Bezpečnosť MCP konektora: čo server vidí a čo nie
Príklady v tomto návode vychádzajú z českého práva. Rovnaké nástroje pracujú aj s korpusom Europaius Slovensko:
Zákony
Judikatúra
Prihlásenie
Konektor používa OAuth 2.1 s ochranou PKCE a dynamickou registráciou klientov. V praxi: vaša AI (Claude, ChatGPT, Copilot) si u nás zaregistruje seba ako klienta, presmeruje vás na prihlasovaciu stránku Europaius, vy zadáte e-mail a opíšete jednorazový kód. AI nikdy nevidí váš kód ani heslo; dostane iba prístupový token viazaný na ňu a na váš účet.
Alternatívou ku kódu je API kľúč z cenníka, vhodný pre automatizácie a agentov. Kľúč sa dá kedykoľvek zneplatniť a vydať nový.
Čo k nám prichádza a čo nie
- Prichádza: text vyhľadávacieho dotazu, ktorý AI zostaví (napríklad „výpoveď nájmu bytu neplatenie“), názov nástroja, parametre (štát, počet výsledkov) a identifikátor dokumentu pri načítaní plného textu.
- Neprichádza: vaše konverzácie, nahrané dokumenty, meno klienta ani nič, čo AI do dotazu nevloží. Konektor nemá prístup k histórii chatu.
- Ukladáme: záznam dotazu s časom, e-mailom účtu a názvom AI klienta. Slúži na limity, na vašu vlastnú evidenciu a na anonymnú štatistiku, na čo sa ľudia pýtajú.
- Neukladáme: výsledky vrátené AI ani jej odpovede.
Tokeny a ich životnosť
Prístupový token platí sedem dní, obnovovací token deväťdesiat dní. Pri každej obnove sa oba vymenia a staré prestanú platiť. Odvolať prístup je možné v nastavení vašej AI (odobratie konektora) alebo na našej strane; oboje zneplatní celú dvojicu tokenov. Autorizačné kódy a e-mailové kódy platia desať minút a možno ich použiť raz.
Kde to beží
Server beží na vlastnej infraštruktúre v EÚ, komunikácia je šifrovaná TLS. Korpus je verejná legislatíva a judikatúra, takže samotný obsah nie je dôverný; dôverný je len váš dotaz, ktorý je viazaný na váš účet a nikomu inému sa nezobrazuje. Prevádzkovateľ nepredáva dotazy tretím stranám s výnimkou anonymných súhrnných štatistík.
Odporúčania pre kancelárie
- Formulujte dotazy bez identifikácie klientov; skutkový stav popisujte všeobecne.
- Používajte firemné tarify AI s vypnutým trénovaním na dátach.
- Pri odchode zamestnanca odoberte konektor v jeho AI a požiadajte nás o zneplatnenie tokenov k jeho e-mailu.
- Pre zdieľaných agentov používajte samostatný účet s API kľúčom, nie osobný e-mail.
Adresa konektora je pre všetky nástroje rovnaká. Prihlásite sa e-mailom, do dvoch minút hotovo.
https://mcp.europaius.com/mcpNávod na pripojenie → · Cenník
Časté otázky
Nie bez prístupu k vašej schránke. Kód prichádza e-mailom, má päť pokusov a platí desať minút.
Nie. Server vráti výsledky vyhľadávania a tým jeho úloha končí. Odpoveď vzniká u prevádzkovateľa AI.
Napíšte nám z prihlasovacieho e-mailu, log vám pošleme. Samoobslužný export pripravujeme.
Súvisiace návody
Zrozumiteľné vysvetlenie Model Context Protocolu pre právnikov: ako dáva AI prístup k overeným zdrojom a čím s…GDPR a compliance s AI: nariadenie, zákon a judikatúra spolu
Ako poverenci a compliance tímy využijú AI s konektorom Europaius: GDPR, zákon o spracovaní osobných údajov, r…AI v advokátskej kancelárii: nasadenie s overenými zdrojmi
Ako zaviesť AI asistenta v advokátskej kancelárii tak, aby pomáhal s rešeršou a písaním a pritom citoval len s…Cenník a limity MCP konektora Europaius
Čo stojí pripojenie právneho korpusu do Claude, ChatGPT alebo Copilotu: účet zdarma so 100 dotazmi denne, pred…
Orientačné informácie, nenahrádzajú právne poradenstvo. Pripojenie konektora vyžaduje účet Europaius (zdarma). Viac o Europaius · Europaius SK