{"id":68884,"date":"2026-08-12T09:00:00","date_gmt":"2026-08-12T07:00:00","guid":{"rendered":"https:\/\/symmy.com\/erpedie\/bezpecnost-ai-nad-firemnimi-daty-2\/"},"modified":"2026-08-17T10:11:25","modified_gmt":"2026-08-17T08:11:25","slug":"bezpecnost-ai-nad-firemnimi-daty","status":"publish","type":"erpedie","link":"https:\/\/symmy.com\/pl\/erpedie\/bezpecnost-ai-nad-firemnimi-daty\/","title":{"rendered":"Bezpiecze\u0144stwo AI nad danymi firmowymi: czego przypilnowa\u0107, zanim dopu\u015bcisz j\u0105 do ERP"},"content":{"rendered":"

Gdy po raz pierwszy zaproponujesz pod\u0142\u0105czenie AI do ksi\u0119gowo\u015bci, padnie zawsze to samo pytanie: \u201eA nie zobaczy naszych liczb ca\u0142y internet?\u201d<\/em> To s\u0142uszne pytanie \u2014 i ma konkretne, weryfikowalne odpowiedzi. Ten artyku\u0142 to checklista: siedem rzeczy decyduj\u0105cych o tym, czy AI nad danymi firmowymi jest bezpieczna, oraz dok\u0142adne pytania do ka\u017cdego dostawcy.<\/p>\n

Kr\u00f3tka odpowied\u017a<\/h2>\n
\n

Bezpieczne wdro\u017cenie AI nad ERP stoi na czterech filarach: dane zostaj\u0105 w Twojej bazie<\/strong> (AI pyta, nie kopiuje), dost\u0119p jest tylko do odczytu i tylko do wybranych agend<\/strong>, po\u0142\u0105czenie jest zabezpieczone<\/strong> (whitelisting IP lub VPN, serwery w UE), a ka\u017cde zapytanie jest logowane<\/strong>. Na Twoich danych nie trenuj\u0105 si\u0119 modele. Kto nie spe\u0142ni kt\u00f3regokolwiek z tych czterech punkt\u00f3w, nie ma czego szuka\u0107 przy ksi\u0119gowo\u015bci.<\/p>\n<\/div>\n

Siedem rzeczy do przypilnowania<\/h2>\n
    \n
  1. Gdzie fizycznie s\u0105 dane.<\/strong> Twoja baza zostaje tam, gdzie jest \u2014 w ERP. Warstwa AI wysy\u0142a do niej zapytania i dostaje odpowiedzi; nie powstaje \u017cadna druga kopia ksi\u0119gowo\u015bci \u201egdzie\u015b w chmurze\u201d. Pytaj: kopiujecie nasze dane, czy je odpytujecie?<\/em><\/li>\n
  2. Kto mo\u017ce co czyta\u0107.<\/strong> Zakres wyznaczasz Ty: kt\u00f3re agendy AI zobaczy (np. nale\u017cno\u015bci i magazyn tak, p\u0142ace nie) i czy mo\u017ce tylko czyta\u0107, czy te\u017c przygotowywa\u0107 zapisy. Zaczyna si\u0119 w trybie tylko do odczytu.<\/li>\n
  3. Jak wygl\u0105da po\u0142\u0105czenie.<\/strong> Szyfrowany transfer to oczywisto\u015b\u0107; r\u00f3\u017cnic\u0119 robi whitelisting adres\u00f3w IP lub VPN<\/strong> \u2014 do bazy nie dostanie si\u0119 nikt poza zweryfikowan\u0105 us\u0142ug\u0105. Serwery w UE za\u0142atwiaj\u0105 te\u017c stron\u0119 prawn\u0105.<\/li>\n
  4. Czy trenuj\u0105 si\u0119 na tym modele?<\/strong> W\u0142a\u015bciwa odpowied\u017a brzmi: nie. Twoje zapytania i dane nie s\u0105 u\u017cywane do trenowania modeli AI \u2014 to zobowi\u0105zanie umowne, nie dobra wola. \u017b\u0105daj tego na pi\u015bmie.<\/li>\n
  5. \u015alad audytowy.<\/strong> Ka\u017cde zapytanie i ka\u017ed\u00e1 przygotowana akcja musi by\u0107 mo\u017cliwa do prze\u015bledzenia: kto pyta\u0142, o co, kiedy i co dosta\u0142. Bez logu nie wyka\u017cesz, co dzia\u0142o si\u0119 z danymi \u2014 a audyt kiedy\u015b o to zapyta.<\/li>\n
  6. Ludzie i role.<\/strong> AI dziedziczy problem znany z ERP: kto mo\u017ce widzie\u0107 p\u0142ace, a kto mar\u017ce. Dost\u0119p do asystenta AI powi\u0105\u017c z rolami \u2014 handlowiec pyta o magazyn, nie o wyp\u0142aty.<\/li>\n
  7. RODO i dane osobowe.<\/strong> Klienci w ERP to dane osobowe. Obowi\u0105zuje to samo co przy ka\u017cdym podmiocie przetwarzaj\u0105cym: umowa powierzenia, cel, minimalizacja. Warstwa AI niczego tu nie zmienia \u2014 po prostu nie mo\u017ce tego obej\u015b\u0107.<\/li>\n<\/ol>\n

    Jak rozwi\u0105zujemy to w Symmy<\/h2>\n

    Nasze serwery MCP dla ERP<\/a> dzia\u0142aj\u0105 w centrach danych w UE, a z Twoj\u0105 baz\u0105 \u0142\u0105cz\u0105 si\u0119 zabezpieczonym po\u0142\u0105czeniem z whitelistingiem IP lub przez VPN. Tryb domy\u015blny to tylko odczyt, agendy wybierasz przy uruchomieniu, a dane nie s\u0105 u\u017cywane do trenowania modeli. Ka\u017cde zapytanie zostawia \u015blad. T\u0142o techniczne opisuje artyku\u0142 o serwerach MCP<\/a>.<\/p>\n

    \n

    Cztery pytania do ka\u017cdego dostawcy AI<\/h2>\n

    1. Gdzie fizycznie dzia\u0142a us\u0142uga i kt\u00f3r\u0119dy p\u0142yn\u0105 dane?<\/strong> \u017b\u0105daj konkretnej odpowiedzi \u2014 region, spos\u00f3b po\u0142\u0105czenia. 2. Czy mog\u0119 ograniczy\u0107 zakres do wybranych agend i samego odczytu?<\/strong> 3. Czy trenujecie modele na naszych danych?<\/strong> Jedyna akceptowalna odpowied\u017a: nie, umownie. 4. Poka\u017ccie mi dziennik audytu.<\/strong> Nie slajd \u2014 prawdziwy zapis zapyta\u0144. Kto odpowie bez wykr\u0119t\u00f3w, traktuje bezpiecze\u0144stwo powa\u017cnie.<\/p>\n<\/div>\n

    Najcz\u0119stsze obawy \u2014 i ile w nich prawdy<\/h2>\n
    \n\u201eAI zapami\u0119ta nasze liczby i komu\u015b je powie.\u201d<\/summary>\n

    Model nie pami\u0119ta Twoich danych mi\u0119dzy rozmowami i nie trenuje si\u0119 na nich \u2014 odpowiedzi powstaj\u0105 przez zapytanie do Twojej bazy w chwili pytania. Na uwag\u0119 zas\u0142uguje za to dost\u0119p ludzi: kto mo\u017ce pyta\u0107, rozwi\u0105zuj rolami, a nie zakazem AI.<\/p>\n<\/details>\n

    \n\u201eNie chcemy otwiera\u0107 bazy do internetu.\u201d<\/summary>\n

    S\u0142usznie \u2014 i tak si\u0119 tego nie robi. Po\u0142\u0105czenie wiedzie przez whitelisting IP lub VPN, czyli z jednego konkretnego, zweryfikowanego adresu, a nie \u201ez internetu\u201d. Twoja baza nie jest z zewn\u0105trz widoczna.<\/p>\n<\/details>\n

    \n\u201eCo je\u015bli AI co\u015b nadpisze w ksi\u0119gowo\u015bci?\u201d<\/summary>\n

    W ustawieniu domy\u015blnym nie mo\u017ce \u2014 dost\u0119p jest tylko do odczytu. Zapisy w\u0142\u0105cza si\u0119 \u015bwiadomie, per agenda, a i wtedy id\u0105 przez oficjalny interfejs ERP ze wszystkimi walidacjami. Przegl\u0105d poziom\u00f3w opisuje artyku\u0142 o agentach AI<\/a>.<\/p>\n<\/details>\n

    \n\u201eCzy to w og\u00f3le legalne wobec RODO?\u201d<\/summary>\n

    Tak, przy zachowaniu zwyk\u0142ych zasad dla podmiot\u00f3w przetwarzaj\u0105cych: umowa powierzenia, jasny cel, minimalizacja zakresu, lokalizacja w UE. To ta sama dyscyplina co przy hostingu ERP czy sklepu \u2014 nie nowa kategoria prawna.<\/p>\n<\/details>\n

    \nJak zacz\u0105\u0107 bezpiecznie?<\/summary>\n

    Pilota\u017c tylko do odczytu nad dwiema-trzema agendami, na kilka tygodni. Zobaczysz realn\u0105 warto\u015b\u0107 i realne ryzyka, zanim cokolwiek otworzysz szerzej. Pod\u0142\u0105czenie opisuj\u0105 instrukcje dla Claude<\/a> i ChatGPT<\/a>; firmom bez p\u0142atnego konta AI dedykowany jest przygotowywany Symmy Assistant<\/a>.<\/p>\n<\/details>\n","protected":false},"excerpt":{"rendered":"

    Pierwsze pytanie ka\u017cdego szefa i ksi\u0119gowej: \u201eA nie zobaczy tego ca\u0142y internet?\u201d Siedem rzeczy decyduj\u0105cych o bezpiecznym wdro\u017ceniu AI nad ksi\u0119gowo\u015bci\u0105 \u2014 i jak ma je rozwi\u0105za\u0107 dostawca.<\/p>\n","protected":false},"author":0,"featured_media":67139,"template":"","class_list":["post-68884","erpedie","type-erpedie","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/symmy.com\/pl\/wp-json\/wp\/v2\/erpedie\/68884","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/symmy.com\/pl\/wp-json\/wp\/v2\/erpedie"}],"about":[{"href":"https:\/\/symmy.com\/pl\/wp-json\/wp\/v2\/types\/erpedie"}],"version-history":[{"count":1,"href":"https:\/\/symmy.com\/pl\/wp-json\/wp\/v2\/erpedie\/68884\/revisions"}],"predecessor-version":[{"id":68885,"href":"https:\/\/symmy.com\/pl\/wp-json\/wp\/v2\/erpedie\/68884\/revisions\/68885"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/symmy.com\/pl\/wp-json\/wp\/v2\/media\/67139"}],"wp:attachment":[{"href":"https:\/\/symmy.com\/pl\/wp-json\/wp\/v2\/media?parent=68884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}