01
GDPR
U osobních údajů jste správce a my zpracovatel. Smlouva o zpracování, jen ta data, která jsou k práci potřeba, a žádné kopie produkce ve vývoji, když to jde obejít.
Opatření
Jak s vašimi daty zacházíme
Konkrétní praxe, ne prohlášení. Dohodnuto před začátkem práce, ne po incidentu.
NDA a smlouva o zpracování
NDA podepisujeme před briefem, když si to zadání vyžaduje. Jde-li o osobní údaje, jsme podle GDPR zpracovatel a potřebujeme k tomu písemnou smlouvu — ta se podepisuje dřív, než dostaneme první přístup.
Minimální oprávnění
Přístupy dáváte vy a jen tam, kam je potřeba. Pracujeme ve vašem prostředí, pod vašimi pravidly a vaším dohledem — ne ve vlastní kopii vašich systémů.
Prostředí u vás, když data nesmí ven
Kód, data i modely pro AI umíme postavit a provozovat na vaší infrastruktuře, včetně prostředí bez přístupu k internetu. Nic neodchází k poskytovateli, kterého jste si nevybrali.
Přístupové údaje ve správě, ne v chatu
Hesla, tokeny a klíče drží správa přístupových údajů — ne kód, ne tabulka, ne vlákno v chatu. Oddělená oprávnění pro vývoj, testování a provoz.
Dohledatelnost
Je zpětně vidět, kdo co udělal a kdy. Když se něco pokazí, dá se to rozebrat podle záznamů, a ne podle toho, kdo si co pamatuje.
Bezpečnost v procesu vývoje
Revize kódu, statická i dynamická kontrola podle rozsahu projektu a kontrola závislostí. Zranitelnost je lepší najít v pipeline než v provozu.
Regulace
Co se vás může týkat
Dodavatel vývoje je součástí vaší compliance, ať se to komu líbí nebo ne.
02
ZoKB a NIS2
Když pod zákon 264/2025 Sb. spadáte, část povinností se přenáší na dodavatele. Projdeme, co z toho se týká nás, a zapíšeme to do smlouvy.
03
Vaše vlastní směrnice
Máte-li interní bezpečnostní pravidla, pracujeme podle nich. Nepřinášíme si vlastní proces, do kterého byste se museli vejít.
Na co se ptáte nejčastěji
Může všechno zůstat u nás, bez cloudu?
Ano. Vývojové i provozní prostředí, data a modely pro AI umíme postavit na vaší infrastruktuře, včetně instalace bez přístupu k internetu. DevOps a infrastruktura →
Kdo spravuje přístupy k našim systémům?
Vy. Dáváte je v rozsahu, který určíte, a můžete je kdykoli odebrat. Minimální oprávnění jsou výchozí stav, ne něco, o co je potřeba žádat.
Jak je to s osobními údaji?
Podepíšeme smlouvu o zpracování a pracujeme jen s tím, co je k zadání potřeba. Kde to jde, testujeme na vygenerovaných datech místo kopie produkce — je to i pohodlnější než hlídat, kdo má k té kopii přístup. Zásady ochrany osobních údajů →
Poptávka
Probrat požadavky na bezpečnost
Napište, jaká máte pravidla a kde data být nesmí — navrhneme, jak to udělat.
Mohlo by vás zajímat