Поділитися
Ми зібрали питання, які найчастіше ставлять керівники компаній, коли мова заходить про впровадження штучного інтелекту (ШІ) в документоорієнтовані бізнес-процеси. Відповідаємо на основі досвіду реалізації e-Docs.Platform.
Чи можуть наші конфіденційні документи потрапити у загальну базу даних ШІ?
Один з ключових страхів власників і керівників бізнесу — ризик потрапляння конфіденційних документів до загальнодоступних моделей штучного інтелекту.
Типовий сценарій занепокоєння виглядає так: співробітник завантажує фінансові, кадрові або юридичні документи в систему зі штучним інтелектом (ШІ), а ці дані згодом можуть бути використані для навчання моделі або з’явитися у відповідях іншим користувачам. Для українського бізнесу, де питання комерційної таємниці та відповідності регуляторним вимогам особливо чутливі, цей ризик часто стає блокером для впровадження ШІ в процеси документообігу.
Як працює захист в e-Docs.Platform
В e-Docs.Platform для реалізації сценаріїв обробки даних із використанням штучного інтелекту застосовується сервіс Microsoft Azure OpenAI. Це корпоративний сервіс, призначений для роботи з чутливими даними в контрольованому хмарному середовищі Microsoft Azure.
Microsoft офіційно декларує, що дані клієнтів, які обробляються через Azure OpenAI, не використовуються для навчання або донавчання базових мовних моделей. Це зафіксовано в офіційній документації Microsoft:
- Azure OpenAI Service – Data, Privacy, and Security https://learn.microsoft.com/azure/ai-foundry/responsible-ai/openai/data-privacy
- Microsoft Trust Center – Azure AI and Responsible AI https://www.microsoft.com/en-us/trust-center/product-overview#azureai
В технічній документації Microsoft використовується термін data retention.
Для Azure OpenAI задекларовано такі принципи роботи з даними:
- retention for model training – 0 days, тобто, дані клієнтів не зберігаються і не використовуються для навчання моделей;
- запити (prompts) та відповіді (completions) не включаються до загальних датасетів;
- дані не передаються іншим клієнтам або стороннім сервісам.
Уся обробка даних відбувається в межах інфраструктури Microsoft Azure з дотриманням стандартів безпеки та захисту персональних даних. Архітектурні принципи ізоляції клієнтських середовищ і відповідність міжнародним стандартам описані в таких документах:
Microsoft Azure data protection overview https://learn.microsoft.com/azure/security/fundamentals/protection/overview
Microsoft Trust Center – Privacy and data protection https://www.microsoft.com/trust-center/privacy
Таким чином, використання Azure OpenAI в e-Docs.Platform не створює ризику потрапляння корпоративних даних та документів у загальну базу даних ШІ або їх використання для навчання публічних моделей.
Що це означає для бізнесу простою мовою
Ваші документи не стають частиною знань чужого ШІ. Дані, які обробляються в e-Docs.Platform із використанням Azure OpenAI, працюють тільки для вашого запиту і тільки в момент його виконання. Вони не накопичуються, не аналізуються іншими компаніями і не використовуються для навчання загальних моделей. Це дозволяє використовувати ШІ в документообігу без втрати контролю над конфіденційною інформацією.
Де фізично зберігаються наші дані, якщо ми використовуємо хмарні ШІ-сервіси?
Українське законодавство про захист інформації та внутрішні корпоративні політики часто встановлюють додаткові вимоги до місця обробки і зберігання даних. Типова ситуація: CIO зупиняє впровадження рішення до з’ясування, де саме обробляються дані і які механізми захисту застосовуються, особливо якщо інфраструктура розміщена за межами України. Такі побоювання пов’язані не стільки з прямою законодавчою забороною, скільки з ризиками відповідності внутрішнім політикам безпеки та вимогам регуляторів.
Як працює захист в e-Docs.Platform
e-Docs.Platform побудована на хмарній інфраструктурі Microsoft Azure, яка підтримує вибір регіону для зберігання та обробки даних. У межах підходу EU Data Boundary Microsoft забезпечує обробку і зберігання даних клієнтів у визначених географічних межах Європейського Союзу.
Для українських компаній доступні європейські регіони Microsoft Azure. На практиці це означає, що дані можуть оброблятися і зберігатися в дата-центрах, розташованих у Нідерландах, Німеччині, Ірландії та інших країнах ЄС, залежно від обраного регіону розміщення інфраструктури.
Під час впровадження e-Docs.Platform ми налаштовуємо географічну прив’язку клієнтського середовища до європейського регіону. Усі операції з обробки документів, включно з використанням сценаріїв штучного інтелекту, виконуються в межах цього регіону.
Такий підхід важливий для компаній, які працюють з чутливими даними: він дозволяє дотримуватися чинних вимог законодавства і водночас підготуватися до майбутньої гармонізації з європейськими стандартами.
Що це означає для бізнесу простою мовою
Ваші дані зберігаються в дата-центрах Microsoft у Європі. Під час впровадження ми фіксуємо, в якому саме регіоні ЄС працюватиме ваша інфраструктура, і всі документи залишаються в межах цих дата-центрів. Це дає можливість контролювати, де саме знаходяться ваші дані, і відповідати вимогам служби безпеки та регуляторів щодо місця обробки корпоративної інформації.
Чи може співробітник отримати доступ до закритих документів через запити до ШІ?
Це одне з ключових питань для служб безпеки та ІТ: чи не перетвориться ШІ на обхідний механізм системи контролю доступу. Типове занепокоєння керівництва полягає в тому, що користувач без відповідних прав може сформулювати запит до ШІ у довільній формі, наприклад: «покажи умови контракту з постачальником Y» або «які компенсаційні пакети передбачені в контрактах ключових співробітників», і отримати інформацію з документів, доступ до яких йому формально не надано.
Подібні побоювання виникають і щодо кадрових документів. Наприклад, співробітник має доступ лише до загальних довідкових матеріалів, але запитує у ШІ «які умови трудових договорів для керівників проєктів» або «хто з працівників має спеціальні бонусні умови». Ризик у такому сценарії полягає не в прямому відкритті документів, а в можливості непрямого отримання чутливої інформації через узагальнені відповіді ШІ.
Як працює захист в e-Docs.Platform
Захист доступу при використанні ШІ в e-Docs.Platform базується на простому принципі: ШІ працює лише з тими документами, до яких користувач уже має доступ в системі. Він не розширює права користувача і не створює нових каналів доступу до інформації.
Перед формуванням відповіді будь-який запит користувача обробляється з урахуванням його прав доступу. У контекст запиту до ШІ потрапляють лише ті документи, які користувач може відкрити та переглянути в e-Docs. Документи, недоступні користувачу, повністю виключаються з пошуку і аналізу, навіть якщо запит сформульований у загальному або аналітичному вигляді.
Це означає, що ШІ не може агрегувати або узагальнювати інформацію з контрактів, кадрових чи фінансових документів, доступ до яких користувачу не надано. Наприклад, якщо співробітник не має прав доступу до договорів із постачальниками або до кадрових матеріалів керівного складу, запити на кшталт «які ключові умови контрактів» або «які бонусні умови передбачені для керівників» не приведуть до отримання цієї інформації.
Таким чином, навіть у випадку складних або узагальнених запитів, ШІ в e-Docs працює в межах тієї ж моделі контролю доступу, що й сама система документообігу. Контекстна фільтрація даних гарантує, що відповіді формуються виключно на основі інформації, доступної конкретному користувачу, без створення обхідних шляхів до чутливих даних.
Що це означає для бізнесу простою мовою
ШІ не відкриває “нових дверей” до закритих документів. Якщо співробітник не має права відкрити файл вручну, він не отримає інформацію з цього файлу і через запит до ШІ. Система перевіряє права доступу до того, як сформувати відповідь, і використовує лише ті документи, які користувач може бачити у звичайному режимі роботи. Це означає, що впровадження ШІ не вимагає перегляду чинної моделі прав доступу і не створює ризиків обходу системи безпеки.
Як відстежити, хто і коли використовував ШІ для роботи з конфіденційними документами?
Неможливість аудиту – критична прогалина для компаній, які працюють з регульованими даними. Типовий запит від служби безпеки або внутрішнього аудиту: “Хто запитував інформацію про контракт з клієнтом X минулого тижня?” Без логів взаємодії з ШІ відповісти на це питання неможливо, що створює ризики для розслідування інцидентів витоку даних.
Як працює захист в e-Docs.Platform
e-Docs.Platform використовує власну систему аудиту і журналювання дій користувачів, яка охоплює роботу з документами та сценарії використання штучного інтелекту в межах платформи. Усі дії виконуються в контрольованому середовищі та фіксуються на рівні системи документообігу.
Журналювання дозволяє відстежувати:
- хто ініціював запит або дію в системі;
- коли саме була виконана операція;
- з якими документами працював користувач;
- тип дії, включно з використанням ШІ.
Таким чином, у разі запиту від служби безпеки або внутрішнього аудиту, можливо відновити ланцюжок дій і зрозуміти, хто саме звертався до певної інформації, навіть якщо вона використовувалася в узагальненому або аналітичному вигляді через ШІ.
Важливо, що аудит у e-Docs.Platform призначений не для постійного нагляду за співробітниками, а для забезпечення прозорості, відповідності внутрішнім вимогам і можливості розслідування інцидентів інформаційної безпеки. Це дозволяє використовувати ШІ в документообігу контрольовано і без втрати керованості з боку ІТ та служби безпеки.
Що це означає для бізнесу простою мовою
Кожен запит до ШІ фіксується в системі так само, як відкриття або редагування документа. Якщо служба безпеки запитає, хто працював із конкретним файлом через ШІ, ви зможете відновити повну картину: хто, коли і з якими документами взаємодіяв. Це не тотальний контроль за співробітниками, а інструмент для аудиту і розслідування інцидентів, який працює в межах стандартних процедур безпеки компанії.
Що відбувається, якщо ШІ генерує хибну інформацію, на основі якої приймаються бізнес-рішення?
Генерація правдоподібної, але фактично неправильної інформації (галюцинації ШІ) становить ризик для прийняття управлінських рішень. Типовий сценарій: керівник запитує у ШІ узагальнену інформацію або прогноз на основі внутрішніх документів, система формує впевнену відповідь з конкретними висновками, але ці висновки базуються на неповному або некоректному контексті. Рішення, прийняті на основі такої відповіді, можуть призвести до фінансових або операційних втрат.
Навіть невеликий відсоток помилок є критичним для бізнес-процесів, пов’язаних із фінансами, контрактами або стратегічним плануванням.
Як працює захист в e-Docs.Platform
Для зниження ризику генерації хибної інформації e-Docs.Platform використовує підхід Retrieval-Augmented Generation (RAG). У цьому підході ШІ формує відповіді не на основі загальних знань моделі, а з використанням конкретного набору документів, відібраних системою відповідно до запиту користувача і його прав доступу.
Перед генерацією відповіді система формує обмежений контекст із релевантних документів e-Docs.Platform Це зменшує ймовірність того, що модель буде генерувати відповіді поза межами фактичних даних, наявних у системі.
Для критичних сценаріїв e-Docs.Platform підтримує принцип «людина в контурі». Це означає, що результати, згенеровані ШІ, використовуються як допоміжна інформація і потребують перевірки або підтвердження відповідальною особою. Такий підхід знижує ризик прийняття управлінських рішень виключно на основі автоматично згенерованих відповідей.
Що це означає для бізнесу простою мовою
ШІ в e-Docs.Platform не вигадує. Система працює лише з тими документами, які є у вашій базі, і формує відповіді на основі конкретних файлів, а не загальних знань моделі. Для критичних бізнес-процесів, таких як фінансовий аналіз або підготовка контрактів, результати роботи ШІ призначені для допомоги спеціалісту, а не для повної заміни його рішень. Це означає, що відповідальна особа перевіряє згенеровану інформацію перед тим, як використати її для прийняття рішень.
Що станеться з нашими бізнес-процесами, якщо ШІ-сервіс стане недоступним?
Залежність від зовнішніх ШІ-сервісів створює ризик простою або деградації бізнес-процесів. Типовий сценарій: компанія використовує ШІ для автоматизації обробки вхідних бухгалтерських документів або аналітики, і в момент технічного інциденту на стороні постачальника ШІ відповідні сценарії тимчасово стають недоступними. Якщо процеси побудовані з повною залежністю від ШІ, це може призвести до затримок, порушення термінів і операційних ризиків.
Як працює захист в e-Docs.Platform
e-Docs.Platform побудована таким чином, щоб використання штучного інтелекту не створювало критичної залежності для бізнес-процесів. ШІ-сценарії в системі є допоміжним рівнем над базовими процесами документообігу і не замінюють їх повністю.
Платформа використовує хмарну інфраструктуру Microsoft Azure, яка забезпечує високу доступність сервісів у межах обраного регіону та підтримує відмовостійку архітектуру. Це знижує ризик повної недоступності системи через окремі технічні інциденти.
У разі тимчасової недоступності ШІ-сервісів, зокрема Azure OpenAI, e-Docs має можливість переведення роботи у режим обмеженого функціоналу. У цьому режимі користувачі продовжують працювати з документами у стандартному, неавтоматизованому форматі без зупинки ключових процесів.
Критично важливо, що документообіг залишається керованим: документи можна реєструвати, переглядати, погоджувати та обробляти вручну. Після відновлення доступності ШІ-сервісів функції штучного інтелекту знову стають доступними без втрати даних і без порушення цілісності процесів.
Такий підхід дозволяє використовувати можливості штучного інтелекту в e-Docs.Platform контрольовано і без ризику повного простою бізнес-процесів у разі тимчасових технічних збоїв.
Що це означає для бізнесу простою мовою
Якщо ШІ-сервіс тимчасово недоступний, ваша робота з документами не зупиняється. Система переходить у режим, коли співробітники працюють без автоматизації, але всі базові функції документообігу залишаються доступними: реєстрація, погодження, обробка документів виконуються вручну. Після відновлення роботи ШІ функціонал повертається автоматично, без втрати даних і без необхідності відновлювати процеси. Це означає, що ШІ підвищує ефективність, але не стає єдиною точкою відмови для критичних бізнес-процесів.
Підсумки
Кожне з розглянутих питань має практичне технологічне рішення в архітектурі e-Docs.Platform із використанням сервісів Microsoft Azure. Безпека використання штучного інтелекту забезпечується не окремою функцією, а сукупністю взаємопов’язаних технічних і організаційних механізмів, що охоплюють інфраструктуру, управління доступом, обробку даних і процеси роботи з документами.
На етапі впровадження ми допомагаємо налаштувати ці механізми з урахуванням реальних бізнес-процесів клієнта, щоб використання ШІ надавало додаткову цінність для бізнесу, а не створювало додаткові ризики.
Наш досвід роботи з українськими enterprise-клієнтами допомагає враховувати як технічні нюанси впровадження, так і реальні вимоги до роботи з даними в українських компаніях.
Якщо у вас залишились питання щодо безпеки використання ШІ в документообігу вашої компанії, ми готові провести технічний аудит ваших вимог.
Зв’яжіться з нами для консультації.
