Bezpečnosť a nakladanie s dátami

Kde beží model

Štyri možnosti, vybrané podľa vašej dátovej politiky. Amazon Bedrock vo frankfurtskom regióne alebo Google Vertex AI v regióne EÚ, obe vo vašom vlastnom cloudovom účte, takže zmluva s poskytovateľom, nastavenia uchovávania a logy volaní sú vaše; prístup podpory a monitorovanie zneužitia sa riadia podmienkami daného poskytovateľa. Alebo Claude Enterprise: aplikácie Claude a ich MCP konektory bežia v infraštruktúre spoločnosti Anthropic a to, kde sa spracúvajú a uchovávajú prompty, súbory a výsledky nástrojov, určujú podnikové podmienky spoločnosti Anthropic a nastavenia vašich administrátorov. Alebo OpenAI: ChatGPT Enterprise s rezidenciou dát v EÚ alebo USA podľa obchodných podmienok OpenAI, alebo modely OpenAI na Amazon Bedrock vo vašom vlastnom AWS účte so smerovaním v EÚ. Podmienky uchovávania, logovania, medziregionálnej inferencie a trénovania sa líšia podľa poskytovateľa, regiónu, modelu a koncového bodu. Mapa nakladania s dátami, ktorá ich uvádza pre každý komponent, je súčasťou posúdenia predtým, ako sa rozhodnete, a aktualizuje sa pred spustením do ostrej prevádzky; zostáva vám.

Neprevádzkujeme žiadnu službu, cez ktorú by prechádzali vaše dáta: vrstva AI beží vo vašom prostredí a ľudia na projekte vidia vaše dáta iba v rámci vašich systémov, cez účty, ktoré vaši administrátori prideľujú a odoberajú. Projektové dokumenty, ktoré obsahujú vaše dáta, sú uložené vo vašom tenante.

Identita a prístup

• Ľudia sa prihlasujú cez účty, ktoré už majú, Microsoft Entra ID alebo Google Workspace, s platnými politikami podmieneného prístupu a MFA.
• Každý nástroj, ktorý môže vrstva AI zavolať, je zaradený do zoznamu povolených nástrojov pre danú rolu, čo sa kontroluje na serveri pri každom volaní; požiadavka klienta na nástroj mimo jeho roly sa odmietne bez ohľadu na to, čo klient zobrazuje na obrazovke.
• K evidenčným systémom sa pristupuje cez technické účty s obmedzeným rozsahom oprávnení a iba s rolami, ktoré daný prípad použitia potrebuje. Pre SAP to znamená, že vlastné SAP roly osoby a pravidlá oddelenia povinností sa v rámci pilotu neuplatňujú, takže účet je obmedzený na dáta, ktoré môže vidieť každý používateľ pilotu, a váš tím bezpečnosti SAP tento rozsah overí pred začiatkom pilotu. Prenášanie vlastnej identity osoby je v pláne a je uvedené ako obmedzenie v každom návrhu.
• Náš vlastný prístup počas projektu je osobný, časovo obmedzený a logovaný vo vašich systémoch a končí sa spolu s projektom.

Minimalizácia a maskovanie dát

• Osobné identifikátory sú vo vrstve nahradené predtým, ako požiadavka opustí vašu sieť: identifikačné čísla, IBAN-y, e-mailové adresy, telefónne čísla a mená v štruktúrovaných poliach, pomocou reverzibilného tokenu, aby sa odpoveď dala spätne priradiť v rámci vašej siete.
• Voľný text, popisy materiálov a dodávateľov, prílohy a vlastné polia predvolené masky nezahŕňajú. Každý pilotný proces má vlastné posúdenie dát a proces, ktorého dáta sa nedajú dostatočne zamaskovať, zostáva mimo pilotu.
• Tabuľky s prihlasovacími údajmi, tajomstvami alebo osobnými dátami sú v SAP serveri predvolene odmietnuté. Zoznam zakázaných je poistka, nie klasifikácia; počas pilotu sa klasifikujú tabuľky, ktoré server číta.
• Vrstva neuchováva žiadnu kópiu vašich dát okrem auditného protokolu a vyrovnávacích pamätí, ktoré nakonfigurujú vaši administrátori.

Audit

Pri každom volaní sa zapíše jeden riadok vo formáte JSON: čas v UTC, prihlásená osoba, technický účet, nástroj, argumenty, stav, trvanie a poznámka. V produkcii sa riadky preposielajú do vášho úložiska logov alebo SIEM; lokálny súbor slúži ako záznam, nie ako kontrolný mechanizmus, a uplatňuje sa naň vaša politika uchovávania. Auditný protokol obsahuje každý dopyt, takže sa vo vašom prostredí považuje za citlivé dáta. Váš audítor číta rovnaké riadky ako my.

Zápisy a schvaľovania

• Publikovaný SAP server je len na čítanie. Zápis existuje iba pre BAPI na zozname povolených, iba v rámci pilotu a až po schválení vaším IT tímom.
• Každý zápis prebehne po tom, čo menovaná osoba potvrdí návrh v klientovi, a potvrdenie je v riadku auditného protokolu. Toto potvrdenie nie je schválením v pracovnom postupe SAP ani elektronickým podpisom; zápisy, ktoré takéto schválenie alebo podpis vyžadujú, zostávajú mimo pilotu.
• Zápisy, ktoré vytvárajú dokumenty v SAP, sú uvedené podľa typu dokumentu, pretože sa na ne vzťahuje licencovanie SAP Digital Access.

Tajomstvá, sieť a prenos

• Prihlasovacie údaje sa uchovávajú vo vašom trezore, napríklad Azure Key Vault alebo AWS Secrets Manager, a načítavajú sa za behu. Žiadne produkčné heslo nie je uložené v konfiguračnom súbore.
• Vrstva AI beží vo vnútri vašej siete. Odchádzajúca prevádzka smeruje na koncový bod modelu a nikam inam; zoznam koncových bodov je v mape nakladania s dátami.
• Prevádzka RFC do SAP je chránená pomocou SNC a prevádzka HTTP pomocou TLS. O tom, ktorá implementácia RFC podporuje vaše nastavenie SNC, sa rozhoduje s vaším tímom SAP Basis; most s otvoreným zdrojovým kódom používa implementáciu, ktorú SAP nepodporuje, a pred pilotom prechádza samostatnou kontrolou.
• S pilotom sa dodáva konkrétna verzia so zoznamom závislostí a modelom hrozieb, takže váš bezpečnostný tím kontroluje nemenný artefakt, nie meniaci sa repozitár.

Ďalší sprostredkovatelia a zmluvy

To, ktorí ďalší sprostredkovatelia sú zapojení, závisí od nasadenia, ktoré si vyberiete: Amazon Web Services, Google Cloud alebo Anthropic pre model, pričom pri možnostiach Bedrock a Vertex AI s nimi máte vlastnú zmluvu. Pre projekt podpisujeme zmluvu o spracúvaní osobných údajov, menujeme ľudí s prístupom a v zmluve akceptujeme vaše bezpečnostné politiky. Zmluva o spracúvaní osobných údajov publikovaná pre produkt Autopilot je samostatný dokument a nevzťahuje sa na konzultačné projekty.

Čo nemáme

• Nemáme certifikát ISO 27001 ani SOC 2. Na bezpečnostné dotazníky odpovedáme postupmi na tejto stránke a akceptujeme audity nasadenia vo vašom prostredí.
• Zatiaľ žiadna produkčná referencia pre SAP ECC. Prvý pilot pre ECC sa pripravuje na štvrtý štvrťrok 2026.
• Nemáme program bug bounty. Bezpečnostné zistenia týkajúce sa servera s otvoreným zdrojovým kódom hláste na info@iteractive.ai.

Čo žiadame od vás

• Menovaný bezpečnostný kontakt a menovaný kontakt pre SAP Basis pre otázky týkajúce sa rozhraní a rolí.
• Sandbox alebo neprodukčný klient s reprezentatívnymi dátami na prvé týždne a koncové body trezoru a úložiska logov, ktoré by mala vrstva používať.
• Vaše bezpečnostné politiky a zmluvu o spracúvaní osobných údajov, ktorú chcete podpísať, aby boli do zmluvy zahrnuté v predloženom znení.
• Tridsať minút s vaším bezpečnostným tímom počas posúdenia. Prinesieme mapu nakladania s dátami a zoznam rozhraní a odídeme s vašimi výhradami v písomnej forme.

Incidenty a ukončenie

• Bezpečnostný incident v nasadení je nahlásený vášmu menovanému kontaktu bez zbytočného odkladu, s faktami, ktoré máme, a podporujeme vaše oznamovacie povinnosti podľa GDPR.
• Zdokumentované ukončenie je súčasťou každého nasadenia: ako sa vrstva zastaví, technické účty zrušia, konfigurácia exportuje a proces vráti do manuálnej prevádzky.

Otázky, ktoré dostávame

Sú naše dáta používané na trénovanie modelov?

Nie, v žiadnej z možností, ako ich konfigurujeme. Amazon Bedrock a Google Vertex AI nepoužívajú vstupy zákazníkov na trénovanie svojich modelov, Claude Enterprise vylučuje trénovanie v rámci svojich podnikových podmienok a ChatGPT Enterprise a OpenAI API štandardne netrénujú na firemných dátach. Presné podmienky pre každý komponent sú v mape nakladania s dátami.

Kde sa spracúvajú naše dáta?

V regióne koncového bodu, ktorý si vyberiete: vo Frankfurte alebo v regióne USA na Amazon Bedrock, v regióne EÚ alebo USA na Google Vertex AI, prípadne v rezidencii, ktorú si zvolíte v ChatGPT Enterprise. Claude Enterprise spracúva požiadavky v infraštruktúre spoločnosti Anthropic podľa jej podnikových podmienok. To, či je zapnutá medziregionálna inferencia, je nastavenie, ktoré dokumentujeme.

Kto v iteractive.ai môže vidieť naše dáta?

Menovaní ľudia na projekte, cez účty, ktoré pridelia vaši administrátori, na dobu trvania projektu. Nekopírujeme vaše dáta do našich systémov.

Môžeme auditovať nasadenie?

Áno. Kód SAP servera je verejný, konfigurácia je vaša, auditný protokol je vo vašom úložisku logov a podporujeme audit nasadenia vo vašom prostredí.

Ste držiteľom bezpečnostného certifikátu?

Nie, nemáme certifikát ISO 27001 ani SOC 2. Poskytovatelia cloudu v možnostiach Bedrock a Vertex AI sú držiteľmi vlastných certifikácií; naše postupy sú uvedené na tejto stránke.

Ako nahlásime zraniteľnosť?

E-mailom na info@iteractive.ai, s uvedením komponentu a krokov na reprodukciu. Zistenia týkajúce sa servera s otvoreným zdrojovým kódom opravujeme vo verejnom repozitári.

Pošlite nám svoj bezpečnostný dotazník

Odpovieme naň na základe postupov na tejto stránke a mapy nakladania s dátami pre nasadenie, o ktorom uvažujete. 30-minútový hovor s vaším bezpečnostným tímom je súčasťou každého posúdenia.

Rezervovať 30-minútovú konzultáciu

Alebo nám napíšte priamo: info@iteractive.ai · +421 905 452 325