Asistenți AI de programare pentru o companie reglementată din zona sănătății — cu fiecare cerere controlată, înregistrată și plafonată

Sector: Zona sănătății, domeniu reglementat, certificat ISO 27001
Nevoie: Dezvoltatorii să folosească AI fără ca codul, datele sau credențialele să iasă din perimetrul controlat
Livrat: Un mediu de dezvoltare AI guvernat (MVP), demonstrat în octombrie 2026
Rezultat: Clientul a aprobat livrarea completă

Context

O companie certificată ISO 27001, dintr-un domeniu reglementat din zona sănătății, voia ca dezvoltatorii să beneficieze de asistenți AI — fără să expună codul sursă, datele sau credențialele.

Provocare

Procesarea trebuia să rămână în UE.
Fiecare interacțiune cu AI trebuia să fie auditabilă.
Costurile trebuiau plafonate.
Accesul trebuia să respecte principiul privilegiului minim.
Nicio dată nu putea sta pe infrastructură necontrolată.

Abordare

Am construit întâi controalele și am demonstrat fiecare control văzându-l cum eșuează înainte să-l acceptăm. Un model de amenințări leagă fiecare amenințare identificată de un control.

Ce am livrat

AI accesibil doar prin VPN-ul companiei (certificat de dispozitiv + autentificare unică) și un cod personal de unică folosință
Un gateway de politici în fața modelului AI: doar modele aprobate, în regiuni UE aprobate; orice altceva e refuzat și înregistrat
Plafoane de cost pe rulare și pe lună, plus alarme de buget cu oprire automată
Un jurnal de audit care nu poate fi modificat, cu rol separat de auditor
Un spațiu de lucru securizat care poate accesa doar gateway-ul — nu internetul
Vizibilitate asupra costurilor pentru dezvoltatori și operatori

Rezultate

Aproximativ 3.000 de teste automate; fiecare control a fost văzut eșuând înainte de a fi acceptat; MVP-ul a fost demonstrat clientului și aprobat pentru livrare completă.

Cum măsurăm

Ce am învățat

În mediile reglementate, controalele sunt produsul. Pentru că le-am construit primele, adoptarea AI a devenit o decizie de guvernanță, nu un salt în gol.