AI GOVERNANCE & AGENT SECURITY

AI Governance
& Agent Security.

Ние следим какво правят AI агентите ви, какви разходи генерират и дали действат в позволените граници — и спираме рисковите действия преди да навредят.

Периодичен контрол и защита в реално време за компании, които вече използват AI агенти.

Обсъдете контрол върху агентитеПишете ни във Viber

Или се обадете: +359 886 638 682 · Пон–пет, 9:00–18:00

ЗА КОГО Е

Вече използвате AI агенти.
Сега ви трябва контрол.

За фирми с клиентски чатбот, вътрешен асистент или автоматизирана обработка на документи, които нямат вътрешен екип за управление на AI.

  • Е-commerce
  • Екипи от 5–50 души
  • Счетоводни и финансови къщи
  • Застрахователни агенции
  • Малки SaaS компании

Помагаме ви да контролирате:

  • какви данни използват агентите
  • какви инструменти използват
  • какви действия извършват
  • какви разходи генерират
  • кога трябва да бъде включен човек
  • как се доказва, че системата се управлява
ЕДНА УСЛУГА. ДВА СЛОЯ.

Контрол във времето.
Защита в момента.

Първият слой анализира и подобрява системата. Вторият проверява всяко действие, преди да бъде изпълнено.

Слой 1

Governance & Oversight

Периодично: седмично, месечно, тримесечно

Периодичният контрол, анализът и подобряването на системата.

Разходи (FinOps)

FinOps — управление и оптимизация на разходите за AI инфраструктура.

  • Проследяване на API и token разходи по агент и отдел (token разходи — разходите за обработка на заявки към AI моделите)
  • Аларми при аномален скок в употребата
  • Месечен отчет с препоръки за оптимизация
  • Препоръки за кеширане
  • Избор на подходящ модел за по-прости задачи

Логове и данни

  • Седмичен или месечен преглед на одитните логове
  • Проверка какви данни са преминали през агентите
  • Проверка за лични и финансови данни без маскиране
  • Проверка дали агентът е спазил зададената последователност на стъпките

Правила и логика

  • Актуализация на промпти (инструкциите към агента)
  • Актуализация на правила
  • Актуализация на state machine логиката — зададената последователност от стъпки и проверки

Проверки и документация

  • Тримесечен health check
  • Тестове с гранични и нетипични случаи
  • Compliance readiness — подготовка за въпроси от клиенти, партньори и одитори
  • Документация за клиент, партньор или одит
Слой 2

Agent Security & Access Control

Непрекъснато: при всяко действие

Контролът в реално време върху действията на агентите.

Наблюдение и проверка

  • Наблюдение на действията на други AI агенти
  • Проверка дали агентът използва разрешени данни
  • Проверка дали агентът използва разрешени инструменти
  • Проверка на всяко действие спрямо зададени политики
  • Проверка на идентичността на агента
  • Проверка на конкретния ресурс
  • Проверка на целта и контекста на действието

Блокиране

  • Блокиране на подозрителни действия
  • Блокиране на неоторизирани заявки

Одитна следа

  • Създаване на одитен лог
  • Запис кой агент какво е направил и кога

Човешко решение

  • Ескалация на рискови случаи към определен човек
  • Задържане на действие до човешко решение
  • Запис на човешкото решение, времето и причината
КАК РАБОТИ КОНТРОЛЪТ

Всяко действие
минава през проверка.

В договорения обхват агентът не действа директно, а през контролна точка.

  1. Реално време01

    Агент заявява действие

    напр. четене на файл, изпращане на имейл, запис в CRM

  2. Реално време02

    Проверка на разрешенията

    идентичност · ресурс · цел и контекст · политика

  3. Реално време03

    Решение

    • Разреши
    • Блокирай
    • Ескалирай

    Ескалацията отива при определен човек. Без решение действието не се изпълнява.

  4. Двата слоя04

    Одитен лог

    кой агент, какво, кога и с какво решение

  5. Периодично05

    Анализ и подобрение

    периодичен преглед, нови и по-точни правила

↻ Изводите от анализа се връщат като нови или по-точни правила за проверка.

ВАЖНО ДА ЗНАЕТЕ

Ясни граници
на контрола.

Обхват на интеграцията

Контролът е толкова ефективен, колкото е обхватът на интеграцията. В началото описваме кои агенти, данни и инструменти са покрити и къде все още липсва телеметрия или контролна точка.

  • Governance следи, анализира и подобрява системата във времето.
  • Security & Access Control проверява и ограничава действията в реално време.
  • Логовете се използват и от двата слоя, но с различна цел: за решение в момента и за анализ след това.
  • Реалното блокиране изисква интеграция с вашите агенти и инструменти.
  • Самото наблюдение на логове не спира действия — то показва какво вече се е случило.
  • Неразрешената заявка не е автоматично потвърден инцидент. Всеки случай се преглежда и класифицира.
  • Изтичането на времето за човешко решение не означава автоматично разрешение. Действието остава задържано или се отказва.
ПОКАЗАТЕЛИ И ИЗМЕРВАНЕ

Четири показателя
за реален контрол.

Отчитаме само реално измерени данни за конкретен период. Без измислени резултати и без проценти „за красота“.

01

Предотвратени инциденти

Уникални потвърдени рискови случаи, при които блокирането е предотвратило изпълнението или е ограничило възможната вреда.

Блокирана заявка не се брои автоматично като инцидент. Случаят се преглежда и класифицира.

02

Време за реакция

Времето от регистриране на рискова заявка до автоматично блокиране или изпращане на ескалация.

  • медиана
  • 95-и персентил
  • отделно: време до човешко решение
03

Неоторизирани заявки

Брой заявки без необходимото разрешение за конкретни данни, инструмент или операция.

  • по агент
  • по ресурс
  • по инструмент
  • по правило
  • по период
04

Автоматично проверени действия

Автоматично проверени действия ÷ всички регистрирани действия в договорения обхват × 100

  • непроверените действия се отчитат отделно
  • липсващата телеметрия се показва отделно
  • при недостатъчно данни: „няма данни“, а не 0%

В месечния отчет

Резултатите са за реално измерен период. Ако няма достатъчно данни, показваме „няма данни“, а не 0%.

  • Тенденция спрямо предходния период
  • Блокирани действия
  • Рискови случаи
  • Погрешни сигнали
  • Неоторизирани заявки
  • Липсващо покритие
  • Препоръки за промяна на правилата
ПАКЕТИ И ЦЕНИ

Контрол според мащаба ви.

Месечна услуга. Отделна от цената за изграждане на агент по Agent as a Service.

01 / НАЧАЛО

Starter

1 AI агент за малка фирма

150–250 €/месец без ДДС

  • Мониторинг на разходите
  • Преглед на логове
  • Проверка на правила
  • Месечен отчет
  • Документация на контролните мерки
Обсъдете Starter

02 / РАСТЕЖ

Growth

2–5 AI агента за растящ бизнес

400–750 €/месец без ДДС

  • Разходи по агент и отдел
  • Аларми за аномална употреба
  • Преглед на логове
  • Актуализация на правила
  • Тримесечен health check
  • Governance отчет
Обсъдете Growth

03 / ИНДИВИДУАЛЕН ОБХВАТ

Enterprise-lite

Над 5 агента или регулиран бизнес

От 1 000 €/месец без ДДС, по договаряне

  • Индивидуален обхват
  • Критични работни потоци
  • По-висока честота на проверки
  • Достъп и контрол според риска
  • Документация за одит
  • Човешка ескалация
  • Индивидуални отчети
Обсъдете обхвата

Всички цени са без ДДС. Точният обхват зависи от броя агенти, интеграциите, честотата на проверките, покритите действия и необходимото ниво на човешка ескалация. API разходите към външни доставчици се уточняват отделно.

СЛЕДВАЩАТА СТЪПКА

Дайте на AI посока.
И ясни граници.

Разкажете ни колко агенти използвате, какви задачи изпълняват и какво искате да контролирате.

Обсъдете контрол върху агентитеОще нямате агент? Agent as a Service
Обадете се за безплатна консултацияПишете ни във Viber

Пон–пет, 9:00–18:00

Услугата подпомага управлението и контрола на AI системи, но не представлява правно становище и не е гаранция за регулаторно съответствие.