Bezpečnost a nakládání s daty

Kde běží model

Čtyři možnosti podle vašich zásad správy dat. Amazon Bedrock v regionu Frankfurt nebo Google Vertex AI v regionu EU, obojí pod vaším vlastním cloudovým účtem, takže smlouva s poskytovatelem, nastavení uchovávání dat a protokoly volání jsou vaše; přístup podpory a monitorování zneužití se řídí podmínkami daného poskytovatele. Nebo Claude Enterprise: aplikace Claude a jejich MCP konektory běží v infrastruktuře společnosti Anthropic a to, kde se zpracovávají a uchovávají prompty, soubory a výsledky nástrojů, určují smluvní podmínky společnosti Anthropic pro podnikové zákazníky a nastavení vašich administrátorů. Nebo OpenAI: ChatGPT Enterprise s rezidencí dat v EU nebo USA podle obchodních podmínek OpenAI, nebo modely OpenAI na Amazon Bedrock pod vaším vlastním AWS účtem se směrováním v rámci EU. Podmínky uchovávání, protokolování, inference napříč regiony a trénování se liší podle poskytovatele, regionu, modelu a koncového bodu. Mapa nakládání s daty, která je uvádí pro každou komponentu, je součástí posouzení před vaším rozhodnutím a aktualizuje se před spuštěním do ostrého provozu; tato mapa vám zůstává.

Neprovozujeme žádnou službu, přes kterou by procházela vaše data: vrstva AI běží ve vašem prostředí a lidé na projektu vidí vaše data pouze uvnitř vašich systémů prostřednictvím účtů, k nimž vaši administrátoři udělují a odebírají přístup. Projektové dokumenty, které obsahují vaše data, zůstávají ve vašem tenantu.

Identita a přístup

• Lidé se přihlašují přes účty, které již mají, Microsoft Entra ID nebo Google Workspace, s platnými zásadami podmíněného přístupu a MFA.
• Každý nástroj, který může vrstva AI volat, je na seznamu nástrojů povolených pro danou roli, což se kontroluje na serveru při každém volání; požadavek klienta na nástroj mimo jeho roli je odmítnut bez ohledu na to, co klient zobrazuje na obrazovce.
• Do evidenčních systémů se přistupuje přes technické účty s omezeným rozsahem a pouze s rolemi, které daný scénář použití potřebuje. Pro SAP to znamená, že vlastní SAP role dané osoby a pravidla oddělení povinností se v rámci pilotu neuplatňují, takže účet je omezen na data, která smí vidět každý uživatel pilotu, a váš tým zabezpečení SAP tento rozsah před začátkem pilotu ověří. Předávání vlastní identity dané osoby je v plánu a je uvedeno jako omezení v každé nabídce.
• Náš vlastní přístup během projektu je individuální, časově omezený a protokolovaný ve vašich systémech a končí s projektem.

Minimalizace a maskování dat

• Osobní identifikátory jsou ve vrstvě nahrazeny dříve, než požadavek opustí vaši síť: identifikační čísla, IBAN, e-mailové adresy, telefonní čísla a jména ve strukturovaných polích, a to pomocí reverzibilního tokenu, aby bylo možné odpověď namapovat zpět uvnitř vaší sítě.
• Volný text, popisy materiálů a dodavatelů, přílohy a vlastní pole nejsou výchozími maskami pokryty. Každý pilotní proces prochází vlastní kontrolou dat a proces, jehož data nelze dostatečně zamaskovat, zůstává mimo pilot.
• Tabulky s přihlašovacími údaji, tajnými údaji nebo osobními údaji jsou na SAP serveru ve výchozím nastavení odmítnuty. Seznam zakázaných tabulek je ochranný mechanismus, nikoli klasifikace; pilot klasifikuje tabulky, které čte.
• Vrstva neuchovává žádnou kopii vašich dat nad rámec protokolu auditu a mezipamětí, které nakonfigurují vaši administrátoři.

Audit

Každé volání zapíše jeden řádek JSON: čas v UTC, přihlášenou osobu, technický účet, nástroj, argumenty, stav, dobu trvání a poznámku. V produkci jsou řádky přeposílány do vašeho úložiště protokolů nebo SIEM; místní soubor je záznam, nikoli kontrolní mechanismus, a platí vaše zásady uchovávání. Protokol auditu obsahuje každý dotaz, takže se s ním ve vašem prostředí zachází jako s citlivými daty. Váš auditor čte stejné řádky jako my.

Zápisy a schvalování

• Zveřejněný SAP server je pouze pro čtení. Zápis je možný pouze prostřednictvím BAPI uvedeného na seznamu povolených, pouze v rámci pilotu a poté, co jej schválí váš IT tým.
• Každý zápis proběhne poté, co jmenovaná osoba potvrdí návrh v klientovi, a toto potvrzení je uvedeno v auditním řádku. Toto potvrzení není schválení v rámci SAP workflow ani elektronický podpis; zápisy, které je vyžadují, zůstávají mimo pilot.
• Zápisy, které vytvářejí dokumenty v SAP, jsou uvedeny podle typu dokumentu, protože se na ně vztahuje licencování SAP Digital Access.

Tajné údaje, síť a přenos

• Přihlašovací údaje jsou uloženy ve vašem trezoru, například Azure Key Vault nebo AWS Secrets Manager, a čtou se za běhu. Žádné produkční heslo není uloženo v konfiguračním souboru.
• Vrstva AI běží uvnitř vaší sítě. Odchozí provoz směřuje na koncový bod modelu a nikam jinam; seznam koncových bodů je v mapě nakládání s daty.
• Provoz RFC do SAP je chráněn pomocí SNC a provoz HTTP pomocí TLS. O tom, která implementace RFC podporuje vaše nastavení SNC, se rozhoduje s vaším týmem SAP Basis; open source můstek používá implementaci, kterou SAP nepodporuje, a před pilotem prochází samostatným přezkumem.
• S pilotem je dodána pevně stanovená verze se seznamem závislostí a modelem hrozeb, takže váš bezpečnostní tým kontroluje neměnný artefakt, nikoli měnící se repozitář.

Dílčí zpracovatelé a smlouvy

Kteří dílčí zpracovatelé jsou zapojeni, závisí na vámi zvoleném nasazení: Amazon Web Services, Google Cloud nebo Anthropic pro model, u variant Bedrock a Vertex AI na základě vaší vlastní smlouvy s nimi. Pro projekt podepisujeme smlouvu o zpracování osobních údajů, jmenujeme osoby s přístupem a ve smlouvě akceptujeme vaše bezpečnostní zásady. Smlouva o zpracování osobních údajů zveřejněná pro produkt Autopilot je samostatný dokument a nevztahuje se na konzultační projekty.

Co nemáme

• Nemáme certifikát ISO 27001 ani SOC 2. Na bezpečnostní dotazníky odpovídáme na základě postupů uvedených na této stránce a umožňujeme audity nasazení ve vašem prostředí.
• Zatím žádná produkční reference pro SAP ECC. První pilotní projekt ECC se připravuje na čtvrté čtvrtletí roku 2026.
• Nemáme žádný bug bounty program. Bezpečnostní nálezy v open source serveru zasílejte na info@iteractive.ai.

Co požadujeme od vás

• Jmenovanou kontaktní osobu pro bezpečnost a jmenovanou kontaktní osobu pro SAP Basis pro otázky týkající se rozhraní a rolí.
• Sandbox nebo neprodukčního klienta s reprezentativními daty pro první týdny a koncové body trezoru a úložiště protokolů, které by měla vrstva používat.
• Vaše bezpečnostní zásady a smlouvu o zpracování osobních údajů, kterou chcete podepsat, aby byly v uvedeném znění začleněny do smlouvy.
• Třicet minut s vaším bezpečnostním týmem během posouzení. Přineseme mapu nakládání s daty a seznam rozhraní a odejdeme s vašimi písemnými připomínkami.

Incidenty a ukončení

• Bezpečnostní incident v nasazení je bez zbytečného odkladu nahlášen vaší jmenované kontaktní osobě spolu s fakty, která máme k dispozici, a poskytneme vám součinnost při plnění oznamovacích povinností podle GDPR.
• Dokumentované ukončení je součástí každého nasazení: jak je vrstva zastavena, technické účty zrušeny, konfigurace exportována a proces vrácen do manuálního provozu.

Otázky, které dostáváme

Jsou naše data používána k trénování modelů?

V žádné z možností v konfiguraci, kterou nastavujeme. Amazon Bedrock a Google Vertex AI nepoužívají vstupy zákazníků k trénování svých modelů, Claude Enterprise vylučuje trénování podle svých smluvních podmínek pro podnikové zákazníky a ChatGPT Enterprise a OpenAI API ve výchozím nastavení netrénují na firemních datech. Přesné podmínky pro každou komponentu jsou uvedeny v mapě nakládání s daty.

Kde jsou naše data zpracovávána?

V regionu koncového bodu, který si vyberete: Frankfurt nebo region v USA na Amazon Bedrock, region v EU nebo USA na Google Vertex AI, umístění dat, které zvolíte v ChatGPT Enterprise. Claude Enterprise zpracovává požadavky v infrastruktuře společnosti Anthropic podle jejích smluvních podmínek pro podnikové zákazníky. Zda je zapnutá inference napříč regiony, je nastavení, které dokumentujeme.

Kdo v iteractive.ai může vidět naše data?

Jmenované osoby na projektu, prostřednictvím účtů, které udělí vaši administrátoři, po dobu trvání projektu. Vaše data nekopírujeme do našich systémů.

Můžeme nasazení auditovat?

Ano. Kód SAP serveru je veřejný, konfigurace je vaše, protokol auditu je ve vašem úložišti protokolů a podporujeme audit nasazení ve vašem prostředí.

Jste držiteli bezpečnostního certifikátu?

Nejsme držiteli certifikace ISO 27001 ani SOC 2. Poskytovatelé cloudu u variant Bedrock a Vertex AI mají vlastní certifikace; naše postupy jsou uvedeny na této stránce.

Jak můžeme nahlásit zranitelnost?

E-mailem na info@iteractive.ai, s uvedením komponenty a kroků k reprodukci. Opravy nálezů v open source serveru zveřejňujeme ve veřejném repozitáři.

Zašlete nám svůj bezpečnostní dotazník

Odpovíme na něj na základě postupů z této stránky a mapy nakládání s daty pro nasazení, o kterém uvažujete. Třicetiminutový hovor s vaším bezpečnostním týmem je součástí každého posouzení.

Rezervovat 30minutovou konzultaci

Nebo nám napište přímo: info@iteractive.ai · +421 905 452 325