Inovai / Bezpečnost AI
Kolik AI ve firmě opravdu běží?
Najdeme schválenou i neschválenou AI, kdo ji vlastní a co testovat první.
SystémVlastníkDataStav
Chatbot na webudodavatelveřejnosttest první
Microsoft 365 CopilotITinterníaudit
Veřejný asistent v prohlížečiobchod, 14 lidísmlouvyneschváleno
Překladač v e‑mailuHRosobní údajeneschváleno
Asistent nad fakturamifinanceinterníschváleno
Problém
Lidé vkládají smlouvy do nástrojů, o kterých IT neví.
Co uděláme
Rozhovory, souhrnné logy a anonymní dotazník složíme do registru.
Výsledek
Registr AI s vlastníky a pořadí, co testovat první.
Co dostanete
Registr, mapa dat a pořadí testů. Podklad pro vedení i auditora.
Registr AIVšechny nalezené nástroje s vlastníkem, daty a dodavatelem. Ve formátu, který zapíšete do přehledu aktiv.
Mapa datKam z firmy odcházejí data a v jakém režimu: smlouva s dodavatelem, spotřebitelské podmínky, nebo nic.
Rizika a plán testůKteré nástroje mohou uškodit nejdřív: AI s osobními údaji, smlouvami nebo právem něco provést. Ty testujeme hned.
Jak postupujeme
Tři zdroje, jeden registr. Člověk je u prvního kroku.
VvedoucíITITFfinance
Krok 1RozhovoryKrátce s vedoucími týmů a IT: co používají a co si objednali.Ověřil člověkKrok 2Proxy a logyZ proxy, DNS a Microsoft 365 vyčteme, kam odcházejí požadavky. Jen součty.
PřekladačpoužívámVeřejný asistentpoužívámJiný nástrojanonymně
Krok 3DotazníkAnonymně pro zaměstnance: jaké nástroje používají a k čemu. Pravidla, ne postihy.Chatbot na webutest prvníCopilotauditAsistent nad fakturamiok
Krok 4Registr AINástroj, vlastník, data, dodavatel, schválení, riziko. Nad ním domluvíme, co testovat první.Logy čteme jen v souhrnné podobě a jen se souhlasem vedení, obsah konverzací zaměstnanců nečteme. Od vás potřebujeme souhrnné logy z proxy nebo Microsoft 365 a krátký rozhovor s každým vedoucím týmu.
Začněte inventurou jednoho oddělení.
Registr AI a pořadí testů. Stačí rozhovor s vedoucím a souhrnné logy.
Nebudou to zaměstnanci vnímat jako kontrolu?
Dotazník je anonymní a logy čteme jen jako součty podle služeb, ne podle lidí. Doporučujeme, aby inventuru oznámilo vedení s tím, že výsledkem jsou pravidla, ne postihy.
Jak to souvisí se zákonem 264/2025?
Z pohledu vyhlášek 409 a 410 je AI nástroj aktivum a jeho poskytovatel dodavatel. Registr AI je podklad pro přehled aktiv, hodnocení dodavatelů a rozhodnutí, co testovat.
Stačí inventura jednou?
Jednou je start, nástroje přibývají každý měsíc. Registr proto udržujeme v rámci služby Dohled a důkazy a nové položky se objeví v dalším čtvrtletním reportu.