Знаходимо, куди вже йдуть ваші дані, визначаємо, де безпечно працювати моделям, і зберігаємо контроль.
Аудит за фіксованою ціною — вартість зараховується в пілот.
Переклади опис товару для сайту
Публічні Хмарна модель
Підсумуй листування з постачальником: [ім’я], [телефон]
Внутрішні Шлюз, маскування
Порівняй умови двох договорів постачання
Чутливі Локальна модель
Покажи зарплатну відомість відділу
Чутливі Відмовлено: немає прав доступу
Працівники вже користуються AI, часто з особистих акаунтів і без правил. У SENSETI є напрями кібербезпеки, хмарних рішень та інфраструктури, тому безпеку AI ми будуємо в тому самому контурі. Ви отримуєте політику, технічні обмеження й журнал запитів, які працюють разом.
Договори, бази клієнтів і звіти потрапляють у публічні сервіси з особистих акаунтів. Хто і що саме передав, у компанії не знає ніхто.
Доступ до AI закрили наказом, а люди перейшли на особисті телефони. Без дозволеного інструменту заборона лише ховає проблему.
Треба розуміти, де обробляються дані, який договір укладено з провайдером і що вимагає GDPR.
Доступи, журнали й місце роботи моделі простіше визначити до пілоту. Переробляти готове рішення завжди довше.
43%
досліджених IBM інцидентів безпеки були пов'язані з тіньовим AI — інструментами, якими працівники користуються без дозволу компанії (роком раніше — 20%).
Джерело: IBM & Ponemon Institute, Cost of a Data Breach Report 2026, 29.07.2026 (602 організації)
З’ясовуємо, якими AI-сервісами вже користуються працівники, з яких акаунтів і які дані туди потрапляють. Результат описуємо без пошуку винних, щоб люди говорили відверто.
Які інструменти дозволені, які дані не можна передавати, хто відповідає за результат і що робити в разі інциденту. Пишемо простою мовою, щоб її справді читали.
Ділимо дані на публічні, внутрішні й чутливі. Для кожного класу визначаємо, де може працювати модель і хто має доступ.
Одна точка входу до AI-моделей із журналом запитів, лімітами вартості й маскуванням. Права доступу діють уже на етапі пошуку, тому AI не покаже працівнику документ, якого той не має права бачити.
Читаємо договори й умови обробки даних провайдерів, яких ви використовуєте або обираєте. Де зберігаються дані, чи можуть вони йти на навчання моделей, у якому регіоні обробляються. Висновки даємо письмово до підписання.
Регіон обробки, договір з провайдером і оцінка за GDPR. Перелік вимог EU AI Act, які стосуються вашого використання AI, зокрема заходи з AI-грамотності персоналу.
Розбираємо, як AI вже використовується в компанії, з якими даними ви працюєте і чи є серед клієнтів компанії з ЄС.
Зрозуміло, які дані й процеси потрапляють в аудит.
Аудит тіньового AI, класифікація даних, перевірка умов провайдерів, яких ви вже використовуєте або плануєте. Для компаній з ЄС додаємо перелік вимог GDPR і EU AI Act.
Ви погодили класифікацію даних і перелік дозволених інструментів.
Налаштовуємо шлюз до моделей, доступи, журнали й маскування на одному процесі. Запроваджуємо політику використання AI для команди цього процесу.
Контур пройшов приймання. Заборонені дані не проходять, журнал повний, ліміти спрацьовують.
Підключаємо до захищеного контуру інші команди й процеси, замінюємо особисті акаунти корпоративним доступом.
Кожна нова команда пройшла інструктаж за політикою використання AI.
Переглядаємо журнали, оновлюємо політику під нові інструменти й умови провайдерів, повторюємо аудит тіньового AI.
Повторний аудит не знаходить нових неконтрольованих каналів передачі даних.
Розбираємо, як AI вже використовується в компанії, з якими даними ви працюєте і чи є серед клієнтів компанії з ЄС.
Зрозуміло, які дані й процеси потрапляють в аудит.
Аудит тіньового AI, класифікація даних, перевірка умов провайдерів, яких ви вже використовуєте або плануєте. Для компаній з ЄС додаємо перелік вимог GDPR і EU AI Act.
Ви погодили класифікацію даних і перелік дозволених інструментів.
Налаштовуємо шлюз до моделей, доступи, журнали й маскування на одному процесі. Запроваджуємо політику використання AI для команди цього процесу.
Контур пройшов приймання. Заборонені дані не проходять, журнал повний, ліміти спрацьовують.
Підключаємо до захищеного контуру інші команди й процеси, замінюємо особисті акаунти корпоративним доступом.
Кожна нова команда пройшла інструктаж за політикою використання AI.
Переглядаємо журнали, оновлюємо політику під нові інструменти й умови провайдерів, повторюємо аудит тіньового AI.
Повторний аудит не знаходить нових неконтрольованих каналів передачі даних.
AI-сервіси підключаємо до тих самих доступів, журналів і правил, що й решту інфраструктури. Окремий острів безпеки для AI вам не потрібен.
Коли в людей є зручний корпоративний AI, особисті акаунти стають непотрібними. Заборона без альтернативи лише переносить витік туди, де його не видно.
Інструкція для моделі не захистить від шкідливої вказівки, захованої в документі. Захищають технічні межі: доступ без права запису, маскування і підтвердження людиною для будь-якої зміни.
AI бачить лише дані, потрібні для задачі, і не більше, ніж бачить працівник, який ним користується. Розширюємо доступ під конкретну задачу й на визначений строк.
Місце роботи моделі залежить від чутливості даних. Класифікацію робимо разом з вами на аудиті, умови конкретних провайдерів перевіряємо окремо.
| Дані | Де працює | Чому |
|---|---|---|
| Публічні: тексти для сайту, відкриті документи, загальні питання | Хмарні моделі | Розголошення цих даних не шкодить бізнесу, тому важать передусім якість і вартість. |
| Внутрішні: регламенти, листування, звіти без персональних даних | Хмарні моделі через шлюз із журналом, маскуванням і корпоративними умовами | Кожен запит записується, зайве маскується, а договір з провайдером визначає, як обробляються дані. |
| Чутливі: персональні дані, комерційна таємниця | Приватна хмара або локальні моделі on-prem | Дані не виходять за межі контуру, який контролюєте ви. Для компаній з ЄС окремо перевіряємо регіон обробки й договір за GDPR. |
Які сервіси використовуються, ким, з якими даними і з якими ризиками.
Готовий документ для працівників із переліком дозволених інструментів і даних.
Класи даних, місце роботи моделі для кожного класу і відповідальні.
Одна точка входу з журналом запитів, лімітами вартості й маскуванням.
Письмова оцінка договорів і умов обробки даних обраних AI-провайдерів.
Що потрібно за GDPR і EU AI Act для вашого використання AI, що вже виконано і що лишилося.
За 60 хвилин безкоштовної консультації розберемо, як ваша команда вже використовує AI, і визначимо, що перевірити в аудиті першим.
Записатися на консультаціюЦе AI-сервіси, якими працівники користуються без погодження, часто з особистих акаунтів. Компанія не знає, які дані туди потрапили і на яких умовах їх обробляють.
Зазвичай ні. Люди переходять на особисті пристрої, і компанія втрачає навіть ту видимість, яка була. Надійніше дати дозволений інструмент із журналом і зрозумілими правилами.
Ні. Нульове зберігання даних у провайдера ще не означає, що дані обробляються в ЄС. Для компаній з ЄС потрібні відповідний регіон обробки, договір з провайдером і оцінка за GDPR.
Коли AI працює з чутливими даними, як-от персональними даними чи комерційною таємницею. Тоді модель розгортаємо в приватній хмарі або на ваших серверах on-prem. Для публічних і внутрішніх даних зазвичай достатньо хмарних моделей через шлюз.
Якщо ваша компанія працює на ринку ЄС, частина вимог може вас стосуватися, наприклад щодо AI-грамотності персоналу. На аудиті складаємо перелік вимог під ваше використання AI, остаточну правову оцінку дає юрист.
Це одна точка входу до всіх моделей. Він записує кожен запит, маскує дані за правилами, тримає ліміти вартості й дозволяє обрати модель під задачу.
Відповідальних визначаємо в політиці використання AI. Ми можемо супроводжувати контур: переглядати журнали, оновлювати політику й повторювати аудит тіньового AI.
Надішліть повідомлення нашій команді, щоб дізнатися, як ми можемо вам допомогти
Андрій
Керівник напряму AI для бізнесу
Відповімо протягом 1 робочого дня
