Varnost in skladnost

Varnost in skladnost

AI uvajamo tako, da ga lahko pregleda vaš IT, pravna služba in pooblaščena oseba za varstvo podatkov.

Rezervirajte uvodni klic

Razvrstitev podatkov

Tri ravni občutljivosti podatkov

Tri ravni občutljivosti podatkov

Razvrstitev postavimo skupaj z vami in jo zapišemo v pravilnik.

  • 01Ne gre v orodjezdravstveni podatkibiometrijaplačilni podatkipoklicna tajnostPosebne kategorije osebnih podatkov in sektorsko regulirana vsebina. To ni omejitev enega ponudnika, ampak splošna omejitev za obdelavo v oblaku.
    • Zdravstveni podatki posameznikov
    • Biometrični in genetski podatki
    • Plačilne kartice in bančni podatki v povezavi z osebnimi
    • Odvetniška in bančna tajnost
  • 02Previdno, z odobritvijoplačecene pred objavozaveze o zaupnostiizvorna kodaNi zakonske prepovedi, je pa poslovno tveganje. Obravnava se z omejenim dostopom in po preverbi pogodbenih zavez.
    • Strategije in cenovna politika pred objavo
    • Plače in kadrovski podatki
    • Pogodbe z zavezami o zaupnosti
    • Izvorna koda, ki je jedro premoženja podjetja
  • 03Brez zadržkovponudbeinterna navodilaporočilaanalize trgaTu je večina dejanske uporabe in tu je največ vrednosti. Ta del ne potrebuje previdnosti, potrebuje samo dobro postavitev.
    • Prodajna komunikacija, ponudbe, predstavitve
    • Interna dokumentacija in navodila
    • Analize trga in javno dostopnih podatkov
    • Tehnična dokumentacija in poročila
    Tu je večina dela in tu je največ vrednosti.

Pri ravneh 02 in 03 ugotovimo:ali je treba podatke anonimiziratiali morajo ostati v EUali smejo v oblak ali le na napravo oziroma interni strežnik

Tri vprašanja, ki jih naučimo zaposlene

Preden gre vsebina v orodje, si zaposleni odgovori na tri vprašanja. Če je odgovor na katero od njih da, vsebina ostane zunaj ali gre skozi anonimizacijo.

  1. 01So v vsebini posebne kategorije osebnih podatkov, plačilni podatki ali sektorsko regulirana vsebina?
  2. 02Je v vsebini zaveza o zaupnosti s tretjo stranko, ki omejuje obdelavo v oblaku?
  3. 03Bi vas skrbelo, če bi ta vsebina za kratek čas ostala v dnevnikih poslovne platforme, ki je ne uporablja za učenje modelov?

Kje so vaši podatki

Obdelava tam, kjer jo vaša pravila dovoljujejo

Obdelava v EU, kjer je to pogoj

Pri javni upravi, zdravstvu in financah je vprašanje, kje fizično ležijo podatki, pogoj in ne podrobnost. V teh primerih postavimo arhitekturo z obdelavo v Evropski uniji. Če to pri izbranem orodju ni izvedljivo, to povemo vnaprej.

Okolje, ki ga že imate

Kjer organizacija že plačuje Microsoft 365, Azure ali Google Workspace, rešitev postavimo v to okolje. Podatki ostanejo pod vašimi obstoječimi pogodbami, dostopi in nadzorom.

Poslovne licence brez učenja na vaših podatkih

Delamo izključno s poslovnimi paketi ponudnikov AI, pri katerih se vsebina po pogodbi ne uporablja za učenje modelov. Pogodbene zaveze ponudnika preverimo in jih zapišemo v specifikacijo.

Anonimizacija pred obdelavo

Kjer je v vsebini nujen osebni podatek, ga odstranimo, preden gre vsebina v orodje. Za to uporabljamo lastno rešitev, razvito skupaj s strokovnjaki za varstvo osebnih podatkov.

Integracije z vašim okoljem

Gradimo na sistemih, ki jih že uporabljate

Ne zahtevamo menjave orodij. Rešitev se poveže z obstoječim okoljem, s točno določenim obsegom dostopa.

Microsoft 365 in Azure

Outlook, Teams, SharePoint, OneDrive in Azure OpenAI. Dostop prek poslovnega najemnika organizacije, z omejitvijo na določene mape in nabiralnike; modeli lahko tečejo v vašem Azure okolju.

Google Workspace

Gmail, Drive in Koledar. Povezava z omejenim obsegom: določena mapa in ne celotno okolje, samo branje, kjer to zadošča.

Enotna prijava (SSO)

Prijava v poslovna AI okolja prek Microsoft Entra ID ali Googlovega računa organizacije, da dostop ugasne skupaj z računom zaposlenega.

ERP in računovodski sistemi

Pantheon, Vasco in drugi, prek API, kjer obstaja, sicer prek nadzorovanega izvoza podatkov. Pisanje v sistem samo po izrecnem dogovoru.

CRM sistemi

Intrix, Pipedrive in CRM po meri. Branje za pripravo osnutkov in poročil, pisanje po načelu, da človek potrdi.

Telefonija in SMS

Glasovni agenti in SMS obveščanje prek poslovnih telefonskih ponudnikov, z razkritjem AI ob prvem stiku in s prepisom pogovora za vašo ekipo.

Avtomatizacijski sloj

REST API in webhooki med sistemi, ki jih že imate. Vsak tok podatkov je opisan v specifikaciji, s poljem po polju.

Za vsak sistem pred začetkom preverimo, kakšen dostop je mogoč in varen, in to zapišemo v specifikacijo.

Kako vodimo projekt

Štirje koraki, vsak z zapisanim izidom

  1. 01Analiza procesovIntervjuji z zaposlenimi in pregled, kje gre čas. Že tu razvrstimo podatke, ki so v igri, po treh ravneh občutljivosti.
  2. 02Specifikacija in varnostni pregledZapišemo, kateri podatki gredo kam, kdo ima dostop in zakaj. Dostopi so po načelu najmanjših pravic. Dokument pregleda vaš IT, preden se karkoli postavi.
  3. 03Pilot na omejenem obseguEna rešitev, ena ekipa, omejen nabor podatkov. Pilot pokaže, ali rešitev dela in ali jo ljudje uporabljajo, preden se odločite za širitev.
  4. 04Uvedba in podporaVsaka sprememba v produkciji je dogovorjena in zabeležena. Zaposlene usposobimo na njihovih lastnih primerih, ker je upravljanje sprememb del uvedbe in ne dodatek.

Podpora in odzivni časi

Po uvedbi rešitev ne ostane sama

Po uvedbi rešitve vzdržujemo v okviru mesečne podpore. Odzivni časi, razpoložljivost in postopek pri napakah so zapisani v pogodbi o podpori.

Dokumentacija

Kar vaša pravna služba in IT potrebujeta za odločitev

Te dokumente priskrbimo v okviru sodelovanja, prilagojene vaši rešitvi in vašemu okolju. Prvi korak je uvodni posvet, na katerem spoznamo vaše procese in sisteme; na tej podlagi pripravimo dokumentacijo, ki jo vaš postopek zahteva.

  • Pogodba o obdelavi osebnih podatkov (DPA)
  • Seznam podobdelovalcev
  • Interni pravilnik o uporabi AI (predloga za stranko)
  • Opis arhitekture in tokov podatkov za posamezno rešitev
Rezervirajte uvodni posvet

Skladnost

Trije okviri, po katerih delamo

GDPR in ZVOP-2

Razvrstitev podatkov, pogodba o obdelavi, omejeni dostopi in anonimizacija, kjer je potrebna. Kaj natanko naredimo, je zapisano zgoraj; splošnih trditev o skladnosti ne dajemo.

EU AI Act

Zaposleni, ki AI uporabljajo, so usposobljeni in usposabljanje je zapisano. Kjer AI komunicira s človekom, to pove ob prvem stiku, tako kot naši glasovni agenti in svetovalke.

Človeški nadzor nad odločitvami

Sistem pripravi osnutek, človek odloči in pošlje. Kjer bi rešitev vplivala na posameznika, je človek v zanki brez izjeme.

Začnimo pri prvem koraku

V pol ure pogledamo, kje vam uhaja čas, in ugotovimo, ali vam lahko pomagamo. Če ne, vam to povemo.

Rezervirajte uvodni klic

30 minut, brez priprave in brez obveznosti