AI CompliancePrečo klienti posielajú AI agentúram bezpečnostné dotazníky
Keď agentúra postaví klientovi automatizáciu, ktorá číta jeho e-maily alebo zapisuje do CRM, pracuje s jeho údajmi a systémami. Klient je prevádzkovateľ osobných údajov a za ich ochranu zodpovedá podľa GDPR. Ak patrí medzi subjekty podľa smernice NIS2, musí podľa čl. 21 ods. 2 písm. d) riešiť aj bezpečnosť dodávateľského reťazca, teda vzťahov so svojimi dodávateľmi. Banky, poisťovne a ďalšie finančné subjekty podľa nariadenia DORA riadia riziká dodávateľov IKT služieb a podľa čl. 28 za plnenie svojich povinností zodpovedajú aj vtedy, keď časť práce robí dodávateľ.
Klient preto tieto povinnosti prenáša na dodávateľov zmluvou a bezpečnostným dotazníkom. Pýta sa, kde sú údaje uložené, kto k nim má prístup, ako sa spravujú API kľúče, či má dodávateľ zmluvy so subdodávateľmi a čo sa stane pri incidente. Agentúra, ktorá na takéto otázky odpovie len všeobecne, pôsobí menej dôveryhodne ako tá, ktorá pošle hotový dokument s konkrétnymi pravidlami.
Čo audit AI buildov preveruje
Audit prechádza oblasti, na ktoré sa bezpečnostné dotazníky odberateľov zvyčajne pýtajú. Pri každej zistíme, ako to máte nastavené dnes.
| Oblasť | Typická otázka z auditu |
|---|---|
| Klasifikácia dát | Ktoré dáta smú ísť do LLM API, do kódovacieho agenta, do logov? |
| Pravidlá pre LLM | Schválení poskytovatelia s DPA? Ochrana proti prompt injection pri agentoch, ktoré čítajú e-maily a web? |
| Vývoj vs. produkcia | Má Claude Code alebo Codex prístup k produkčným dátam a kľúčom? |
| Tajomstvá a prístupy | Samostatný API kľúč pre každého klienta? MFA? Rotácia pri odchode človeka? |
| Izolácia klientov | Zdieľate n8n inštanciu alebo vektorovú databázu medzi klientmi? |
| Infraštruktúra | Je self-hosted n8n verejne dostupné bez autentifikácie? Zálohy šifrované? |
| Prístupy AI agentov | K čomu má agent prístup (čítanie, zápis, odosielanie, platby), pod akým účtom a na aký rozsah? Ktoré kroky robí bez schválenia človekom? |
| Dohľad nad agentom | Kto agenta vlastní, kto číta jeho logy a vie ho okamžite vypnúť? Ako veľké je riziko, ak ho zmanipuluje e-mail alebo web stránka? |
| Logy a retencia | Ako dlho držíte obsah e-mailov v logoch workflow? |
| Subdodávatelia | Máte register nástrojov s lokalitou, DPA a certifikáciami? |
| Onboarding / offboarding | Čo presne sa vymaže a zruší, keď klient odíde? |
| Incidenty | Kto zruší kľúče a informuje klienta, ktorý má 72 hodín na hlásenie ÚOOÚ? |
Každú kontrolu označíme ako splnené čiastočne alebo chýba. Bezpečnostnú časť dopĺňame o GDPR, teda zmluvy o spracúvaní smerom ku klientovi aj k poskytovateľom modelov, prenosy mimo EÚ a šablónu DPIA. Pri AI Acte riešime vašu rolu voči klientom, povinnosti podľa čl. 50 pri chatbotoch a riziko, že klient váš build použije na vysokorizikový účel, napríklad na triedenie uchádzačov.
AI agenti s prístupom k e-mailom a systémom
AI agent je systém, ktorý sám vykonáva kroky, napríklad číta e-maily, vyhľadáva na webe, zapisuje do CRM alebo posiela správy. Čím viac prístupov agent má, tým väčšiu škodu môže spôsobiť pri chybe alebo zneužití. Najznámejšie riziko je prompt injection. Útočník vloží do e-mailu alebo web stránky pokyn a agent, ktorý obsah číta, ho môže vykonať, napríklad preposlať dôverné údaje.
Pri každom agentovi preto zisťujeme, k akým systémom a údajom má prístup, pod akým účtom beží, ktoré kroky smie urobiť bez schválenia človekom a či číta obsah z cudzích zdrojov. Zisťujeme aj, kto agenta vlastní, kto číta jeho logy a či ho niekto vie okamžite vypnúť. Kontroly opierame o OWASP Top 10 for Agentic Applications (2026) a OWASP Top 10 for LLM Applications (2025) a každý nález má odkaz na zdroj. Nejde o penetračný test, posudzujeme nastavenie a pravidlá.
Kódovacie agenty a produkčné dáta
Vývojári v agentúrach bežne používajú kódovacie agenty ako Claude Code alebo Codex. Takýto agent vidí všetko, čo je v repozitári a v prostredí, kde beží. Ak je v repozitári súbor .env so skutočnými API kľúčmi klienta alebo testovacia databáza s produkčnými osobnými údajmi, agent k nim má prístup a môže ich poslať poskytovateľovi modelu. Odporúčame oddeliť vývojové prostredie od produkčného, používať testovacie údaje a pracovať z firemného účtu s biznis podmienkami.
Výstupy auditu
Hlavným výstupom je gap report. Pri každej oblasti v ňom uvidíte aktuálny stav, riziko, odporúčanie a prioritu. K vašim typickým buildom pripravíme karty posúdenia, ktoré môžete použiť pri ďalších klientoch. Ku každému AI agentovi dostanete kartu agenta s tým, k čomu má prístup, kto ho kontroluje, semaforom rizika a zoznamom zmien, napríklad zúžiť prístup, pridať schvaľovanie alebo zapnúť logy. Nakoniec navrhneme rámec na mieru a odhadneme rozsah implementácie.
Pri implementácii za 3 000 až 10 000 € dodáme dokumenty rámca. Patria medzi ne schválené architektonické vzory, pravidlá pre vývojové a produkčné prostredie, politika používania LLM, klasifikácia dát, štandard prístupov a správy tajomstiev a pravidlá logovania a retencie. Ďalej register subdodávateľov, postup pri príchode a odchode klienta, kontrolný zoznam pred nasadením, šablóna DPIA, postup pri incidentoch a knižnica odpovedí na bezpečnostné dotazníky, z ktorej odpoviete aj ďalším klientom.
Cena
1 490 € pre prvé tri firmy výmenou za referenciu. Potom 2 490 až 3 990 € podľa počtu a zložitosti buildov. Nie sme platiteľmi DPH, ceny sú konečné. Na audit nadväzuje mesačné predplatné od 290 € bez viazanosti, v ktorom udržiavame register a karty agentov a sledujeme zmeny vo vašich systémoch. Odpovede na dotazníky odberateľov sú v predplatnom od úrovne Štandard. Jednorazovo ich pripravíme do 5 pracovných dní za 390 € (do 30 otázok) alebo 690 € (do 80 otázok).
Rámec ako súčasť vašej ponuky
Agentúra s hotovým rámcom môže bezpečnosť a súlad s GDPR a AI Actom ponúknuť už v cenovej ponuke a nemusí čakať, kým sa klient spýta. Ak máte viac klientov, ktorí potrebujú podobné posúdenie, radi sa dohodneme aj na partnerstve.
Časté otázky
Prečo klienti posielajú AI agentúram bezpečnostné dotazníky?
NIS2 v čl. 21 núti dotknuté firmy riešiť bezpečnosť dodávateľského reťazca a DORA v čl. 28 núti finančné subjekty riadiť riziká dodávateľov IKT služieb. Klient ako prevádzkovateľ údajov zmluvne prenáša povinnosti na dodávateľa AI riešenia.
Je AI agentúra podľa AI Actu poskytovateľ?
Často áno. Ak agentúra postaví AI systém a odovzdá ho klientovi pod svojím menom, je jeho poskytovateľom. Ak prevezme cudzí systém a zmení jeho účel na vysokorizikový, napríklad na hodnotenie uchádzačov, stáva sa poskytovateľom vysokorizikového systému podľa čl. 25.
Čo je výstupom auditu?
Gap report so stavom, rizikom, odporúčaním a prioritou pri každej oblasti, karty posúdenia pre typické buildy, karty AI agentov a návrh dokumentov rámca na mieru s odhadom rozsahu implementácie.
Posudzujete aj to, k čomu má AI agent prístup a ako je rizikový?
Áno. Pri každom agentovi zistíme, k akým systémom a dátam má prístup, čo smie robiť bez schválenia človekom, či číta cudzí obsah (e-maily, web), kto ho kontroluje a či ho vie niekto vypnúť. Výstupom je karta agenta so semaforom rizika a zoznamom zmien. Nie je to penetračný test.
Smie Claude Code alebo Codex pracovať s produkčnými dátami klienta?
Nemal by. Kódovací agent má pracovať na repozitári bez .env so skutočnými kľúčmi, bez produkčných osobných údajov a z firemného účtu s biznis podmienkami.
Zdroje
- Smernica (EÚ) 2022/2555 (NIS2)kybernetická bezpečnosť a riadenie rizík dodávateľov
- Nariadenie (EÚ) 2022/2554 (DORA)digitálna prevádzková odolnosť finančného sektora
- Nariadenie (EÚ) 2016/679 (GDPR)EUR-Lex, úradný text v slovenčine
- Nariadenie (EÚ) 2024/1689 (Akt o umelej inteligencii)EUR-Lex, úradný text v slovenčine
- OWASP Top 10 for Agentic Applications (2026)riziká AI agentov, vydané 9. 12. 2025
- OWASP Top 10 for LLM Applications (2025)riziká aplikácií s jazykovými modelmi
Odkazy overené 24. 9. 2026, OWASP 5. 10. 2026.
Kde začať
TEWA AI Compliance je slovenská agentúra (tewa s. r. o., Bratislava), ktorá firmám na Slovensku a v Česku pomáha bezpečne používať a stavať AI v súlade s AI Actom a GDPR. Začať môžete AI Risk Checkom s 10 otázkami alebo 30-minútovým hovorom zdarma, ozveme sa do jedného pracovného dňa.