V pilotni fazi preverjamo arhitekturo, ki mora pravnim pisarnam omogočiti zaupno, sledljivo in preverljivo uporabo AI orodja — z jasnimi mejami odgovorne uporabe in strokovnim pregledom pravnika.
Šest področij, ki opisujejo ciljno produkcijsko arhitekturo. V pilotni fazi se obseg in podrobnosti dogovorijo posebej za vsak primer uporabe.
Skladnost s Splošno uredbo o varstvu podatkov (Uredba EU 2016/679). Za produkcijsko uporabo je predvidena DPA pogodba, seznam podizvajalcev in dokumentirana politika hrambe podatkov. V pilotni fazi se obseg obdelave dogovori posebej.
Po Zakonu o odvetništvu (35. čl.) je odvetnik dolžan varovati kot tajnost vse, kar mu je stranka zaupala. Ciljna arhitektura je zasnovana tako, da je cilj, da uporabnikova vprašanja in dokumenti ne prehajajo v javne modele in se ne uporabljajo za treniranje; to mora biti pogodbeno potrjeno pri izbranih ponudnikih.
Ciljna produkcijska arhitektura predvideva šifriranje podatkov v prenosu in mirovanju, ločene workspace-e ter jasno politiko hrambe in brisanja. Cilj je uporaba EU/EGP regij, kjer je tehnično in pogodbeno izvedljivo.
Predviden je audit log z zapisom ključnih dogodkov, dostopov in generiranih izhodov. Obseg in retencija se določita v pilotni oziroma produkcijski politiki. Cilj je, da skrbnik pisarne lahko pregleduje uporabo po uporabnikih in zadevah.
Predvidena je logična izolacija med pisarnami v podatkovni shrambi in vektorskem indeksu. Brez navzkrižnega dostopa. Role-based permissions znotraj pisarne (admin / odvetnik / pripravnik / pomočnik).
V pilotni fazi je predvidena možnost konfiguracije brez perzistence — sistem dokument uporabi za kratkotrajno obdelavo in po seji izbriše vsebino. Ostanejo lahko le metapodatki za audit. Priporočamo posvet z DPO pisarne.
Spodnji seznam je predviden okvir za pilotno fazo. Pred sodelovanjem prejmete posodobljen seznam s točnimi entitetami in lokacijami.
Pravnik.AI pripravlja skladnost z Uredbo EU 2024/1689 (EU AI Act). Trenutna zasnova je namenjena podpori pravnim strokovnjakom pri researchu in pripravi osnutkov, brez avtomatskega odločanja o pravicah oseb. Kljub temu je treba tveganje ocenjevati po posameznem modulu in načinu uporabe, posebej pri širjenju na B2C ali postopke z neposrednim učinkom na pravice posameznikov.
Konkretni dizajnerski odzivi na zahteve uredbe — še preden so določene operativne smernice za posamezno panogo.
Uporabnik je v vsakem trenutku obveščen, da komunicira z AI sistemom. Vsak generiran izhod je označen z opombo o pripravi za strokovni pregled. Sistem ne ustvarja vtisa, da gre za odgovor pravnika.
Sistem ne sprejema odločitev o pravicah strank. Vsak izhod je gradivo za pravniški pregled. Pri drafting modulu je opozorilo o strokovnem pregledu vidno na vsakem osnutku.
Predviden audit log beleži vsa vprašanja, generirane izhode in vire. Sledljivost odločitev (kateri viri so bili uporabljeni za odgovor) je vidna uporabniku v sami aplikaciji.
Citation validator preveri identifikator vira, sodišče, datum, povezavo do vira in morebitne razpoložljive podatke o statusu odločbe. No-source refusal preprečuje halucinacije pri nezadostnih virih. Začetni eval set 450+ vprašanj preverja kakovost odgovorov.
Pred prijavo v pilot je vedno priporočljiv kratek tehnični posvet. Predlog DPA pogodbe, podrobni seznam podizvajalcev z njihovimi lokacijami in dokumentacija politike hrambe bodo pripravljeni pred začetkom obdelave dejanskih podatkov v pilotu.