Oświadczenie o przejrzystości AI

1. Wprowadzenie

ARRAC wykorzystuje sztuczną inteligencję do ochrony środowisk Microsoft 365. Zgodnie z unijnym aktem o sztucznej inteligencji (rozporządzenie 2024/1689) jesteśmy zobowiązani jasno informować, kiedy treść została wygenerowana przez systemy AI oraz w jaki sposób ograniczone jest autonomiczne podejmowanie decyzji. Na tej stronie wyjaśniamy, jak wykorzystujemy AI, co generuje, jak działają zabezpieczenia AI Autonomy Engine i w jaki sposób możesz rozpoznać treści wygenerowane przez AI.

2. Nasz system AI

• Dostawca AI: Anthropic (Claude)
• Wykorzystywane modele: Claude Sonnet, Claude Haiku
• Cel: analiza zagrożeń, badanie incydentów, generowanie raportów, rekomendacje bezpieczeństwa oraz autonomiczne powstrzymywanie zagrożeń za pomocą AI Autonomy Engine
• Klasyfikacja w ramach EU AI Act: system ograniczonego ryzyka
• Nadzór człowieka: wszystkie autonomiczne działania powstrzymujące zagrożenia odbywają się w granicach wstępnie zatwierdzonych przez Twoją organizację, pozostają możliwe do przerwania przed wykonaniem i są odwracalne przez określony czas po wykonaniu zobacz sekcję Zabezpieczenia autonomii poniżej

3. Zabezpieczenia autonomii

AI Autonomy Engine to warstwa orkiestracji, która analizuje dowody ze wszystkich dziewięciu modułów ARRAC i wykonuje działania powstrzymujące zagrożenie. Osiąga wyniki ≤30 sekund dla nowych zagrożeń i ≤5 sekund dla znanych/powtarzalnych (12.3 sekundy zmierzonej średniej w działających tenantach). Trzy mechanizmy sprawiają, że to człowiek zachowuje kontrolę nad jej działaniem:

Zanim zadziała autonomicznie, Engine wymaga też minimalnej liczby potwierdzonych wcześniejszych precedensów skalowanej do tego, jakie szkody mogłoby wyrządzić błędne działanie im wyższy poziom pewności, tym mniej precedensów jest potrzebnych:

4. Co generuje AI

5. Czego AI nie robi

• AI nie podejmuje ostatecznych decyzji dotyczących Twojego poziomu bezpieczeństwa
• AI nie działa poza granicami wstępnie zatwierdzonymi przez Twoją organizację, a każde autonomiczne działanie pozostaje możliwe do przerwania i odwracalne, jak opisano powyżej
• AI nie sięga po dane spoza Twojego środowiska Microsoft 365 i Azure
• AI nie przechowuje Twoich danych ani nie uczy się na nich (obowiązuje polityka zerowej retencji danych Anthropic)

6. Twoje prawa wynikające z EU AI Act

• Prawo do wyjaśnienia: możesz zażądać wyjaśnienia dowolnej analizy lub rekomendacji wygenerowanej przez AI
• Prawo do weryfikacji przez człowieka: możesz zażądać weryfikacji dowolnej decyzji AI przez człowieka, kontaktując się pod adresem [email protected]
• Prawo do rezygnacji: autonomiczne działania AI można w każdej chwili wyłączyć w ustawieniach platformy

7. Dane i prywatność

• Analiza AI wykonywana jest wyłącznie na żądanie
• Dane klientów nie są wykorzystywane do trenowania modeli AI
• Całe przetwarzanie AI jest rejestrowane wraz ze znacznikami czasu (dostępne dla administratorów platformy)
• Pełna ścieżka audytu utrzymywana na potrzeby regulacyjne

8. Kontakt

W sprawie pytań o to, jak ARRAC wykorzystuje AI, lub w celu skorzystania z praw wynikających z EU AI Act, skontaktuj się z nami: [email protected]

Pytania techniczne dotyczące naszych systemów AI: [email protected]

9. Ostatnia aktualizacja

Data ostatniej aktualizacji niniejszego oświadczenia: sierpień 2026

Podstawa prawna: unijny akt o sztucznej inteligencji (rozporządzenie (UE) 2024/1689), artykuł 50 obowiązki w zakresie przejrzystości dla dostawców i podmiotów stosujących określone systemy AI