# Nadzór nad AI

> Rozwiązanie redAi: Nadzór nad AI. Wpinamy czujki wszędzie, gdzie w firmie pracuje AI: widzicie, jakie dane do niego trafiają, co z nimi robi i co wychodzi. Analiza wycieku na każdym etapie, alarm albo zgoda dyrektora SMS-em. Karta procesu pod audyt, UODO i EU AI Act.

**Wiecie, kto, co i kiedy zrobił z AI**

Wpinamy czujki wszędzie, gdzie w firmie pracuje AI: w czat, pocztę, dokumenty, agentów i Wasze programy. Widzicie, jakie dane trafiają do AI, co AI z nimi robi i co wychodzi, a próba wyniesienia danych z firmy od razu daje alarm albo czeka na zgodę.

- **Czujki wszędzie, gdzie jest AI**: Czat, poczta, pliki, agenci i Wasze programy.
- **Analiza wycieku na każdym etapie**: Na wejściu, w trakcie pracy i na wyjściu.
- **Alarm albo zgoda SMS-em**: Wy ustalacie, kto i kiedy decyduje.

## Całej firmie dajecie AI, kontrolę zostawiacie sobie

Gdy z asystentem pracuje cały zespół, AI czyta maile, umowy i faktury, pracuje w Waszych programach i sięga po dane klientów. Każde z tych miejsc to droga, którą dane mogą wyjść z firmy.

Zakaz używania AI zwykle kończy się prywatnymi czatami, w które nikt nie ma wglądu. Lepiej dać zespołowi AI na firmowym serwerze i od pierwszego dnia widzieć każdy ruch danych.

- Gdzie w firmie pracuje AI
- Jakie dane do niego trafiają
- Co AI z nimi teraz robi
- Co wychodzi jako wynik

## Każda operacja AI przechodzi przez czujki

Rozmowy, poczta, pliki i agenci w tle idą tą samą drogą. Czujki sprawdzają, co wchodzi do AI, co AI przetwarza i co z niego wychodzi. Co jest bezpieczne, idzie dalej. Co wygląda na wyciek, czeka na człowieka.

Schemat: rozmowy zespołu, poczta, dokumenty i agenci w tle przechodzą przez czujki redAi. Odpowiedzi, pliki i wpisy idą dalej, a eksport danych, wysyłka i ważne decyzje czekają na zgodę.

## Tak wygląda nadzór w portalu

Ekrany portalu na danych pokazowych.

- **Mapa firmy**: Kliknięcie w dział pokazuje, co w nim robi AI. Od razu widać, który dział jest pod kontrolą, a który czeka.
  - Animacja ekranu: Mapa firmy w portalu: działy wokół licznika agentów AI, kliknięcie w Księgowość pokazuje, co w niej robi AI (https://redai.pl/assets/img/nowa/mapa-dzialow.mp4)
- **Karta procesu**: Jak przebiega praca od wejścia przez agenta i kontrolę strażników do człowieka, który zatwierdza wynik.
  - Zrzut ekranu: Karta agenta obiegu faktur: jak przebiega praca od wejścia przez agenta i kontrolę strażników do wyniku, człowiek zatwierdza, ryzyko ograniczone (https://redai.pl/assets/img/nowa/portal-agent-karta-ai.webp)

## Każdy w firmie widzi to, czego potrzebuje

- **Zarząd**: Gdzie AI już pracuje, gdzie niesie ryzyko i od czego zacząć. Decyzja o procesie wysokiego ryzyka zostaje u Was.
- **Inspektor ochrony danych i prawnik**: Podstawa z RODO i okres przechowywania przy każdym procesie, umowa powierzenia w standardzie.
- **Informatyka i bezpieczeństwo**: Alarmy o dostępie poza rolą i nietypowym zużyciu, logowany dostęp serwisowy, hasła w sejfie.
- **Kierownicy działów**: Widzą procesy swojego działu i zatwierdzają wynik tam, gdzie decyduje człowiek.

## Czujki na każdym etapie pracy AI

Ten sam cykl działa dla czatu, poczty, plików i agentów, którzy pracują w tle.

1. **Gdzie jest AI**: Każde miejsce, w które wpięte jest AI: dział, agent, program, skrzynka. Przy każdym klasa ryzyka według EU AI Act.
   - Nowe miejsce z AI: od razu widać je na mapie firmy
2. **Co trafia do AI**: Jakie dane idą do AI: dokumenty, maile, rekordy z programów. Dane osobowe czujka maskuje, zanim pójdą dalej.
3. **Co AI przetwarza**: Na bieżąco: na jakich danych AI teraz pracuje i co z nimi robi. Nietypowa seria operacji albo dostęp poza rolą to alarm.
   - Alarm: na telefon i mail odpowiedzialnej osoby
4. **Co wychodzi**: Odpowiedź, plik, eksport albo wpis w programie. Czujka sprawdza, czy wynik nie wynosi danych firmy, a wszystko zostaje w historii procesu.

## Ktoś prosi AI o eksport bazy klientów

Czujka widzi prośbę, zanim plik powstanie. Dla każdego procesu i rodzaju danych ustalacie, co dzieje się dalej.

- **Alarm do zespołu redAi**: Eksport idzie, a my dostajemy alarm i sprawdzamy, kto, jakie dane i do czego pobrał. Dobre tam, gdzie liczy się tempo, a Wy nie chcecie pilnować tego sami.
- **Alarm do dyrektora w Waszej firmie**: Na telefon i mail dyrektora przychodzi informacja: kto prosił o eksport, jakie dane i ile rekordów. Dyrektor od razu wie, czy trzeba zareagować.
- **Zgoda dyrektora SMS-em**: Eksport czeka. Dyrektor dostaje SMS z kodem i dane wychodzą dopiero po jego zgodzie. Każda decyzja trafia do historii procesu.

## Czujki dobieramy do Waszych procesów

Poniżej kilka z nich. Czujkę wpinamy do agenta, działu, programu albo źródła danych, a gdy Wasz proces potrzebuje innej kontroli, budujemy ją pod niego. Pulpit pokazuje, co jest pod ochroną, a co jeszcze nie.

| Przykładowa czujka | Co robi | Gdzie się przydaje |
|---|---|---|
| Filtr danych osobowych | Wyłapuje dane osobowe w treści i maskuje je, zanim pójdą dalej | Kadry, obsługa klienta, umowy |
| Bramka zatwierdzenia | Wynik czeka na zatwierdzenie, zanim agent zrobi kolejny krok | Pisma do klientów, zmiany w programach |
| Weryfikacja człowieka | Wskazana osoba sprawdza wynik, zanim trafi do obiegu | Procesy wysokiego ryzyka według AI Act |
| Kontrola dostępu | Pilnuje, kto widzi dane i procesy. Dostęp poza rolą to alarm | Finanse, kadry, dane klientów |
| Sejf sekretów | Hasła i klucze do Waszych programów trzyma osobno, zaszyfrowane | Systemy księgowe, sklep, poczta |
| Limit tempa | Zatrzymuje nietypowe zużycie i nagłe serie operacji | Agenci w tle i automaty |
| Log audytowy | Zapisuje, kto, co i kiedy zrobił z AI | Każdy proces pod kontrolą |

Inne czujki pilnują na przykład wycieku danych na zewnątrz, operacji nieodwracalnych i podstępnych poleceń ukrytych w plikach.

## Jedna karta procesu dla audytora, UODO i kontrahenta

Gdy przychodzi pytanie z kontroli, nie składacie odpowiedzi z maili i arkuszy.

- **Klasa ryzyka**: Według EU AI Act, z człowiekiem zatwierdzającym tam, gdzie ryzyko jest wysokie.
- **Czujki**: Które czujki pilnują procesu i czy są włączone.
- **Skąd dane**: Z których programów, plików i skrzynek proces bierze dane.
- **Dokąd wynik**: Gdzie trafia wynik pracy i kto go zatwierdza.
- **Podstawa z RODO**: Na jakiej podstawie proces przetwarza dane osobowe.
- **Okres przechowywania**: Jak długo zostaje każda kategoria danych.

## Pilnujemy też prawa, wycieków i miejsca, w którym leżą Wasze dane

Nadzór to nie tylko czujki. Bierzemy na siebie sprawy, które przy AI w firmie zwykle zostają bez właściciela, i prowadzimy je razem z Waszym zespołem.

- Kwestie prawne: EU AI Act, RODO i KRI przy każdym procesie AI
- Wycieki danych: analiza na każdym etapie, od wejścia do wyniku
- Dane w kraju klienta: serwery i kopie tam, gdzie wymagają tego Wasze umowy
- Umowy powierzenia i odpowiedzi dla UODO, audytora i kontrahenta
- Szkolenie zespołu z datowaną dokumentacją, jak wymaga art. 4 AI Act

## Kontakt

- Prezentacja i do dwóch tygodni testów, dostęp tego samego dnia: https://redai.pl/spotkanie
- Telefon: +48 691 10 20 10
- Oferta: https://redai.pl/oferta.md
- Strona dla ludzi: https://redai.pl/rozwiazania/nadzor-ai