Víte, kde ve vaší firmě pracuje umělá inteligence?
Zaměstnanci používají ChatGPT, Copilot i AI funkce v desítkách dalších aplikací. Za dva až šest týdnů zjistíme, co přesně, s jakými daty a kudy se k nim může dostat útočník – a dáme vám plán, jak to dát do pořádku.
AI se do firem dostala rychleji než pravidla
Shadow AI
Osobní účty ChatGPT, rozšíření prohlížeče, AI v Canvě, Notionu nebo Zoomu. O většině z nich vedení ani IT neví.
Data mimo kontrolu
Do promptů odcházejí smlouvy, údaje klientů i zdrojový kód – často k dodavateli, který na nich smí trénovat nebo je ukládá mimo EU.
Nová útočná plocha
AI agenti s přístupem k poště, vystavené lokální modely, API klíče v repozitářích a chatbot na webu, který se dá přemluvit.
Povinnosti už běží
AI Act: zakázané praktiky a AI gramotnost od února 2025, transparentnost od srpna 2026, vysoce rizikové systémy od prosince 2027. Zákon o kybernetické bezpečnosti platí od listopadu 2025.
Sedm oblastí. Technicky ověřeno, ne jen dotazník.
Tvrzení ověřujeme ze skutečných zdrojů – z nastavení Microsoft 365 nebo Google Workspace, z DNS, ze skenu internetu. Obsah e-mailů, dokumentů ani konverzací s AI nepotřebujeme.
Řízení a pravidla
AI politika, odpovědná osoba, seznam schválených nástrojů, školení AI gramotnosti a jejich evidence.
Inventář a shadow AI
Všechny AI nástroje, které se ve firmě skutečně používají – včetně osobních účtů, rozšíření prohlížeče a lokálních modelů.
Data a dodavatelé
Jaká data kam odcházejí, zda na nich dodavatel trénuje, kde leží, zda je uzavřená zpracovatelská smlouva.
Identity a oprávnění
AI aplikace s přístupem ke všem e-mailům a souborům, souhlasy bez schválení, chybějící MFA, licence bývalých zaměstnanců.
Útočná plocha
Z internetu dostupné AI servery, vektorové databáze a nástroje bez hesla, uniklé API klíče, odolnost proti DDoS.
Agenti a automatizace
Co smějí AI agenti a automatizace dělat bez člověka, k jakým datům mají přístup, zda je lze okamžitě vypnout.
Regulace
Zařazení podle AI Act, vazba na zákon o kybernetické bezpečnosti, GDPR a kontrolu zaměstnanců podle zákoníku práce.
Pět kroků, pevný termín, pevná cena
Příprava
Smlouva, NDA, zpracovatelská smlouva a písemné pověření k testům. Domluvíme rozsah a kontaktní osoby.
Sběr
Úvodní workshop, napojení Microsoft 365 nebo Google Workspace jen pro čtení, 14 dní sledování AI služeb přes DNS, anonymní anketa zaměstnanců.
Testy
Sken internetové útočné plochy, hledání uniklých klíčů, kontrola oprávnění AI aplikací a agentů, volitelně test vašeho chatbota.
Vyhodnocení
Skóre 0–100, nálezy podle závažnosti s odkazem na konkrétní ustanovení. Každý report čte ještě druhý člověk.
Předání
Report, plán nápravy, šablona AI politiky a prezentace vedení. Kritické nálezy hlásíme hned, ne až na konci.
Výstupy, se kterými se dá hned pracovat
- AI inventář – nástroje, uživatelé, data, dodavatelé
- Mapa datových toků – oddělení → nástroj → dodavatel → země
- Technické nálezy s důkazem a postupem opravy
- Zařazení podle AI Act a vazba na ZKB a GDPR
- AI Risk Score celkem i po oblastech
- Plán nápravy s prioritami a termíny
- Šablony AI politiky, seznamu povolených nástrojů a podklad pro školení
- Shrnutí pro vedení na jedné straně, bez žargonu
Cena podle velikosti firmy, známá předem
Ceny jsou bez DPH. Cestovné po ČR je v ceně.
Start
- Inventář a shadow AI
- Sken útočné plochy a uniklých klíčů
- Report a plán nápravy
- Šablona AI politiky
- Prezentace online
Business
- Vše ze Start
- Anketa zaměstnanců a rozhovory
- Oprávnění aplikací a agentů
- Matice AI Act / ZKB / GDPR
- Prezentace na místě
Pro
- Vše z Business
- Vzorkování po odděleních
- DPIA pro jeden AI systém
- Test jednoho chatbota
- Workshop s vedením
Enterprise
- Více lokalit
- Příprava na ISO/IEC 42001
- Vysoce rizikové systémy
- Individuální harmonogram
50 % ceny auditu odečteme z prvního roku AI Shield Monitor, pokud ho objednáte do 30 dnů od předání reportu. Prvních 10 firem: sleva 30 % výměnou za referenci.
Certifikát, který se dá ověřit – a který se dá i ztratit
Po auditu můžete získat označení Protectione AI Secure ve třech úrovních. Kdokoli si ho ověří online. S AI Shield Monitor se plnění kritérií kontroluje každý den – když firma přestane kritéria plnit a nedostatek neodstraní, certifikát se pozastaví.
AI Ready
AI máte pod kontrolou na základní úrovni: pravidla, seznam nástrojů, školení, žádný kritický nález. Platí 12 měsíců.
AI Secure
Skóre 85+, nálezy řešíte do 14 dnů, nepřetržitý dohled AI Shield Monitor. Ověřováno průběžně.
AI Secure+
Pro firmy s vlastním chatbotem nebo AI agenty: pravidelný test, lidské schválení nevratných akcí, vyzkoušený postup pro incidenty.
Certifikát Protectione AI Secure potvrzuje splnění kritérií Certifikačního řádu Protectione AI Secure k uvedenému datu a v uvedeném rozsahu. Nejde o posouzení shody podle nařízení (EU) 2024/1689 ani o certifikaci akreditovaným certifikačním orgánem. Certifikát nenahrazuje právní posouzení.
Na co se ptáte nejčastěji
Je to audit podle zákona o kybernetické bezpečnosti?
Ne. AI audit je odborné posouzení používání umělé inteligence a souvisejících bezpečnostních rizik. Výsledky ale mapujeme na povinnosti ze zákona č. 264/2025 Sb., takže vám pomohou i s ním.
Uvidíte naše e-maily, dokumenty nebo konverzace s AI?
Ne. K Microsoft 365 nebo Google Workspace se připojujeme jen pro čtení nastavení a záznamů o přístupech. Obsah nečteme a nepotřebujeme.
Musíme o auditu informovat zaměstnance?
Ano – sledování přístupů na AI služby je kontrola zaměstnanců podle § 316 zákoníku práce. Vzor informace dostanete od nás, stačí ho upravit a rozeslat.
Kolik času to zabere nám?
Typicky 90minutový úvodní workshop, hodina na napojení služeb s vaším IT, krátké rozhovory s několika lidmi a prezentace výsledků. Zbytek je na nás.
Co když nálezy nestihneme hned vyřešit?
Plán nápravy řadí nálezy podle závažnosti. Kritické doporučujeme řešit do 72 hodin, ostatní postupně. S AI Shield Monitor uvidíte, co je vyřešeno, a skóre se průběžně zlepšuje.
Protectione není advokátní kancelář a neposkytuje právní služby. Informace o právních předpisech mají orientační povahu.
Pro firmy a úřady
Zjistíme, jaké AI nástroje vaši lidé používají a kam odcházejí data, pohlídáme útočnou plochu i DDoS a připravíme vás na zákon o kybernetické bezpečnosti. Srozumitelně, česky a s důkazy pro kontrolu i pro odběratele. Zjistit více →
AI Shield Monitor
Aplikace pro web, počítač i mobil, která průběžně ukazuje, jaké AI nástroje se ve firmě používají, kdy do nich odchází citlivá data, co je zranitelné z internetu a jestli na vás právě míří DDoS útok. Zjistit více →
Začněte třicetiminutovým hovorem
Projdeme, jak ve vaší firmě používáte AI a co po vás chce zákon. Řekneme, jestli dává smysl audit, nebo stačí menší krok.