Informácie o súlade MCP PohodaConnector s Aktom EÚ o umelej inteligencii (AI Act)

1. Úvod

Tento dokument vysvetľuje postavenie a zamýšľané používanie služby MCP PohodaConnector vo vzťahu k Nariadeniu Európskeho parlamentu a Rady (EÚ) 2024/1689, ktorým sa stanovujú harmonizované pravidlá v oblasti umelej inteligencie (ďalej len „AI Act“).

Dokument má informačný charakter a je určený najmä zákazníkom, administrátorom Organization a používateľom, ktorí prostredníctvom MCP PohodaConnector prepájajú systém POHODA s externými AI systémami.

MCP PohodaConnector je primárne integračná, autorizačná a komunikačná vrstva medzi:

• účtovným a ekonomickým systémom POHODA,
• zákazníckou Organization,
• oprávneným používateľom,
• a externým AI systémom podporujúcim príslušné rozhranie.

2. Postavenie MCP PohodaConnector v AI ekosystéme

MCP PohodaConnector sám osebe:

• nie je všeobecným AI modelom,
• netrénuje vlastný všeobecný AI model,
• neposkytuje používateľovi samostatný foundation model,
• neslúži ako náhrada externého AI systému.

Jeho úlohou je najmä:

• autentifikovať a autorizovať prístup,
• sprístupniť povolené MCP Tools,
• sprostredkovať komunikáciu s POHODOU,
• uplatniť používateľské a organizačné oprávnenia,
• podľa konfigurácie umožniť čítanie alebo zápis údajov,
• zabezpečiť schvaľovací a auditný mechanizmus.

Samotné generovanie prirodzeného jazyka, interpretácia otázky alebo tvorba odpovede môže byť vykonávaná externým AI systémom zvoleným Klientom.

3. MCP PohodaConnector nie je poskytovateľom GPAI modelu

NextCom neposkytuje MCP PohodaConnector ako všeobecný model umelej inteligencie (general-purpose AI model, GPAI).

MCP PohodaConnector nie je model, ktorý by bol vyvíjaný a uvádzaný na trh na vykonávanie širokého spektra všeobecných AI úloh.

Ak Klient používa ChatGPT, Claude alebo iný externý AI systém, právne postavenie poskytovateľa daného modelu sa posudzuje samostatne podľa jeho služby a podmienok.

4. Zamýšľané použitie

MCP PohodaConnector je určený najmä na:

• získavanie oprávnených údajov z POHODY,
• vyhľadávanie a filtrovanie účtovných a obchodných údajov,
• prípravu prehľadov a sumarizácií,
• podporu analytických pracovných postupov,
• prípravu návrhov dokladov alebo záznamov,
• vytváranie, úpravu alebo mazanie podporovaných záznamov, ak je takáto operácia povolená,
• bezpečnú integráciu POHODY s externým AI systémom.

Typickými používateľmi sú:

• podnikatelia,
• účtovníci,
• účtovné kancelárie,
• administratívni pracovníci,
• obchodní a finanční pracovníci,
• manažment,
• ďalší oprávnení používatelia Organization.

5. Riziková klasifikácia zamýšľaného použitia

Bežné používanie MCP PohodaConnector na prácu s účtovnými, obchodnými, skladovými a administratívnymi údajmi nie je Poskytovateľom zamýšľané ako:

• zakázaná AI praktika,
• ani ako samostatný vysoko rizikový AI systém len z dôvodu použitia MCP PohodaConnector.

Skutočná právna klasifikácia však vždy závisí od:

• konkrétneho účelu,
• spôsobu nasadenia,
• údajov,
• rozhodnutí používateľa,
• externého AI systému,
• a kontextu, v ktorom je výsledok použitý.

Klient nesmie vychádzať iba z obchodného názvu alebo technického charakteru Connectora pri posudzovaní svojich povinností podľa AI Act.

6. Zakázané použitia

Klient nesmie MCP PohodaConnector používať spôsobom, ktorý by v spojení s externým AI systémom predstavoval zakázanú praktiku podľa AI Act alebo iného právneho predpisu.

To zahŕňa najmä prípady, keď by konkrétny systém alebo pracovný postup napĺňal podmienky zakázaného použitia definované AI Act.

Ak má Klient pochybnosti o zamýšľanom použití, je povinný pred jeho nasadením vykonať vlastné právne a rizikové posúdenie.

7. Vysoko rizikové použitia

MCP PohodaConnector nie je štandardne určený na používanie ako súčasť vysoko rizikového AI systému.

Klient však môže svojím spôsobom použitia vytvoriť situáciu, v ktorej sa na celkové riešenie začnú vzťahovať osobitné požiadavky AI Act.

Zvýšenú pozornosť treba venovať najmä použitiu v oblastiach, ako sú:

• zamestnávanie a riadenie pracovníkov,
• hodnotenie osôb,
• úverová schopnosť alebo prístup k významným finančným službám,
• biometrické systémy,
• kritická infraštruktúra,
• vzdelávanie,
• verejné alebo obdobne významné rozhodovanie,
• ďalšie oblasti upravené AI Act.

Klient je zodpovedný za posúdenie svojho konkrétneho nasadenia.

8. Transparentnosť

Používateľ má vedieť, že:

• komunikuje s externým AI systémom,
• MCP PohodaConnector sprostredkuje prístup k údajom a operáciám v POHODE,
• odpoveď AI môže obsahovať interpretáciu, sumarizáciu alebo odvodenie vytvorené externým AI systémom.

Je vhodné rozlišovať medzi:

• údajom alebo výsledkom operácie vráteným priamo z POHODY,
• a interpretáciou, vysvetlením alebo odporúčaním vytvoreným AI.

NextCom sa usiluje, aby používateľské rozhranie a dokumentácia primerane podporovali toto rozlíšenie.

9. Presnosť a obmedzenia

Údaje načítané priamo z POHODY závisia od:

• správnosti údajov v POHODE,
• podporovanej agendy,
• technického rozhrania,
• filtra alebo parametrov požiadavky,
• oprávnení používateľa.

Externý AI systém môže:

• nesprávne interpretovať otázku,
• vytvoriť nepresnú sumarizáciu,
• vynechať významný kontext,
• vytvoriť nesprávny návrh postupu,
• nesprávne interpretovať účtovný alebo právny význam údajov.

Preto nemožno AI výstup bez primeraného overenia považovať za garantovaný odborný záver.

10. Ľudský dohľad a režimy zápisu

MCP PohodaConnector podporuje mechanizmy ľudského dohľadu najmä prostredníctvom rôznych režimov zápisu.

Read-only

AI môže iba čítať povolené údaje a používať povolené čítacie nástroje.

Zápis so schválením

AI alebo používateľ pripraví návrh operácie, ale zápis sa vykoná až po samostatnom potvrdení oprávnenou osobou v klientskej zóne.

Priamy zápis

Povolená operácia sa môže vykonať bez individuálneho potvrdenia každého zápisu.

Klient má zvoliť režim zodpovedajúci:

• významu spracúvaných údajov,
• riziku operácie,
• interným kontrolám,
• právnym požiadavkám,
• úrovni dôvery v konkrétny pracovný postup.

Pri významných účtovných, daňových, právnych alebo personálnych operáciách sa odporúča primeraná ľudská kontrola.

11. Autorizácia a zásada minimálneho prístupu

Prístup externého AI systému k POHODE je obmedzený technickými a organizačnými pravidlami MCP PohodaConnector.

Podľa konfigurácie môže zahŕňať:

• OAuth autorizáciu,
• Organization membership,
• používateľské role a permissions,
• obmedzenie MCP Tools,
• Read-only režim,
• obmedzenie zápisových oprávnení,
• samostatné schvaľovanie,
• možnosť zrušenia autorizácie.

Klient má používateľom a externým aplikáciám udeľovať iba oprávnenia potrebné na konkrétny účel.

12. Zodpovednosť Klienta za konkrétne použitie

Klient určuje:

• prečo externý AI systém používa,
• aké údaje mu sprístupní,
• ktorým používateľom umožní prístup,
• aké MCP Tools povolí,
• aký režim zápisu použije,
• na aké rozhodnutia alebo pracovné postupy použije výsledky.

Klient preto zodpovedá najmä za:

• zákonnosť svojho účelu,
• interné procesy,
• primeraný ľudský dohľad,
• odborné overenie významných výstupov,
• dodržanie osobitných sektorových povinností.

13. AI gramotnosť

Používatelia pracujúci s AI majú byť primerane oboznámení s:

• schopnosťami a limitmi AI,
• možnosťou nepresného alebo zavádzajúceho výstupu,
• významom overenia výsledkov,
• rozdielom medzi údajmi z POHODY a interpretáciou AI,
• rizikami pri práci s dôvernými a osobnými údajmi,
• pravidlami používania konkrétneho externého AI systému.

Organization má podľa charakteru používania primerane zabezpečiť, aby osoby používajúce AI mali dostatočné znalosti a pokyny pre bezpečné a zodpovedné používanie.

14. Osobné a dôverné údaje

MCP PohodaConnector môže spracúvať účtovné, obchodné, osobné alebo dôverné údaje.

Klient má pred použitím externého AI systému posúdiť:

• či môže dané údaje externému systému sprístupniť,
• jeho podmienky ochrany osobných údajov,
• retenčné pravidlá,
• tréningové nastavenia,
• medzinárodné prenosy,
• administrátorské možnosti,
• vhodnosť poskytovateľa pre charakter údajov.

Ochrana osobných údajov sa riadi najmä:

• Zásadami ochrany osobných údajov na /ochrana-osobnych-udajov/,
• DPA na /dpa/.

15. Externé AI systémy

Externý AI systém zvolený Klientom je samostatná služba.

NextCom:

• neurčuje všetky vlastnosti externého AI modelu,
• neurčuje jeho tréningový proces,
• neurčuje jeho pravidlá uchovávania údajov,
• negarantuje jeho presnosť,
• nemôže nahradiť podmienky jeho poskytovateľa.

Klient je povinný posúdiť externý AI systém podľa svojho konkrétneho použitia.

16. Zmena účelu alebo použitia

Ak Klient zmení spôsob používania MCP PohodaConnector tak, že:

• začne spracúvať nové kategórie údajov,
• začne systém používať na nové rozhodnutia,
• nasadí nový externý AI systém,
• zmení ľudský dohľad,
• začne systém používať v regulovanej oblasti,

je povinný primerane prehodnotiť:

• rizikovú klasifikáciu,
• požiadavky AI Act,
• požiadavky GDPR,
• interné bezpečnostné a organizačné opatrenia.

17. Monitoring vývoja AI Act

Regulačný rámec AI Act sa uplatňuje postupne a môže byť ďalej spresňovaný prostredníctvom:

• delegovaných alebo vykonávacích aktov,
• usmernení,
• harmonizovaných noriem,
• rozhodnutí príslušných orgánov,
• ďalšej európskej alebo vnútroštátnej regulácie.

NextCom môže tento dokument primerane aktualizovať, ak sa zmení:

• právny rámec,
• produkt,
• zamýšľané použitie,
• technická architektúra,
• alebo významné regulatorné usmernenie.

18. Právne upozornenie

Tento dokument:

• nie je právnym stanoviskom pre konkrétny pracovný postup Klienta,
• nenahrádza vlastné právne posúdenie Klienta,
• nenahrádza posúdenie konkrétneho externého AI systému,
• neznamená, že každé možné použitie MCP PohodaConnector automaticky spĺňa všetky požiadavky AI Act.

Právne postavenie vždy závisí od konkrétneho účelu a spôsobu použitia.

19. Vzťah k VOP a ďalším dokumentom

Tento dokument je potrebné čítať spolu s:

• VOP – /vop/,
• Zásadami ochrany osobných údajov – /ochrana-osobnych-udajov/,
• DPA – /dpa/,
• dokumentáciou a podmienkami externého AI systému.

V prípade rozporu má pri zmluvných otázkach prednosť príslušná zmluva alebo VOP a pri spracúvaní osobných údajov v mene Klienta príslušná DPA.

20. Kontakt

Otázky týkajúce sa MCP PohodaConnector a tohto dokumentu môžete zaslať na:

NextCom s.r.o.
T. G. Masaryka 648/18
960 01 Zvolen
Slovenská republika

E-mail: mcp@aivia.cloud

Verzia dokumentu: 1.0
Dátum zverejnenia: 1. 10. 2026
Účinnosť od: 1. 10. 2026