa píše na začiatku a uvádza, čo dostanete a ako prejdete inam.
Porozprávajte sa s naším tímom
Prineste svoje otázky k bezpečnosti a compliance
Vášmu CISO, zodpovednej osobe (DPO) a tímu pre riziká predstavíme architektúru, toky dát a plán ukončenia.
Alebo nám napíšte na contact@natusai.com
