Trust Center

Jurysdykcja to też funkcja

Bezpieczeństwo, które można zweryfikować. Suwerenność, którą można wykazać przed regulatorem. Obowiązki z art. 50 unijnego AI Act już spełnione, a nie zaplanowane. Oto dokładnie, jak Kizwork utrzymuje Państwa rozmowy w Europie — od początku do końca.

Problem

Problem amerykańskiego CLOUD Act

Zoom, Microsoft Teams, Webex i Google Meet oferują europejskie centra danych. To nie ma znaczenia. Jako firmy amerykańskie mogą zostać zobowiązane przez władze USA do wydania danych — niezależnie od miejsca ich przechowywania. „Region UE” to pole wyboru. Suwerenność to architektura.

Suwerenny obieg Kizwork

Państwa dźwięk, obraz, transkrypcje i przetwarzanie AI pozostają w EOG, od początku do końca. Europejska firma. Europejska infrastruktura (Scaleway — centra danych z certyfikatami ISO 27001 i HDS; członek CISPE i GAIA-X). Europejskie modele AI, hostowane samodzielnie. Żadne dane nie trafiają do API kontrolowanych przez USA. Żadne dane klientów nie służą do trenowania globalnych modeli.

Europejski krąg dwunastu gwiazd

Poufność wynikająca z architektury, a nie z obietnic

Paryż · Amsterdam · Warszawa. Przetwarzanie w enklawach działających wyłącznie w pamięci RAM, z usunięciem danych po każdej sesji. Nie ma amerykańskiej spółki matki, której można by doręczyć nakaz.

Lista kontrolna suwerenności

Kizwork a platformy z USA, kryterium po kryterium

KryteriumKizworkPlatformy z USA
Jurysdykcja danych100% UEPodlegają amerykańskiemu CLOUD Act
Siedziba prawnaSpółka francuska (S.A.S)Amerykańska spółka matka
Przetwarzanie AIModele hostowane samodzielnie, w regionieZewnętrzne API / ruch przez USA
MetadaneOgraniczone do minimum, przechowywane lokalnieAgregowane globalnie
Zarządzanie kluczamiDostępne klucze zarządzane przez klientaKontrolowane przez dostawcę
Łańcuch dostawEuropejski stos technologicznyAmerykańscy hiperskalerzy
Unijny AI Act — art. 50

Obowiązek przejrzystości już obowiązuje

Od 2 sierpnia 2026 r. każda organizacja wdrażająca AI, która generuje lub przetwarza dźwięk, musi to ujawniać i oznaczać treści syntetyczne w formie odczytywalnej maszynowo. To nie jest punkt planu na 2027 rok do zabudżetowania później: dotyczy spotkań, które prowadzą Państwo w tym kwartale.

2 sierpnia 2026Obowiązuje. Digital Omnibus przesunął reżim wysokiego ryzyka z załącznika III na grudzień 2027 — nie przesunął art. 50.
15 mln € lub 3%Maksymalna kara — wyższa z tych kwot — liczona od światowego rocznego obrotu.
Każde spotkanieObowiązek spoczywa na podmiocie stosującym, nie tylko na dostawcy. Ponosi go Państwa organizacja.

Oznaczanie wiąże uczciwych. Wykrywanie chroni przed wszystkimi pozostałymi.

Art. 50 zobowiązuje legalnych dostawców do oznaczania syntetycznego dźwięku. Oszust, który klonuje głos Państwa dyrektora finansowego, by autoryzować przelew, niczego nie oznaczy. Zgodność i bezpieczeństwo to zatem dwa odrębne problemy, a polityka rozwiązująca tylko pierwszy z nich pozostawia Państwa narażonymi na drugi.

Kizwork odpowiada na oba w jednej platformie: odczytywalne maszynowo oznaczenie i wyraźna zgoda mówcy dla każdego głosu, który syntetyzujemy, oraz wykrywanie w czasie rzeczywistym ze skutecznością 99,1% i alertem w 2–⁠3 s dla głosów, których nie syntetyzowaliśmy. Pierwsze pokazują Państwo regulatorowi. Drugie zatrzymuje przelew.

Czego wymaga art. 50Jak realizuje to Kizwork
Ujawnienie, że uczestnicy mają do czynienia z dźwiękiem wygenerowanym lub zmienionym przez AIStan Zweryfikowany głos widoczny dla każdego uczestnika w trakcie sesji, a nie ukryty w regulaminie
Oznaczenie syntetycznego lub zmanipulowanego dźwięku w formacie odczytywalnym maszynowoOznaczenie nanoszone w momencie generowania przy speech-to-speech i anonimizacji (dostępne w Voice Trust+)
Uzyskanie świadomej zgody przed odtworzeniem głosu danej osobyWyraźna zgoda mówcy uzyskiwana przed włączeniem jakiejkolwiek imitacji głosu
Możliwość wykazania powyższego przed organem nadzorczymRaporty śledcze dla każdego incydentu i niezmienne logi audytowe dla każdej sesji
Architektura bezpieczeństwa

Obrona w głąb, weryfikowalna z założenia

Szyfrowanie

TLS 1.3 z doskonałym utajnieniem przekazywania (PFS) w transmisji. AES-256-GCM w spoczynku. Klucze zarządzane przez klienta w planach dla przedsiębiorstw.

Dostęp zero-trust

MFA wszędzie, dostęp według zasady najmniejszych uprawnień i niezmienne logi audytowe dla każdej sesji.

Ciągłe testy

Kwartalne testy penetracyjne prowadzone przez podmioty zewnętrzne i udokumentowany proces zgłaszania podatności.

Zgodność z regulacjami

Zgodność z RODO od podstaw, zgodność z NIS2, DORA i unijnym AI Act — w tym z opisanymi wyżej obowiązkami przejrzystości z art. 50. Poziom suwerenności SEAL-2 od razu.

Prywatna AI

Samodzielnie hostowane modele transkrypcji i raportów na infrastrukturze w UE — GPU w naszych centrach danych, CPU i ARM on-premises. Przetwarzanie w enklawach działających wyłącznie w pamięci RAM, z usunięciem danych po każdej sesji.

Europejski łańcuch dostaw

Hosting w Scaleway (Paryż, Amsterdam, Warszawa). Żadnych amerykańskich hiperskalerów w naszej chmurze. Inne opcje wdrożenia

Ta strona stosuje to, co głosimy. kizwork.com nie przekazuje żadnych danych podmiotom trzecim: bez plików cookie, bez analityki, bez zewnętrznych czcionek i skryptów. Każdy zasób jest serwowany z naszego własnego hostingu. Prywatność na tej stronie

Czy Kizwork może działać w AWS lub Azure?

Tak, w Państwa własnym środowisku — AWS, Microsoft Azure, Google Cloud lub u innego dostawcy. Zalecamy suwerenną chmurę Kizwork lub instalację on-premises, gdy kryterium jest narażenie na prawo spoza Europy. W chmurze amerykańskiej otrzymują Państwo pełną ochronę przed deepfake’ami, ale obowiązuje jurysdykcja Państwa dostawcy. Zobacz trzy tryby wdrożenia.

Dokumenty

Wszystko, o co zapyta Państwa zespół bezpieczeństwa

Proszę wypełnić Test ryzyka suwerenności: sześć pytań, około minuty i wynik od razu (szczegółowa wersja z 12 pytaniami jest dostępna w PDF). Kwestionariusze bezpieczeństwa, umowa powierzenia przetwarzania danych i dokumentacja architektury są dostępne dla Państwa CISO i CTO na żądanie pod adresem contact@kizwork.com.

Porozmawiajmy

Udowodnij to regulatorowi

Zarezerwuj sesję poświęconą bezpieczeństwu z naszym zespołem. Proszę zabrać IOD, CISO i najtrudniejsze pytania.

Zarezerwuj przegląd bezpieczeństwa