Pięć granic, każda zapisana w kodzie albo w konfiguracji maszyny. Odpowiadamy mechanizmem, nie deklaracją zgodności. Ta strona jest do przesłania zarządowi.
Model językowy to Azure OpenAI w Waszym tenancie, z tożsamością zarządzaną, bez kluczy API. Maszyna i magazyn stoją w regionie Poland Central, w Waszej subskrypcji, bez adresu publicznego. Nie ma etapu, na którym korespondencja trafia do nas.
Czym egzekwowane: subskrypcja i tenant klienta, tożsamość zarządzana zamiast klucza, brak publicznego adresu maszyny.
Dostęp do CRM idzie wyłącznie przez siedem nazwanych narzędzi. Wszystkie wykonują sparametryzowane odczyty. Nie ma ani jednej instrukcji zapisu, zmiany czy usunięcia.
Czym egzekwowane: serwer pośredniczący z listą siedmiu narzędzi w kodzie, każde wykonuje wyłącznie sparametryzowany odczyt. Powód zapisany w komentarzu projektowym: agent czyta maile od nieznanych nadawców.
Agent przygotowuje szkic. Wysyła system dopiero po zatwierdzeniu szkicu przez pracownika biura obsługi. Agent nie rozstrzyga sprzecznych faktów po cichu: oznacza je i oddaje człowiekowi.
Czym egzekwowane: szkic nie ma drogi na zewnątrz bez zatwierdzenia operatora w panelu. Zatwierdzenie trafia do dziennika razem z tym, kto je wykonał.
Logowanie do panelu przez Microsoft Entra ID Waszej firmy. Panel szyfrowany certyfikatem z Waszego wewnętrznego PKI. Panel pokazuje wyłącznie bazę wiedzy i szkice, reszta zasobu jest ukryta.
Czym egzekwowane: Entra ID klienta przed proxy, certyfikat z PKI klienta, Microsoft Defender na maszynie.
Dziennik silnika: każda sesja, użyte narzędzia, model. Dziennik panelu: kto, kiedy i na jakim pliku wykonał operację. Przy sporze z klientem o treść odpowiedzi dziennik mówi, kto i kiedy ją zatwierdził.
Czym egzekwowane: oba dzienniki działają u klienta.
Simon Willison nazwał tę kombinację w czerwcu 2025 śmiertelną trójką. Agent, który ma wszystkie trzy naraz, da się wykorzystać przez jeden spreparowany mail. Dokładnie tak zadziałał EchoLeak w Microsoft 365 Copilot (CVE-2025-32711, czerwiec 2025): jedna wiadomość wyciągnęła dane z SharePointa bez kliknięcia użytkownika.
OWASP opublikował w grudniu 2025 listę dziesięciu ryzyk dla aplikacji agentowych. Kontrola narzędzi, tożsamość agenta i nadużycie uprawnień są na niej osobnymi pozycjami.
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa obowiązuje od wiosny 2026. Wymogi przejrzystości AI Act obowiązują od sierpnia 2026. Wasz dział zgodności dostaje materiał: gdzie są dane, kto decyduje, co jest w dzienniku, jaki zakres ma agent. Ocena zgodności należy do Was.
Dziennik pokazuje, kto i kiedy zatwierdził odpowiedź. Sprzeczne fakty agent oznacza, nie rozstrzyga. Zakres odpowiedzialności dostawcy za silnik i klienta za decyzję opisujemy w ofercie, przed pierwszym dostępem do danych.
Na demo pokazujemy je na działającym panelu, nie na slajdzie.