Trust Center

Test ryzyka suwerenności

Sześć pytań, około minuty. Proszę sprawdzić, na ile Państwa spotkania są narażone na obce prawo, nieprzejrzystą AI i deepfake’i głosowe. Odpowiedzi pozostają w Państwa przeglądarce: nic nie jest wysyłane, chyba że poproszą Państwo o raport e-mailem.

Zespół ds. bezpieczeństwa lub zgodności? Pobierz szczegółową wersję z 12 pytaniami (PDF, w języku angielskim)

Obejmuje klucze szyfrowania, podmioty podprzetwarzające, wdrożenie on-premises i głosy w tłumaczeniu. Po podaniu adresu e-mail pojawi się link do pobrania.

Proszę odpowiadać w odniesieniu do narzędzia używanego podczas wrażliwych spotkań. Nie mają Państwo pewności? Proszę to zaznaczyć: czego nie można zweryfikować, tego nie da się obronić przed regulatorem.

1. Czy dostawca Państwa usług wideokonferencyjnych jest firmą europejską, poza zasięgiem przepisów spoza UE, takich jak amerykański CLOUD Act?

Siedziba prawna dostawcy decyduje o tym, które rządy mogą go do czegoś zobowiązać, niezależnie od lokalizacji serwerów.

2. Czy Państwa nagrania, transkrypcje i protokoły są przechowywane w UE, u europejskiego dostawcy lub na Państwa własnych serwerach?

Protokoły często zawierają więcej wrażliwych informacji niż samo spotkanie: decyzje, kwoty, nazwiska.

3. Czy AI, która transkrybuje i podsumowuje Państwa spotkania, działa w Europie i nie jest trenowana na Państwa treściach?

Każda zewnętrzna usługa AI to kolejny podmiot czytający Państwa spotkania, a treści wykorzystanych do trenowania nie da się odzyskać.

4. Czy sklonowany głos zostałby wykryty na Państwa spotkaniach, zanim zostanie zatwierdzona płatność, polecenie lub umowa?

Kilka sekund publicznie dostępnego nagrania wystarczy, by sklonować głos członka kierownictwa. Atak jest wymierzony w osobę, która mówi „tak”.

5. Czy dźwięk wygenerowany lub zmieniony przez AI na Państwa spotkaniach jest ujawniany i oznaczany jako taki (unijny AI Act, art. 50)?

Art. 50 obowiązuje od 2 sierpnia 2026 r., a kary sięgają 15 mln € lub 3% światowego obrotu. Wymaga on oznaczania treści syntetycznych; nie wymaga wykrywania deepfake’ów.

6. Czy mogliby Państwo już dziś pokazać audytorowi każdą firmę, która przetwarza dane z Państwa spotkań, oraz miejsce tego przetwarzania?

RODO, NIS2 i DORA wymagają znajomości całego łańcucha dostaw, a nie tylko głównego dostawcy.

Ten test jest narzędziem samooceny, a nie poradą prawną.