Provedení penetračních testů informačního systému AI Asistent pro správní řízení

Předmětem veřejné zakázky je poskytnutí služeb spočívajících v provedení penetračních testů informačního systému AI Asistent pro správní řízení (AI ASA), vypracování závěrečné zprávy o průběhu a výsledcích testování, poskytnutí doporučení k odstranění zjištěných zranitelností a následném provedení opakovaného penetračního testu ověřujícího odstranění identifikovaných bezpečnostních nedostatků. Penetrační testy budou zaměřeny zejména na ověření bezpečnosti: • veřejně dostupné části systému, • interní infrastruktury dostupné prostřednictvím VPN, • autentizace a autorizace uživatelů, • aplikačních rozhraní (API), • komunikace s jazykovým modelem (LLM), • mechanismů práce s kontextem a systémovými prompty, • oprávnění jednotlivých nástrojů (tools), • zpracování odpovědí generovaných modelem, • ochrany dat a odolnosti systému proti běžným i pokročilým typům útoků. Výstupy budou obsahovat zprávu se zjištěnými zranitelnostmi včetně jejich analýzy a klasifikace, posouzení rizik na základě závažnosti a doporučení k opravám a zlepšení bezpečnosti.