Mit tud a platform

A képességekhez tartozó Python-program egy erre a célra létrehozott, hálózat nélküli, elszigetelt homokozóban fut, minden más ügyféltől és a kiszolgáló titkaitól elzárva. A program kizárólag a saját, futásonként újra létrehozott munkakönyvtárát látja, és a kapcsoló bekapcsolása önmagában nem indít el semmit, amíg a homokozó a kiszolgálón nincs beállítva. A kimenet hossza és a program erőforrás-használata korlátozott, a telepített csomag pedig ugyanazon a vírus- és adatvédelmi ellenőrzésen megy át, mint bármely feltöltött fájl. A funkció bérlőnként külön kapcsolható be.

A csevegésbe feltöltött Word-, Excel- és PowerPoint-fájlok az alkalmazáson belül módosíthatók: a felhasználó megadja a kívánt változtatást, például egy szócserét, egy új bekezdést vagy egy felülírt cellát, a rendszer pedig a módosított fájlt adja vissza letölthető formában. A feltöltött fájl a szokásos vírus-, típus- és adatvédelmi ellenőrzésen megy át, a beírt szöveg pedig egy további, kimeneti adatvédelmi ellenőrzésen. A funkció alapból ki van kapcsolva, mert ekkor szerkesztett fájl hagyja el a rendszert, ezért a bekapcsolása tudatos, bérlőnkénti döntés. Így egy szerződéstervezet vagy egy költségvetési tábla a chat elhagyása nélkül, egyetlen menetben javítható. Egy chat-válasz kérésre Word- vagy PDF-dokumentumként is letölthető, ugyanazon a kimeneti adatvédelmi ellenőrzésen átesve, mint bármely más letölthető fájl.

Az adminisztrátor vagy a csoportvezető cégspecifikus tudás- és munkamódszer-csomagokat, úgynevezett képességeket telepíthet a rendszerbe, amelyek egy adott témában háttéranyagot adnak az asszisztensnek, például egy dokumentumsablon szerkezetét vagy egy belső eljárás lépéseit. Egy képesség telepítéskor ugyanazon a vírus-, titok- és adatvédelmi ellenőrzésen megy át, mint egy feltöltött fájl, és csak jóváhagyás után válik elérhetővé. A felhasználó a saját beszélgetéseihez saját képességet is feltölthet. A képesség szövege a felhasználói üzenet részeként fut át a teljes adatvédelmi csővezetéken, tehát semmilyen ellenőrzést nem kerülhet meg.

Valós idejű, folyamatosan gépelő válaszok letisztult felületen, magyar és angol nyelven, világos és sötét témával. Minden kérés a védelmi csővezetéken halad át, mielőtt bármi elhagyná a szervezetet. A maszkolás és a tartalomszűrés a háttérben fut, a beszélgetés üteme nem lassul tőle. A felhasználó ugyanazt a kényelmet kapja, mint egy nyilvános AI-eszköznél, a céges adat viszont bent marad.

A beszélgetések és a hozzájuk tartozó tudás projektekbe rendezhetők, így a különböző témák és ügyfelek elkülönülnek. Egy meglévő beszélgetés az oldalsávban, fogd-és-vidd mozdulattal is áthelyezhető a megfelelő projektbe. A projekthez csatolt dokumentumok csak abban a munkaterületben állnak rendelkezésre, ahová tartoznak. Így az egyik ügyfél anyaga nem szivárog át egy másik ügyfél beszélgetésébe.

A rendszer magától találó címet ad a beszélgetéseknek, így nem kell kézzel elnevezni őket. A cím a tartalomból születik, tehát a lista hetekkel később is értelmezhető marad. A beszélgetések címkékkel is rendszerezhetők, és a címkék szűrésre használhatók. Keresésnél a cím és a címke együtt szűkíti a találatokat, ami sok beszélgetésnél számít igazán.

Egy elküldött kérdés utólag módosítható és újraküldhető, a válasz pedig újragenerálható. A futó válasz menet közben leállítható, ha már látszik, hogy rossz irányba tart. A korábbi változatok nem vesznek el, tehát a párbeszéd bátran alakítható. Így egy hosszabb feladat végigvihető egyetlen beszélgetésben, új szál indítása nélkül.

A válaszok formázott szöveggel, kódkiemeléssel és matematikai képletekkel jelennek meg. A canvas-munkapanelen a hosszabb szövegek helyben szerkeszthetők, nem kell külön szerkesztőbe másolni őket. Az elkészült anyag onnan közvetlenül letölthető. A panel a beszélgetés mellett marad, így a szöveg és a hozzá tartozó kérdés egyszerre látszik.

Egy teljes beszélgetés letölthető rendezett, céges arculatú PDF- vagy Word-dokumentumként. Az export megtartja a formázást, a kódrészleteket és a forrásmegjelöléseket. Ideális archiváláshoz, belső megosztáshoz vagy egy döntés dokumentálásához. A fájl a szokásos vállalati útvonalon tárolható tovább, például SharePointon.

A hosszú beszélgetések is akadásmentesen görgethetők, az első válasz pedig gyorsan megérkezik. A rendszer az ismételt tartalmat gyorsítótárazza, ami a várakozást és a költséget is csökkenti. A felület nem tölti újra magát minden lépésnél, így a munka folyamatos marad. Ez a napi, sokszor ismételt használatnál érezhető igazán.

Egyetlen billentyűkombinációval előhívható gyorskereső, amellyel azonnal lehet navigálni. A beszélgetések, a menüpontok és a gyakori műveletek egy helyről elérhetők. A munka egérhasználat nélkül, teljes billentyűzetes kezeléssel is végigvihető. Ez a sokat gépelő munkatársaknak és az akadálymentes használatnak egyaránt kedvez.

A felületről ki sem kell lépni: oldalsó súgó-panel magyarázza el, mit tud az adott oldal. Leírja, mit lehet ott elvégezni, és mire érdemes figyelni. A chat és az admin-konzol minden területére elérhető, magyarul és angolul. Így a bevezetés nem függ külön oktatási anyagtól, a segítség a munka helyén van.

Minden kapcsoló és gomb mellett rövid, közérthető magyarázat érhető el. Érintéssel és billentyűzettel is előhívható, tehát telefonon is működik. A szöveg a felület nyelvét követi, magyarul és angolul egyaránt. Így nem kell kitalálni, mit tesz egy beállítás, mielőtt valaki megváltoztatja.

A felület telepíthető webalkalmazásként (PWA) is működik, saját ikonnal az eszközön. Külön telepítőcsomag és bolti terjesztés nélkül indul, közvetlenül a böngészőből. A lokalizáció teljes: magyar és angol nyelven egyaránt használható. A védelmi szabályok itt is ugyanúgy érvényesek, mint a böngészős felületen.

Ha egy kérdés megválaszolásához a szervezeten belüli tudás nem elég, például egy szabvány friss szövegéhez vagy egy piaci adathoz, az asszisztens nyilvános webes keresést is végezhet. A keresést az AWS saját keresőszolgáltatása végzi (Amazon Bedrock AgentCore Web Search): az Amazon által üzemeltetett webes indexre és arra a keresési infrastruktúrára épül, amely az Alexa+ keresését is hajtja. A keresőkifejezés a beszélgetés és a csatolt dokumentumok tartalmától elkülönítve, deperszonalizálva, uniós (írországi) AWS-régión át indul, és az AWS vállalása szerint nem hagyja el az AWS infrastruktúráját, harmadik fél keresőmotorjához sem kerül. A funkció alapból ki van kapcsolva, és a megnyitásához egyszerre kell a bérlői kapcsoló, a felhasználói engedély és a kérésenkénti bekapcsolás, a felhasználó pedig csak a kockázat megismerése és nyugtázása után élhet vele. Ez az egyetlen pont a rendszerben, ahol a felhasználó által írt szöveg szándékosan külső félhez kerül, ezért minden bekapcsolás és keresés naplózott, visszakereshető nyomot hagy.

Az asszisztens a feltöltött vállalati dokumentumokból keresi ki a választ, nem az internetről. Megjelöli, melyik forrásból dolgozott, így a válasz visszakereshető és ellenőrizhető. A keresés a felhasználó jogosultságait követi, tehát csak azt találja meg, amihez amúgy is hozzáférne. Ez teszi a választ számonkérhetővé, nem csak meggyőzővé.

A hivatkozásokra mutatva azonnal látszik a forrás rövid kivonata. Nem kell megnyitni a teljes dokumentumot ahhoz, hogy az állítás ellenőrizhető legyen. Az előnézet a válasz mellett jelenik meg, tehát nem szakítja meg az olvasást. Ez hosszú szerződéseknél és szabályzatoknál gyorsítja a leginkább az ellenőrzést.

PDF, Word, Excel és PowerPoint fájlok tölthetők fel a tudástárba. A rendszer kinyeri belőlük a szöveget, és már a feldolgozáskor átvizsgálja a védelmi szabályok szerint. Ami nem felel meg a szabályoknak, az nem kerül be a kereshető tartalomba. Így a védelem nem a kérdésnél kezdődik, hanem már a feltöltésnél.

A képként érkező, szkennelt iratok szövegét a rendszer felismeri (OCR). Ezzel a régi, papír alapú anyagok tartalma is kereshetővé és felhasználhatóvá válik. A felismert szöveg ugyanazon a védelmi ellenőrzésen megy át, mint a többi dokumentum. Így egy beszkennelt szerződés sem kerüli meg a maszkolást.

Képfájl is feltölthető: a rendszer felismeri a rajta lévő szöveget, és azt maszkolva juttatja el a modellhez. Maga a kép csak akkor mehet ki, ha a rendszer pozitívan igazolni tudja, hogy nincs rajta felismerhető érzékeny adat. Minden más esetben csak a maszkolt szöveg-kivonat megy tovább, a kép nem. A találatokat a rendszer fekete téglalapokkal ki is tudja takarni, és a kitakarást a véglegesen kimenő képen újra ellenőrzi.

A felhasználó egy kattintással megnézheti pontosan azt a képet, amit a rendszer a modellhez küldene. A kép kitakarva és metaadat nélkül jelenik meg, vagyis úgy, ahogy ténylegesen kimenne. Ez emberi ellenőrző pont: a gépi felismerés a kézírást, a halvány szöveget és az arcokat nem mindig találja meg. A felhasználó viszont látja őket, és megállíthatja a küldést.

Összetett kérdéseknél a rendszer több körben, alaposabban kutat a belső tudástárban. A részeredményeket összegzi, és forrásokkal alátámasztott választ ad. A hosszabb futás a felületen követhető, tehát látszik, hol tart. Akkor érdemes bekapcsolni, ha a kérdés több dokumentum összevetését igényli.

A dokumentumok témánkénti gyűjteményekbe szervezhetők, akár egész mappák egyszerre feltöltve. Egy gyűjtemény több beszélgetéshez és projekthez is hozzárendelhető. Így az asszisztens mindig a megfelelő tudásbázisból dolgozik, nem a teljes archívumból. A karbantartás is egy helyen történik, nem beszélgetésenként külön.

A feltöltött táblázatokból a rendszer profilt készít: oszlopok, típusok, nagyságrendek. Ez alapján célzottan a lényeges részletekre tud rákérdezni. Nem a teljes táblát küldi ki, hanem a kérdés megválaszolásához szükséges részt. Így egy nagy adatkészlet is használható anélkül, hogy az egész elhagyná a szervezetet.

Az asszisztens a felhasználó saját jogosultságaival éri el a SharePoint és a OneDrive tartalmakat. Mindig csak azt látja, amihez az adott munkatársnak amúgy is joga van. Nincs külön szolgáltatói fiók, amely mindenhez hozzáférne. A jogosultság-változás a következő kérésnél már érvényes, nem kell kézzel utánavezetni.

A naptár olvasása közvetlenül a beszélgetésből történik, a Microsoft 365 fiókon keresztül. Az eseménykezelés jóváhagyáshoz kötött, tehát a rendszer nem ír a naptárba önállóan. A javasolt időpontok a valós szabad sávok alapján állnak elő. Így az egyeztetés egy helyen elvégezhető, a megszokott naptár elhagyása nélkül.

Egy telepíthető ügynök a cég saját fájlszerverén keres és olvas, a felhasználó nevében. Az élő NTFS-jogosultságokat tiszteletben tartja, tehát nem ad hozzáférést azon túl, amit a munkatárs amúgy is lát. Az index titkosítva tárolódik, és az ügynök bejövő portnyitás nélkül működik. Így a fájlszerver tartalma használható anélkül, hogy a hálózatot kifelé meg kellene nyitni.

A helyi fájlszerver-ügynök nemcsak kulcsszó, hanem tartalom szerint is képes keresni: a felhasználó teljes kérdése, nem csak a kulcsszavai, eljut a bérlő saját fájlszerver-ügynökéhez, amely a legrelevánsabb találatokhoz rövid szövegrészletet is visszaküld. A találat továbbra is a bejelentkezett felhasználó élő NTFS-jogosultságait követi, tehát csak azt adja vissza, amit a munkatárs a fájlszerveren amúgy is elérne. A visszaküldött részlet a szokásos titok-szűrőn és adatszivárgás-védelmen megy át, mielőtt az asszisztens megkapja, és minden kiküldött kérdést titkosított, naplózott bejegyzés rögzít. A funkció csak a helyszíni ügynök-csatorna mellett, bérlőnként külön kapcsolható be.

Csak-olvasó SAP-lekérdezések indíthatók közvetlenül a beszélgetésből. A módosító műveletek külön jóváhagyáshoz kötöttek, tehát nem futnak le maguktól. Az eredményre kötelezően lefut az adatszivárgás-védelem, mielőtt bármi a modellhez jutna. Így az üzleti adat lekérdezhető anélkül, hogy ellenőrizetlenül kikerülne.

Új vállalati rendszerek egységes leíróval csatlakoztathatók a platformhoz. A konnektorok tenantonként engedélyezhetők, tehát nem kapcsol be mindenkinél minden. A jogosultság-kezelés és a naplózás az új forrásokra is ugyanúgy érvényes. Így a platform a szervezet igényeivel együtt bővül, egyedi fejlesztés nélkül.

Az asszisztens közvetlenül a Teamsből használható, külön felület megnyitása nélkül. A védelmi és adatszivárgás-szabályok itt is teljeskörűen érvényesülnek. A Teamsből való kijelentkezés a CamouDatAI-munkamenetet is valóban lezárja. A munkamenet lejárata a szerveren tartósan tárolva van, tehát nem a kliens dönti el, meddig él.

A rendszer magától is tud értesítést küldeni a Teamsben, nem csak kérdésre válaszol. Például egy elkészült riportról vagy egy lefutott munkafolyamatról szól. Az értesítés tartalma ugyanazon a védelmi ellenőrzésen megy át, mint a beszélgetés. Így a munkatársnak nem kell figyelnie a felületet ahhoz, hogy időben értesüljön.

Levelekhez kapcsolódó AI-segítség közvetlenül az Outlookban. Összefoglalás, válaszjavaslat és kigyűjtés a levél elhagyása nélkül. A bejelentkezés a vállalati fiókkal történik, külön jelszó nélkül. A levél tartalma ugyanúgy maszkoláson megy át, mint bármely más kérés.

Az asszisztens beépül a Word, az Excel és a PowerPoint felületébe. Így a dokumentumon való munka közben is elérhető, másolgatás és ablakváltás nélkül. A kijelölt tartalom küldhető kérdésként, a válasz pedig visszaírható a dokumentumba. A védelmi ellenőrzés itt is a küldés előtt fut le.

A munkatársak és a csoportok a vállalati címtárból szinkronizálva jönnek létre (SCIM). A kilépő kollégák hozzáférése ugyanezen az úton automatikusan megszűnik. Nincs kézi karbantartás, tehát nem marad árva fiók a rendszerben. A csoporttagság a szerepkörökre is átvezetődik, így a jogosultság együtt mozog a szervezettel.

A Claude modelleket az Amazon Web Services Bedrock szolgáltatásán keresztül használjuk, uniós régióból (Frankfurt) indítva. Az uniós inference profile a kéréseket kizárólag az Európai Unió AWS-régióiban dolgozza fel, onnan nem kerülhetnek ki. A Bedrock nulla adatmegőrzéssel (ZDR) működik: az AWS vállalása szerint a kéréseket és a válaszokat alapból nem tárolja, nem használja modelltanításra, és az AWS üzemeltetői sem férnek hozzájuk. A modellhez ráadásul csak a maszkolt, az adatszivárgás-védelmen átengedett tartalom jut el.

A személyes és érzékeny adatokat a rendszer felismeri és álnevesíti, mielőtt a kérés a modellhez jutna. A válaszban a valódi értékeket automatikusan visszaállítja a felhasználó felé. Az AI-szolgáltató így soha nem látja a valódi adatot, csak a jelölőt. A rendszer folyamatosan, automatikusan ellenőrzi azt is, hogy egyetlen belső útvonal se kerülhesse meg a maszkoló réteget.

Testre szabható szabályok döntik el, mi mehet ki: blokkolás, figyelmeztetés vagy maszkolás. A válaszokat a rendszer akár menet közben is ellenőrzi, és megállítja, ha szivárgást észlel. A szabályok tenantonként állíthatók, tehát a szervezet saját kockázati képéhez igazíthatók. Minden döntés naplózásra kerül, így utólag is látszik, mi és miért nem ment ki.

Minden felhasználó beszélgetése saját, egyedi kulccsal titkosítva tárolódik. Így technikailag is kizárt, hogy bárki más belelásson egy másik munkatárs beszélgetésébe. Ez az adminisztrátorra is vonatkozik, nem csak a többi felhasználóra. A védelem tehát nem szabályzaton múlik, hanem a tárolás módján.

Minden érzékeny mező titkosítva tárolódik, a mesterkulcsok pedig hardveres kulcstárban (HSM vagy Key Vault) élnek. A kulcs-rotáció rendszeres és automatikus, nem kézi feladat. Az ügyfél-telepítéseknél a jelszavak és kulcsok alapértelmezés szerint az Azure Key Vaultból érkeznek, nem a szerver lemezéről. Így egy kompromittált kiszolgáló önmagában nem adja ki a titkokat.

Vállalati egyszeri bejelentkezés (Entra ID) többfaktoros hitelesítéssel. A jogosultságok finomhangolt, szerepkör-alapú rendszerben állíthatók. A rendszer szigorúan ellenőrzi a bejelentkezéskor kapott azonosítókat, hogy hasonló, de nem valódi azonosítóval senki ne juthasson más fiókjába. Nincs külön jelszó a platformon, tehát nincs újabb kiszivárogtatható titok.

A visszafordíthatatlan műveletek friss, ismételt vállalati bejelentkezéssel indíthatók. Ilyen az adattörlés, a vész-leállító és a megfelelőségi export. A megerősítés akkor is kötelező, ha a felhasználó egyébként be van jelentkezve. Az érzékeny műveletek egyetlen központi listán vannak, és a rendszer bizonyítottan mindegyiknél megköveteli a megerősítést, nem csak néhány, kézzel felsorolt esetben.

A feltöltött fájlokban véletlenül bent maradt jelszavak, kulcsok és tokenek automatikusan kiszűrődnek. A találat karanténba kerül, és riasztás indul róla. Így egy exportált konfigurációs fájl nem viszi ki az élő hitelesítőket. A szűrés a feldolgozás elején fut, tehát a titok be sem kerül a kereshető tartalomba.

A rendszer figyeli a szokatlan használati mintákat, és jelez, ha valami gyanús. Ilyen lehet a hirtelen megugró letöltés vagy a szokatlan időben induló tömeges lekérdezés. A cél a korai incidens-észlelés, nem az utólagos magyarázat. A jelzés a naplóba is bekerül, így a vizsgálat visszakövethető.

A rendszer a naplókból javaslatokat készít a védelmi szabályok finomítására. Ilyen a küszöbértékek igazítása vagy a téves riasztások csökkentése. A bevezetés mindig emberi jóváhagyáshoz kötött, automatikusan semmi nem lép életbe. Egy védelmet gyengítő javaslat elfogadásához külön, kifejezett megerősítés szükséges, a figyelmeztetés szövegének megjelenítésével.

Minden lényeges esemény módosíthatatlan, hash-láncolt naplóba kerül, napi lezárással. Így utólag bizonyítható, hogy a napló nem lett meghamisítva. A lánc megszakadása azonnal látszik, nem kell hozzá külön vizsgálat. Igény esetén független tanú is bekapcsolható a napi lezárás mellé.

NIS2- és ISO-orientált megfelelőségi jelentés exportálható egyetlen művelettel. A csomag a bizonyítékokat is tartalmazza, nem csak az állításokat. Így egy auditra készülés nem hetekig tartó adatgyűjtés. Maga az export is érzékeny műveletnek számít, ezért friss bejelentkezést igényel.

Az adatok megőrzési ideje szabályozható, a törlésről pedig igazolás készül. Ez a GDPR-elvárásokat közvetlenül kiszolgálja. Az audit-naplók lejárt bejegyzéseit ütemezett folyamat valóban törli is. Ez nem dokumentált szándék, hanem minden telepítésen ténylegesen futó művelet.

A használati szabályzat elfogadása szerver-oldali, utólag nem hamisítható nyomot hagy. Rögzül, hogy ki, mikor és melyik verziót fogadta el. A felhasználónkénti előzmény az admin-felületen visszakereshető. Így egy vitás helyzetben nem emlékezetre kell hagyatkozni.

Időzített vezetői és üzemeltetői riportok készülnek a beállított időpontokban. A riport a felelős postafiókjában, előkészített és ellenőrizhető formában landol. A kiküldés emberi lépés marad, a rendszer nem küld magától kifelé levelet. Így a tartalom még egyszer átnézhető, mielőtt bárkihez eljut.

A rendszer előre jelzi a várható AI-költséget a mért fogyasztás alapján. Kereteket és riasztásokat lehet beállítani csoportra és felhasználóra is. A felhasználók a saját fogyasztásukat is látják, nem csak az adminisztrátor. Így nincs meglepetés a számlán a hónap végén.

Teljes felügyeleti felület a beállításokhoz, a szótárhoz, a szabályokhoz és a felhasználókhoz. Minden módosítás naplózásra kerül, tehát utólag is látszik, ki mit állított át. Szükség esetén egyetlen kapcsolóval leállítható a kimenő AI-forgalom. A vész-leállító friss bejelentkezést igényel, hogy véletlenül ne induljon el.

Az adminok valós időben követhetik, hogyan halad egy kérés a védelmi csővezetéken. Látszik, mit ismert fel a rendszer, mit maszkolt és mit engedett tovább. Ez bemutatókra és belső oktatásra is kiválóan használható. A betekintő a valódi működést mutatja, nem egy előre felvett szemléltetést.

Több lépéses, ismétlődő feladatok deklaratív láncba szervezhetők. A lánc vezetői engedéllyel automatikusan tovább is futhat, nem kell minden lépést kézzel indítani. A sablonok újrafelhasználhatók, tehát egy bevált folyamat átadható a kollégáknak. Minden lépés ugyanazon a védelmi ellenőrzésen megy át, mint egy kézzel indított kérés.

Az automatizmus kattintással épül: lépések beszúrása, mozdítása és törlése, kódolás nélkül. A folyamat dönteni is tud: ha egy lépés eredménye tartalmaz valamit vagy éppen nem, onnantól más ág fut tovább. A két ág külön sávban látszik, és jelölve van, hol futnak össze. A szerkesztő csak azt kínálja fel, amit a rendszer valóban végre tud hajtani, és a hibákat már mentés előtt jelzi.

A folyamatok időzítve is futhatnak: naponta, hetente vagy a hónap adott napján, órára pontosan. Az időzítés nem csendes háttér-beállítás: a munkatárs kérelmet ad be saját ügyszámmal, az adminisztrátor pedig jóváhagyja vagy elutasítja. A gépi futás önmagában nem jogosít kifelé ható műveletre: levelet vagy dokumentumot csak az írhat, akinek a kérelmét kifejezetten erre hagyták jóvá. Ha egy időzített kör elmaradna, a felület figyelmeztet, tehát a csendes kimaradás ki van zárva.

Az elkészült eredmény egy gombbal SharePointra menthető, Teamsbe küldhető vagy Outlook-piszkozatba írható. A kimenő tartalom itt is átmegy a védelmi ellenőrzésen, nem kerüli meg a szabályokat. A piszkozat piszkozat marad: a tényleges kiküldés emberi lépés. Így az automatizmus előkészít, de nem dönt a szervezet nevében.

A Teams-értekezletek átiratából a rendszer strukturált jegyzetet készít. A teendők külön listába gyűlnek, felelőssel és határidővel, ha az elhangzott. A jegyzet a szokásos módon exportálható vagy megosztható. Az átirat feldolgozása ugyanazon a maszkoláson megy át, mint bármely más tartalom.

A felület a megrendelő arculatára szabható: saját név, logó és színek. Így a CamouDatAI a partner saját megoldásaként jelenhet meg a munkatársak felé. Az arculat az exportált dokumentumokra és a kiküldött riportokra is átvezethető. A működés és a védelmi szabályok ettől nem változnak.

A rendszer több AI-szolgáltatóval dolgozik, például Anthropic modellekkel vagy európai Bedrock-útvonalon. A választás adatrezidencia-igényekhez igazítható, tenantonként. A modell cseréje nem érinti a maszkolást és a naplózást, azok a platform oldalán maradnak. Így egy szolgáltatóváltás nem jelent újratervezést.

Automatikus mentés és visszaállítás, valamint folyamatos monitorozás gondoskodik a folytonosságról. A kimenő hálózati forgalom szigorúan korlátozott, csak az engedélyezett célok érhetők el. A szerver-konfiguráció megerősített, a felesleges szolgáltatások ki vannak kapcsolva. A működés mért, tehát a hibák nem a felhasználói panaszból derülnek ki.

A képfelismerés erőforrás-igényes, ezért a rendszer korlátozza az egyszerre futó nehéz munkát. Így egyetlen nagy feltöltés nem lassítja le a többi felhasználót. A várakozó munkák sorba állnak, nem vesznek el. A korlát soha nem enged ki adatot: ha nincs kapacitás, a kérés vár, nem pedig ellenőrzés nélkül továbbmegy.

A teljes környezet deklaratív, verziózott kódból telepíthető. Egy új példány így kiszámíthatóan, ugyanazzal a konfigurációval építhető fel. A változások átnézhetők és visszagörgethetők, mint bármely más kód. Ez teszi a telepítést ismételhetővé és auditálhatóvá.