Sigurnost MCP konektora: što poslužitelj vidi, a što ne
Primjeri u ovom vodiču temelje se na češkom pravu. Isti alati rade i s korpusom Europaius Hrvatska:
Zakoni
Sudska praksa
Zakoni s AI objašnjenjem
Prijava
Konektor koristi OAuth 2.1 sa zaštitom PKCE i dinamičkom registracijom klijenata. U praksi: vaša AI (Claude, ChatGPT, Copilot) kod nas registrira sebe kao klijenta, preusmjeri vas na stranicu za prijavu Europaius, vi unesete e-mail i prepišete jednokratni kod. AI nikada ne vidi vaš kod ni lozinku; dobije samo pristupni token vezan za nju i za vaš račun.
Alternativa kodu je API ključ iz cjenika, prikladan za automatizacije i agente. Ključ se u svakom trenutku može poništiti i izdati novi.
Što nam stiže, a što ne
- Stiže: tekst upita za pretragu koji AI sastavi (na primjer „otkaz najma stana neplaćanje“), naziv alata, parametri (država, broj rezultata) i identifikator dokumenta pri dohvaćanju punog teksta.
- Ne stiže: vaše konverzacije, učitani dokumenti, ime klijenta niti bilo što što AI ne unese u upit. Konektor nema pristup povijesti razgovora.
- Pohranjujemo: zapis upita s vremenom, e-mailom računa i nazivom AI klijenta. Služi za ograničenja, vašu vlastitu evidenciju i anonimnu statistiku o tome što ljudi pitaju.
- Ne pohranjujemo: rezultate vraćene AI-u niti njegove odgovore.
Tokeni i njihovo trajanje
Pristupni token vrijedi sedam dana, token za obnovu devedeset dana. Pri svakoj obnovi oba se zamjenjuju, a stari prestaju vrijediti. Pristup se može opozvati u postavkama vaše AI (uklanjanjem konektora) ili s naše strane; oboje poništava cijeli par tokena. Autorizacijski kodovi i e-mail kodovi vrijede deset minuta i mogu se koristiti jednom.
Gdje se sve odvija
Poslužitelj radi na vlastitoj infrastrukturi u EU, komunikacija je šifrirana TLS-om. Korpus čini javna legislativa i sudska praksa, pa sam sadržaj nije povjerljiv; povjerljiv je samo vaš upit, koji je vezan uz vaš račun i nikome drugome se ne prikazuje. Pružatelj usluge ne prosljeđuje upite trećim stranama, osim u obliku anonimnih zbirnih statistika.
Preporuke za odvjetničke urede
- Formulirajte upite bez identifikacije klijenata; činjenično stanje opisujte općenito.
- Koristite poslovne tarife AI alata s isključenim treniranjem na podacima.
- Pri odlasku zaposlenika uklonite konektor iz njegove AI i zatražite od nas poništavanje tokena vezanih uz njegov e-mail.
- Za dijeljene agente koristite zaseban račun s API ključem, a ne osobni e-mail.
Adresa konektora je ista za sve alate. Prijavite se e-poštom, gotovo za dvije minute.
https://mcp.europaius.com/mcpUpute za povezivanje → · Cjenik
Česta pitanja
Ne bez pristupa vašem sandučiću. Kod stiže e-mailom, ima pet pokušaja i vrijedi deset minuta.
Ne. Poslužitelj vraća rezultate pretrage i time njegova uloga završava. Odgovor nastaje kod pružatelja AI usluge.
Pišite nam s prijavnog e-maila, poslat ćemo vam zapisnik. Samostalni izvoz je u pripremi.
Povezani vodiči
Jasno objašnjenje Model Context Protocola za pravnike: kako AI-u daje pristup provjerenim izvorima i po čemu s…GDPR i AI: uredba, zakon i sudska praksa na jednom mjestu
Kako DPO i compliance timovi koriste AI s Europaius konektorom: GDPR, zakon, odluke nadzornog tijela i sudova,…AI u odvjetničkom uredu: uvođenje s provjerenim izvorima
Kako uvesti AI asistenta u odvjetnički ured tako da pomaže u istraživanju i pisanju, a citira samo stvarne zak…Cjenik i limiti MCP konektora Europaius
Koliko košta povezivanje pravnog korpusa s Claude, ChatGPT ili Copilotom: besplatan račun s 100 upita dnevno, …
Okvirne informacije, ne zamjenjuju pravni savjet. Povezivanje konektora zahtijeva račun Europaius (besplatan). Više o Europaiusu · Europaius HR