Preskočiť na hlavný obsah
Runtime kontroly EU AI Act & podpora dôkazov

Kontrolujte každú AI požiadavku,
skôr než dorazí k poskytovateľovi

SAIG stojí medzi vašimi aplikáciami, AI agentmi a poskytovateľmi LLM. Detekuje a anonymizuje citlivé dáta, vynucuje deterministické politiky, kontroluje rezidenciu poskytovateľov a vytvára podpísané auditné dôkazy pre každú podnikovú AI požiadavku.

API kompatibilné s OpenAI Žiadny vendor lock-in Nasadenie vo vašej infraštruktúre Podpísané auditné dôkazy

Problém s podnikovou AI dnes

Regulačný tlak

EU AI Act, GDPR, DORA, FADP — organizácie musia preukázať governance nad AI systémami. Určité porušenia EU AI Act môžu viesť k pokutám až 35 mil. EUR alebo 7 % celosvetového ročného obratu.

Riziko dátovej suverenity

Citlivé zákaznícke dáta — mená, e-maily, zdravotné záznamy — prúdia k americkým poskytovateľom AI bez kontrol. Jediný uniknutý prompt môže spustiť oznámenie o porušení GDPR.

Žiadna viditeľnosť

AI je čierna skrinka. Žiadny auditný záznam, žiadne vynucovanie politík, žiadny dôkaz o tom, kam ktoré dáta putovali. Compliance tímy nemôžu odpovedať na otázky regulátorov.

SAIG: Governance runtime pre podnikovú AI

Transparentná vrstva medzi vašimi aplikáciami a poskytovateľmi AI, ktorá vynucuje governance politiku pri každej požiadavke.

1
Vaša aplikácia
2
SAIG Gateway
Detekovať • Klasifikovať • Anonymizovať • Smerovať • Auditovať
3
AI poskytovateľ

Nie je chatbot. Nie je generický proxy. Nie je len DLP.

SAIG je runtime governance vrstva, ktorá pri každej AI požiadavke urobí rozhodnutie o politike, skôr než dosiahne poskytovateľa LLM.

Nie je chatbot

SAIG riadi AI prevádzku z aplikácií, copilotov, backendových služieb a agentov. Nie je to asistent koncového používateľa.

Nie je generický API proxy

SAIG robí viac než preposielanie požiadaviek. Detekuje citlivé dáta, klasifikuje zámer, vynucuje politiky, smeruje poskytovateľov a podpisuje auditné dôkazy.

Nie je len DLP

SAIG kombinuje ochranu osobných údajov s kontrolami suverenity, smerovaním poskytovateľov, detekciou zneužitia, governance potvrdeniami a compliance dôkazmi.

Čo SAIG robí

Detekcia a anonymizácia osobných údajov

Hybridná NER + regex detekcia v 6 jazykoch EÚ (EN, DE, FR, IT, CS, SK). Reverzibilná anonymizácia so stabilnými zástupnými znakmi. Detekované osobné údaje sú anonymizované pred odoslaním poskytovateľovi s finálnym odchádzajúcim overením.

Vynucovanie politík

Deterministická matica 6 pravidiel. Rovnaký vstup = rovnaké rozhodnutie. Akcie: ALLOW, ANONYMIZE, DENY, SYNTHETIC_ONLY. Klasifikácia zámerov naprieč 24+ obchodnými kategóriami.

Kontroly suverenity

5 režimov: Standard, EU-Only, Swiss-Only, Air-Gapped, Custom. Vynucovanie rezidencie poskytovateľa blokuje nevyhovujúcu odchádzajúcu prevádzku. DLP pre odchádzajúce dáta.

Podpísaná auditná stopa

Každé governance rozhodnutie je pripojené k reťazcu SHA-256 hashov s kryptografickými podpismi Ed25519. Auditné dôkazy odolné voči manipulácii pre kontroly regulátorov.

Detekcia zneužitia a hrozieb

Detekuje prompt injection, jailbreak, phishing, exfiltráciu dát, sociálne skórovanie a manipuláciu. 22 typov zneužitia s automatizovaným vytváraním incidentov.

API kompatibilné s OpenAI

Priama náhrada. Zmeňte iba základnú URL — žiadne zmeny knižníc, žiadne prepisovanie kódu. Funguje s akýmkoľvek klientom kompatibilným s OpenAI (Python, TypeScript, Java, cURL).

Multi-provider smerovanie

Smerovanie na Google Gemini, OpenAI, Anthropic Claude, Azure OpenAI. Circuit breaker s automatickým prepnutím. Obmedzovanie rýchlosti a kontroly rozpočtu na úrovni tenantov.

Konzola pre governance

Používateľské rozhranie s rolami pre 8 rolí: administrátor platformy, bezpečnostný analytik, audítor compliance, vývojár a ďalší. Dashboardy v reálnom čase, správa incidentov a export dôkazov.

Režim pozorovania

Spustite SAIG najprv v režime pozorovania. Zistite, čo by bolo povolené, anonymizované, odmietnuté alebo smerované inak — predtým, než budete politiky vynucovať v produkcií.

Fail-closed governance & kill switch

Neznáme operácie sú štandardne odmietnuté. Núdzový kill switch môže okamžite zablokovať všetku AI prevádzku organizácie.

Aliasy modelov

Používajte saig-default, saig-fast, saig-sensitive-data a saig-low-cost na oddelenie aplikácií od názvov modelov poskytovateľov. Meňte poskytovateľov bez úprav kódu.

Governance príloh

Extrahujte text z PDF, DOCX, XLSX, PPTX, obrázkov a súborov kódu lokálne a potom spustite rovnaký governance pipeline, než čokoľvek dosiahne poskytovateľa LLM.

Agent Security Preview

Riaďte požiadavky iniciované agentmi so sledovaním aktérov, metadátami identity agenta, finding politík prístupu k nástrojom a dôkazmi auditu delegácie. Aktuálne v preview — ešte nie je pripravené pre produkciu.

Governance metadáta

Sprístupnite ID požiadaviek, rozhodnutia politík, signály rizík, metadáta smerovania a auditné referencie prostredníctvom X-SAIG-* hlavičiek a voliteľných metadát v tele odpovede.

Ako to funguje

01

Pripojte svoju aplikáciu

Nasmerujte svojho AI klienta na SAIG namiesto priamo na poskytovateľa. Jedna zmena riadku — base_url = "https://api.your-domain.eu/v1". Žiadne dodatočné knižnice nie sú potrebné.

02

SAIG riadi každú požiadavku

Každý prompt je analyzovaný na osobné údaje, klasifikovaný podľa zámeru a vlastníctva, vyhodnotený voči politike, v prípade potreby anonymizovaný, smerovaný k schválenému poskytovateľovi a auditovaný s podpísaným potvrdením.

03

Získate dôkazy

Každé rozhodnutie je zaprotokolované v reťazovom auditnom zázname. Compliance tímy získajú trasovanie rozhodnutí, hodnotenia rizík a exportovateľné dôkazy pre regulátorov.

Každá AI požiadavka získa dôkazy

Pre každú riadenú požiadavku SAIG vráti metadáta rozhodnutia a zapíše auditný záznam odolný voči manipulácii s referenciou na reťazec hashov a podpisom Ed25519.

{
  "request_id": "req_7h2k9...",
  "tenant_id": "acme-eu",
  "action": "ANONYMIZE",
  "risk": "MEDIUM",
  "rule": "THIRD_PARTY_PII_TO_EXTERNAL_PROVIDER",
  "intent": "document_generation",
  "provider": "azure-openai-eu",
  "sovereignty_mode": "EU_ONLY",
  "pii_detected": ["PERSON", "EMAIL"],
  "audit_hash": "sha256:...",
  "signature": "ed25519:..."
}

Príklad štruktúry governance potvrdenia — nie skutočný záznam zákazníka.

Trasovanie rozhodnutí

Deterministický záznam krok po kroku pre compliance tímy na preskúmanie každého rozhodnutia o politike.

Podpísané auditné dôkazy

Reťazené a kryptograficky podpísané záznamy pre kontroly regulátorov odolné voči manipulácii.

Metadáta požiadaviek

Štruktúrované dáta pre vývojárov a SIEM workflow — prostredníctvom X-SAIG-* hlavičiek a tela odpovede.

Runtime kontroly & compliance dôkazy

174 automatizovaných compliance testov mapovaných na 26 regulačných kontrol. Strojovo čitateľné dôkazy generované pri každom spustení.

Podpora EU AI Act

Runtime kontroly a auditné dôkazy podporujúce články 9-15, 17 a 52 — riadenie rizík, správa dát, protokolovanie, transparentnosť, ľudský dohľad a workflow presnosti.

Podpora GDPR

Detekcia osobných údajov, anonymizácia, workflow minimalizácie dát a podpora exportu pre prístup subjektov údajov. Pokrytie 6 jazykov.

Podpora Švajčiarskeho FADP / nDSG

Režim Swiss-Only suverenity, ochrana zvláštnych kategórií, kontroly cezhraničných prenosov a podpora automatizovaného oznámenia pri automatizovanom rozhodovaní (čl. 22).

Podpora DORA

Kontroly operačnej odolnosti vrátane circuit breakera, obmedzovania rýchlosti, správy incidentov a sledovania SLA governance pre workflow finančného sektora.

Podpora FINMA

Auditný záznam odolný voči manipulácii s kryptografickými podpismi, núdzový kill switch a governance potvrdenia podporujúce workflow dohľadu nad finančnou AI.

Compliance-as-Code

Nie dokumentácia — vykonateľné testy. Každé vydanie automaticky generuje aktualizované compliance dôkazy. Detekcia regresie governance.

SAIG poskytuje runtime kontroly, vynucovanie politík, auditné dôkazy a compliance-podporujúce workflow. Neposkytuje právne poradenstvo, certifikáciu ani záruku regulačnej zhody.

Navrhnuté pre regulované odvetvia

SAIG pomáha tímom v regulovaných sektoroch riadiť AI prevádzku s dôkazmi, nie predpokladmi.

Bankovníctvo a finančné služby

Riaďte AI asistentov a interných copilotov so signálmi odolnosti DORA, podpísanými auditnými záznamami, kontrolami poskytovateľov a prehľadom rozpočtu.

Poisťovníctvo

Chráňte zákaznícke dáta, anonymizujte detekované osobné údaje, vynucujte politiky pre workflow škodových udalostí a exportujte dôkazy pre compliance audity.

Zdravotníctvo a vedné odbory

Riaďte workflow citlivých dokumentov s lokálnou extrakciou textu, spracovaním dát zvláštnych kategórií a možnosťami nasadenia on-premise alebo air-gapped.

Verejný sektor

Nasaďte suverénne AI kontroly s režimami EU-Only, Swiss-Only alebo air-gapped a jasnými dôkazmi rozhodnutí o rezidencii poskytovateľov.

Softvérové spoločnosti

Pridajte OpenAI-kompatibilnú governance k existujúcim aplikáciám zmenou základnej URL — žiadne prepisovanie, žiadny agent, žiadne zmeny kódu.

Nasaďte tam, kde to potrebujete

EU SaaS

Hostované v EÚ (Hetzner, Nemecko). Plne spravované. Najrýchlejšia cesta k hodnote.

Privátny cloud

Vaše VPC, vaše pravidlá. Docker Compose alebo Kubernetes. My podporujeme, vy riadite.

On-Premise

Governance, detekcia PII, OCR a vyhodnocovanie politík prebiehajú lokálne. Presmerovanie na konfigurovaných LLM poskytovateľov je riadené politikou suverenity.

Air-Gapped

Plne izolované nasadenie bez externých volaní na poskytovateľov. Vhodné pre lokálne alebo schválené modely.

Hybridné

Gateway on-premise pre suverenitu dát, riadiaca rovina v cloude.

Často kladené otázky

Čo je by Terraxon?

SAIG je OpenAI-kompatibilný governance runtime pre AI medzi aplikáciami, AI agentmi a poskytovateľmi LLM. Vyhodnocuje každú požiadavku voči politikám, chráni citlivé dáta, kontroluje smerovanie a rezidenciu poskytovateľov a vytvára podpísané auditné dôkazy.

Je SAIG chatbot?

Nie. SAIG nie je chatbot. Riadi AI prevádzku z aplikácií, backendových služieb, copilotov, riadených chatových rozhraní a požiadaviek iniciovaných agentmi, skôr než dosiahnu poskytovateľa LLM.

Pomáha SAIG s dodržiavaním EU AI Act?

SAIG poskytuje runtime kontroly, protokolovanie, vynucovanie politík, klasifikáciu rizík, podporu technickej dokumentácie a strojovo čitateľné dôkazy pre workflow governance EU AI Act. Neposkytuje právne poradenstvo, certifikáciu ani záruku zhody.

Ako SAIG chráni citlivé dáta?

SAIG detekuje osobné údaje pomocou hybridných metód regex a NER, klasifikuje vlastníctvo a riziko, anonymizuje detekované citlivé dáta, keď to politika vyžaduje, a vykonáva odchádzajúce overenie pred odoslaním poskytovateľovi.

Môžem použiť svojho existujúceho poskytovateľa AI?

Áno. SAIG podporuje abstrakciu a smerovanie poskytovateľov cez OpenAI-kompatibilných poskytovateľov vrátane OpenAI, Azure OpenAI, Anthropic Claude a Google Gemini prostredníctvom jednotného API.

Možno SAIG nasadiť on-premise?

Áno. SAIG môže bežať ako EU SaaS, privátny cloud, on-premise, air-gapped alebo hybridné nasadenie v závislosti od požiadaviek na suverenitu, bezpečnosť a prevádzku.

Ako dlho trvá integrácia?

Pri OpenAI-kompatibilných klientoch integrácia zvyčajne začína zmenou základnej URL a API kľúča. Pokročilejšie nasadenia môžu pridať politiky tenantov, väzby poskytovateľov, RBAC, SIEM export a vlastné pravidlá suverenity.

Riadi SAIG AI agentov?

SAIG môže sledovať typ aktéra a metadáta agentov v auditných záznamoch. Funkcie Agent Security ako finding politík prístupu k nástrojom a dôkazy auditu delegácie sú dostupné ako Preview funkcionality.

Garantuje SAIG zhodu s GDPR?

Nie. SAIG podporuje workflow GDPR prostredníctvom detekcie osobných údajov, anonymizácie, vzorov minimalizácie dát, kontrol súvisiacich so súhlasom a auditných dôkazov, ale nenahradzuje právne poradenstvo a negarantuje regulačnú zhodu.

Aké dôkazy SAIG vytvára?

SAIG vytvára governance metadáta, trasovanie rozhodnutí, vysvetlenia rizík a auditné záznamy odolné voči manipulácii pomocou reťazca hashov SHA-256 a podpisov Ed25519.

Pripravení riadiť svoju AI?

Pozrite sa presne, čo sa deje s vašou AI prevádzkou.

Hostované v EÚ. Vytvorené pre regulované európske tímy.