Vaša bezpečná AI brána je firemný AI chat a ochranná vrstva k AI modelom v jednom. Vaši ľudia dostanú najlepšie modely na jednom mieste – osobné údaje z dokumentov pred odoslaním zmiznú, pravidlá platia pre všetkých a o každom použití máte prehľad.
Zhrň hlavné riziká tejto zmluvy a navrhni úpravy.
📄 zmluva_o_dielo.pdf 284 kBZmluva s objednávateľom [PERSON_1] má tri hlavné riziká:
[PERSON_1][BIRTH_NUMBER_1]Modely na jednom mieste
Generatívna AI výrazne zrýchľuje prácu – preto ju ľudia používajú aj bez oficiálneho schválenia. Bez kontroly to však prináša štyri konkrétne riziká.
Zamestnanci si AI nástroje zakladajú sami, často na súkromné účty. Vedenie ani IT nemá prehľad, aké služby sa používajú, kým a na čo.
Zmluvy s menami a rodnými číslami, údaje klientov či interné tabuľky skončia v súkromnom AI účte – bez kontroly a bez možnosti vziať ich späť.
Keď sa auditor alebo regulátor opýta, ako AI vo firme kontrolujete, nemáte čo ukázať. Zákaz AI pritom nefunguje – ľudia si cestu nájdu.
Individuálne predplatné a API kľúče roztrúsené po oddeleniach. Nikto nevie, koľko firma za AI v skutočnosti platí a kto ju využíva.
Namiesto súkromných účtov používajú ľudia jeden firemný nástroj. Každá požiadavka ide cez vašu bezpečnú AI bránu, ktorá podľa vašich pravidiel rozhodne, čo smie odísť, ku ktorému modelu a čo sa vráti späť.
Firemným účtom, vo webovom chate, vo firemnej aplikácii alebo cez Claude či Cursor. Nič neinštaluje.
Osobné údaje v priložených súboroch nahradia značky. Ak sa to nepodarí, požiadavka sa vôbec neodošle.
DLP a Guardrails zachytia citlivý či škodlivý obsah. Prompt ide len k modelu, ktorý má skupina povolený.
Odpoveď prejde rovnakou kontrolou. Do prehľadu sa zapíše výsledok, cena a počty – bez textu promptu.
Tri situácie, ktoré vo firme nastanú každý deň – a ako ich vyrieši vaša bezpečná AI brána.
ZMLUVA O DIELO č. 2026/114
Objednávateľ: Ing. Ján Novák, nar. 12. 3. 1985
Rodné číslo: 850312/1236
Bydlisko: Hlavná 12, 811 01 Bratislava
Kontakt: jan.novak@example.sk, +421 905 123 456
Platba na účet: SK75 1200 0000 1987 4263 75
Dielo prevezme Novák do 14 dní od výzvy zhotoviteľa.
ZMLUVA O DIELO č. 2026/114
Objednávateľ: [PERSON_1], nar. [DATE_OF_BIRTH_1]
Rodné číslo: [BIRTH_NUMBER_1]
Bydlisko: [ADDRESS_1]
Kontakt: [EMAIL_1], [PHONE_1]
Platba na účet: [IBAN_1]
Dielo prevezme [PERSON_1] do 14 dní od výzvy zhotoviteľa.
| Značka | Typ | Nahradené |
|---|---|---|
[PERSON_1] | Meno | 2× |
[DATE_OF_BIRTH_1] | Dátum narodenia | 1× |
[BIRTH_NUMBER_1] | Rodné číslo | 1× |
[ADDRESS_1] | Adresa | 1× |
[EMAIL_1] | 1× | |
[PHONE_1] | Telefón | 1× |
[IBAN_1] | IBAN | 1× |
2029: Request content blocked due to DLP policy violationsKto, kedy, čím bola požiadavka zastavená, či šlo o prompt alebo odpoveď, aký model – bez textu promptu.
Ukladajú sa len údaje o použití, nie text promptov ani odpovedí. Prehľad je aj po skupinách a po jednotlivých používateľoch, s exportom do CSV.
Šesť schopností, ktoré z neriadeného používania AI urobia riadený a preukázateľný proces.
Priložené súbory (PDF, Word, Excel, text) prejdú pred odoslaním anonymizáciou: mená, adresy, rodné čísla, čísla dokladov, IBAN, karty, telefóny, e-maily a IP adresy nahradia značky ako [PERSON_1]. Model vie, kto je kto, ale údaje nevidí. Ak anonymizácia zlyhá, nič sa neodošle.
AI brána kontroluje prompt aj odpoveď modelu: zachytí citlivý obsah podľa DLP profilov, pokusy o prompt injection a škodlivé požiadavky. Podľa nastavenia ich zastaví alebo označí – a používateľ vidí, kde a prečo.
Prihlásenie firemným účtom cez Cloudflare Access. Skupiny podľa e-mailu, domény alebo skupín vášho poskytovateľa identít určia, ktoré modely a funkcie kto smie používať. Pravidlá sa vynucujú na serveri, nie len skrývajú v aplikácii.
Prompty, aktívni používatelia, náklady, odstránené osobné údaje podľa typu, zablokované požiadavky a chyby – za firmu, skupinu aj jednotlivca, s exportom do CSV. Prehľad neukladá texty promptov ani odpovedí.
Pri každom prompte vidno jeho cenu a tokeny. Prehľad nákladov podľa používateľov, modelov a dní. Platíte jedným kreditom cez Cloudflare (Unified Billing) alebo vlastnými kľúčmi poskytovateľov.
Textové, obrázkové aj video modely od rôznych poskytovateľov v jednom chate. Automatický výber modelu podľa pravidiel so záložnými modelmi, pri každom modeli informácia, či poskytovateľ uchováva dáta (ZDR).
Vedenie chce, aby firma z AI profitovala. Bezpečnosť chce, aby to bolo pod kontrolou. Obe sú správne.
Produktivita z AI bez obáv z rizík
Kontrola, ktorú viete preukázať
Vaša bezpečná AI brána nenahrádza právnu analýzu, ale dáva vám technické opatrenia a záznamy, na ktoré sa regulácie pýtajú.
Riadenie prístupu cez firemnú identitu, záznamy o používaní a centrálna kontrola nad tým, ktorí AI dodávatelia a modely sú povolené.
Osobné údaje v dokumentoch sa nahradia ešte pred odoslaním modelu, anonymizér nič neukladá a pri modeloch vidno, či poskytovateľ dáta uchováva (ZDR).
Prehľad o tom, kto vo firme používa aké modely, ako často a s akým výsledkom – podklad pre internú AI politiku a preukázanie dohľadu.
Zmapujeme, ako sa AI vo firme dnes používa, aké dáta sú citlivé, ktoré modely potrebujete a čo musíte preukázať. Výstupom je návrh skupín, pravidiel a ochrany.
Nasadíme vašu bezpečnú AI bránu na Cloudflare, napojíme prihlásenie cez Cloudflare Access a vaše skupiny, nastavíme DLP, Guardrails, modely a pravidlá anonymizácie. Používatelia nič neinštalujú – stačí prehliadač.
Všetko meníte v admin paneli: modely, skupiny, limity, vlastné pravidlá anonymizácie aj vzhľad. Pravidelný prehľad pre vedenie aj bezpečnosť a podpora od tímu, ktorý riešenie vyvíja.
Nie. Používatelia dostanú firemný AI chat s prístupom k viacerým modelom, no každá požiadavka ide cez vašu bezpečnú AI bránu s vašimi pravidlami: prihlásenie firemným účtom, anonymizácia dokumentov, DLP a Guardrails, prehľad a náklady. Firma ho riadi, nie jednotlivec.
Anonymizácia sa týka priložených súborov – tam býva najviac osobných údajov. Text, ktorý používateľ napíše, kontrolujú DLP a Guardrails na úrovni AI brány a podľa nastavenia ho môžu zastaviť skôr, než sa dostane k modelu.
Prehľad pre CISO pracuje len s číslami – texty promptov a odpovedí neukladá. Ak je v AI bráne zapnuté logovanie, oprávnení administrátori môžu otvoriť históriu promptov priamo z jej logov; každé nahliadnutie sa zapíše do auditu (kto si pozrel čí prompt).
Celé riešenie beží na Cloudflare. Anonymizér si súbory ani ich text neuchováva – existujú len počas spracovania. Pri každom modeli je označené, či poskytovateľ dodržiava Zero Data Retention; open-source modely na Cloudflare Workers AI vstupy ani výstupy neuchovávajú.
S modelmi OpenAI, xAI (Grok) a voliteľne Anthropic (Claude), s open-source modelmi na Cloudflare Workers AI (napr. Llama) a s modelmi na tvorbu obrázkov a videa. Ktoré modely sú dostupné a pre koho, určujete v admin paneli.
Áno. Model môže používať nástroje vášho MCP servera, pričom každý používateľ sa pripája vlastným účtom a platia jeho oprávnenia. Chat sa dá vložiť do inej firemnej webovej aplikácie a AI brána funguje aj ako MCP server pre nástroje ako Claude či Cursor.
Vašu bezpečnú AI bránu vyvíja a dodáva ASENTI. Podporu poskytuje priamo tím, ktorý riešenie vytvára – bez prekladania cez ďalších sprostredkovateľov.
Na 30-minútovej konzultácii prejdeme vašu situáciu a ukážeme vašu bezpečnú AI bránu naživo – chat, anonymizáciu dokumentu aj prehľad pre CISO. Nezáväzne.
Radšej e-mail? info@asenti.sk
Váš kontakt
Kontaktné údaje
Mlynské Nivy 80/C
821 05 Bratislava
Slovenská republika