Bezpieczeństwo i zaufanie
Państwa dane, Państwa system SAP, Państwa audytorzy — wszystko uwzględnione.
Co robimy, w kolejności, w jakiej zapyta Państwa przegląd bezpieczeństwa. Dokumenty stojące za każdym punktem — certyfikaty, diagramy architektury, warunki przetwarzania danych — są dostępne w ramach NDA.
- Hosting
- UE · dedykowane środowisko dla każdego klienta (AWS lub OVHcloud DE)
- Kopie zapasowe
- Codzienne, szyfrowane, Frankfurt · przechowywanie 21/42 dni
- Łączność
- IPsec site-to-site albo przekazanie ekstraktu
- Dostęp
- Konta imienne (CAS) · role · cztery oczy · personel w EOG
- Szyfrowanie
- TLS w transmisji · kopie zapasowe i dane uwierzytelniające szyfrowane
- AI
- Bedrock UE · brak przechowywania u dostawcy · funkcje domyślnie wyłączone
- Zapis do SAP
- BAPI · IDoc · OData/RAP · Migration Cockpit — nigdy bezpośrednio
- Certyfikaty
- ISO/IEC 27001 · ISO 9001
Karta faktówSzczegóły w ramach NDA
01
Sześć obszarów, w kolejności, w jakiej Państwo zapytają.
01Hosting i izolacja
- Hosting w UE: dedykowane środowisko dla każdego klienta, na AWS albo na dedykowanym serwerze w OVHcloud (Niemcy), obsługiwane wyłącznie przez Visehub
- Nic nie jest współdzielone między klientami: własne kontenery, baza danych i magazyn danych; usługi dostępne tylko przez edge proxy z listą dozwolonych adresów
- Połączenie z Państwa systemami przez tunel IPsec site-to-site ograniczony do uzgodnionej podsieci — albo przekazanie ekstraktu, jeśli wolą Państwo nie łączyć systemów
- Cały personel pracuje na terenie EOG (Polska); dostęp administracyjny mają wyłącznie imiennie wskazani inżynierowie, tylko przez SSH z kluczem
02Kontrola dostępu
- Wyłącznie konta imienne, przez centralne logowanie Visehub (CAS); role przypisane do programu, projektu i lokalizacji
- Zatwierdzenia i akceptacje mają użytkownika i czas; zatwierdzenie na zasadzie czterech oczu dla zmian, które trafiają do systemu docelowego
- Ustawienia decydujące o tym, co opuszcza Państwa środowisko (przełączniki AI, konfiguracja dostawcy), są w rękach superużytkowników Visehub, nigdy roli administratora po stronie klienta
03Ochrona danych
- Szyfrowanie w transmisji: TLS dla każdej aplikacji, API i wywołania AI; IPsec do Państwa sieci. Kopie zapasowe szyfrowane na hoście, zanim go opuszczą; przechowywane dane uwierzytelniające szyfrowane na poziomie pól
- Codzienne kopie zapasowe w Amazon S3 we Frankfurcie (eu-central-1): 21 dni codziennych, 42 dni tygodniowych, przez 14 dni chronione przed zapisem (write-once); comiesięczny automatyczny test odtwarzania; punkt odtworzenia 24 godziny
- Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO z listą podmiotów przetwarzających; usunięcie danych w ciągu 30 dni od zakończenia usługi, kopie zapasowe wygasają zgodnie z harmonogramem
- Naruszenie ochrony danych osobowych: powiadomienie bez zbędnej zwłoki, w miarę możliwości w ciągu 48 godzin
04Funkcje AI
- AI działa wyłącznie na Amazon Bedrock w regionach UE, wywoływana z backendu; logowanie wywołań modelu wyłączone, a przechowywanie danych u dostawcy ustawione na „brak” — prompty i odpowiedzi nie są przechowywane przez dostawcę i nigdy nie służą do trenowania
- W nowej instalacji każda funkcja AI jest wyłączona i włączana pojedynczo na Państwa decyzję; jeden wyłącznik awaryjny wyłącza wszystkie
- Zapytania zawierają metadane, statystyki profilu i kształty wartości — nigdy rekordy, nigdy dane osobowe, nigdy wartości podatkowe, bankowe ani identyfikacyjne; podgląd pokazuje dokładne zapytanie, zanim cokolwiek zostanie wysłane
- Ślad dowodowy dla każdego wywołania AI (kto, co, które kolumny, hash promptu — nigdy tekst), przechowywany 365 dni i możliwy do eksportu; na życzenie własne konto AWS
05Integralność systemu docelowego
- Ładowanie wyłącznie przez standardowe interfejsy SAP (BAPI, IDoc, OData/RAP) lub Migration Cockpit
- Nigdy bezpośredni zapis do bazy danych; walidacja SAP, CVI, zakresy numeracji i dokumenty zmian pozostają aktywne
- Symulacja ładowania przed każdym ładowaniem; błędy trafiają do kolejki korekt, a nie na produkcję
06Audytowalność i systemy zarządzania
- Każdy przebieg walidacji, transformacja, zmiana wartości i decyzja o scaleniu zapisane z użytkownikiem, czasem i regułą; wersjonowane reguły, mapowania i słowniki
- Zmiany w stosie aplikacji i konfiguracji AI są wydawane z kodu źródłowego przez pipeline CI z testami automatycznymi; każde wydanie jest otagowane
- ISO/IEC 27001 (bezpieczeństwo informacji) i ISO 9001 (jakość); certyfikaty i aktualna deklaracja stosowania (SoA) w ramach NDA
02
Co przekazujemy w ramach NDA.
Przegląd zwykle wymaga dokumentów, które stoją za powyższymi stwierdzeniami. Warto poprosić o nie w pierwszej rozmowie; nic z tego nie wymaga podpisanej umowy.
- 01 Certyfikaty ISO Certyfikaty ISO/IEC 27001 i ISO 9001 z zakresem i okresem ważności oraz aktualna deklaracja stosowania (Statement of Applicability).
- 02 Architektura Diagramy hostingu i sieci: dedykowane środowisko dla każdego klienta (AWS lub OVHcloud, UE), tunel IPsec, kopie zapasowe we Frankfurcie, gdzie dane są przechowywane i jak długo.
- 03 Przetwarzanie danych Nasza umowa powierzenia przetwarzania danych (art. 28 RODO) ze środkami technicznymi i organizacyjnymi, listą podmiotów przetwarzających (hosting, kopie zapasowe, Amazon Bedrock) i granicą danych dla AI, funkcja po funkcji.
- 04 SAP interface note Jakich standardowych interfejsów używa każdy obiekt i dlaczego nie ma bezpośredniego zapisu do bazy — dla Państwa architekta SAP.
03
Pytania, które padną podczas Państwa przeglądu bezpieczeństwa.
- 01Jak logują się użytkownicy i czy możemy korzystać z własnej usługi katalogowej?
- Przez vise CAS, naszą centralną usługę uwierzytelniania: jednokrotne logowanie (SSO) do aplikacji vise, role nadawane osobno dla każdej aplikacji i każdego tenanta, uwierzytelnianie przez LDAP / Active Directory, zarządzanie sesjami i dziennik audytowy dostępu. Integrację z Państwa dostawcą tożsamości uzgadniamy dla każdej instalacji.
- 02Czy platforma przeszła testy penetracyjne?
- Tak. Testy penetracyjne i inne testy bezpieczeństwa są częścią naszego systemu zarządzania bezpieczeństwem informacji (ISO/IEC 27001). Podsumowania wyników i naszą dokumentację bezpieczeństwa udostępniamy w ramach NDA podczas przeglądu zakupowego.
- 03Co dzieje się z naszymi danymi po zakończeniu współpracy?
- Dane znajdują się wyłącznie w Państwa dedykowanym środowisku i są usuwane w ciągu 30 dni od zakończenia usługi, o ile umowa nie stanowi inaczej. Usunięcie to udokumentowana procedura — schemat klienta jest usuwany, wolumeny dyskowe niszczone, a pozostałe snapshoty sprawdzane — i potwierdzamy datę usunięcia na piśmie. Kopie zapasowe wygasają zgodnie z harmonogramem retencji.
- 04Czy maskują lub anonimizują Państwo dane do ładowań testowych?
- Zaczynamy od minimalizacji: ekstrahowane są tylko pola objęte zakresem, prace projektowe toczą się w środowiskach nieprodukcyjnych, a pola z danymi osobowymi nigdy nie trafiają do funkcji AI. Tam, gdzie ładowanie testowe wymaga maskowania, reguły maskowania konfiguruje się jako reguły transformacji dla poszczególnych pól — tym samym mechanizmem, który wykonuje transformacje migracyjne — dzięki czemu ładowania z maskowaniem i ładowania produkcyjne przebiegają jedną kontrolowaną ścieżką.
- 05Czy funkcje AI można wyłączyć?
- Tak. Każda funkcja AI jest włączana osobno dla każdej instalacji, a wszystkie można w dowolnej chwili wyłączyć centralnie. Platforma działa w pełni bez nich: AI przyspiesza pracę stewarda danych i nie leży na ścieżce krytycznej ładowania.
- 06Czy model AI może zapisywać do naszego systemu SAP?
- Nie. Każdy wynik AI to propozycja z confidence score, którą człowiek przyjmuje, zmienia albo odrzuca; mapowania i reguły przygotowane z AI są wersjonowane i testowane w sandboksie przed użyciem. Model nie ma narzędzia, które zapisuje do SAP — commity wykonuje platforma, po czystej symulacji i zatwierdzeniu.
- 07Jaki jest status funkcji AI w świetle unijnego aktu w sprawie sztucznej inteligencji (EU AI Act)?
- To narzędzia wspomagające pod nadzorem człowieka: proponują mapowania, reguły i wartości, a nie podejmują zautomatyzowanych decyzji dotyczących osób. Każda propozycja i podjęta w jej sprawie decyzja są rejestrowane wraz z użytkownikiem i czasem, a my prowadzimy dokumentację właściwą dla takiego zastosowania.
Kwestionariusz bezpieczeństwa do wypełnienia?
Prosimy go przesłać. Na każdy wiersz odpowiadamy sami — ludzie, którzy prowadzą platformę, a nie szablon.