Bezpečná kancelář
pro digitální tým

Digitální architektura zabezpečená od základu — vytvořena tak, aby snadno prošla každým auditem a splnila bezpečnostní požadavky největších korporací.

GDPR
Soulad s GDPR
RODO / GDPR
ISO 27001
Certifikát ISO
ISO 27001

Izolace: Air Gap a Firewall

Místní AI uvnitř vaší organizace. Data klienta + ERP + AI fungují v uzavřeném oběhu — On-Premise nebo Private Cloud. Žádná data nepůjdou na internet ani do ChatGPT nebo Gemini.

Opcja 1: On-Premise
Celý systém běží na vlastních serverech klienta. Plná kontrola nad infrastrukturou, data nikdy neopouští sídlo firmy.
Opcja 2: Private Cloud
Dedikovaný cloud izolovaný od veřejné infrastruktury — bez sdílení prostředků s jinými klienty.

Správa přístupu (RBAC a ABAC)

Tříúrovňová oprávnění ideálně přizpůsobená struktuře vaší firmy. Záruka, že každý má přístup výhradně k potřebným datům.

Tříúrovňová hierarchie přístupu
Vedení má plný přístup k zprávám, vedení oddělení vidí údaje o oddělení, zaměstnanci mají přístup pouze pro provoz. Každá úroveň je izolovaná.
Vedení Vedení oddělení Zaměstnanci
Data Masking — RODO
Zaměstnanec vidí pouze data, k nimž je autorizován. Automatické maskování zajišťuje soulad s GDPR bez ruční konfigurace per-záznam.


Procesy, smlouvy a dokumenty vaší firmy slouží výhradně vám.
Netréují globální modely, nepřecházejí do cloudu externího poskytovatele. To není slib — je to smluvní záruka.

Fine-tuning — data opouští firmu
Model se učí na vašich datech. Informace o procesech, smlouvách a zákaznících mohou být trvale uloženy v parametrech modelu a stát se součástí globálního systému.
RAG — pouze lokální indexování
Model se dostane k vědomostem z vašich dokumentů v čase dotazu, ale žádná data neopouštějí infrastrukturu. Index je lokální — obsah nikdy nevychází.

Konec s halucinacemi.
100% opírající se na fakta.

Hybridní model spojuje tři vrstvy — každá je odpovědná za jinou dimenzi spolehlivosti. Dohromady eliminují riziko chybných odpovědí.

LLM — jazyková kreativita
Velký jazykový model je zodpovědný za přirozený, přesný způsob formulace odpovědí. Rozumí kontextu, zpracovává složité dotazy a komunikuje v jazyce uživatele.
smlouva_rámcová_2024.pdf
pravidla_SLA_v3.docx
pravidla_GDPR_2024.pdf
ceník_služeb_Q2.xlsx
RAG — znalostí z vašich dokumentů
Každá odpověď je zakořeněna ve vašich smlouvách, předpisech a znalostní bázi. Není místo pro vymyšlené skutečnosti — model cituje zdroje, které jste sami poskytli.
IF částka > 50 000 CZK Schválení
IF SLA porušeno Eskalace
IF rozpočet překročen Blokování
Obchodní pravidla — železná logika
Tvrdá pravidla týkající se SLA, rozpočtů a prahů rozhodnutí jsou zakódována zvlášť. Žádný jazykový model je nemůže přepsat — je to nepřekročitelná bariéra.
Ověření odpovědi
Každá odpověď projde 3 vrstvami ovládání, než se dostane k uživateli.
Ověření zdroje
Lokální RAG · žádné externí volání
Obchodní pravidla
SLA, rozpočty a prahy rozhodnutí · OK
Audit odpovědí
100% opírající se na fakta · hotovo

Vaše data nikdy neopustí organizaci

Zkontrolujte úplnou architekturu

GDPR
Soulad s GDPR Úplné soulad s předpisy na ochranu osobních údajů v EU.
ISO 27001
Certifikát ISO 27001 Mezinárodní standard pro řízení bezpečnosti informací.
Bez školení modelů Vaše data nikdy nepůjdou do veřejných modelů AI.
Human-in-the-Loop Každé kritické rozhodnutí vyžaduje schválení člověkem.
Air Gap & Firewall Místní AI funguje pouze uvnitř vaší infrastruktury.
On-premise / Private Cloud Systém a data nikdy neopouští vaši firmu.
RBAC i ABAC Vedení vidí vše, zaměstnanec vidí pouze své operace.
Maskowanie danych PII jsou automaticky maskována, než se dostanou do modelu AI.

Otázky týkající se
bezpečnosti a dat

Nejčastější otázky CISO, DPO a právních týmů — konkrétní odpovědi.

Řízený přístup, omezený na fázi implementace. Po spuštění v produkci — autonomní systém uvnitř infrastruktury klienta. Podrobnosti v SLA smlouvě.
Klient může objednat nezávislý audit. Poskytujeme úplnou dokumentaci architektury, protokoly přístupu a zprávu o souladu. [DOPLNIT: rozsah a formát auditu]
Data zůstávají v infrastruktuře klienta. Xelto neuchovává kopie. Postup offboardingu: [DOPLNIT]
Šifrování v klidu (AES-256) a při přenosu (TLS 1.3). [DOPLNIT: podrobnosti od IT týmu Xelto]
[DOPLNIT — klíčové, pokud je cíl regulovaný finanční sektor]

Připraven na rozhovor
o architektuře?

Náš tým odpoví na každou technickou otázku — bez marketingového brmbolení.