ChatGPT Edu/Enterprise

Typ: enterprise_saas

Typický účel: Obecný asistent pro výuku, výzkum a administrativu

Typická data: dotazy, soubory, studijní materiály, interní texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: Veřejně doložené enterprise/EU prvky snižují regulatorní riziko; přesto je nutné správně aktivovat regionální nastavení a smluvní dokumentaci.

Garant: CIO / AI governance komise

Klíčové podmínky: uzavřít DPA/SCC dle potřeby; správně aktivovat EU region / tenant policy; zakázat citlivá data mimo schválené režimy; vydat interní pravidla citování, ověřování a zakázaných způsobů použití ve výuce

Hlavní zdůvodnění: OpenAI pro nové Enterprise/Edu workspaces nabízí evropskou data residency a in-region inference.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Gemini (Google Workspace)

Typ: enterprise_saas

Typický účel: AI v Google Workspace pro psaní, analýzu a práci s dokumenty

Typická data: e-maily, dokumenty, tabulky, prezentace

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: Veřejně doložené enterprise/EU prvky snižují regulatorní riziko; přesto je nutné správně aktivovat regionální nastavení a smluvní dokumentaci.

Garant: CIO / AI governance komise

Klíčové podmínky: uzavřít DPA/SCC dle potřeby; správně aktivovat EU region / tenant policy; zakázat citlivá data mimo schválené režimy; vydat interní pravidla citování, ověřování a zakázaných způsobů použití ve výuce

Hlavní zdůvodnění: Google Workspace s Gemini nabízí data residency options, včetně EU zpracování.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Microsoft Copilot

Typ: enterprise_saas

Typický účel: AI v Microsoft 365 pro dokumenty, e-mail, meetingy a analýzu

Typická data: e-maily, dokumenty, meetingy, interní soubory

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: Veřejně doložené enterprise/EU prvky snižují regulatorní riziko; přesto je nutné správně aktivovat regionální nastavení a smluvní dokumentaci.

Garant: CIO / AI governance komise

Klíčové podmínky: uzavřít DPA/SCC dle potřeby; správně aktivovat EU region / tenant policy; zakázat citlivá data mimo schválené režimy; vydat interní pravidla citování, ověřování a zakázaných způsobů použití ve výuce

Hlavní zdůvodnění: Microsoft dokončil EU Data Boundary pro Microsoft Cloud a M365 data lze zpracovávat v EU/EFTA.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Perplexity Enterprise

Typ: enterprise_saas

Typický účel: Rešeršní a citační asistent

Typická data: dotazy, případně nahrané dokumenty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / AI governance komise

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Claude for Education

Typ: enterprise_saas

Typický účel: Obecný asistent pro výuku a studijní podporu

Typická data: dotazy, studijní texty, interní materiály

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: Bez individuální smluvní úpravy nelze potvrdit evropské uložení; pro citlivá data není vhodný jako výchozí nástroj.

Garant: CIO / AI governance komise

Klíčové podmínky: jen necitlivá data; pouze po individuální právní výjimce nebo jiné smluvě; preferovat alternativu s EU rezidencí; vydat interní pravidla citování, ověřování a zakázaných způsobů použití ve výuce

Hlavní zdůvodnění: Veřejná dokumentace uvádí, že data jsou ukládána v USA a routing probíhá globálně.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Character AI

Typ: consumer_saas

Typický účel: Konverzační simulace a jazykový trénink

Typická data: dialogy uživatelů

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / AI governance komise

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Kagi Assistant

Typ: consumer_saas

Typický účel: Soukromější AI vyhledávání a sumarizace

Typická data: dotazy, historie hledání

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / AI governance komise

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Phind

Typ: consumer_saas

Typický účel: Technický AI vyhledávač pro programování

Typická data: technické dotazy, úryvky kódu

Další výskyt v katalogu: 6 AI pro programování

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / AI governance komise

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Poe

Typ: consumer_saas

Typický účel: Přístup k více modelům v jedné aplikaci

Typická data: dotazy, nahrané soubory

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / AI governance komise

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

You.com

Typ: consumer_saas

Typický účel: Veřejný AI vyhledávač

Typická data: dotazy, historie používání

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / AI governance komise

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

AnythingLLM

Typ: oss_self_host

Typický účel: RAG a knowledge-base portál

Typická data: interní dokumenty, embeddingy, dotazy

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Big AGI

Typ: oss_self_host

Typický účel: Pokročilé UI pro agenty a multimodální modely

Typická data: dotazy, soubory, multimédia

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Botpress

Typ: hybrid

Typický účel: Chatbot platforma pro helpdesk a web

Typická data: dotazy uživatelů, knowledge base

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Chatbot UI

Typ: oss_self_host

Typický účel: Lehký front-end pro LLM

Typická data: dotazy uživatelů

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Dify

Typ: oss_self_host

Typický účel: Platforma pro chatboty a AI aplikace

Typická data: interní data, workflow, API klíče

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Flowise

Typ: oss_self_host

Typický účel: Low-code builder LLM workflow

Typická data: workflow, interní data, konektory

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Langflow

Typ: oss_self_host

Typický účel: Vizuální návrh LangChain workflow

Typická data: workflow, interní data

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

LibreChat

Typ: oss_self_host

Typický účel: Vlastní multi-model chatový portál

Typická data: interní dotazy, soubory, API klíče

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Open WebUI

Typ: oss_self_host

Typický účel: Vlastní webové rozhraní pro lokální/hostované LLM

Typická data: interní dotazy, soubory, API klíče

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Rasa

Typ: oss_self_host

Typický účel: On-prem chatbot framework

Typická data: dotazy, interní znalostní báze

AI Act poznámka: aplikační vrstva / chat nad interními daty

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / architektura / bezpečnost

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

AutoGPT

Typ: framework

Typický účel: Experimentální autonomní agenti

Typická data: dotazy, nástroje, akce agenta

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web (doplněno)
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Danswer

Typ: oss_self_host

Typický účel: Interní knowledge-base a enterprise search

Typická data: interní dokumenty, embeddingy, dotazy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Embedchain

Typ: framework

Typický účel: Jednodušší knihovna pro RAG chatboty

Typická data: dokumenty, embeddingy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Haystack

Typ: framework

Typický účel: Open-source RAG a QA framework

Typická data: dokumenty, embeddingy, dotazy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

LangChain

Typ: framework

Typický účel: Framework pro LLM aplikace a agenty

Typická data: workflow, dokumenty, dotazy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

LlamaIndex

Typ: framework

Typický účel: Knihovna pro RAG aplikace

Typická data: dokumenty, embeddingy, dotazy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

PrivateGPT

Typ: oss_self_host

Typický účel: Lokální dotazy nad dokumenty bez cloudu

Typická data: citlivé interní dokumenty

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web (doplněno)
Zdroj výrobce / produktu (doplněno)
Společné regulační zdroje

Quivr

Typ: hybrid

Typický účel: Osobní knowledge-base / second brain

Typická data: osobní poznámky, dokumenty

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web (doplněno)
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

RAGFlow

Typ: oss_self_host

Typický účel: End-to-end RAG platforma

Typická data: dokumenty, embeddingy, dotazy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Semantic Kernel

Typ: framework

Typický účel: SDK pro agentní a RAG aplikace

Typická data: workflow, dokumenty, dotazy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / knihovna / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web (doplněno)
Zdroj výrobce / produktu (doplněno)
Společné regulační zdroje

Chroma

Typ: oss_self_host

Typický účel: Jednoduchá vektorová databáze pro prototypy

Typická data: embeddingy, metadata

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Elastic Vector Search

Typ: hybrid

Typický účel: Vektorové vyhledávání v Elastic stacku

Typická data: embeddingy, logy, dokumenty

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

FAISS

Typ: library

Typický účel: Knihovna pro lokální vektorové vyhledávání

Typická data: embeddingy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Milvus

Typ: oss_self_host

Typický účel: Vysoce výkonná vektorová databáze

Typická data: embeddingy, metadata

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

OpenSearch Vector

Typ: oss_self_host

Typický účel: Open-source vektorové vyhledávání

Typická data: embeddingy, logy, dokumenty

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Pinecone

Typ: enterprise_saas

Typický účel: Spravovaná vektorová databáze

Typická data: embeddingy, metadata

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: ověřit DPA, SCC/DPF a subprocesory; ověřit region zpracování a ukládání; nepoužívat pro zvláštní kategorie osobních údajů bez DPIA

Hlavní zdůvodnění: Vendor umožňuje volbu EU regionu alespoň u vyšších plánů; je nutné zvolit EU nasazení.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Qdrant

Typ: hybrid

Typický účel: Lehká vektorová databáze

Typická data: embeddingy, metadata

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Redis Vector

Typ: hybrid

Typický účel: In-memory vektorové vyhledávání

Typická data: embeddingy, metadata

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Vespa

Typ: oss_self_host

Typický účel: Full-text + vektorové vyhledávání

Typická data: dokumenty, embeddingy, metadata

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Weaviate

Typ: hybrid

Typický účel: Vektorová databáze a vyhledávání

Typická data: embeddingy, metadata

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Enterprise architekt / DB tým

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

CodeGrade

Typ: enterprise_saas

Typický účel: Autograding kódu a LMS integrace

Typická data: zdrojové kódy studentů, známky

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: Veřejně doložené enterprise/EU prvky snižují regulatorní riziko; přesto je nutné správně aktivovat regionální nastavení a smluvní dokumentaci.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: uzavřít DPA/SCC dle potřeby; správně aktivovat EU region / tenant policy; zakázat citlivá data mimo schválené režimy; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: CodeGrade uvádí hosting všech dat v EU a GDPR compliance.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

FeedbackFruits

Typ: enterprise_saas

Typický účel: Peer review a aktivní výuka v LMS

Typická data: příspěvky studentů, hodnocení

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Gradescope

Typ: enterprise_saas

Typický účel: Odevzdávání a hodnocení úloh a testů

Typická data: studentské práce, známky, metadata

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Khanmigo

Typ: enterprise_saas

Typický účel: Výukový asistent pro vedené učení

Typická data: dotazy studentů, výukové materiály

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Knewton Alta

Typ: enterprise_saas

Typický účel: Adaptivní procvičování

Typická data: výsledky studentů, výkonová data

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Packback

Typ: enterprise_saas

Typický účel: AI moderované diskusní fórum

Typická data: příspěvky studentů, metadata

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

PrairieLearn

Typ: oss_self_host

Typický účel: Online úlohy a autograding

Typická data: studentské odpovědi, známky, metadata

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Turnitin

Typ: enterprise_saas

Typický účel: Kontrola originality a akademické integrity

Typická data: studentské práce, osobní údaje, metadata

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: ověřit DPA, SCC/DPF a subprocesory; ověřit region zpracování a ukládání; nepoužívat pro zvláštní kategorie osobních údajů bez DPIA; respektovat pravidla pro známkování, akademickou integritu a přiměřenost profilování

Hlavní zdůvodnění: Veřejně deklaruje GDPR a DPF, ale v rychlé kontrole nebyla doložena EU-only rezidence.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Duolingo AI

Typ: consumer_saas

Typický účel: Jazykový asistent a konverzační trénink

Typická data: hlas, text, jazykové interakce

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Socratic (by Google)

Typ: consumer_saas

Typický účel: Domácí úkoly a vysvětlování odpovědí

Typická data: dotazy, obrázky úloh

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Prorektor pro studium / LMS tým / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Amazon Q Developer

Typ: enterprise_saas

Typický účel: AI asistent pro vývoj na AWS

Typická data: zdrojový kód, cloudová metadata

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Continue.dev

Typ: oss_self_host

Typický účel: VS Code doplněk pro vlastní/externí LLM

Typická data: zdrojový kód, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

GitHub Copilot

Typ: enterprise_saas

Typický účel: AI doplňování a generování kódu

Typická data: zdrojový kód, komentáře, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: ověřit DPA, SCC/DPF a subprocesory; ověřit region zpracování a ukládání; nepoužívat pro zvláštní kategorie osobních údajů bez DPIA; vydat interní pravidla citování, ověřování a zakázaných způsobů použití ve výuce

Hlavní zdůvodnění: Vyžaduje enterprise due diligence; veřejně jsme neověřili EU-only rezidenci promptů.

Odkazy:
Oficiální web
Společné regulační zdroje

JetBrains AI Assistant

Typ: enterprise_saas

Typický účel: AI asistent v JetBrains IDE

Typická data: zdrojový kód, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Sourcegraph Cody

Typ: enterprise_saas

Typický účel: AI asistent nad repozitáři

Typická data: repozitáře, zdrojový kód, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Tabnine

Typ: enterprise_saas

Typický účel: AI asistent pro kódování

Typická data: zdrojový kód, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Codeium

Typ: consumer_saas

Typický účel: AI doplňování kódu

Typická data: zdrojový kód, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Cursor IDE

Typ: consumer_saas

Typický účel: IDE s hlubokou AI integrací

Typická data: repozitáře, zdrojový kód, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Replit AI

Typ: consumer_saas

Typický účel: Cloudové kódovací prostředí s AI

Typická data: zdrojový kód, prompty, projektová data

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Garant předmětu / CIO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Scopus AI

Typ: enterprise_saas

Typický účel: Generativní vrstva nad Scopus

Typická data: licencovaná bibliografická data, dotazy

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

scite

Typ: enterprise_saas

Typický účel: Analýza citací a kontextu citování

Typická data: bibliografická metadata, dotazy

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Connected Papers

Typ: consumer_saas

Typický účel: Mapování vztahů mezi články

Typická data: bibliografická metadata

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Consensus

Typ: consumer_saas

Typický účel: Vědecký vyhledávač odpovědí

Typická data: dotazy, bibliografická metadata

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Elicit

Typ: consumer_saas

Typický účel: AI rešerše a sumarizace literatury

Typická data: dotazy, bibliografická metadata

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Litmaps

Typ: consumer_saas

Typický účel: Mapy literatury a doporučení

Typická data: bibliografická metadata

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

ResearchRabbit

Typ: consumer_saas

Typický účel: Objevování literatury a autorů

Typická data: bibliografická metadata

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

ScholarAI

Typ: consumer_saas

Typický účel: Plugin / konektor na vědecké zdroje

Typická data: dotazy, bibliografická metadata

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

SciSpace

Typ: consumer_saas

Typický účel: Čtení článků a vysvětlování pojmů

Typická data: články, dotazy

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Semantic Scholar AI

Typ: consumer_saas

Typický účel: Vyhledávání a doporučování literatury

Typická data: bibliografická metadata

AI Act poznámka: rešerše / literatura

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / prorektor pro vědu

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

CORE AI

Typ: open_data

Typický účel: Vyhledávání otevřených repozitářů a článků

Typická data: veřejná metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: lze používat pro veřejná metadata; neobsahuje obvykle citlivé údaje

Hlavní zdůvodnění: Nástroj pracuje primárně s veřejně dostupnými metadaty; hlavní právní otázkou není lokalita osobních dat, ale licenční podmínky zdroje.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

OpenAlex

Typ: open_data

Typický účel: Otevřená metadata vědeckých výstupů

Typická data: veřejná bibliografická metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: lze používat pro veřejná metadata; neobsahuje obvykle citlivé údaje

Hlavní zdůvodnění: Nástroj pracuje primárně s veřejně dostupnými metadaty; hlavní právní otázkou není lokalita osobních dat, ale licenční podmínky zdroje.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Unpaywall AI

Typ: open_data

Typický účel: Hledání open-access kopií článků

Typická data: bibliografická metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: lze používat pro veřejná metadata; neobsahuje obvykle citlivé údaje

Hlavní zdůvodnění: Nástroj pracuje primárně s veřejně dostupnými metadaty; hlavní právní otázkou není lokalita osobních dat, ale licenční podmínky zdroje.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

BrowZine

Typ: enterprise_saas

Typický účel: Procházení časopisů a ukládání článků

Typická data: bibliografická metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Dimensions AI

Typ: enterprise_saas

Typický účel: Vyhledávání grantů a publikací

Typická data: bibliografická metadata, dotazy

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Iris.ai

Typ: enterprise_saas

Typický účel: Sémantická rešerše a analýza literatury

Typická data: bibliografická metadata, dotazy

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Lean Library

Typ: enterprise_saas

Typický účel: Přístup k licencovaným zdrojům knihovny

Typická data: URL, licenční metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Lens.org

Typ: hybrid

Typický účel: Patenty a publikace v jedné databázi

Typická data: veřejná metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

LibKey

Typ: enterprise_saas

Typický účel: Vyhledání plných textů článků

Typická data: bibliografická metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Meta AI Scholar

Typ: consumer_saas

Typický účel: Vyhledávání vědeckých článků

Typická data: bibliografická metadata

AI Act poznámka: přístup ke zdrojům

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

DeepL Write

Typ: enterprise_saas

Typický účel: Překlad a stylistické úpravy

Typická data: psané texty, dokumenty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: ověřit DPA, SCC/DPF a subprocesory; ověřit region zpracování a ukládání; nepoužívat pro zvláštní kategorie osobních údajů bez DPIA; nevkládat zvláštní kategorie osobních údajů bez smluvní opory a DPIA

Hlavní zdůvodnění: DeepL deklaruje GDPR compliance a nevyužívání zákaznických dat pro trénink; EU-only rezidenci je třeba smluvně ověřit.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Grammarly

Typ: enterprise_saas

Typický účel: Kontrola gramatiky a stylu

Typická data: psané texty, e-maily

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nevkládat zvláštní kategorie osobních údajů bez smluvní opory a DPIA

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

LanguageTool

Typ: hybrid

Typický účel: Kontrola gramatiky a pravopisu

Typická data: psané texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Paperpal

Typ: enterprise_saas

Typický účel: Kontrola stylu a akademického jazyka

Typická data: akademické texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nevkládat zvláštní kategorie osobních údajů bez smluvní opory a DPIA

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

ProWritingAid

Typ: enterprise_saas

Typický účel: Analýza stylu a struktury

Typická data: psané texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nevkládat zvláštní kategorie osobních údajů bez smluvní opory a DPIA

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Trinka AI

Typ: enterprise_saas

Typický účel: Akademický a technický jazyk

Typická data: akademické texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nevkládat zvláštní kategorie osobních údajů bez smluvní opory a DPIA

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Writefull

Typ: enterprise_saas

Typický účel: Akademické psaní a autokorekce

Typická data: akademické texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nevkládat zvláštní kategorie osobních údajů bez smluvní opory a DPIA

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Hemingway AI

Typ: consumer_saas

Typický účel: Zlepšení čitelnosti a stylu

Typická data: psané texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Quillbot

Typ: consumer_saas

Typický účel: Parafrázování a sumarizace

Typická data: psané texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Wordtune

Typ: consumer_saas

Typický účel: Přeformulování a stylistická pomoc

Typická data: psané texty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Knihovna / jazykové centrum / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

DALL·E

Typ: enterprise_saas

Typický účel: Generování obrázků z textu

Typická data: prompty, obrázky

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

ElevenLabs

Typ: enterprise_saas

Typický účel: Syntéza hlasu a voice AI

Typická data: hlasové nahrávky, text

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

HeyGen

Typ: enterprise_saas

Typický účel: AI avatary, dubbing a video

Typická data: text, video, hlas

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

PlayHT

Typ: enterprise_saas

Typický účel: Text-to-speech a hlasové AI

Typická data: text, hlasové výstupy

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Stable Diffusion

Typ: oss_self_host

Typický účel: Generování obrázků z textu

Typická data: prompty, případně trénovací data

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Synthesia

Typ: enterprise_saas

Typický účel: AI avatary a video z textu

Typická data: text, video, obraz

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Ideogram

Typ: consumer_saas

Typický účel: Generování obrázků s textem

Typická data: prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Midjourney

Typ: consumer_saas

Typický účel: Generování obrázků

Typická data: prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Pika

Typ: consumer_saas

Typický účel: Krátká AI videa

Typická data: obrázky, video, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Runway

Typ: consumer_saas

Typický účel: Generativní video a editace

Typická data: obrázky, video, prompty

AI Act poznámka: Typicky GPAI / podpůrný nástroj; podle AI Act je rozhodující konkrétní use-case, zejména zda zasahuje do práv osob.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Marketing / výuka médií / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; řešit autorskoprávní licenci výstupů a práva k podobě/hlasu

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Trint

Typ: enterprise_saas

Typický účel: Transkripce a titulky

Typická data: audio/video, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Whisper (OpenAI)

Typ: oss_self_host

Typický účel: ASR model pro přepis a překlad řeči

Typická data: audio, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Zoom AI Companion

Typ: enterprise_saas

Typický účel: Shrnutí a přepisy meetingů

Typická data: audio/video záznamy, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Descript

Typ: consumer_saas

Typický účel: Editace audia/videa přes text

Typická data: audio/video, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Fathom AI

Typ: consumer_saas

Typický účel: Meeting notes a úkoly

Typická data: audio/video, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Fireflies AI

Typ: consumer_saas

Typický účel: Nahrávání a přepisy meetingů

Typická data: audio/video, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Krisp AI

Typ: consumer_saas

Typický účel: Potlačení hluku a přepisy

Typická data: audio, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

MeetGeek

Typ: consumer_saas

Typický účel: Záznamy a analýza meetingů

Typická data: audio/video, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Otter AI

Typ: consumer_saas

Typický účel: Transkripce a shrnutí schůzek

Typická data: audio, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Veed

Typ: consumer_saas

Typický účel: Video editor s titulky a AI

Typická data: audio/video, přepisy

AI Act poznámka: transkripce a meeting notes

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / DPO

Klíčové podmínky: jen veřejná nebo necitlivá data; nepoužívat pro interní dokumenty, osobní údaje ani výzkumná data; nezavádět jako celouniverzitní standard; získat informovaný souhlas / právní titul pro záznam a přepis

Hlavní zdůvodnění: Consumer AI služby typicky nenabízejí dostatečné smluvní a bezpečnostní záruky pro institucionální použití.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

ClearML

Typ: oss_self_host

Typický účel: Open-source MLOps a orchestrace

Typická data: modely, experimentální metadata

Další výskyt v katalogu: 13 AI pro MLOps a orchestraci

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Databricks Mosaic AI

Typ: enterprise_saas

Typický účel: Vývoj a nasazení modelů, RAG a MLOps

Typická data: datasety, modely, logy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Dataiku

Typ: enterprise_saas

Typický účel: Spolupráce v datové vědě

Typická data: datasety, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

H2O AI

Typ: hybrid

Typický účel: AutoML a modelování

Typická data: datasety, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

KNIME AI

Typ: hybrid

Typický účel: Vizuální ML pipeline

Typická data: datasety, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: preferovat self-host nebo EU cloud; ověřit DPA a regiony; omezení pro citlivá data bez DPIA

Hlavní zdůvodnění: Hybridní nástroje jsou přijatelné, pokud univerzita zvolí EU/EHP hostování a omezí export dat.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Kubeflow

Typ: oss_self_host

Typický účel: Orchestrace ML pipeline na Kubernetes

Typická data: datasety, modely, pipeline

Další výskyt v katalogu: 13 AI pro MLOps a orchestraci

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

MLflow

Typ: oss_self_host

Typický účel: Tracking experimentů a registry modelů

Typická data: modely, experimentální metadata

Další výskyt v katalogu: 13 AI pro MLOps a orchestraci

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

RapidMiner

Typ: enterprise_saas

Typický účel: Data mining a ML workflow

Typická data: datasety, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Snowflake Cortex

Typ: enterprise_saas

Typický účel: AI funkce nad datovým skladem

Typická data: datové sklady, dotazy

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Weights & Biases

Typ: enterprise_saas

Typický účel: Experiment tracking a vizualizace

Typická data: experimentální metadata, modely

Další výskyt v katalogu: 13 AI pro MLOps a orchestraci

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Airflow

Typ: oss_self_host

Typický účel: Orchestrátor workflow

Typická data: datasety, pipeline

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Dagster

Typ: oss_self_host

Typický účel: Moderní orchestrace datových pipeline

Typická data: datasety, pipeline

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Flyte

Typ: oss_self_host

Typický účel: Orchestrátor workflow pro data a ML

Typická data: datasety, pipeline, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Metaflow

Typ: oss_self_host

Typický účel: Správa datově-vědeckých workflow

Typická data: datasety, pipeline, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Neptune AI

Typ: enterprise_saas

Typický účel: Správa experimentů a modelů

Typická data: experimentální metadata, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Prefect

Typ: oss_self_host

Typický účel: Jednodušší orchestrátor workflow

Typická data: datasety, pipeline

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / datová platforma

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

CVAT

Typ: oss_self_host

Typický účel: Anotace obrazu a videa

Typická data: obrázky, video, anotace

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Doccano

Typ: oss_self_host

Typický účel: Textová anotace pro NLP

Typická data: texty, anotace

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Hive AI

Typ: enterprise_saas

Typický účel: Outsourcovaná anotace s pracovníky

Typická data: obrázky, video, texty

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Label Studio

Typ: oss_self_host

Typický účel: Anotace textu, obrazu a audia

Typická data: surová data, anotace

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Labelbox

Typ: enterprise_saas

Typický účel: Správa anotací a datasetů

Typická data: obrázky, video, texty

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Prodigy

Typ: enterprise_saas

Typický účel: Efektivní anotace dat pro NLP/CV

Typická data: texty/obrázky, anotace

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Roboflow

Typ: enterprise_saas

Typický účel: Správa CV datasetů a anotací

Typická data: obrázky, video, anotace

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Scale AI

Typ: enterprise_saas

Typický účel: Outsourcovaná anotace dat

Typická data: obrázky, video, texty

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

SuperAnnotate

Typ: enterprise_saas

Typický účel: Anotace obrazu a videa se spoluprací

Typická data: obrázky, video, anotace

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

V7

Typ: enterprise_saas

Typický účel: Anotace a aktivní učení

Typická data: obrázky, video, anotace

AI Act poznámka: anotace dat

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: Výzkumný garant / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

CrowdStrike Charlotte AI

Typ: enterprise_saas

Typický účel: AI asistent v Falcon/XDR

Typická data: logy, endpoint data

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Darktrace AI

Typ: enterprise_saas

Typický účel: Detekce anomálií a útoků

Typická data: síťová telemetrie, logy

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Elastic Security AI

Typ: enterprise_saas

Typický účel: SIEM/EDR v Elasticu

Typická data: logy, telemetrie

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Exabeam AI

Typ: enterprise_saas

Typický účel: Behaviorální analytika a SIEM

Typická data: logy, identity, telemetrie

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

IBM QRadar AI

Typ: enterprise_saas

Typický účel: SIEM s AI analýzou

Typická data: logy, incidenty

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Microsoft Security Copilot

Typ: enterprise_saas

Typický účel: Shrnutí incidentů a asistence SOC

Typická data: logy, telemetrie, incidenty

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, SCC/DPF a subprocesory; ověřit region zpracování a ukládání; nepoužívat pro zvláštní kategorie osobních údajů bez DPIA; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Při nasazení v tenant prostředí Microsoft lze opřít o EU Data Boundary, ale je nutné ověřit konkrétní workload.

Odkazy:
Oficiální web
Zdroj výrobce / produktu
Společné regulační zdroje

Securonix AI

Typ: enterprise_saas

Typický účel: Bezpečnostní monitoring s AI

Typická data: logy, identity, telemetrie

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

SentinelOne Purple AI

Typ: enterprise_saas

Typický účel: XDR/EDR s AI asistencí

Typická data: logy, endpoint data

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Splunk AI

Typ: enterprise_saas

Typický účel: ML a AI moduly nad logy

Typická data: logy, telemetrie

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Vectra AI

Typ: enterprise_saas

Typický účel: Detekce hrozeb v síti a cloudu

Typická data: síťová telemetrie, logy

AI Act poznámka: Bezpečnostní AI typicky není sama o sobě zakázaná; je nutné zajistit lidský dohled, audit a minimalizaci falešných zásahů.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CISO / SOC

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; spadá do režimu zákona o kybernetické bezpečnosti, pokud je nasazen v regulované službě

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

ClickUp AI

Typ: enterprise_saas

Typický účel: AI v projektovém řízení

Typická data: úkoly, komentáře, dokumenty

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení; nepoužívat jako jediný základ pro HR, admissions ani disciplinární rozhodnutí

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Coda AI

Typ: enterprise_saas

Typický účel: AI v tabulkách a dokumentech

Typická data: dokumenty, tabulky

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení; nepoužívat jako jediný základ pro HR, admissions ani disciplinární rozhodnutí

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Freshdesk AI

Typ: enterprise_saas

Typický účel: Helpdesk s AI prioritizací

Typická data: tickety, osobní údaje

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

HubSpot AI

Typ: enterprise_saas

Typický účel: CRM a komunikace s uchazeči

Typická data: kontakty, komunikace, CRM data

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení; nepoužívat jako jediný základ pro HR, admissions ani disciplinární rozhodnutí

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Intercom Fin

Typ: enterprise_saas

Typický účel: Chatbot a podpora studentů

Typická data: chaty, tickety, osobní údaje

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Notion AI

Typ: enterprise_saas

Typický účel: AI v knowledge base a dokumentaci

Typická data: dokumenty, poznámky

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení; nepoužívat jako jediný základ pro HR, admissions ani disciplinární rozhodnutí

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Salesforce Einstein

Typ: enterprise_saas

Typický účel: CRM a prediktivní analýza

Typická data: CRM data, kontakty

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení; nepoužívat jako jediný základ pro HR, admissions ani disciplinární rozhodnutí

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

ServiceNow Now Assist

Typ: enterprise_saas

Typický účel: ITSM a automatizace ticketů

Typická data: tickety, interní KB, osobní údaje

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Zendesk AI

Typ: enterprise_saas

Typický účel: Zákaznická podpora a třídění ticketů

Typická data: tickety, komunikace, osobní údaje

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Zoho Zia

Typ: enterprise_saas

Typický účel: AI asistent v Zoho

Typická data: CRM/produktová data

AI Act poznámka: Nejde automaticky o zakázané AI; vysoké riziko podle AI Act může vzniknout při použití pro rozhodování o studiu, přijetí, HR nebo profilování.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: CIO / vedoucí procesu / DPO

Klíčové podmínky: ověřit DPA, subprocesory, lokalitu dat; pro citlivá data vyžadovat EU/EHP rezidenci nebo ekvivalentní záruky; provést DPIA pokud se zpracovávají osobní údaje ve větším rozsahu; nepoužívat pro automatizovaná rozhodnutí o uchazečích/zaměstnancích bez zvláštního posouzení; nepoužívat jako jediný základ pro HR, admissions ani disciplinární rozhodnutí

Hlavní zdůvodnění: Enterprise SaaS může být použitelný, ale bez ověřené EU rezidence a smluv nelze automaticky potvrdit plný soulad s interními pravidly.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

FastChat

Typ: oss_self_host

Typický účel: Server a UI pro LLM

Typická data: prompty, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / enterprise architekt

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

LM Studio

Typ: local_app

Typický účel: Lokální GUI pro modely na notebooku

Typická data: prompty, soubory

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / enterprise architekt

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

LocalAI

Typ: oss_self_host

Typický účel: OpenAI-kompatibilní lokální inference

Typická data: prompty, modely

AI Act poznámka: Primárně infrastruktura nebo GPAI model; povinnosti podle AI Act se u univerzity odvíjejí od konkrétního systému a účelu nasazení.

ČR právní a bezpečnostní poznámka: U všech nástrojů platí povinnost respektovat GDPR, zásady minimalizace a omezení účelu, český zákon o kybernetické bezpečnosti a doporučení NÚKIB nevkládat citlivé informace do neprověřených chatbotů.

Garant: HPC / enterprise architekt

Klíčové podmínky: self-host v EU/EHP nebo v ověřeném evropském cloudu; řízení přístupu, logování, patch management; DPIA pro osobní/citlivá data; ověřit licence open-source komponent

Hlavní zdůvodnění: U open-source a self-hosted nástrojů závisí soulad primárně na způsobu nasazení, nikoli na značce produktu.

Odkazy:
Oficiální web
Zdroj výrobce / produktu: použit oficiální web.
Společné regulační zdroje

Ollama

Typ: oss_self_host

Typický účel: Lokální běh otevřených modelů

Typická data: prompty, soubory, modely