Bezpieczeństwo i modele
Bezpieczeństwo i governance
Dziewięć warstw kontroli, które wspólnie decydują, co użytkownik i AI mogą zobaczyć oraz zrobić.
Governance w Slimaco nie jest jednym panelem. Jest zestawem warstw, które wspólnie ograniczają dostęp do treści, modeli, narzędzi i działań.
Warstwy governance
| Warstwa | Pytanie kontrolne | Mechanizm |
|---|---|---|
| Tożsamość | Kim jest użytkownik? | Logowanie, sesja, identyfikator użytkownika i tenant |
| Rola i uprawnienia | Jakie funkcje może zobaczyć i uruchomić? | Role wbudowane, role niestandardowe i kody uprawnień |
| Plan i entitlement | Czy organizacja ma daną funkcję? | Katalog planów, limity i dostępność funkcji |
| Dostęp do wiedzy | Jakie źródła i dokumenty może zobaczyć? | Reguły na kolekcji, źródle i dokumencie |
| Zakres asystenta | Jaką wiedzę i narzędzia ma dany asystent? | Knowledge scope, tool selection i widoczność |
| Zakres skilla | Jaką procedurę i narzędzia można zastosować? | Instrukcja oraz zawężająca lista narzędzi |
| Guardrails | Czy treść lub działanie jest bezpieczne? | Kontrole przed i po wywołaniu modelu oraz zasada fail closed |
| Zgoda na działanie | Czy AI może wykonać zapis? | Per-call approval, zgoda wątku lub zgoda czasowa |
| Audyt | Co zostało uruchomione i z jakim wynikiem? | Bezpieczne metadane, korelacja i zdarzenia dostępu |
| Zewnętrzne AI (MCP, wkrótce) | Które narzędzia AI mogą korzystać z wiedzy firmy? | Administrator włącza połączenie i wybiera dozwolone narzędzia; obowiązują uprawnienia osoby, która pyta |
Zasada fail closed
Jeżeli platforma nie potrafi potwierdzić planu, uprawnienia, zakresu, bezpieczeństwa lub dostępności kluczowego mechanizmu kontrolnego, powinna odmówić albo ograniczyć wykonanie, a nie przyjmować dostęp domyślnie.
Ochrona treści i telemetria
- Surowa treść dokumentów nie trafia do kolejek zdarzeń, logów ani metryk.
- Zdarzenia przenoszą referencje i bezpieczne statusy zamiast pełnej zawartości.
- Tożsamość przekazywana dalej jest zredukowana do niezbędnego kontekstu, bez surowych tokenów i pełnych danych dostawcy tożsamości.
- Indeks wektorowy służy do pobierania zatwierdzonej wiedzy, a nie jako źródło prawdy dla dokumentów i audytu.
- Guardrails są projektowane jako fail closed; ich wyłączenie jest przeznaczone wyłącznie dla środowiska lokalnego lub testowego.
Zewnętrzne narzędzia AI przez MCP
Wkrótce ChatGPT, Claude, Gemini i Microsoft Copilot będą mogły korzystać z wiedzy Slimaco przez MCP. Slimaco przekazuje wtedy tylko fragmenty wiedzy potrzebne do odpowiedzi, do których pytająca osoba ma uprawnienia, z zamaskowanymi danymi osobowymi. Dalej obowiązuje umowa organizacji z dostawcą danego narzędzia, w tym jego zasady przetwarzania i lokalizacji danych; zobowiązanie do przetwarzania w UE dotyczy domyślnego modelu asystenta Slimaco, a nie zewnętrznych narzędzi. Administrator organizacji decyduje, czy połączenie jest włączone i które narzędzia mogą z niego korzystać. Zalecamy łączenie kont firmowych, nie prywatnych. Szczegóły: Twoje AI przez MCP.
Retencja i usuwanie
Treści, które firma wprowadza do platformy (rozmowy, dokumenty, źródła), należą do firmy. To firma decyduje, jak długo są przechowywane i kiedy są usuwane. Usunięcie wątku jest trwałe w platformie, archiwizacja odwracalna. Wycofanie dokumentu jest odwracalne, usunięcie trwałe (purge) nie. Kopie techniczne (logi, ślady diagnostyczne, kopie zapasowe, a przy treści z podłączonych kont — dane u pośrednika integracji) wygasają zgodnie z terminami z tabeli poniżej, a nie od razu z usunięciem.
Okresy, które ustalamy my:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Rozmowy, dokumenty, pamięć agentów AI | Ustala firma (Klient). Po zakończeniu umowy firma może w ciągu 30 dni pobrać swoje dane; w tym samym terminie usuwamy je z baz platformy. |
| Archiwum analityczne zużycia (firma, model, tokeny, koszt, czas; identyfikator użytkownika w postaci pseudonimu) | 13 miesięcy |
| Kopie zapasowe | Baza danych: 7 dni (odtwarzanie do punktu w czasie). Migawki dysków: 14 dni. Zrzuty bazy danych bywają dłuższe (do ok. 60 dni) — skracamy je do 7 dni. |
| Logi bezpieczeństwa i techniczne | 30 dni; zdarzenia logowania 90 dni |
| Dane kont użytkowników | Do usunięcia konta lub zakończenia umowy |
Okresy dla danych, wobec których jesteśmy administratorem, opisuje Polityka prywatności.
Dane osobowe i umowa powierzenia
Dane osobowe, które firma wprowadza do platformy, przetwarzamy jako podmiot przetwarzający, na podstawie umowy powierzenia (DPA). Firma pozostaje administratorem tych danych. Listę dostawców, którym powierzamy przetwarzanie (podprocesorów), publikujemy na stronie Podprocesorzy i powiadamiamy o jej zmianach. Dostęp do danych jednej osoby (eksport) i usunięcie jej danych na żądanie firmy realizujemy w terminach ustalonych w umowie.
Funkcja w przygotowaniu. Do czasu wdrożenia obsługujemy w ten sposób wyłącznie konto Użytkownika i jego wątki. Żądań dotyczących osób trzecich wymienionych w treści, nieposiadających własnego konta, nie możemy dziś zrealizować w pełnym zakresie, bo nie mamy narzędzia do wyszukania wszystkich wzmianek o takiej osobie.
Model wdrożenia
Slimaco AI działa przede wszystkim jako usługa SaaS, ale platforma może zostać wdrożona również on-premise lub w dedykowanej infrastrukturze klienta — oba tryby są dostępne, a konkretny model, region przetwarzania i sposób integracji z modelami AI ustalane są indywidualnie w ramach rozmowy wdrożeniowej i umowy.