Dodaj źródło danych
Podłącz pierwsze źródło, np. OneDrive, SharePoint, Google Drive lub bazę danych. Bez źródła Viaz nie ma czego skanować.
Bezpieczne AI i agenci zaczynają się od danych
Klasyfikuje dokumenty własnym modelem, pokazuje, kto i które narzędzia AI mają do nich dostęp, i przygotowuje dane tak, żeby Copilot, Claude, ChatGPT oraz agenci dostali to, co mają dostać, i nic więcej. Nic nie opuszcza Twojej infrastruktury.

Pokazuje, z jakich narzędzi AI korzystają pracownicy i co do nich trafia. Pozwala ustalić, jakie dane i dokumenty wolno wprowadzać do których narzędzi i dla której grupy użytkowników. Dane wrażliwe są maskowane lub blokowane przed wysłaniem, a każde użycie trafia do logu.
Sprawdza, które pliki z danymi wrażliwymi są dostępne szerzej, niż powinny, i co cofnąć w pierwszej kolejności, z rekomendacją, kto powinien mieć dostęp do danego dokumentu. To ważne, zanim udostępnicie narzędzia AI, które widzą wszystko, do czego użytkownik ma dostęp.
Wykrywa dokumenty po terminie przechowywania i duplikaty, z rekomendacją usunięcia lub archiwizacji według Waszej polityki retencji.
W razie incydentu pozwala ustalić, jakie dane były w plikach objętych zdarzeniem: kategorie danych, liczbę osób, których dotyczą, i kto miał dostęp. Zestawienie jest podstawą do oceny obowiązku zawiadomienia UODO, a przy poważnym incydencie ICT także KNF zgodnie z DORA.
Podstawą jest autorski model ML, który automatycznie klasyfikuje dokumenty (typ dokumentu, dane osobowe, finansowe, medyczne), także skany i archiwum.
Skonfiguruj system krok po kroku: dodaj źródło, uruchom skan i zobacz, co Viaz wie o Twoich danych
Podłącz pierwsze źródło, np. OneDrive, SharePoint, Google Drive lub bazę danych. Bez źródła Viaz nie ma czego skanować.
Przegląd kondycji danych i ryzyka w organizacji
| Plik | Problem | Rekomendacja | Akcja |
|---|---|---|---|
| CV_kandydaci_2019.zipSharePoint HR | Link publiczny | Usuń link | |
| Umowa_Kowalski_2024.docxOneDrive | Szeroki dostęp | Ogranicz dostęp | |
| Raport_sprzedaz_Q2.xlsxSharePoint | Szeroki dostęp | Ogranicz dostęp | |
| Faktury_2014_archiwumDysk wspólny | Po retencji | Usuń lub zarchiwizuj |
Pełny przegląd wyników, trendów i zgodności za ostatnie 30 dni
Analiza ekspozycji, wykrytych PII i klasyfikacji ryzyka
Zgodność z politykami, wygasłe pliki, legal holds
Witryny i biblioteki dokumentów Microsoft 365
Microsoft 365Dyski OneDrive użytkowników organizacji
Microsoft 365Dyski współdzielone Google Workspace
GoogleSkrzynki pocztowe i załączniki
Microsoft 365SQL Server, PostgreSQL, Oracle, MySQL
Bazy danychBlob Storage, Azure Files, dyski sieciowe i inne
Skonfiguruj parametry skanowania
Skanuje tylko pliki zmienione od ostatniego skanowania
Najpierw rozpoznaj co masz w danych. System pogrupuje dokumenty i pokaże gdzie mogą być dane wrażliwe.
Pełna analiza każdego dokumentu. Idealne gdy już wiesz jakie dane chcesz znaleźć.
Umowa_Kowalski_2024.docx
Bezpieczne AI: Wy decydujecie, co AI może wiedzieć
Bezpieczne AI to warstwa między dokumentami firmowymi a narzędziami AI. Przepuszcza to, co bezpieczne. Maskuje to, co wrażliwe. Rejestruje wszystko.
| Nazwa | Endpoint | Kogo dotyczy | Domyślna akcja | Reguły | Status | |
|---|---|---|---|---|---|---|
| Ochrona danych osobowych | Wszystkie endpointy | Wszyscy | Maskuj | 8 | Aktywny | toggle_oneditdelete |
| Dane medyczne | Wszystkie endpointy | 1 grupa | Blokuj | 4 | Aktywny | toggle_oneditdelete |
| Załączniki firmowe | Wszystkie endpointy | Wszyscy | Blokuj | 6 | Aktywny | toggle_oneditdelete |
| Dane finansowe | Wszystkie endpointy | Wszyscy | Maskuj | 5 | Aktywny | toggle_oneditdelete |
| Numery PESEL i NIP | Wszystkie endpointy | Wszyscy | Maskuj | 3 | Aktywny | toggle_oneditdelete |
| Umowy i kontrakty | Brama OpenAI | 2 grupy | Blokuj | 7 | Aktywny | toggle_oneditdelete |
| Dane kadrowe | Wszystkie endpointy | 1 grupa | Blokuj | 4 | Aktywny | toggle_oneditdelete |
| Kod źródłowy | Wszystkie endpointy | 1 grupa | Blokuj | 2 | Nieaktywny | toggle_offeditdelete |
| Dane klientów CRM | Wszystkie endpointy | Wszyscy | Maskuj | 6 | Aktywny | toggle_oneditdelete |
| Czas | Użytkownik | Powierzchnia | Źródło | Status | Wykryte PII | |
|---|---|---|---|---|---|---|
| 13.07 09:41 | j.nowak | web-chatgpt | Rozszerzenie | Zamaskowany | 3 | visibility |
| 13.07 09:36 | a.wiśniewska | web-claude | Rozszerzenie | Przepuszczony | - | visibility |
| 13.07 09:31 | m.kaczmarek | web-chatgpt | Rozszerzenie | Zablokowany | 2 | visibility |
| 13.07 09:24 | j.nowak | web-gemini | Proxy | Przepuszczony | - | visibility |
| 13.07 09:18 | k.lewandowski | web-chatgpt | Rozszerzenie | Zamaskowany | 5 | visibility |
| 13.07 09:07 | a.wiśniewska | api | Proxy | Przepuszczony | - | visibility |
| 13.07 08:55 | p.zieliński | web-claude | Rozszerzenie | Zablokowany | 1 | visibility |
| 13.07 08:32 | m.kaczmarek | web-gemini | Rozszerzenie | Zamaskowany | 4 | visibility |
/backend-api/conversationJan Kowalski85042512345PL61 1090 1014 0000 0712Streść umowę leasingu klienta Jan Kowalski, PESEL 85042512345, konto PL61 1090 1014 0000 0712
Każdy plik sklasyfikowany modelem działającym w Twojej infrastrukturze. Każdy dostęp i każdy prompt do AI w jednym widoku.
Klasyfikacja ML rozpoznaje PESEL, NIP, dokumenty tożsamości, dane medyczne i finansowe. Czyta także skany i obrazy dzięki OCR.
Znajduje zduplikowane dokumenty i ich kopie w wielu miejscach. Odzyskujesz przestrzeń i porządek.
Kto ma dostęp do jakich dokumentów, które są udostępnione publicznie, a które poza firmę
Rejestr zapytań do modeli i danych, które do nich trafiły. Pełna ścieżka audytu.
| Nazwa pliku | Liczba plików | Źródła | Zmarnowane miejsce |
|---|---|---|---|
| Umowa_ramowa_2019.pdf | 14 kopii | SharePoint, OneDrive, dysk wspólny | 1,8 GB |
| Cennik_2024_final_v3.xlsx | 9 kopii | 3 źródła | 240 MB |
| Regulamin_pracy.docx | 7 kopii | SharePoint, dysk wspólny | 86 MB |
| Plik | Problem | Rekomendacja |
|---|---|---|
| Wyniki_finansowe_Q4.xlsxSharePoint / Zarząd | Link publiczny | Usuń link |
| Lista_plac_2026.pdfDysk wspólny / HR | Szeroki dostęp | Ogranicz dostęp |
| FV_2015_0088.pdfDysk wspólny / Księgowość | Po retencji | Usuń lub zarchiwizuj |
| Czas | Użytkownik | Powierzchnia | Status | Wykryte PII |
|---|---|---|---|---|
| 09:41 | j.nowak | web-chatgpt | Zamaskowany | 3 |
| 09:36 | a.wiśniewska | web-claude | Przepuszczony | brak |
| 09:31 | m.kaczmarek | web-chatgpt | Zablokowany | 2 |
Zawężasz dostępy, ustalasz retencję i wskazujesz, co wolno pokazać narzędziom AI. Viaz egzekwuje tę decyzję.
Co można bezpiecznie udostępnić AI, a co wymaga maskowania, zanim opuści firmę
Inne reguły dla HR, inne dla sprzedaży. Inne dla modeli lokalnych, inne dla zewnętrznych.
Konkretne propozycje: które udostępnienia cofnąć, do jakich grup zawęzić dostęp
Wykrywa dokumenty po okresie przechowywania i podpowiada akcję, z podstawą prawną i ścieżką audytu
| Nazwa | Kogo dotyczy | Domyślna akcja | Załączniki | Status |
|---|---|---|---|---|
| Dział HR | 1 grupa | blockBlokuj | wszystkie zablokowane | Aktywny |
| Sprzedaż | 1 grupa | shieldMaskuj | deny-lista | Aktywny |
| Kontraktorzy | 2 grupy | blockBlokuj | tylko PDF | Wstrzymany |
| Wszyscy pozostali | Wszyscy | visibilityMonitoruj | dozwolone | Aktywny |
| Zasób | Kto ma dostęp | Akcja |
|---|---|---|
| Dysk wspólny / Finanse | grupa Finanse (38) | Zastosowano |
| 41 linków zewnętrznych7 plików z PESEL w treści | cofnięte | Zastosowano |
| SharePoint / Zarząd / wyniki | 214 osób | Zastosuj |
Każda decyzja ma zatwierdzającego, datę i ścieżkę audytu. Raport dla audytora powstaje z tych samych danych.
Compliance, IT i audyt zatwierdzają akcje w jednym, wspólnym widoku
Zamiast ręcznego przeglądu uprawnień, gotowy raport z pełną ścieżką audytu
Soft delete i recovery. Eksport pełnej ścieżki audytu i gotowy raport dla regulatora.
Wnioski podmiotu danych: lokalizacja dokumentów, realizacja, pilnowanie SLA
| Rekomendacja | Zakres | Zatwierdza | Status |
|---|---|---|---|
| Usuń pliki po retencji17 706 plików, 5,7 GB | brak podstawy prawnej | Compliance | Zatwierdzone |
| Ogranicz dostęp publiczny75 536 plików, 116,6 GB | do grup HR i Finanse | IT | Zatwierdzone |
| Cofnij linki zewnętrzne41 aktywnych linków | po 90 dniach | Audyt | Zatwierdzone |
| Data i czas | Typ akcji | Typ zasobu | Status | Odwracalne |
|---|---|---|---|---|
| 13.07 09:12 | Usunięcie plików | 17 706 plików | Usunięto | Przywróć |
| 12.07 16:40 | Zawężenie dostępu | Dysk wspólny / HR | Zawężono | Cofnij |
| 11.07 11:05 | Realizacja DSR | 23 dokumenty | Wykonano | protokół |
| Nazwa pliku | Źródło | PII | Typy PII |
|---|---|---|---|
| Umowa_leasingu_JK_2022.pdf | SharePoint / Umowy | 4 | PESEL |
| Reklamacja_2023_114.eml | Skrzynka biuro@ | 2 | Imię i nazwisko |
| Faktura_FV_2023_0871.pdf | Dysk wspólny / Księgowość | 3 | Numer bankowy |
Ocena gotowości danych pod AI
Copilot sięga do wszystkiego, do czego ma dostęp użytkownik. W kilka tygodni pokażemy, które dane są gotowe na AI, a które trzeba najpierw uporządkować.
Co dostajesz
Ocena gotowości danych pod Copilota
Viaz łączy się ze źródłami danych i systemami, które już działają w Waszej firmie.
Nazwy i logotypy są znakami towarowymi ich właścicieli.
Każda z nich pyta o to samo: gdzie są dane wrażliwe, kto ma do nich dostęp i czy możesz to udowodnić.
Identyfikacja i klasyfikacja zasobów informacyjnych, minimalny dostęp, nadzór nad dostawcami ICT, w tym narzędziami AI
System zarządzania bezpieczeństwem informacji, inwentaryzacja zasobów i kontrola dostępu. Odpowiada zarząd.
Ochrona danych w fazie projektowania, minimalizacja i bezpieczeństwo przetwarzania
Art. 4: kompetencje pracowników w zakresie AI. Art. 26: obowiązki przy stosowaniu systemów AI wysokiego ryzyka, m.in. nadzór człowieka, kontrola danych wejściowych i przechowywanie logów; od 2.12.2027.
Viaz wspiera realizację wymogów i dostarcza dowody do oceny zgodności. Nie zastępuje tej oceny.
Najpopularniejsze pytania od compliance, security, IT i zarządu. Nie ma Twojego? Zadaj je podczas demo.
Viaz to platforma, która porządkuje dane w dokumentach firmy i decyduje, co z nich może trafić do narzędzi AI. Autorski model ML klasyfikuje dokumenty: rozpoznaje typ dokumentu oraz dane osobowe, finansowe i medyczne, także w skanach i archiwum. Na tej podstawie Viaz pokazuje nadmiarowe dostępy, dokumenty po terminie przechowywania i duplikaty, a moduł Bezpieczne AI kontroluje, jakie dane pracownicy wysyłają do Copilota, ChatGPT i innych narzędzi. Działa w całości w Waszej infrastrukturze.
Bezpieczne AI sprawdza zapytania i pliki, które pracownicy wysyłają do narzędzi AI, zanim opuszczą firmę. Dla grup użytkowników i narzędzi ustalacie polityki: przepuść, zamaskuj dane wrażliwe (np. PESEL zostaje zastąpiony znacznikiem) albo zablokuj wysyłkę. Pliki Viaz rozpoznaje po treści wśród dokumentów, które wcześniej przeskanował, więc może zablokować dokument objęty legal hold albo oznaczony jako wysokie ryzyko, nawet jeśli zmieniono mu nazwę. Każde użycie trafia do logu.
Wszystkie, niezależnie od tego, jak pracownik z nich korzysta: czaty w przeglądarce (ChatGPT, Claude, Gemini, Copilot i inne), wywołania API z aplikacji i skryptów, narzędzia wiersza poleceń (CLI) oraz AI wbudowane w aplikacje. W zależności od kanału działa wtyczka do przeglądarki, brama (proxy) dla API albo agent na stacji roboczej.
Tak, z dwóch powodów. Po pierwsze, w Viaz ustalacie listę dozwolonych narzędzi AI: skoro firmowym narzędziem jest Copilot, wysyłanie danych do innych czatów, z których pracownicy korzystają na własną rękę, możecie zablokować albo dopuścić tylko po zamaskowaniu danych. Po drugie, Copilot widzi wszystko, do czego użytkownik ma dostęp. Nie daje nikomu nowych dostępów, ale w sekundę wykorzystuje te, które są, także zbyt szerokie. Viaz pokazuje, co Copilot może zobaczyć w SharePoincie i OneDrive, i które dostępy warto cofnąć.
Viaz nie zastępuje Purview, tylko go uzupełnia. Na licencji E3 Purview to ręczne etykietowanie: pracownik nadaje etykietę plik po pliku, więc dotyczy to głównie nowych dokumentów, a archiwum i skany zostają bez etykiet. Viaz klasyfikuje automatycznie cały zasób historyczny, także skany, i może zapisać wynik jako etykiety Microsoft (MIP) w Waszej taksonomii. Pytanie kontrolne: jakie macie pokrycie etykietami na dokumentach sprzed roku? Na E5 Purview klasyfikuje automatycznie, ale przede wszystkim w chmurze Microsoftu. Viaz jednym narzędziem obejmuje też serwery plików i skany, a do tego wykrywa duplikaty, których Purview nie pokazuje.
Nie. DLP działa w momencie, gdy dane wychodzą z firmy. Viaz porządkuje je wcześniej: klasyfikuje dokumenty i pokazuje, gdzie leżą, więc DLP dostaje etykiety i ma na czym pracować. Większość firm, z którymi rozmawiamy, ma DLP i właśnie dlatego potrzebuje klasyfikacji pod spodem.
Tak. Rozpoznaje polskie identyfikatory (PESEL z walidacją, NIP, REGON, numer dowodu, IBAN) i typ dokumentu po treści, nie po nazwie pliku. Skany i obrazy przechodzą przez OCR.
Nie. Model jest dostarczony gotowy i działa u Was. Wasze dokumenty nie trafiają do trenowania ani do dostawcy.
Viaz wdrażamy on-premise, w private cloud lub hybrydowo. Dane, wyniki klasyfikacji i logi pozostają u Was; klasyfikacja działa na własnym modelu, bez wysyłania dokumentów do zewnętrznych usług. Skanowanie repozytoriów (SharePoint, OneDrive, serwery plików, poczta) odbywa się bez agentów. Bezpieczne AI działa przez wtyczkę do przeglądarki, więc również nie wymaga agenta. Ochronę można rozszerzyć o agenta na stacjach roboczych, który analizuje ruch na komputerze użytkownika, także z aplikacji desktopowych. Viaz nie nawiązuje połączeń z infrastrukturą dostawcy.
Kilka godzin. Instalujemy Viaz w Waszej infrastrukturze, podłączamy pierwsze źródło danych i konfigurujemy logowanie przez Entra ID. Pierwszy skan rusza jeszcze tego samego dnia, a pierwsze wyniki widać w ciągu 24 godzin. Po Waszej stronie potrzebna jest osoba z IT, która przygotuje środowisko i nada uprawnienia do źródeł.
Domyślnie tylko do odczytu. Do skanu wystarczy odczyt plików i uprawnień w źródłach, więc Viaz niczego nie zmienia. Uprawnienia do zapisu nadajecie dopiero wtedy, gdy chcecie, żeby Viaz zapisywał etykiety na plikach albo wykonywał zatwierdzone akcje, np. zawężenie dostępu czy usunięcie dokumentu po terminie retencji. Zakres ustalamy indywidualnie przy wdrożeniu.
Nie. Skan nie wpływa na pracę użytkowników w SharePoincie ani na serwerach plików. Pierwszy skan przechodzi przez cały zasób, kolejne są przyrostowe: obejmują tylko pliki zmienione od poprzedniego skanu.
Microsoft 365: SharePoint Online, OneDrive, Teams, Exchange Online (skrzynki pocztowe i załączniki) oraz archiwa Exchange. Exchange Server we własnej infrastrukturze (on-premise). Serwery plików i dyski sieciowe (udziały SMB) oraz serwery FTP. Google Workspace: Google Drive. Azure: Azure Files, Azure Blob Storage i Azure Tables. Amazon Web Services: Amazon S3. Bazy danych: SQL Server, PostgreSQL, Oracle i MySQL / MariaDB. Skany i obrazy w każdym z tych źródeł przechodzą przez OCR.
Tak, logowanie działa przez Microsoft Entra ID (SSO), więc dostęp do Viaz nadajecie i odbieracie tak jak do innych aplikacji firmowych. Uprawnienia w panelu przypisuje się do ról, a akcje takie jak usunięcie plików czy zawężenie dostępu zatwierdzają wskazane osoby, np. z compliance lub IT.
Tak, log Bezpiecznego AI zawiera treść zapytania, wykryte dane, regułę, która zadziałała, użytkownika, narzędzie i czas. Dzięki temu możecie wykazać, jakie dane trafiły do AI. Celem jest ochrona danych firmy, nie ocena pracy, ale pracowników trzeba o tym poinformować. Dostęp do logu mają tylko osoby z odpowiednią rolą w panelu, a zasady korzystania z niego warto opisać w polityce AI razem z IOD.
Viaz priorytetyzuje po ryzyku i proponuje konkretną akcję: cofnij link, zawęź do grupy, usuń po retencji. Właściciel danych zatwierdza, Viaz wykonuje i loguje. Zaczynamy od wąskiego zakresu, żeby pierwszy wynik był do ogarnięcia w tygodnie. M3M wspiera przegląd i decyzje.
Tak. Usunięcie to soft delete z możliwością przywrócenia, zawężenie dostępu da się cofnąć z logu audytu. Każda akcja ma zatwierdzającego i datę.
Wsparcia udziela bezpośrednio producent Viaz, na podstawie umowy SLA z ustalonymi czasami reakcji. Wsparcie jest po polsku, a razem z aktualizacjami mieści się w cenie licencji.
Dwie ścieżki. Bezpłatny przegląd uprawnień: 2–4 tygodnie, jedno źródło, tylko odczyt, raport na koniec. Płatny pilot pełnej platformy: instalacja u Was, skan uzgodnionego zakresu, Bezpieczne AI dla grupy użytkowników, raport zamykający; koszt zaliczany na poczet licencji. Licencja roczna obejmuje wdrożenie, aktualizacje i wsparcie po polsku.
Viaz działa produkcyjnie u międzynarodowego operatora sieci restauracji z kilkoma tysiącami pracowników. W sektorze finansowym prowadzimy oferty i pilotaże w bankowości, ubezpieczeniach i brokerce. Za produktem stoi zespół, który pełni funkcję inspektora ochrony danych m.in. dla domu maklerskiego. Na życzenie organizujemy rozmowę referencyjną.
Demo w 30 minut, bez zobowiązań
Pokażemy demo na Twoich przykładowych danych albo na anonimizowanej próbce z Twojej branży, jeśli wolisz nie udostępniać własnych.