Dôvera

Bezpečnosť a ochrana informácií

Firemné vyhlásenie o riadení prístupu, ochrane prevádzkového prostredia, zálohovaní, prevádzkovom dohľade a podmienkach spolupráce.

AISYSTEMS s. r. o. uplatňuje technické opatrenia na ochranu prevádzkovaných systémov a informácií pred neoprávneným prístupom, stratou a nežiaducou zmenou. Rozsah ochrany prispôsobujeme účelu služby a charakteru spracúvaných údajov.

Riadenie prístupu

Administrátorský prístup je obmedzený na oprávnené osoby a chránený autentifikačnými a sieťovými opatreniami. Správcovské rozhrania a interné služby podliehajú obmedzeniam prístupu.

Ochrana prevádzkového prostredia

Vývojové, verejné a privátne služby prevádzkujeme v oddelených prostrediach. Sieťové pravidlá obmedzujú dostupnosť interných systémov. Verejné webové služby využívajú šifrovanú komunikáciu HTTPS.

Zálohovanie a integrita

Systémy prevádzkujeme na dedikovanom serveri v dátovom centre. Virtuálne servery denne zálohujeme a kópie záloh uchovávame aj na samostatnom zálohovacom zariadení v sídle spoločnosti, mimo hlavnej serverovej lokality. Pri prenose overujeme integritu záložných súborov.

Prevádzkový dohľad

Dostupnosť vybraných služieb a stav zálohovacieho prostredia sledujeme automatizovanými kontrolami. Prevádzkovú dokumentáciu udržiavame ako podklad pre správu systémov a riešenie problémov.

Bezpečnosť verejných AI systémov

Pre verejné AI rozhrania stanovujeme tieto pravidlá:

Verejný a neverejný obsah: Verejný asistent má pracovať iba s verejne určeným vstupom a schválenými verejnými podkladmi. Nesmie získavať prístup k internému kontextu, prevádzkovým dátam ani správcovským oprávneniam.
Ochrana prístupových údajov: Heslá, API kľúče, tokeny a neverejné prístupové odkazy nepatria do verejného chatu, dokumentácie ani odpovedí asistenta.
Nedôveryhodné vstupy: Správy a dokumenty od tretích strán sa posudzujú ako vstupné údaje. Nesmú meniť oprávnenia systému, obchádzať jeho pravidlá ani samy osebe povoľovať vykonanie akcie.
Používanie nástrojov: Prednosť majú úzko vymedzené nástroje na čítanie. Akcie meniace údaje alebo vyvolávajúce externé účinky majú byť sprístupnené až po určení rozsahu oprávnení, pravidiel schvaľovania a spôsobu zaznamenávania ich vykonania.

Tieto pravidlá opisujú hranice používania AI rozhraní, nie potvrdenie dostupnosti konkrétneho asistenta alebo funkcie.

Podmienky spolupráce

Konkrétny rozsah ochrany údajov, prístupových oprávnení, uchovávania a obnovy stanovujeme podľa poskytovanej služby a dohodnutých podmienok spolupráce. Podrobnejšie bezpečnostné informácie môžu byť poskytnuté v rámci individuálneho posúdenia pri zachovaní dôvernosti prevádzkových údajov.