AI, które da się sprawdzić
Model pracuje na Waszych dokumentach i danych, z zapisanym źródłem odpowiedzi, kontrolą dostępu i człowiekiem, który zatwierdza wynik.
- Strona główna
- Enterprise
Enterprise / AI / Bezpieczeństwo
Oprogramowanie dla dużych firm: AI, bezpieczeństwo i NIS2
Dla firm, w których oprogramowanie musi przejść przez dział IT, bezpieczeństwa i zakupów: AI w procesach biznesowych, bezpieczne aplikacje Laravel/PHP, integracje z ERP klasy enterprise i utrzymanie z jasno określonym czasem reakcji.
- Laravel
- PHP 8.3+
- Vue.js / React
- SAML / OIDC
- Docker / CI/CD
Podejście
Co dostaje dział IT, bezpieczeństwa i zakupów
Bezpieczeństwo od pierwszego dnia
Role, logi audytowe, skanowanie zależności i testy bezpieczeństwa są w zakresie projektu, a nie dopisywane tydzień przed startem.
Gotowe na dział zakupów
NDA, umowa powierzenia danych, przeniesienie praw autorskich, dokumentacja architektury i odpowiedzi na ankiety bezpieczeństwa dostawcy.
Zakres
Co robimy dla dużych firm
AI i LLM w procesach B2B
Wyszukiwanie w dokumentach z podaniem źródła (RAG), wyciąganie danych z ofert, SWZ i faktur, klasyfikacja zgłoszeń i szkice odpowiedzi. Robimy to we własnym produkcie TenderIQ: analiza dokumentacji przetargowej i plan ofertowy AI.
Bezpieczeństwo aplikacji Laravel i PHP
Audyt według OWASP ASVS, skanowanie zależności i sekretów, przegląd ról i uprawnień, logi audytowe, utwardzenie wdrożenia i współpraca z Waszymi pentesterami.
NIS2 i KSC dla firm produkcyjnych
Znowelizowana ustawa o KSC obowiązuje od 3 kwietnia 2026, a podmioty kluczowe i ważne mają czas na dostosowanie do 3 kwietnia 2027. Muszą też zarządzać bezpieczeństwem dostawców – dostarczamy to, czego wymagają od dostawcy oprogramowania: procedurę incydentów, logi, kontrolę dostępu, politykę aktualizacji i dokumentację.
SSO i integracje enterprise
Logowanie jednokrotne przez Microsoft Entra ID lub innego dostawcę SAML/OIDC, integracje z SAP, Comarch ERP XL i wewnętrznymi API, z kolejkami i monitoringiem.
Utrzymanie z SLA
Czasy reakcji ustalone dla priorytetów zgłoszeń, monitoring, kopie zapasowe z testami odtwarzania, okna wdrożeniowe i runbooki, z których Wasz zespół skorzysta bez nas.
Wasza infrastruktura, Wasz kod
Wdrażamy w Waszej chmurze albo na serwerach on-premise, przez Wasze CI/CD. Kod i dokumentacja należą do Was po każdym etapie.
Zakres usługi
Jak współpracujemy z IT, bezpieczeństwem i zakupami
Przegląd bezpieczeństwa przed kodem
Klasyfikację danych, model zagrożeń i listę wymaganych zabezpieczeń uzgadniamy z Waszym działem bezpieczeństwa przed startem developmentu.
Środowiska pod Waszą kontrolą
Oddzielne środowisko testowe i produkcyjne, minimalne uprawnienia dla naszego zespołu i dostęp, który możecie odebrać w każdej chwili.
Dokumentacja pod audyt
Architektura, przepływy danych, rejestr przetwarzanych danych osobowych, wykaz zależności (SBOM) i procedura obsługi incydentu.
Jasna odpowiedzialność
Wskazany lider techniczny, stały rytm demo i decyzje zapisane w backlogu, żeby nic nie zależało od pamięci jednej osoby.
Model delivery
Jak zaczyna się projekt enterprise
Discovery i przegląd bezpieczeństwa
1–2 tygodnie: proces, systemy, dane, ryzyka i zabezpieczenia, które rozwiązanie musi spełnić.
Proof of value
Wąski zakres – np. jeden przypadek użycia AI albo jedna integracja – na prawdziwych danych, oceniony według ustalonych kryteriów.
Wdrożenie w Waszym środowisku
Etapy wydawane przez Wasze CI/CD, z testami, code review i demo co 1–2 tygodnie.
Przekazanie i utrzymanie
Dokumentacja, runbooki, szkolenie i umowa serwisowa z czasami reakcji dla priorytetów.
Powiązane case study
Otwórz case study
TenderIQ – case study: wyszukiwanie i AI w przetargach
FAQ
Pytania przed startem
Czy nasze dane trafią do modeli AI poza UE?
Tylko jeśli się na to zgodzicie. Możemy użyć modelu hostowanego w UE, dostawcy z umową powierzenia albo modelu open-source na Waszej infrastrukturze. Wybór robimy dla każdego przypadku użycia po przeglądzie danych.
Czy podpisujecie NDA i umowę powierzenia danych?
Tak. NDA, umowa powierzenia przetwarzania danych (art. 28 RODO) i przeniesienie autorskich praw majątkowych do kodu to standard naszych umów.
Czy pomożecie nam z NIS2?
Przygotowujemy część po stronie oprogramowania: logi, kontrolę dostępu, procedury aktualizacji i incydentów oraz dokumentację dostawcy. Ocenę prawną i audyt prowadzi Wasz dział compliance albo zewnętrzny audytor.
Czy możecie wdrożyć system w naszej infrastrukturze?
Tak. Wdrażamy w Waszej chmurze albo on-premise i pracujemy w Waszych repozytoriach, CI/CD i zasadach dostępu.
Jaki jest najmniejszy sensowny pierwszy projekt?
Discovery z przeglądem bezpieczeństwa (1–2 tygodnie) albo proof of value dla jednego przypadku użycia AI lub jednej integracji. Oba kończą się pisemnym zakresem, wyceną i listą ryzyk.
Porozmawiajmy o projekcie w Waszej firmie
Zacznijmy od 1–2 tygodni discovery z przeglądem bezpieczeństwa. Na końcu dostajecie zakres, wycenę i listę ryzyk.