Zabezpečení a soulad s předpisy

Jak Zanus AI chrání vaše data

Veřejné shrnutí bezpečnostní architektury, řízení přístupu a funkcí pro dodržování předpisů zabudovaných do každého serveru Zanus AI. Kompletní balíček bezpečnostní dokumentace je k dispozici na vyžádání na základě dohody o mlčenlivosti (NDA).

Šifrování

  • Data v klidu — podnikové úložiště NVMe s šifrováním celého disku na polích RAID 10
  • Data v pohybu — šifrování TLS 1.3 pro veškerou interní a síťovou komunikaci
  • Funkce air-gap — funguje bez připojení k internetu; žádná data nikdy neopouštějí fyzický server, pokud to správce výslovně nenakonfiguruje
  • Žádná externí telemetrie — operační systém Zanus AI se nehlásí domů, neodesílá údaje o využití ani se nepřipojuje k externím analytickým službám

Řízení přístupu

  • Řízení přístupu na základě rolí (RBAC) — podrobná oprávnění podle uživatele, týmu, oddělení nebo role
  • SSO / SAML / LDAP — integrace s podnikovými poskytovateli identit (Azure AD, Okta, Google Workspace, lokální Active Directory)
  • Vícestupňové ověřování — podporováno pro přístup správců a uživatelů
  • Správa relací — konfigurovatelné časové limity relací a limity souběžných relací

Protokolování a monitorování

  • Komplexní audit trail — každá akce uživatele, přístup k dokumentům, dotaz AI a administrativní změna jsou zaznamenány s časovými značkami a identitou uživatele
  • Neměnné lokální protokoly — auditní protokoly jsou uloženy na vašem hardwaru, pod vaší kontrolou, a nemohou být modifikovány externími stranami
  • Exportovatelné protokoly — auditní data lze exportovat do vašich nástrojů SIEM nebo nástrojů pro reporting v oblasti compliance
  • Administrátorský panel — přehled o využití systému, aktivitě uživatelů a využití zdrojů v reálném čase

Proces aktualizací a oprav

  • Digitálně podepsané aktualizace — všechny aktualizace softwaru jsou kryptograficky podepsány, aby se zabránilo neoprávněné manipulaci
  • Cesta aktualizace bez připojení k internetu — aktualizace lze doručit přes zabezpečené USB nebo vyměnitelné médium pro prostředí bez přístupu k internetu
  • Plánování řízené správcem — vy rozhodujete, kdy se aktualizace aplikují; žádné vynucené automatické aktualizace
  • Možnost vrácení zpět — pokud aktualizace způsobí problémy, lze obnovit předchozí stav systému

Podpora rámce shody

  • HIPAA — lokální architektura s RBAC, šifrováním a auditními stopami podporuje požadavky bezpečnostních pravidel HIPAA. K dispozici je BAA.
  • GDPR — plná suverenita nad daty; žádné přeshraniční přenosy; vestavěné funkce pro přístup a mazání údajů subjektů
  • Zákon EU o umělé inteligenci (nařízení (EU) 2024/1689) — architektura podporuje požadavky na správu dat, transparentnost, lidský dohled a vedení záznamů
  • SOC 2 — integrované kontroly pro kritéria důvěryhodnosti služeb v oblasti bezpečnosti, dostupnosti a důvěrnosti
  • ABA / Právo na zachování mlčenlivosti mezi advokátem a klientem — nulový přístup třetích stran k datům; veškeré zpracování AI zůstává ve vašich prostorách

Dodržování předpisů je společnou odpovědností. Server Zanus AI poskytuje technické kontroly a architekturu. Vaše organizace je odpovědná za implementaci požadovaných zásad, postupů, školení a posouzení rizik.

Fyzická bezpečnost

  • Pouze v prostorách zákazníka — server je fyzicky umístěn ve vaší budově pod vaší fyzickou kontrolou přístupu
  • RAID 10 NVMe — automatické zrcadlení dat; oznámení o selhání disku a výměna za provozu bez výpadku
  • Standardní montáž do racku 8U – hodí se do jakéhokoli standardního 19" serverového racku s možností fyzického uzamčení
  • Žádné vystavení vyměnitelných úložišť – přístup k datům vyžaduje ověřené přihlášení prostřednictvím operačního systému Zanus AI

Potřebujete kompletní balíček bezpečnostní dokumentace?

Kompletní balíček zabezpečení — včetně souhrnů penetračních testů, podrobných diagramů architektury, dokumentace toku dat a matic mapování shody — je k dispozici na základě dohody o mlčenlivosti (NDA) pro kvalifikované zájemce.

Žádost o balíček zabezpečení →

Tento dokument je veřejným shrnutím bezpečnostních funkcí a je poskytován pouze pro informační účely. Nepředstavuje certifikaci, záruku ani garanci shody s jakýmikoli konkrétními předpisy nebo normami. Konkrétní bezpečnostní funkce a konfigurace se mohou lišit v závislosti na nasazení. Chcete-li získat kompletní bezpečnostní dokumentaci, požádejte o kompletní balíček na základě smlouvy o mlčenlivosti (NDA). Poslední aktualizace: únor 2026.