MSSG | Informacja dla klientów | Wersja 1.1 | 18 października 2026
AI i poufność informacji
MSSG korzysta z narzędzi AI do analizy, przygotowywania materiałów i koordynacji pracy. Wewnętrzna polityka określa odpowiedzialność za ich użycie, dokumentowanie przepływów danych i sposób dostosowania zabezpieczeń do konkretnego projektu.
Jak pracujemy
Korzystamy z udostępnionych przez właściciela firmy informacji i korespondencji w zakresie związanym z zadaniami MSSG. Przetwarzanie może obejmować zewnętrzne modele chmurowe i inne usługi, takie jak poczta, CRM i przechowywanie plików. Standardowy tryb pracy nie jest środowiskiem przeznaczonym wyłącznie dla jednego klienta.
Utrzymujemy rejestr wykorzystywanych usług, przepływów i dowodów ustawień. Oddzielamy potwierdzone zabezpieczenia od rozwiązań planowanych. Weryfikujemy wyniki AI, źródła i fakty. Poufne szczegóły sprawdzamy także przed umieszczeniem ich w materiale dla innego odbiorcy lub publikacji.
Wymagania konkretnego projektu
Przy ustalaniu współpracy uzgadniamy zakres informacji, warunki poufności i wymagania dotyczące narzędzi. Dodatkowe zabezpieczenia mogą obejmować wydzielone zasoby i kontekst projektu, ograniczenie dostawców, określone zasady przechowywania albo wyłączenie danych z zewnętrznego AI. Stają się aktywne po uzgodnieniu zakresu, wdrożeniu i weryfikacji, a nie przez sam wybór nazwy profilu.
Jeżeli projekt obejmuje powierzenie danych osobowych, ustalamy role i wymagane warunki umowne, w tym zasady korzystania z dalszych podmiotów przetwarzających. Istniejące NDA i uzgodnienia klienta mają znaczenie przy wyborze sposobu pracy.
Co możemy przedstawić
Na potrzeby oceny współpracy możemy przedstawić politykę, opis odpowiednich przepływów i uzgodnionych zabezpieczeń oraz dostępne dowody ich działania. Nie ujawniamy przy tym danych innych klientów ani sekretów infrastruktury. Incydenty oceniamy zgodnie z przyjętą procedurą i obowiązkami umownymi.
Nasza polityka wdraża odpowiednie zasady i praktyki z NIST CSF 2.0, NIST AI RMF i wytycznych ENISA dla MŚP. Nie jest to deklaracja certyfikacji ISO ani pełnej zgodności z tymi standardami. Warunki konkretnego projektu określa umowa i uzgodniony zakres zabezpieczeń.
Osobą odpowiedzialną za uzgodnienia po stronie MSSG jest Marcin Mycielski.