Bezpečnosť
Bezpečnosť informácií a ochrana citlivých údajov sú pre nás v aplikácii CODEXIS absolútnou prioritou.
Bezpečnosť informácií a ochrana citlivých údajov sú pre nás v aplikácii CODEXIS absolútnou prioritou. Využívame riešenie spoločnosti OpenAI, ktoré je navrhnuté s dôrazom na vysokú mieru dôvernosti, integrity a dostupnosti údajov. To znamená, že CODEXIS zaisťuje nielen výkonné jazykové modely, ale aj robustný bezpečnostný rámec spĺňajúci nároky firemného prostredia.
Kľúčové bezpečnostné zásady
- Údaje odoslané z CODEXISU do API OpenAI sa nepoužívajú na trénovanie ani zlepšovanie modelov. Nedochádza k žiadnemu dodatočnému učeniu – vaše interakcie zostávajú dôverné a izolované.
- Zero data retention pri modeloch OpenAI. S OpenAI máme zmluvne dojednané Zero Data Retention: API požiadavky ani odpovede sa neukladajú (nulová retencia).
- Voliteľná EU data residency pri modeloch OpenAI. AI dotazy štandardne spracúva OpenAI v USA (prenos podľa SCC); pri modeloch OpenAI si voliteľne v nastavení („Spracovanie dát") zapnete spracovanie v rámci EÚ; požiadavky aj odpovede potom neopúšťajú Európsku úniu.
- Šifrovanie a kontrola prístupu.
- Komunikácia medzi používateľmi a aplikáciou je zabezpečená pomocou moderných šifrovacích protokolov. Prístup systému je riadený na základe používateľských oprávnení a auditných záznamov, čo umožňuje presnú kontrolu nad tým, kto a kedy k údajom pristupoval.
- V histórii chatu ponúkame možnosť chat zmazať.
- Súlad s legislatívou (GDPR a ďalšie) - sme ISO certifikovaná spoločnosť.
Súlad s AI Actom
CODEXIS AI je nadväzujúci AI systém podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2024/1689 (AI Act). Poskytovateľom je ATLAS consulting, modely na všeobecné účely dodávajú OpenAI, Anthropic a Google a plnia podľa AI Actu vlastné povinnosti. Požiadavky AI Actu, ktoré sú pre rolu produktu a jeho funkcie použiteľné, zohľadňujeme pri vývoji aj prevádzke.
AI funkcie spoznáte v produkte ako nástroje využívajúce umelú inteligenciu. Ich výstupy majú podporný charakter, môžu obsahovať nepresnosti a vyžadujú odbornú kontrolu. Produkt nenahrádza právny úsudok ani ľudské rozhodovanie.
Ako zavádzajúci subjekt (deployer) zodpovedáte za zákonnosť konkrétneho použitia, za svoje interné pravidlá a za AI gramotnosť svojich pracovníkov podľa čl. 4 AI Actu.
Podrobnosti zhŕňa dokument Informácie o využívaní AI a súlade s AI Act. Nie je bezvýhradnou zárukou súladu každého možného spôsobu použitia, ten je vždy nutné posúdiť podľa skutočnej funkcie a zamýšľaného účelu.