Důvěra a bezpečnost
Vaše data, váš systém SAP, vaši auditoři – o vše je postaráno.
Co děláme, v pořadí, v jakém se na to budete ptát při bezpečnostním posouzení. Dokumenty za každým bodem – certifikáty, schémata architektury, podmínky zpracování dat – jsou k dispozici pod NDA.
- Hosting
- EU · vyhrazené prostředí pro každého zákazníka (AWS nebo OVHcloud DE)
- Zálohy
- Denní, šifrované, Frankfurt · uchování 21/42 dní
- Konektivita
- IPsec site-to-site nebo předání extraktu
- Přístup
- Jmenovité účty (CAS) · role · čtyři oči · pracovníci v EHP
- Šifrování
- TLS při přenosu · šifrované zálohy a přihlašovací údaje
- AI
- Bedrock EU · bez uchovávání u poskytovatele · funkce ve výchozím stavu vypnuté
- Zápisy do SAP
- BAPI · IDoc · OData/RAP · Migration Cockpit – nikdy přímo
- Certifikace
- ISO/IEC 27001 · ISO 9001
Přehled faktůPodrobnosti pod NDA
01
Šest oblastí, v pořadí, v jakém se budete ptát.
01Hosting a izolace
- Hosting v EU: vyhrazené prostředí pro každého zákazníka, na AWS nebo na vyhrazeném serveru u OVHcloud (Německo), provozované výhradně společností Visehub
- Mezi zákazníky se nic nesdílí: vlastní kontejnery, databáze a úložiště; služby dostupné jen přes edge proxy s allow-listem vašich adres
- Připojení k vašim systémům přes site-to-site IPsec tunel omezený na dohodnutou podsíť – nebo předání extraktu, pokud připojení nechcete
- Všichni pracovníci pracují z EHP (Polsko); administrátorský přístup mají jmenovitě určení inženýři, výhradně přes SSH s klíči
02Řízení přístupu
- Pouze jmenovité účty, přes centrální přihlášení společnosti Visehub (CAS); role vymezené pro program, projekt a lokalitu
- U schválení a potvrzení se zaznamenává uživatel a čas; schválení podle zásady čtyř očí u změn, které se dostanou do cílového systému
- Nastavení, která mění to, co opouští vaše prostředí (přepínače AI, konfigurace poskytovatele), drží superuživatelé společnosti Visehub, nikdy role administrátora zákazníka
03Ochrana dat
- Šifrování při přenosu: TLS pro každou aplikaci, API i volání AI; IPsec do vaší sítě. Zálohy se šifrují na hostiteli dřív, než ho opustí; uložené přihlašovací údaje jsou šifrované na úrovni polí
- Denní zálohy do Amazon S3 ve Frankfurtu (eu-central-1): 21 dní denní, 42 dní týdenní, chráněné proti přepsání (write-once) po 14 dní; měsíční automatizovaný test obnovy; bod obnovy 24 hodin
- Smlouva o zpracování osobních údajů podle čl. 28 GDPR se seznamem dalších zpracovatelů; výmaz do 30 dnů od ukončení služby, zálohy expirují podle plánu
- Porušení zabezpečení osobních údajů: oznámení vám bez zbytečného odkladu, pokud je to možné, do 48 hodin
04Funkce AI
- AI běží na Amazon Bedrock výhradně v regionech EU a volá se z backendu; logování volání modelu je vypnuté a uchovávání dat u poskytovatele nastavené na „none“ – poskytovatel neukládá prompty ani výstupy a nikdy se nepoužívají k trénování
- Každá funkce AI je v nové instalaci vypnutá a zapíná se jedna po druhé na základě vašeho rozhodnutí; jeden kill switch je vypne všechny
- Požadavky nesou metadata, statistiky profilů a tvary hodnot – nikdy záznamy, nikdy osobní údaje, nikdy daňové, bankovní ani identifikační hodnoty; náhled payloadu ukáže přesný požadavek dřív, než se cokoli odešle
- Důkazní stopa ke každému volání AI (kdo, co, které sloupce, hash promptu – nikdy text) se uchovává 365 dní a lze ji exportovat; vlastní účet AWS (bring-your-own) na vyžádání
05Integrita cílového systému
- Nahrávání pouze přes standardní rozhraní SAP (BAPI, IDoc, OData/RAP) nebo Migration Cockpit
- Nikdy přímý zápis do databáze; validace SAP, CVI, číselné intervaly a změnové doklady zůstávají aktivní
- Simulace nahrání před každým nahráním; chyby jdou do fronty oprav, ne do produkce
06Auditovatelnost a systémy řízení
- Každý validační běh, transformace, změna hodnoty a rozhodnutí o sloučení se zaznamenává s uživatelem, časem a pravidlem; verzovaná pravidla, mapování a slovníky
- Změny aplikačního stacku a konfigurace AI se vydávají ze zdrojového kódu přes CI pipeline s automatizovanými testy; každé vydání je otagované
- ISO/IEC 27001 (bezpečnost informací) a ISO 9001 (kvalita); certifikáty a aktuální Prohlášení o aplikovatelnosti pod NDA
02
Co předáváme pod NDA.
K posouzení jsou obvykle potřeba dokumenty, které za výše uvedenými tvrzeními stojí. Požádejte o ně při prvním hovoru; nic z toho nevyžaduje podepsanou smlouvu.
- 01 Certifikáty ISO Certifikáty ISO/IEC 27001 a ISO 9001 s rozsahem a platností a aktuální Prohlášení o aplikovatelnosti.
- 02 Architektura Schémata hostingu a sítě: vyhrazené prostředí pro každého zákazníka (AWS nebo OVHcloud, EU), IPsec tunel, zálohy ve Frankfurtu, kde data leží a jak dlouho.
- 03 Zpracování dat Naše smlouva o zpracování osobních údajů (čl. 28 GDPR) s technickými a organizačními opatřeními, seznamem dalších zpracovatelů (hosting, zálohy, Amazon Bedrock) a hranicí dat pro AI, funkci po funkci.
- 04 Poznámka k rozhraním SAP Která standardní rozhraní který objekt používá a proč neexistuje přímý zápis do databáze – pro vašeho architekta SAP.
03
Otázky, které zazní při vašem bezpečnostním posouzení.
- 01Jak se uživatelé přihlašují a můžeme použít vlastní adresář?
- Přes vise CAS, naši centrální autentizační službu: jednotné přihlášení (SSO) napříč aplikacemi vise, role přidělované pro aplikaci a pro tenanta, autentizace přes LDAP / Active Directory, správa relací a auditní záznam přístupů. Integrace s vaším poskytovatelem identity se domlouvá pro každou instalaci.
- 02Prošla platforma penetračním testem?
- Ano. Penetrační testy a další bezpečnostní testování jsou součástí našeho systému řízení bezpečnosti informací (ISO/IEC 27001). Souhrny výsledků a naši bezpečnostní dokumentaci poskytujeme pod NDA v rámci prověrky při výběru dodavatele.
- 03Co se stane s našimi daty, když spolupráce skončí?
- Jsou uložena jen ve vašem vyhrazeném prostředí a mažou se do 30 dnů od ukončení služby, pokud smlouva nestanoví jinak. Výmaz je zdokumentovaný postup – schéma zákazníka se odstraňuje, disková úložiště se ničí, zbývající snapshoty se kontrolují – a datum výmazu potvrzujeme písemně. Zálohy expirují podle plánu uchovávání.
- 04Maskujete nebo anonymizujete data pro testovací nahrání?
- Nejprve minimalizujeme: extrahují se jen pole spadající do rozsahu projektu, projektová práce probíhá v neprodukčních prostředích a pole s osobními údaji se k funkcím AI nikdy nedostanou. Kde testovací nahrání vyžaduje maskování, konfigurují se maskovací pravidla jako transformační pravidla pro jednotlivá pole – stejný mechanismus, který provádí migrační transformace –, takže maskovaná i produkční nahrání jdou jednou řízenou cestou.
- 05Lze funkce AI vypnout?
- Ano. Každá funkce AI se zapíná samostatně pro danou instalaci a všechny lze kdykoli centrálně vypnout. Platforma funguje plně i bez nich: AI zrychluje práci data stewarda a neleží na kritické cestě nahrání.
- 06Může model AI zapisovat do našeho systému SAP?
- Ne. Každý výstup AI je návrh se skóre spolehlivosti, který člověk přijímá, upravuje nebo zamítá; mapování a pravidla vytvořená s pomocí AI se verzují a před použitím testují v sandboxu. Model nemá žádný nástroj, který by zapisoval do SAP – commity provádí platforma, po čisté simulaci a schválení.
- 07Kam funkce AI spadají podle aktu EU o umělé inteligenci (EU AI Act)?
- Jsou to asistenční nástroje pod lidským dohledem: navrhují mapování, pravidla a hodnoty a nečiní žádná automatizovaná rozhodnutí o jednotlivcích. Každý návrh i rozhodnutí o něm se protokolují s uživatelem a časem a vedeme dokumentaci, která k takovému použití patří.
Máte k vyplnění bezpečnostní dotazník?
Pošlete ho. Na každý řádek odpovídáme sami – lidé, kteří platformu provozují, ne šablona.