Aplikacja i dokumenty — Polska
Pracujesz w przeglądarce, a aplikacja i przechowywanie dokumentów działają na infrastrukturze przeznaczonej dla systemu Redakt.
BEZPIECZEŃSTWO
Twoje dokumenty. Jasne zasady ochrony.
Dedykowana infrastruktura Redakt w Polsce. Przetwarzanie w Europie.
Aplikacja Redakt i serwer z modelem Bielik działają na dedykowanej infrastrukturze w Polsce. Dokumenty przechowujemy w Polsce, modele GPT analizują treść w Microsoft Azure w Szwecji, a OCR odczytuje skany i elementy graficzne w Unii Europejskiej.
KONKRETNE MIEJSCA I ZADANIA
Infrastruktura przeznaczona do obsługi Redakt
Aplikacja Redakt oraz serwer z polskim modelem Bielik mają dedykowaną infrastrukturę w Polsce. Do analizy treści wykorzystujemy także regionalną usługę Microsoft Azure w Szwecji. Odczyt tekstu ze skanów i elementów graficznych obsługuje Google Document AI w regionie EU.
Polski model Bielik — Polska
Bielik analizuje treści dokumentów na dedykowanym serwerze Redakt w Polsce.
Modele GPT — Szwecja
Analizę z użyciem modeli GPT realizuje usługa Microsoft Azure w regionalnym wdrożeniu w Szwecji.
OCR skanów i grafiki — UE
Google Document AI w regionie EU rozpoznaje tekst na skanach oraz w elementach graficznych dokumentu.
Dedykowana infrastruktura służy systemowi Redakt. Każda organizacja pracuje we własnej przestrzeni danych, z dostępem zgodnym z uprawnieniami użytkowników.
Modele GPT w Azure. Treści dokumentów nie trafiają do OpenAI.
Redakt korzysta z modeli GPT udostępnianych w usłudze Microsoft Azure. Microsoft przetwarza treść potrzebną do analizy w regionalnym wdrożeniu w Szwecji i zwraca wynik do Redakt. Treści dokumentów oraz wyniki analizy nie są udostępniane firmie OpenAI ani przesyłane do ChatGPT.
- Treści dokumentów i wyniki analizy nie są wykorzystywane do trenowania ani dostrajania modeli AI
- Ta zasada obejmuje analizę w Redakt oraz usługi Microsoft Azure i Google Document AI wykorzystywane w tym procesie
- Wynik AI jest propozycją do weryfikacji przez pracownika
Zasady ochrony i wykorzystania danych opisują także dostawcy usług:
PRZEJRZYSTY PROCES
Co dzieje się z dokumentem
Każdy etap ma określony cel. O tym, które dane znikną z pliku, decydujesz Ty.
Przesyłasz PDF
Plik trafia szyfrowanym połączeniem do przestrzeni Twojej organizacji. Dokumenty przechowujemy w Polsce.
Szyfrowane połączenieSystem znajduje dane
Google Document AI w UE odczytuje tekst ze skanów i elementów graficznych. Bielik na serwerze Redakt w Polsce oraz modele GPT w Microsoft Azure w Szwecji analizują treść i wskazują dane do sprawdzenia.
OCR i analiza AISprawdzasz wskazania
Weryfikujesz wynik na dokumencie, poprawiasz zaznaczenia i zatwierdzasz zakres usunięcia danych.
Decyzja po Twojej stroniePobierasz gotowy plik
Redakt trwale usuwa zatwierdzone treści z wynikowego PDF. Pobierasz dokument do publikacji lub udostępnienia. Przy pobieraniu możesz dodatkowo wybrać PDF z pieczęcią elektroniczną MWC.
Trwałe usunięcie danych
14 dniprzechowywania plików
Dokumenty źródłowe i wynikowe są następnie usuwane automatycznie. Możesz też usunąć je wcześniej, zgodnie ze swoimi uprawnieniami.
Zasady retencjiSZCZEGÓŁY PRZETWARZANIA
Lokalizacja przetwarzania i dostawcy usług
Poniżej pokazujemy, gdzie działa aplikacja, kto obsługuje analizę treści i gdzie odczytywany jest tekst ze skanów. Wszystkie te etapy odbywają się w Europejskim Obszarze Gospodarczym.
| Obszar | Operator / usługa | Lokalizacja | Cel |
|---|---|---|---|
| Aplikacja i dokumenty | ETOP sp. z o.o. | Polska | Działanie aplikacji i przechowywanie dokumentów na dedykowanej infrastrukturze Redakt |
| Analiza AI — Bielik | MWC / model Bielik | Polska | Analiza treści na dedykowanym serwerze Redakt z polskim modelem Bielik |
| Analiza AI — GPT | Microsoft / Azure OpenAI | Szwecja | Analiza treści z użyciem modeli GPT w regionalnej usłudze Azure w Szwecji |
| OCR skanów i grafiki | Google / Document AI | Unia Europejska (region EU) | Rozpoznawanie tekstu na skanach i w elementach graficznych dokumentów |
Bielik i GPT to nazwy modeli. Za działanie usługi Redakt odpowiada MWC. Szczegóły dotyczące podprocesorów i zakresu przetwarzania są dostępne w dokumentacji dla instytucji oraz umowie powierzenia.
Dokumenty są przechowywane przez 14 dni
Dokumenty źródłowe i wynikowe są przechowywane przez 14 dni, a następnie usuwane automatycznie. Administrator organizacji i użytkownicy mogą usunąć plik wcześniej, zgodnie z uprawnieniami w aplikacji.
Ochrona transmisji, przechowywania i dostępu
- Połączenie szyfrowane (TLS) przy przesyłaniu plików
- Zabezpieczenie przechowywania danych odpowiednimi mechanizmami kryptograficznymi
- Izolacja danych pomiędzy organizacjami
- Uprawnienia administracyjne w ramach konta organizacji
Organizacja decyduje. Redakt wykonuje zatwierdzone usunięcie danych.
Klient określa, które elementy dokumentu powinny zostać usunięte. Redakt dostarcza narzędzie do analizy, weryfikacji i trwałego usunięcia zatwierdzonych treści.
Organizacja
Decyzja o zakresie anonimizacji i dostępach użytkowników.
Użytkownik
Weryfikacja wskazań i zatwierdzenie procesu.
Redakt / MWC
Działanie usługi i zabezpieczenia techniczne.
Podprocesorzy
Wyłącznie w zatwierdzonym zakresie, opisanym na liście dostawców usług.
Certyfikowany system bezpieczeństwa informacji MWC
MWC Sp. z o.o. posiada certyfikowany System Zarządzania Bezpieczeństwem Informacji zgodny z PN-EN ISO/IEC 27001:2023. Certyfikat dotyczy SZBI producenta — nie należy go utożsamiać z osobną certyfikacją produktu Redakt.
Numer certyfikatu, dokładny zakres i daty ważności udostępniamy na życzenie.
Usunięcie danych z dokumentu wynikowego
Po zatwierdzeniu Redakt trwale usuwa wskazane treści z wynikowego PDF. Nie jest to wyłącznie graficzna nakładka. Szczegóły dotyczące metadanych, komentarzy, warstw i załączników opisujemy w dokumentacji technicznej przekazywanej instytucji.
Integralność dokumentu po anonimizacji
Bezpieczeństwo obejmuje również możliwość sprawdzenia finalnej wersji pliku. Redakt umożliwia pobranie zanonimizowanego PDF z zaawansowaną pieczęcią elektroniczną opartą na kwalifikowanym certyfikacie zgodnym z eIDAS.
Podmiotem składającym pieczęć jest MWC Sp. z o.o. Weryfikacja pozwala sprawdzić ten podmiot oraz integralność danych objętych pieczęcią. Nie jest to potwierdzenie prawdziwości treści ani prawidłowości zakresu anonimizacji.
- Podmiot pieczętujący
- MWC Sp. z o.o.
- Rodzaj zabezpieczenia
- Zaawansowana pieczęć elektroniczna oparta na kwalifikowanym certyfikacie
- Zakres
- Weryfikacja podmiotu pieczętującego i integralności finalnego PDF
Dokumentacja dla klienta
FAQ bezpieczeństwa
Gdzie fizycznie znajdują się serwery?
Aplikacja Redakt, dokumenty i dedykowany serwer z modelem Bielik znajdują się w Polsce. Analiza z użyciem modeli GPT odbywa się w regionalnej usłudze Microsoft Azure w Szwecji. Google Document AI odczytuje tekst ze skanów i elementów graficznych w regionie EU. Cały ten proces odbywa się w Europejskim Obszarze Gospodarczym.
Co oznacza dedykowana infrastruktura Redakt?
To infrastruktura przeznaczona do obsługi aplikacji Redakt oraz serwer z modelem Bielik, zlokalizowane w Polsce. Dedykowanie dotyczy systemu Redakt, a nie osobnego fizycznego serwera dla każdej organizacji. Dane organizacji są oddzielone i dostępne zgodnie z uprawnieniami. Microsoft Azure i Google Document AI są odrębnymi usługami wykorzystywanymi w opisanym procesie.
Czy treści dokumentów trafiają do OpenAI lub ChatGPT?
Nie. Modele GPT wykorzystujemy w usłudze Microsoft Azure w Szwecji. Treść przetwarza Microsoft w celu wykonania analizy; treści dokumentów i wyniki analizy nie są udostępniane firmie OpenAI ani przesyłane do ChatGPT.
Czy dokument opuszcza EOG?
Nie. Dokumenty przechowujemy w Polsce. Analiza z użyciem Bielika odbywa się w Polsce, a modeli GPT — w Microsoft Azure w Szwecji. Rozpoznawanie tekstu ze skanów i elementów graficznych przez Google Document AI odbywa się w regionie EU.
Jakie modele AI są wykorzystywane?
Redakt wykorzystuje polski model Bielik na dedykowanym serwerze w Polsce oraz modele GPT w regionalnej usłudze Microsoft Azure w Szwecji. Tekst ze skanów i elementów graficznych odczytuje Google Document AI w regionie EU.
Czy dokumenty służą do trenowania lub dostrajania modeli AI?
Nie. Treści dokumentów i wyniki analizy nie są wykorzystywane do trenowania ani dostrajania modeli AI. Ta zasada obejmuje Redakt oraz usługi Microsoft Azure i Google Document AI wykorzystywane do analizy i rozpoznawania tekstu.
Jak długo przechowywany jest dokument?
Przez 14 dni, a następnie jest usuwany automatycznie. Możesz też usunąć plik wcześniej z poziomu aplikacji.
Czy mogę usunąć dokument natychmiast?
Tak — dokumenty można usuwać z poziomu aplikacji zgodnie z uprawnieniami użytkownika lub administratora.
Czy pracownicy MWC mogą zobaczyć dokument?
Dostęp personelu technicznego jest ograniczony do sytuacji niezbędnych dla utrzymania usługi i jest rejestrowany zgodnie z procedurami SZBI.
Jak oddzielone są dane organizacji?
Użytkownicy pracują w ramach swojej organizacji i widzą wyłącznie dokumenty, do których otrzymali dostęp.
Czy dostępna jest umowa powierzenia?
Tak. Dla instytucji dostępna jest umowa powierzenia przetwarzania danych.
Czy MWC posiada ISO 27001?
MWC Sp. z o.o. utrzymuje certyfikowany SZBI zgodny z PN-EN ISO/IEC 27001:2023. Zakres certyfikatu udostępniamy na życzenie.
Czy pieczęć potwierdza, że anonimizacja jest prawidłowa?
Nie. Pieczęć umożliwia sprawdzenie podmiotu, który ją złożył, oraz integralności danych objętych pieczęcią. Nie ocenia, czy usunięto wszystkie wymagane dane ani czy dokument można zgodnie z prawem udostępnić. Zakres anonimizacji i gotowy dokument nadal wymagają sprawdzenia przez upoważnioną osobę.
Jak sprawdzić pieczęć w pobranym PDF?
Otwórz plik w programie obsługującym weryfikację podpisów PDF, np. aktualnym Adobe Acrobat Reader lub Acrobat, i skorzystaj z panelu podpisów. Sprawdź wynik weryfikacji, dane podmiotu pieczętującego i status certyfikatu. Sam wygląd dokumentu nie potwierdza poprawności pieczęci. Instrukcję znajdziesz na stronie funkcji pieczęci elektronicznej.
Przejdźmy przez wymagania Twojej organizacji
Porozmawiajmy o przetwarzaniu danych, dokumentacji i wdrożeniu Redakt.