Сигурност на MCP конектора: какво вижда сървърът и какво не
Примерите в този гид се основават на чешкото право. Същите инструменти работят и с корпуса Europaius България:
Закони
Вход в системата
Конекторът използва OAuth 2.1 със защита PKCE и динамична регистрация на клиенти. На практика: вашият AI (Claude, ChatGPT, Copilot) се регистрира при нас като клиент, пренасочва ви към страницата за вход на Europaius, вие въвеждате имейл и преписвате еднократен код. AI никога не вижда вашия код или парола; получава само токен за достъп, обвързан с него и с вашия акаунт.
Алтернатива на кода е API ключ от ценовата листа, подходящ за автоматизации и агенти. Ключът може да бъде обезсилен по всяко време и да се издаде нов.
Какво постъпва при нас и какво не
- Постъпва: текстът на заявката за търсене, съставена от AI (например „прекратяване на договор за наем на жилище неплащане“), название на инструмента, параметрите (държава, брой резултати) и идентификатор на документа при извличане на пълния текст.
- Не постъпва: вашите разговори, качените документи, името на клиента или каквото и да е, което AI не вложи в заявката. Конекторът няма достъп до историята на чата.
- Съхраняваме: запис на заявката с време, имейл на акаунта и наименование на AI клиента. Служи за лимити, за вашата собствена отчетност и за анонимна статистика за това, какво питат хората.
- Не съхраняваме: резултатите, върнати на AI, нито неговите отговори.
Токени и техният живот
Токенът за достъп е валиден седем дни, а токенът за обновяване – деветдесет дни. При всяко обновяване двата се заменят и старите вече не важат. Достъпът може да бъде отменен от настройките на вашия AI (премахване на конектора) или от нашата страна; и в двата случая се обезсилва цялата двойка токени. Кодовете за авторизация и имейл кодовете важат десет минути и могат да се използват само веднъж.
Къде работи системата
Сървърът работи на собствена инфраструктура в ЕС, а комуникацията е криптирана чрез TLS. Корпусът представлява публично законодателство и съдебна практика, така че самото съдържание не е поверително; поверителна е само вашата заявка, която е обвързана с вашия акаунт и не се показва на никой друг. Операторът не предава заявки на трети страни, с изключение на анонимни обобщени статистики.
Препоръки за кантори
- Формулирайте заявките без идентификация на клиенти; описвайте фактическата обстановка обобщено.
- Използвайте фирмени тарифи на AI с изключено обучение върху данните.
- При напускане на служител премахнете конектора от неговия AI и поискайте от нас обезсилване на токените, свързани с неговия имейл.
- За споделени агенти използвайте отделен акаунт с API ключ, а не личен имейл.
Адресът на конектора е еднакъв за всички инструменти. Влезте с имейл, готово за две минути.
https://mcp.europaius.com/mcpИнструкции за свързване → · Ценоразпис
Често задавани въпроси
Не, без достъп до вашата поща. Кодът се изпраща по имейл, има пет опита и важи десет минути.
Не. Сървърът връща резултатите от търсенето и с това ролята му приключва. Отговорът се генерира от оператора на AI.
Пишете ни от имейла, с който сте се регистрирали, и ще ви изпратим лога. Работим по самообслужващ се експорт.
Свързани гидове
Разбираемо обяснение на Model Context Protocol за юристи: как дава на AI достъп до проверени източници и как с…GDPR и комплаянс с AI: регламент, закон и съдебна практика на едно място
Как длъжностни лица по защита на данните и екипи по комплаянс използват AI с конектора Europaius: GDPR, закон …ИИ в адвокатската кантора: внедряване с проверени източници
Как да въведете AI асистент в адвокатска кантора, така че да помага с проучване и писане, като цитира само реа…Цени и лимити на MCP конектора Europaius
Колко струва свързването на правния корпус с Claude, ChatGPT или Copilot: безплатен акаунт със 100 заявки днев…
Ориентировъчна информация, която не заменя правна консултация. Свързването на конектора изисква акаунт в Europaius (безплатен). Повече за Europaius · Europaius BG