GDPR: osobní údaje nemají odcházet bez kontroly
Když zaměstnanec vloží do veřejného chatbota e-mail klienta nebo výpis z CRM, předává osobní údaje dalšímu subjektu – často mimo EU a bez smluvního rámce, o kterém by firma věděla.
Gateway osobní údaje před odesláním k externímu modelu de-identifikuje a hostovaná instance běží v EU (Frankfurt). Pravidla pro třídy dat určí, co smí ke kterému modelu; nejcitlivější data mohou zůstat u lokálního modelu. Seznam subdodavatelů zveřejňujeme na stránce FutuGen Gateway.
NIS2: řízení rizik včetně dodavatelů
Nový zákon o kybernetické bezpečnosti (transpozice směrnice NIS2) ukládá dotčeným organizacím řídit rizika, včetně rizik dodavatelů a služeb, které používají. Neřízené AI nástroje jsou přesně takové riziko.
Gateway dává jeden vstupní bod pro AI: centrální správu přístupů, pravidla, rozpočty a auditní záznam každého dotazu. To jsou podklady, které můžete využít ve své bezpečnostní dokumentaci.
AI Act: gramotnost a pravidla používání
Od února 2025 musí firmy, které AI používají, zajistit dostatečnou AI gramotnost svých lidí (čl. 4 AI Act). Kromě školení pomáhá, když jsou pravidla zabudovaná přímo do nástroje: zaměstnanci používají jen povolené modely, citlivá data se nedostanou ven a vedení vidí, jak se AI skutečně používá.
Co Gateway nedělá
Gateway je technické opatření, ne certifikát. Soulad s GDPR, NIS2 a AI Act závisí i na vašich interních procesech, posouzení rizik a dokumentaci. Rádi vám ukážeme, jaké záznamy a nastavení do své dokumentace můžete použít.