1. Ce nu face agentul AI fără confirmarea unui om
Agentul AI poate lucra în mod automat sau în mod interactiv, după cum îl configurezi. Pentru acțiunile ireversibile, în ambele moduri, agentul propune, iar un om confirmă. Exemple: blocarea temporară a unui cont, excluderea unui tip de eveniment din detecție sau o schimbare de configurație. Acțiunea propusă îi apare unei persoane anume, cu butoanele „Confirmă” și „Anulează”. Cine a confirmat și când rămâne înregistrat în jurnalul de audit, împreună cu tot ce a citit agentul și cu fiecare pas pe care l-a făcut.
Agentul AI nu decide niciodată dacă ceva este un atac. El explică, folosind contextul, clasificarea făcută de detectoare clasice, care pot fi testate. Omul intervine cel mult ca să marcheze o alertă drept alarmă falsă sau clasificată greșit.
2. Ce rămâne în rețeaua ta
Jurnalele, modelele de detecție, modelul AI și întrebările pe care i le pui agentului rămân în rețeaua ta, în ambele variante de livrare. Dacă lucrezi cu echipa ta, nu ajunge nimic la certSIGN. În serviciul gestionat, specialiștii certSIGN lucrează pe platforma ta printr-o conexiune pe care o controlezi și pe care o poți întrerupe oricând din partea ta, iar certSIGN primește doar ce alegi tu să trimiți. Implicit, platforma nu se conectează la niciun serviciu extern.
O singură excepție depinde doar de tine: modelul AI extern. Dacă alegi ca agentul să folosească un model AI extern, prin API, textul alertelor și contextul lor ajung la acel furnizor. Opțiunea rămâne oprită până când o activezi tu, printr-un contract separat cu acel furnizor, plătit de tine și pe răspunderea ta. Alegerea ta este trecută în documentația instalării, unde o poate vedea responsabilul tău cu protecția datelor. Detecția rămâne locală în toate situațiile.
3. Ce nu detectează și ce nu înlocuiește
Platforma nu este antivirus sau protecție pentru stațiile de lucru, nu este firewall, nu este scaner de vulnerabilități și nu este soluție de backup. Adaugă detecție peste instrumentele pe care le ai deja, fără să le înlocuiască. Îi ajută pe oamenii tăi, nu îi înlocuiește.
Platforma lucrează cu jurnale sau cu o copie a traficului de rețea. Un echipament care nu produce jurnale, aflat într-un segment de rețea fără port oglindă sau tap, nu poate fi văzut. Îți spunem asta înainte de instalare, nu după. Nu se instalează nimic pe echipamentele tale, iar în rețeaua industrială platforma doar ascultă: nu poate trimite comenzi către automate.
Protocoalele industriale acoperite (pentru început Modbus/TCP și S7comm) se stabilesc pentru fiecare locație. Înainte să începem, stabilim împreună protocoalele pe care platforma le va citi la tine.
4. Ce nu poate garanta
Niciun instrument de detecție nu prinde absolut tot, nici platforma noastră. Ca să ajungă la tine doar alertele care contează, mai multe detectoare independente analizează fiecare sursă și trebuie să fie de acord între ele.
Când dovezile nu susțin o concluzie, platforma spune deschis că nu are destule informații, în loc să ghicească.
Vor exista și alarme false. Când cineva din echipa ta marchează o alertă drept alarmă falsă, decizia rămâne înregistrată, detecția se ajustează, iar ajustarea este înregistrată și ea. Reglajul se face împreună și continuă pe toată durata folosirii platformei.
Rapoartele pregătite de platformă, inclusiv rapoartele de incident cerute de articolul 23 din NIS2, sunt ciorne. Cineva din echipa ta verifică fiecare afirmație cu liniile de jurnal citate, apoi o aprobă sau o modifică. Nu trimitem nimic la nicio autoritate în numele tău.
5. Ce nu face pentru conformitate
Platforma cyberTENANT nu te scutește de cerințele de conformitate, însă îți dă dovezile de care ai nevoie ca să demonstrezi conformitatea. NIS2 (articolul 21) cere mult mai mult decât detecție. Platforma nu înlocuiește consultanța juridică, analiza de risc sau evaluarea impactului asupra protecției datelor. Sistemele AI folosite doar pentru securitatea cibernetică nu sunt considerate „cu risc ridicat” în sensul Regulamentului european privind inteligența artificială. Cu toate acestea, am construit platforma după aceleași principii: acțiuni înregistrate, limite declarate deschis și confirmare umană obligatorie pentru orice nu mai poate fi anulat.
6. Cum verifici ce spunem
- Cere jurnalul de audit. În el trebuie să găsești fiecare acțiune a agentului și cine a confirmat-o.
- Cere dovezile pentru orice alertă. Alerta trebuie să indice liniile de jurnal din care a pornit. Dacă nu le indică, spune-ne.
- Întreabă ce s-a schimbat după o alarmă falsă. Trebuie să găsești, înregistrate, atât marcajul de alarmă falsă, cât și ajustarea făcută după el.
- Întreabă unde au ajuns datele tale. Răspunsul trebuie să fie clar: în rețeaua ta, cu excepția a ce ai ales tu să trimiți la certSIGN în serviciul gestionat și a ce ajunge la un model AI extern, dacă l-ai activat.
Dacă vreun răspuns nu se potrivește cu ce scrie aici, scrie-ne la cybertenant@certsign.ro. Dacă am greșit, corectăm pagina.
Ultima actualizare: 5 octombrie 2026.