Governance
„Hodit to do Clauda“ není volba nástroje. Je to rozhodnutí o datech.
U regulovaných firem a u všech, kdo podepsali NDA, nejde všechno poslat do veřejného AI. Proto máme vrstvy: pravidlo o tom, co smí ven, je konfigurace s auditní stopou, ne směrnice v šuplíku.
Regulatorní rámec
Čtyři důvody, proč nejde všechno do cloudu
DORA
Odolnost a řízení ICT rizik včetně dodavatelů. AI nástroj je součástí dodavatelského řetězce.
NIS2
Kybernetická bezpečnost: kontrola nad tím, kde a jak se data zpracovávají.
GDPR
Osobní údaje nesmí odejít mimo definované prostředí.
NDA
Smluvní závazek: obsah, kód a data klienta nepatří do veřejných nástrojů.
Soulad s regulací prokazuje regulovaný subjekt jako celek a rozsah působnosti posuzuje jeho právní útvar. My dodáváme nastavení, podklady a součinnost.
Jak to řešíme v praxi
Pravidlo je konfigurace, ne směrnice
Citlivá data jen na lokální modely
Klientská data, interní kód a osobní údaje zpracovávají modely na našich GPU. Prompt ani odpověď neopustí naši síť.
Veřejné nástroje jen s daty, která smí ven
Cloudové modely používáme tam, kde to data dovolí: bez interního kódu, bez osobních údajů, bez obsahu pod NDA.
Routing v bráně, rozsah v MCP
Kam dotaz smí, určuje LiteLLM. K čemu AI smí, určuje servisní účet MCP s definovaným rozsahem. Obojí s audit logem.
Auditní stopa na jednom místě
Kdo, jaký model, nad jakými zdroji a kdy. Dohledatelné bez skládání logů z pěti nástrojů.
Klasifikace dat je součást zadání
O tom, do jaké třídy data patří, se rozhoduje na začátku úlohy, ne při kontrole po ní.
Kde jsme dnes
Co vynucuje kód a co zatím konfigurace
Píšeme poctivě, jak daleko jsme. U agenta nad poštou nebo GitLabem je rozdíl mezi „máme pravidlo“ a „pravidlo nejde obejít“ podstatný.
| Kde | Jak | Stav |
|---|---|---|
| Agenti nad klientskými daty (GitLab triage, Delegator) | Kód se před prvním dotazem zeptá brány, kde model běží. Mimo náš hardware nic neodešle. | vynuceno kódem |
| Triáž pošty (IMAP triage) | Model určuje konfigurace každé schránky a kategorie. Provozní schránky jedou jen lokálně, cloud je povolený jen pro koncepty ve vybraných schránkách. | vynuceno konfigurací |
| Brána LiteLLM | Klíče omezené jen na lokální modely zavádíme, aby pravidlo drželo i na straně brány, ne jen u klienta. | zavádíme |
U každého klienta chceme tohle téma nastavit společně a písemně: které třídy dat máte, co z nich smí do cloudu a kdo to může změnit.
Časté otázky
Na co se ptá compliance
Opouštějí naše data vaši síť?
Data, která podle dohodnutých pravidel ven nesmí, zpracovávají jen modely na našem hardwaru. Cloudové modely používáme jen pro data, která ven smí, a vždy přes jednu bránu s auditní stopou. Pravidla s vámi nastavíme písemně na začátku spolupráce.
Budeme díky vám v souladu s DORA nebo NIS2?
Soulad prokazuje regulovaný subjekt jako celek, ne jeho dodavatel. Dodáme nastavení AI vrstvy, auditní stopu a podklady pro vaše posouzení dodavatele i součinnost při auditu.
Kde fyzicky běží modely?
Na našich serverech ve dvou datacentrech v Česku, na stejné infrastruktuře, kde provozujeme produkční aplikace klientů.
Kdo vidí, na co se AI ptala?
Auditní log brány zaznamenává, kdo, jakým modelem a kdy. Přístup k němu má provoz Nuxu a na vyžádání ho zpřístupníme pro váš audit v rozsahu, který si dohodneme.
Nezávazná konzultace
Pojďme najít první úlohu pro AI u vás.
Hodina rozhovoru o tom, kde máte data, které procesy vás zdržují a co z toho smí opustit vaši síť. Odejdete s návrhem prvního pilotu, ne s prezentací nástrojů.
AI vrstvu v Nuxu staví a odpovídá za ni
Radek Růžička
jednatel a technický ředitel Nux s.r.o.