Nikdo to nevidí.
Díváte se na skutečný produkt. Jana popíše proces, Claude Code ho postaví a testy hlídají, co se smí nasadit. Do ostrého provozu se dostane jedině zmrazená a auditovaná verze.
Faktury od dodavatelů chodí do sdílené schránky. Každou spáruj s objednávkou podle dodavatele, částky a data. Spárované faktury zaúčtuj do účetního systému.
Cokoli nad 50 000 Kč nebo cokoli, co nesedí, musí před zaúčtováním schválit Jana. Zapisuj, kdo co schválil.
backend/match.py, backend/approve.py, frontend/app… a 31 testů podle vzorového souboru.api.csob.cz zatím mezi schválenými není, takže zaúčtování jen simuluji. Naostro poběží, až ho IT povolí ve firewallu.| ID | Result | Description |
|---|---|---|
| R-01 | pass | Každá faktura se spáruje s právě jednou objednávkou, jinak se označí. |
| R-02 | pass | Spárovaná faktura se zaúčtuje s číslem objednávky. |
| R-03 | fail | Faktura nad 50 000 Kč čeká před zaúčtováním na schválení. |
| R-04 | fail | U schválení je zapsáno, kdo a kdy ho udělil. |
| R-05 | pass | Fakturu s duplicitním číslem systém odmítne. |
| … | 26 more | all passing |
Publishes jana-novakova into the main code area, then builds and deploys every container in this business process to dev. Your changes below become the new main once the deploy succeeds.
| api.csob.cz | allow | approved by it.admin · 09:40 · staging + production |
| api.ares.gov.cz | allow | approved by it.admin · 2 Sep |
| smtp.company.cz | allow | approved by it.admin · 2 Sep |
| api.openai.com | deny | requested by matcher · not approved |
| cdn.somevendor.io | deny | requested by frontend · not approved |
| 0.0.0.0/0 | deny | default · staging + production |
Co vidí IT. Administrátor má přístup ke všem obrazovkám výše: k popisu, chatu s agentem, testům, změnám v kódu i k historii, kdo co povýšil a podepsal.
Kam agent nesmí. Do ostrého provozu se nedostane. Pracuje ve vývojovém prostředí s vlastní databází, úložištěm souborů a sítí. Do testovacího prostředí i do ostrého provozu posouvá verze člověk a jeho rozhodnutí zůstává zapsané.
Vlevo je to, co se dnes děje ve většině firem. Vpravo jsou titíž lidé se stejnými AI nástroji, jen pracují uvnitř Bailey.
Automatizace postavené s Claude a dashboardy v Lovable. Vy z toho nevidíte nic.
Lidé používají stejné agenty, jen na místě, kde na ně IT vidí a může je řídit.
IT na to vidíSmazal agent zase produkční databázi? Přitom se do produkce vůbec neměl dostat.
Agent pracuje ve vývojovém prostředí. Ostrý provoz přijme jen zmrazenou a auditovanou verzi.
agent · do produkce nemá cestuNevíte, co kód dělá, kam se připojuje ani kam posílá data.
Odchozí provoz je ve výchozím stavu zakázaný, tajné údaje zapečetěné a prostředí oddělená. Platí to pro každou aplikaci hned od začátku.
firewalltajné údajeizolaceNikde není zapsáno, kdo co udělal ani kam odešla data.
Historie, do které jde jen přidávat, poslouží pro NIS2, DORA, ISO 27001, SOC 2 i GDPR.
záznam nejde přepsatNěkolik verzí téhož nástroje, žádný vlastník a nikdo neví, která je ta pravá.
Schválené aplikace otevírají zaměstnanci z jednoho místa. O tom, co se schválí, rozhodují administrátoři.
každá má vlastníkaV produktu má každý z nich své tlačítko a po každém zůstane záznam.
Posune verzi z vývojového prostředí do testovacího. Napřed musí projít všechny testy, jinak vás tlačítko nasazení dál nepustí.
Uzamkne v testovacím prostředí přesnou verzi, takže se auditorovi nic nezmění pod rukama.
Nezávislý auditor zmrazenou verzi projde a podepíše. Na počítadle je vidět, co už je hotové.
Dokud verze není zmrazená a audit podepsaný, cesta do ostrého provozu zůstává zamčená.
Stačí jedno stisknutí a ostrý provoz se vrátí k předchozí podepsané verzi.
Samostatné prostředí s vlastními zálohami. Po špatném dni stačí vrátit verzi a o data nepřijdete.
Bailey stojí mezi nápady vašich lidí a produkčními systémy. Všechno, co tuto hranici překročí, se zapíše.
Běhové prostředí je vynucuje u každé aplikace a důkazy samo zapisuje do historie, kterou nejde přepsat.
Řízení přístupu, logování i doklady o dodavatelském řetězci obstarává samo běhové prostředí. Nestojí to jen na papírové směrnici.
Každá změna projde před ostrým provozem zmrazením, testy a podpisem. Záznam to doloží.
Technická opatření, která chce kontrola podle přílohy A, se vynucují a o každém vynucení vzniká záznam.
Řízení změn a logický přístup doloží historie, kterou nikdo nemůže upravit.
Když IT schválí externí server, samy se doplní záznamy o činnostech zpracování podle článku 30 i zpracovatelské smlouvy podle článku 28.
„Dřív jsme měli roztroušené skripty a spoustu ručního kopírování. Dnes nám hlavní telekomunikační a finanční procesy běží na jedné řízené platformě. S BitSwanem jsme pružní a bezpečnostní audity tím přitom nijak netrpí.“
Stačí půl hodiny. My vám ukážeme Bailey, vy nám řeknete, na čem pracujete, a společně zjistíme, jestli vám můžeme být k užitku.
Demo vedeme česky i anglickyUkázka trvá půl hodiny. Nechte nám číslo a zavoláme vám kvůli termínu.
Ozveme se na toto číslo a domluvíme termín.