Viete, kde vo vašej firme pracuje umelá inteligencia?
Zamestnanci používajú ChatGPT, Copilot aj AI funkcie v desiatkach ďalších aplikácií. Za dva až šesť týždňov zistíme, čo presne, s akými dátami a kade sa k nim môže dostať útočník – a dáme vám plán, ako to dať do poriadku.
AI sa do firiem dostala rýchlejšie ako pravidlá
Shadow AI
Osobné účty ChatGPT, rozšírenia prehliadača, AI v Canve, Notione alebo Zoome. O väčšine z nich vedenie ani IT nevie.
Dáta mimo kontroly
Do promptov odchádzajú zmluvy, údaje klientov aj zdrojový kód – často k dodávateľovi, ktorý na nich smie trénovať alebo ich ukladá mimo EÚ.
Nová útočná plocha
AI agenti s prístupom k pošte, vystavené lokálne modely, API kľúče v repozitároch a chatbot na webe, ktorý sa dá prehovoriť.
Povinnosti už platia
AI Act: zakázané praktiky a AI gramotnosť od februára 2025, transparentnosť od augusta 2026, vysokorizikové systémy od decembra 2027. Povinnosti podľa NIS2 sa týkajú čoraz viac firiem.
Sedem oblastí. Technicky overené, nielen dotazník.
Tvrdenia overujeme zo skutočných zdrojov – z nastavení Microsoft 365 alebo Google Workspace, z DNS, zo skenu internetu. Obsah e-mailov, dokumentov ani konverzácií s AI nepotrebujeme.
Riadenie a pravidlá
AI politika, zodpovedná osoba, zoznam schválených nástrojov, školenia AI gramotnosti a ich evidencia.
Inventár a shadow AI
Všetky AI nástroje, ktoré sa vo firme skutočne používajú – vrátane osobných účtov, rozšírení prehliadača a lokálnych modelov.
Dáta a dodávatelia
Aké dáta kam odchádzajú, či na nich dodávateľ trénuje, kde ležia, či je uzavretá sprostredkovateľská zmluva.
Identity a oprávnenia
AI aplikácie s prístupom ku všetkým e-mailom a súborom, súhlasy bez schválenia, chýbajúce MFA, licencie bývalých zamestnancov.
Útočná plocha
Z internetu dostupné AI servery, vektorové databázy a nástroje bez hesla, uniknuté API kľúče, odolnosť voči DDoS.
Agenti a automatizácia
Čo smú AI agenti a automatizácie robiť bez človeka, k akým dátam majú prístup, či sa dajú okamžite vypnúť.
Regulácia
Zaradenie podľa AI Act, väzba na NIS2, GDPR a kontrolu zamestnancov podľa pracovného práva.
Päť krokov, pevný termín, pevná cena
Príprava
Zmluva, NDA, sprostredkovateľská zmluva a písomné poverenie na testy. Dohodneme rozsah a kontaktné osoby.
Zber
Úvodný workshop, pripojenie Microsoft 365 alebo Google Workspace len na čítanie, 14 dní sledovania AI služieb cez DNS, anonymná anketa zamestnancov.
Testy
Sken internetovej útočnej plochy, hľadanie uniknutých kľúčov, kontrola oprávnení AI aplikácií a agentov, voliteľne test vášho chatbota.
Vyhodnotenie
Skóre 0–100, nálezy podľa závažnosti s odkazom na konkrétne ustanovenie. Každý report číta ešte druhý človek.
Odovzdanie
Report, plán nápravy, šablóna AI politiky a prezentácia vedeniu. Kritické nálezy hlásime hneď, nie až na konci.
Výstupy, s ktorými sa dá hneď pracovať
- AI inventár – nástroje, používatelia, dáta, dodávatelia
- Mapa dátových tokov – oddelenie → nástroj → dodávateľ → krajina
- Technické nálezy s dôkazom a postupom opravy
- Zaradenie podľa AI Act a väzba na NIS2 a GDPR
- AI Risk Score celkovo aj po oblastiach
- Plán nápravy s prioritami a termínmi
- Šablóny AI politiky, zoznamu povolených nástrojov a podklad na školenie
- Zhrnutie pre vedenie na jednej strane, bez žargónu
Cena podľa veľkosti firmy, známa vopred
Ceny sú bez DPH. Cestovné v rámci ČR je v cene, na Slovensku podľa dohody.
Start
- Inventár a shadow AI
- Sken útočnej plochy a uniknutých kľúčov
- Report a plán nápravy
- Šablóna AI politiky
- Prezentácia online
Business
- Všetko zo Start
- Anketa zamestnancov a rozhovory
- Oprávnenia aplikácií a agentov
- Matica AI Act / NIS2 / GDPR
- Prezentácia na mieste
Pro
- Všetko z Business
- Vzorkovanie po oddeleniach
- DPIA pre jeden AI systém
- Test jedného chatbota
- Workshop s vedením
Enterprise
- Viac lokalít
- Príprava na ISO/IEC 42001
- Vysokorizikové systémy
- Individuálny harmonogram
50 % ceny auditu odpočítame z prvého roka AI Shield Monitor, ak ho objednáte do 30 dní od odovzdania reportu. Prvých 10 firiem: zľava 30 % výmenou za referenciu.
Certifikát, ktorý sa dá overiť – a ktorý sa dá aj stratiť
Po audite môžete získať označenie Protectione AI Secure v troch úrovniach. Ktokoľvek si ho overí online. S AI Shield Monitor sa plnenie kritérií kontroluje každý deň – keď firma prestane kritériá plniť a nedostatok neodstráni, certifikát sa pozastaví.
AI Ready
AI máte pod kontrolou na základnej úrovni: pravidlá, zoznam nástrojov, školenia, žiadny kritický nález. Platí 12 mesiacov.
AI Secure
Skóre 85+, nálezy riešite do 14 dní, nepretržitý dohľad AI Shield Monitor. Overované priebežne.
AI Secure+
Pre firmy s vlastným chatbotom alebo AI agentmi: pravidelný test, ľudské schválenie nevratných akcií, vyskúšaný postup pre incidenty.
Certifikát Protectione AI Secure potvrdzuje splnenie kritérií Certifikačného poriadku Protectione AI Secure k uvedenému dátumu a v uvedenom rozsahu. Nejde o posúdenie zhody podľa nariadenia (EÚ) 2024/1689 ani o certifikáciu akreditovaným certifikačným orgánom. Certifikát nenahrádza právne posúdenie.
Na čo sa pýtate najčastejšie
Je to audit podľa zákona o kybernetickej bezpečnosti?
Nie. AI audit je odborné posúdenie používania umelej inteligencie a súvisiacich bezpečnostných rizík. Výsledky však mapujeme na povinnosti podľa NIS2, takže vám pomôžu aj s nimi.
Uvidíte naše e-maily, dokumenty alebo konverzácie s AI?
Nie. K Microsoft 365 alebo Google Workspace sa pripájame len na čítanie nastavení a záznamov o prístupoch. Obsah nečítame a nepotrebujeme.
Musíme o audite informovať zamestnancov?
Áno – sledovanie prístupov na AI služby je kontrola zamestnancov. Vzor informácie dostanete od nás, stačí ho upraviť a rozoslať.
Koľko času to zaberie nám?
Typicky 90-minútový úvodný workshop, hodina na pripojenie služieb s vaším IT, krátke rozhovory s niekoľkými ľuďmi a prezentácia výsledkov. Zvyšok je na nás.
Čo ak nálezy nestihneme hneď vyriešiť?
Plán nápravy radí nálezy podľa závažnosti. Kritické odporúčame riešiť do 72 hodín, ostatné postupne. S AI Shield Monitor uvidíte, čo je vyriešené, a skóre sa priebežne zlepšuje.
Protectione nie je advokátska kancelária a neposkytuje právne služby. Informácie o právnych predpisoch majú orientačný charakter.
Pre firmy a úrady
Zistíme, aké AI nástroje vaši ľudia používajú a kam odchádzajú dáta, ustrážime útočnú plochu aj DDoS a pripravíme vás na povinnosti podľa NIS2. Zrozumiteľne a s dôkazmi pre kontrolu aj pre odberateľov. Zistiť viac →
AI Shield Monitor
Aplikácia pre web, počítač aj mobil, ktorá priebežne ukazuje, aké AI nástroje sa vo firme používajú, kedy do nich odchádzajú citlivé dáta, čo je zraniteľné z internetu a či na vás práve mieri DDoS útok. Zistiť viac →
Začnite tridsaťminútovým hovorom
Prejdeme, ako vo vašej firme používate AI a čo od vás chce zákon. Povieme, či dáva zmysel audit, alebo stačí menší krok.