Riadený agentic workflow. Ako používame AI agentov pri vývoji
Praktický model pre tímy, ktoré chcú zveriť AI agentom implementáciu, no ponechať ľuďom schválenie, review, merge a nasadenie.
Téma
Bezpečnosť a regulácia
Kto podpíše, že je softvér v poriadku? Bezpečnosť a pravidlá často zostanú na človeku, ktorý spravuje servery. Píšeme, čo overiť.
Due diligence dodávateľa softvéru pre bezpečnosť a vlastníctvo
Kontrolný zoznam pre kupujúceho softvéru. Pokrýva bezpečnosť, integrácie, roly pri dátach, vlastníctvo, podporu a odovzdanie pred podpisom zmluvy.
Čínske vs. americké AI modely. Má ich Vaša firma používať?
Pri čínskom AI modeli rozhoduje aj spôsob prevádzky. Ako preveriť hostované API, vlastný hosting a náklady na úlohu bez spoliehania sa na jediný rebríček.
AI Act 2026: Kontrolný zoznam pre chatboty, HR nástroje a interné AI postupy
AI Act nie je iba právna téma. Firmy potrebujú inventár AI nástrojov, vlastníkov, dát, rizík, logov, ľudskej kontroly a zodpovednosti dodávateľov.
NIS2 pre vývojárov: Bezpečnostný základ pre SaaS, ERP a HR systémy
Firemní klienti Vám začnú posielať NIS2 dotazníky. Softvérové firmy potrebujú poznať bezpečnostný základ, riešenie incidentov a riziká dodávateľského reťazca.
Instantné platby v EÚ: Čo sa mení pre párovanie úhrad a cashflow
Okamžitý prevod a automatické párovanie riešia rôzne problémy. Ktoré termíny platia pre Vašu banku a čo preveriť pri overení príjemcu a v ERP.
Váš AI nástroj na nábor môže byť vysokorizikový podľa AI Act. Tu je, čo to znamená.
Pravidlá transparentnosti AI Act sa uplatňujú od 2. augusta 2026. Pravidlá pre vysokorizikové AI v zamestnávaní sa uplatňujú od 2. decembra 2027.
Transparentnosť odmeňovania. Slovenské pravidlá a HR dáta
Zákon 76/2026 je účinný a prvý slovenský report má vlastné prechodné obdobie. Oddeľte ho od rámca smernice a pripravte dohľadateľné HR údaje.
ViDA je tu. Čo sa mení pre Vaše faktúry, ERP a účtovníctvo
EÚ prijala balík VAT in the Digital Age. Od apríla 2025 môžu štáty zaviesť povinnú e-fakturáciu. Tu je, čo to znamená pre Vaše systémy.
Phishing cez QR nálepky. Čo overiť pred platbou
MIRRI zachytilo podvodné štátne weby aj QR nálepky na autách. Ako overiť výzvu mimo odkazu a čo má zamestnanec nahlásiť firme.
Váš web môže byť kompromitovaný aj bez výpadku
Web môže fungovať, aj keď externý skript odosiela údaje útočníkovi. Ako skontrolovať načítané zdroje a čo pokrýva monitoring Cloudflare.
GitHub Actions v roku 2026. Lockfiles a bezpečnosť behov
Čo už prináša preview workflow lockfiles a čo je stále plán. Ako preveriť závislosti, oprávnenia a odchádzajúce spojenia v GitHub Actions.
AI CyberLab: Čo je realistické o AI v kybernetickej obrane dnes
Zámer AI CyberLab nie je dôkaz fungujúcej detekcie. Kde skúšať AI v kybernetickej obrane a ako oddeliť schopnosti nástroja od výsledkov pilotu.
AI phishing a deepfake. Ako overiť citlivú požiadavku
Správny jazyk ani známy hlas nepotvrdzujú totožnosť. Pri zmene účtu overte žiadosť nezávislým kontaktom a nacvičte následnú reakciu tímu.
DORA pre IT dodávateľa. Čo pripraviť pre finančného klienta
Finančný klient potrebuje dôkazy o riadení ICT služby. Čo dohodnúť v zmluve a ako vyskúšať obnovu a odovzdanie informácií pri incidente.
Google Private AI Compute: Rovnováha medzi výkonom a súkromím
Google opisuje chránené cloudové spracovanie pre vybrané funkcie Pixel. Čo táto architektúra chráni a čo z oznámenia nemožno odvodiť pre firemné dáta.