Bezpieczeństwo i ochrona danych

Architektura zaprojektowana pod tajemnicę zawodową.

Lokalizacja danych kancelarii

Pełny i kanoniczny zapis sprawy pozostaje w zaszyfrowanym sejfie kontrolowanym przez Kancelarię: lokalnym folderze w Solo, hoście Kancelarii dostępnym przez uwierzytelnione HTTPS w LAN lub VPN w Practice albo dedykowanej infrastrukturze Kancelarii w Enterprise. Przeglądarka jest interfejsem i odtwarzalną pamięcią podręczną. Bennovate nie prowadzi centralnego archiwum akt. Konkretne polecenie, tekst dodanego dokumentu, fragmenty wybrane do analizy lub projektu oraz tekst opcjonalnego porządkowania dyktowania mogą jednak przejściowo przechodzić przez infrastrukturę Bennovate do wybranego dostawcy. Broker zapisuje metadane techniczne i rozliczeniowe, a nie treść żądania lub odpowiedzi w logu treściowym.

Wymagania przeglądarki. Automatyczne przechowywanie akt na urządzeniu kancelarii wymaga przeglądarki Chrome, Edge, Brave lub Arc: w systemie Windows albo macOS. Safari i Firefox uruchomią Avantwerk, ale nie utrzymają akt na urządzeniu automatycznie; tam aplikacja poprosi o zapisanie kopii zapasowej.

Dojrzałość profili. Profil Solo ma działającą ścieżkę lokalnego sejfu. Profile Practice i Enterprise nie mają jeszcze potwierdzonej pierwszej instalacji na hoście klienta podpisanej do produkcji; Enterprise nie ma obecnie udowodnionej wysokiej dostępności ani odzyskiwania do punktu w czasie. Nie należy przedstawiać tych profili jako produkcyjnie zwalidowanych przed wykonaniem i zachowaniem takiego dowodu.

Szyfrowanie i kontrola klucza BYOK

W zainstalowanych profilach własny klucz dostawcy jest szyfrowany i zarządzany przez skonfigurowany dla profilu urząd lub usługę referencji. Przechowywanie w przeglądarce nie jest ogólną gwarancją dla profili Practice i Enterprise ani dla wszystkich danych sesyjnych.

Twarda blokada tajemnicy zawodowej

Materiał oznaczony jako objęty tajemnicą albo niesklasyfikowany jest twardo blokowany przed transmisją do dostawcy; niedostępny detektor i brak dozwolonej trasy powodują odmowę. Produkt nie przedstawia zwykłej zgody klienta ani kliknięcia użytkownika jako ogólnego zwolnienia z tajemnicy. Ustawowe wyjątki obowiązujące dla danej operacji pozostają bez zmian, a ich zastosowanie wymaga udokumentowanej podstawy i odrębnej decyzji profesjonalisty.

Wstrzykiwanie poleceń w dokumentach: ryzyko i środek zaradczy

Dokument przesłany przez klienta lub przez pełnomocnika strony przeciwnej może zawierać ukryte polecenia skierowane do modelu AI: komunikaty w stylu „zignoruj poprzednie instrukcje" albo „ujawnij swój prompt systemowy". Ryzyko dotyczy w pierwszej kolejności materiału procesowego otrzymanego od strony przeciwnej: twórca takiej próby zakłada, że pismo trafi do analizy przez narzędzie AI i może to wykorzystać. Adwokaci i radcowie prawni, zobowiązani do zachowania tajemnicy zawodowej z mocy art. 6 Prawa o adwokaturze i art. 3 ustawy o radcach prawnych, nie powinni zakładać, że ich narzędzia analityczne są na takie próby odporne bez świadomego zaprojektowania tej odporności.

Głównym środkiem zaradczym jest opakowanie, nie detektor. Każdy niezaufany tekst: treść dokumentu klienta, transkrypcja, korespondencja strony przeciwnej, kontekst sprawy: przekazywany do modelu zamykany jest w jednorazowych znacznikach z losowym kodem (nonce) generowanym kryptograficznie przez przeglądarkę dla każdego zapytania osobno. Autor próby wstrzyknięcia nie zna znaczników z góry i nie może napisać tekstu, który pozornie zamknąłby blok danych i przejął kontrolę nad sesją. Klauzula towarzysząca opakowanej treści napisana jest po polsku i wprost informuje model, że zawartość bloku to dane do analizy: nigdy polecenie do wykonania. Mechanizm działa na dwunastu miejscach wywołania w aplikacji: w agent-scrutineerze we wszystkich pięciu obsługiwanych rynkach, przy analizie dowodów, groundingu wyszukiwania, propozycjach ryzyk, siatce przeglądu, ekstrakcji faktów przy przyjęciu sprawy (dwie ścieżki) i playbooku compliance.

Uzupełnieniem opakowania jest sygnalizator oparty na dwudziestu wzorcach charakterystycznych dla prób wstrzyknięcia: w pięciu językach produktu (polskim, angielskim, niemieckim, hiszpańskim i niderlandzkim) oraz zarówno w formach bezpośrednich, jak i grzecznościowych, ponieważ pisma procesowe pisane są formalnie. Sygnalizator nie jest klasyfikatorem i nie wychwytuje wszystkich możliwych form wstrzyknięcia. Próba starannie zakamuflowana albo sformułowana poza zakresem znanych wzorców może go ominąć. Opakowanie jest obroną; sygnalizator jest ostrzeżeniem poprzedzającym decyzję prawnika.

Gdy sygnalizator wykryje próbę, prawnik jest informowany na trzech ekranach, z których faktycznie korzysta podczas pracy: banerem nad polem czatu w chwili pisania lub wklejania tekstu, oznaczeniem przy konkretnym pliku na liście dowodów oraz w oknie aktualizacji dla klienta. Decyzja, jak zareagować na ostrzeżenie, należy do prawnika.

Dyktowanie na urządzeniu: głos prawnika nie opuszcza kancelarii

Funkcja dyktowania opiera się na modelu AI uruchamianym wyłącznie w przeglądarce kancelarii: przetwarzanie mowy odbywa się w pamięci urządzenia, bez żadnego wywołania sieciowego w ścieżce transkrypcji. Plik modelu pobierany jest jednorazowo zwykłym połączeniem HTTPS z publicznego repozytorium i od tej chwili dyktowanie działa całkowicie bez internetu. Dźwięk przechwytywany przez mikrofon: za zgodą użytkownika wyrażoną w przeglądarce: pozostaje w pamięci operacyjnej i znika w chwili powstania tekstu. Dźwięk nigdy nie jest częścią żądania pobierania modelu. Avantwerk Legal AI nie ma żadnego zewnętrznego podprocesora dla transkrypcji mowy: nie istnieje podmiot, któremu nagranie głosu byłoby przekazywane.

Treść dyktowana przez adwokata lub radcę prawnego może być objęta tajemnicą zawodową. Dźwięk i podstawowa transkrypcja pozostają na urządzeniu. Jeżeli użytkownik uruchomi opcjonalne porządkowanie AI, po właściwych kontrolach wysyłane są transkrypcja i słownik sprawy, w tym świadomie podane nazwiska; dźwięk nie jest wysyłany.

Produkt oferuje dwa modele, oba na urządzeniu, oba bez konta i bez klucza dostępu. Model domyślny (Whisper small, 238 MB) dobrze radzi sobie z codziennym dyktowaniem i szybko uruchamia się na każdym współczesnym laptopie. Model opcjonalny (Whisper large v3 turbo, 724 MB) jest zauważalnie lepszy przy nazwiskach, sygnaturach akt i numerach artykułów, w tym w polskiej fleksji; wymaga nowszej maszyny. Każdy model pobierany jest jednorazowo i przechowywany przez przeglądarkę; wyczyszczenie danych przeglądarki usuwa pobranie.

Ograniczenie. Transkrypcja jest asystą, nie weryfikatorem. Adwokat lub radca prawny zobowiązany jest przeczytać i sprawdzić wygenerowany tekst przed każdym użyciem w piśmie procesowym, korespondencji z klientem lub innym materiale sprawy. Dyktowanie na urządzeniu eliminuje ryzyko naruszenia poufności przez transmisję dźwięku; nie eliminuje ryzyka błędnej transkrypcji.

Szkolenie, retencja i dopuszczenie dostawcy

Bennovate nie wykorzystuje treści akt do szkolenia modeli i nie zapisuje celowo treści w brokerze. Nie jest to równoznaczne z potwierdzeniem zerowej retencji u dostawcy. Trasa zarządzana pozostaje niedopuszczona do rzeczywistych danych sprawy, dopóki dla używanego konta nie zostaną udokumentowane właściwa strona umowy, DPA, warunki treningu i retencji, region oraz łańcuch dalszych transferów. W BYOK role i retencję określają faktyczne warunki wybranego dostawcy; Bennovate nadal jest procesorem dla przejściowego przekazania przez jego infrastrukturę.

Infrastruktura w Unii Europejskiej

Infrastruktura aplikacji działa na serwerach zlokalizowanych w Niemczech (UE/EOG); wszelkie transfery danych poza Europejski Obszar Gospodarczy są wymienione wraz z podstawą prawną transferu w rejestrze podmiotów przetwarzających.

Rejestr dostawców i podmiotów przetwarzających

Ta tabela jest wykazem przejrzystości. Dostawca staje się podprocesorem Bennovate dla rzeczywistych danych sprawy dopiero po spełnieniu bramy dowodowej i wymaganym powiadomieniu. Usługi konta, sprzedaży, płatności i poczty przetwarzają dane dla własnych celów Bennovate i nie są z tego powodu podprocesorami Kancelarii.

Cloudflare Inc. obsługuje wyłącznie autorytatywny DNS i nie pośredniczy w ruchu aplikacji ani w przesyłaniu treści spraw. Usługa DNS może przetwarzać techniczne dane zapytań; nie otrzymuje ładunku aplikacji.

Kontrola dostępu i MFA

Dostęp administracyjny jest ograniczony do upoważnionych kont i chroniony na warstwie uwierzytelniania. Zakres MFA jest utrzymywany w wewnętrznym rejestrze dostępu i nie publikujemy bezwzględnego zapewnienia o pokryciu każdej konsoli bez aktualnego dowodu konfiguracji.

Transparentność stanu certyfikacyjnego

Nie posiadamy obecnie certyfikatu ISO/IEC 27001. Stosowane środki bezpieczeństwa i otwarte pozycje opisujemy wprost. Harmonogram przyszłej certyfikacji opublikujemy dopiero po zatwierdzeniu i udokumentowaniu planu audytu.

Kontakt ws. ochrony danych

Pytania dotyczące ochrony danych osobowych oraz zgłoszenia incydentów bezpieczeństwa prosimy kierować na adres poniżej: odpowiadamy w terminie 5 dni roboczych. legal@avantwerk.com