Řízený agentní workflow. Jak používáme AI agenty
Praktický model pro týmy, které chtějí svěřit AI agentům implementaci, ale ponechat lidem schválení, review, merge a nasazení.
Téma
Bezpečnost a regulace
Bezpečnost a dodržování pravidel jsou dvě různé věci. Ve firmě je obvykle řeší jeden člověk, který potřebuje ověřitelné podklady.
Prověření dodavatele softwaru. Bezpečnost, integrace a vlastnictví
Kontrolní seznam pro bezpečnost, integrace, datové role, vlastnictví, podporu a předání před podpisem smlouvy na software.
Čínské vs. americké AI modely. Má je firma používat?
U čínského AI modelu rozhoduje také způsob provozu. Jak prověřit hostované API, vlastní hosting a cenu úlohy bez spoléhání na jediný žebříček.
AI Act 2026: Kontrolní seznam pro chatboty, HR nástroje a interní AI postupy
AI Act není jen právní téma. Firmy potřebují inventář AI nástrojů, vlastníků, dat, rizik, logů, lidské kontroly a odpovědnosti dodavatelů.
NIS2 pro vývojáře: Bezpečnostní základ pro SaaS, ERP a HR systémy
Firemní klienti vám začnou posílat NIS2 dotazníky. Softwarové firmy potřebují znát bezpečnostní základ, řešení incidentů a rizika dodavatelského řetězce.
Okamžité platby v EU: Co se mění pro párování úhrad a cashflow
Okamžitý převod a automatické párování řeší jiné problémy. Které termíny platí pro vaši banku a co prověřit u ověření příjemce a v ERP.
Váš AI nástroj na nábor může být podle AI Act vysokorizikový. Tady je, co to znamená.
Pravidla transparentnosti AI Act platí od 2. srpna 2026. Pravidla pro vysoce rizikovou AI v zaměstnání platí od 2. prosince 2027.
Transparentnost odměňování. Rámec EU a příprava HR dat
České provedení odlište od slovenského zákona 76/2026 i rámce směrnice. Připravte zdroje odměn, kategorie práce a dohledatelné podklady.
ViDA je tady. Co se mění pro vaše faktury, ERP a účetnictví
EU přijala balík VAT in the Digital Age. Od dubna 2025 mohou státy zavést povinnou e-fakturaci. Tady je, co to znamená pro vaše systémy.
Phishing přes QR nálepky. Co ověřit před platbou
MIRRI zachytilo podvodné státní weby i QR nálepky na autech. Jak ověřit výzvu mimo odkaz a co má zaměstnanec nahlásit firmě.
Váš web může být kompromitovaný i bez výpadku
Web může fungovat, i když externí skript odesílá údaje útočníkovi. Jak prověřit načítané zdroje a co pokrývá monitoring Cloudflare.
GitHub Actions v roce 2026. Lockfiles a bezpečnost běhů
Co už přináší preview workflow lockfiles a co je stále plán. Jak prověřit závislosti, oprávnění a odchozí spojení v GitHub Actions.
AI CyberLab: Co je dnes realistické na AI v kybernetické obraně
Záměr AI CyberLab nedokládá fungující detekci. Kde zkoušet AI v kybernetické obraně a jak oddělit schopnosti nástroje od výsledků pilotu.
AI phishing a deepfake. Jak ověřit citlivý požadavek
Správný jazyk ani známý hlas nepotvrzují totožnost. Při změně účtu ověřte žádost nezávislým kontaktem a nacvičte následnou reakci týmu.
DORA pro IT dodavatele. Co připravit pro finančního klienta
Finanční klient potřebuje důkazy o řízení ICT služby. Co dohodnout ve smlouvě a jak vyzkoušet obnovu a předání informací při incidentu.
Google Private AI Compute: Rovnováha mezi výkonem a soukromím
Google popisuje chráněné cloudové zpracování pro vybrané funkce Pixel. Co tato architektura chrání a co z oznámení nelze odvodit pro firemní data.