Inovai / Pro koho
Agent dostane přístup k provozu. A pak?
Agenta otestujeme v sandboxu dřív, než sáhne na provoz, a doložíme to.
1Ticket z údržbyPDF a popis závady
2Vytěženízařízení, závada, termín
3Kontrola v CMMShistorie, náhradní díly
4Výjimkazásah schválí člověk
5Zápis do CMMSbez přepisování
Instrukce v dokumentu chtěla po agentovi založit příkaz k odstávce: zastaveno v sandboxu, nález P1.
Problém
Agent s přístupem k provozu se dá zmanipulovat přes data.
Co uděláme
Test v sandboxu, inventura AI včetně OT a dohled.
Výsledek
Agent pod kontrolou a evidence pro vyhlášku 409.
Co vás tlačí
Agenti, vyšší režim a AI v dodavatelském řetězci.
Agent s přístupem k provozuAsistent nad MES dnes čte, zítra zakládá příkazy. Instrukce schovaná v dokumentu ho přiměje k zásahu, který nikdo nezadal.
Vyšší režim a OTVyhláška 409 chce test aktiv před provozem a opatření pro OT, agent s přístupem k provozu je riziko i bez ní.
Dodavatelský řetězecAI přichází v aktualizaci SCADA, v portálu dodavatele nebo v nástroji servisní firmy. Ručíte za ni, aniž byste ji vybírali.
Co pro vás děláme
Sandbox místo provozu, přehled včetně OT, důkazy pro vyhlášku 409.
Ticket
Krok 1Test agenta v sandboxuKopie agenta s falešnými nástroji: MES, CMMS, e‑mail. Útoky přes dokumenty, tickety.SCADAaktualizace s AIMESasistentServisní portálneznámý model
Krok 2Inventura AI včetně OTPřehled AI v IT i v provozní technologii: SCADA, MES, portály dodavatelů a servisních firem.Nález potvrzen člověkemReprodukce přiložena1 sporný čeká na testera
Krok 3Revize člověkemVážné nálezy potvrdí tester, po opravě retest. Report podepisuje člověk.Ověřil člověknový model: regrese P1, po opravě 0
Krok 4Dohled a důkazyNový běh po každé změně modelu, promptu nebo konektoru. Report s evidencí pro vyhlášku 409.Do provozní technologie nesaháme: od vás potřebujeme kopii agenta s falešnými nástroji a výřez provozních dat. Výsledkem je seznam, co by agent udělal, ne co udělal.
Na co se auditor zeptá
Požadavky vyhlášky 409 a stav důkazů k AI v IT i OT na jednom místě.
Na co se auditor zeptá a co dostane
Agent nad daty z MESsandbox
Izolovaná síťverze u vás
Dodavatel řídicího systémuhodnocení
Vyhláška 409evidence
Časté otázky
Agenty zatím nemáme, jen asistenta nad dokumentací. Má test smysl?
Pak je čas testovat teď. Asistent nad provozní dokumentací už zná postupy a parametry a bývá první, komu se přidají nástroje.
Můžete testovat v izolované síti?
Ano. Verze na vašem serveru pracuje s lokálními modely, nepotřebuje připojení ven a report vznikne u vás.
Co se zahraničním dodavatelem řídicího systému?
Testujeme s jeho písemným souhlasem na kopii nebo testovací instanci. Když souhlas nedá, zdokumentujeme to jako riziko dodavatele pro hodnocení podle vyhlášky 409.