Bezpečnosť MCP konektora: čo server vidí a čo nie
Než právnik pripojí externý zdroj do svojej AI, chce vedieť, čo tým komu sprístupní. Tento návod bez príkras popisuje, ako sa konektor Europaius prihlasuje, aké dáta k nám prichádzajú, ako dlho platí prístup a ako ho zrušiť.
25 822 Zákony134 300 Judikatúra
Prihlásenie
Konektor používa OAuth 2.1 s ochranou PKCE a dynamickou registráciou klientov. V praxi: vaša AI (Claude, ChatGPT, Copilot) si u nás zaregistruje seba ako klienta, presmeruje vás na prihlasovaciu stránku Europaius, vy zadáte e-mail a opíšete jednorazový kód. AI nikdy nevidí váš kód ani heslo; dostane iba prístupový token viazaný na ňu a na váš účet.
Alternatívou ku kódu je API kľúč z cenníka, vhodný pre automatizácie a agentov. Kľúč sa dá kedykoľvek zneplatniť a vydať nový.
Čo k nám prichádza a čo nie
- Prichádza: text vyhľadávacieho dotazu, ktorý AI zostaví (napríklad „výpoveď nájmu bytu neplatenie“), názov nástroja, parametre (štát, počet výsledkov) a identifikátor dokumentu pri načítaní plného textu.
- Neprichádza: vaše konverzácie, nahrané dokumenty, meno klienta ani nič, čo AI do dotazu nevloží. Konektor nemá prístup k histórii chatu.
- Ukladáme: záznam dotazu s časom, e-mailom účtu a názvom AI klienta. Slúži na limity, na vašu vlastnú evidenciu a na anonymnú štatistiku, na čo sa ľudia pýtajú.
- Neukladáme: výsledky vrátené AI ani jej odpovede.
Tokeny a ich životnosť
Prístupový token platí sedem dní, obnovovací token deväťdesiat dní. Pri každej obnove sa oba vymenia a staré prestanú platiť. Odvolať prístup je možné v nastavení vašej AI (odobratie konektora) alebo na našej strane; oboje zneplatní celú dvojicu tokenov. Autorizačné kódy a e-mailové kódy platia desať minút a možno ich použiť raz.
Kde to beží
Server beží na vlastnej infraštruktúre v EÚ, komunikácia je šifrovaná TLS. Korpus je verejná legislatíva a judikatúra, takže samotný obsah nie je dôverný; dôverný je len váš dotaz, ktorý je viazaný na váš účet a nikomu inému sa nezobrazuje. Prevádzkovateľ nepredáva dotazy tretím stranám s výnimkou anonymných súhrnných štatistík.
Odporúčania pre kancelárie
- Formulujte dotazy bez identifikácie klientov; skutkový stav popisujte všeobecne.
- Používajte firemné tarify AI s vypnutým trénovaním na dátach.
- Pri odchode zamestnanca odoberte konektor v jeho AI a požiadajte nás o zneplatnenie tokenov k jeho e-mailu.
- Pre zdieľaných agentov používajte samostatný účet s API kľúčom, nie osobný e-mail.
https://mcp.europaius.com/mcp
Časté otázky
Môže sa k môjmu účtu prihlásiť niekto, kto pozná môj e-mail?
Nie bez prístupu k vašej schránke. Kód prichádza e-mailom, má päť pokusov a platí desať minút.
Vidí Europaius, čo mi AI odpovedala?
Nie. Server vráti výsledky vyhľadávania a tým jeho úloha končí. Odpoveď vzniká u prevádzkovateľa AI.
Ako si stiahnem log svojich dotazov?
Napíšte nám z prihlasovacieho e-mailu, log vám pošleme. Samoobslužný export pripravujeme.