Test místo slibu
Žádný nález netvrdíme bez důkazu. Každé riziko má konkrétní rozbor, závažnost a postup, jak ho ověřit znovu.
CIAD je nezávislý zapsaný ústav pro bezpečnost AI, webů a dat. Neprodáváme technologii ani jistoty. Měříme je, dokládáme důkazem a nepřijímáme peníze od firem, které hodnotíme.
Většina hlasů kolem umělé inteligence má něco na prodej. My ne. CIAD je ústav se společensky prospěšným účelem, jehož jediným výstupem je objektivní posudek.
Nestavíme AI systémy, které bychom pak sami hodnotili. Nepracujeme pro dodavatele, jehož produkt máme prověřit. Tam, kde jiní nabízejí ujištění, my dodáváme důkaz. Bezpečnost je pro nás měřitelná vlastnost, ne marketingový příslib.
Umělá inteligence se dnes prodává jako hotová jistota, ale skoro nikdo ji nezávisle netestuje. Nový kyberzákon č. 264/2025 Sb. přitom posunul bezpečnost z doporučení na povinnost. Mezi tím tlakem a realitou chyběla nezávislá autorita, která to změří a doloží. To místo jsme se rozhodli zaplnit.
CIAD je proto postaven na jednom pravidle: každé tvrzení o AI se dá ověřit testem, každé riziko konkrétním rozborem, každý předpis skutečným příkladem. Pro firmu i obec to znamená, že výsledek naší práce není názor, ale podklad, který obstojí před vedením, auditorem i regulátorem.
Žádný nález netvrdíme bez důkazu. Každé riziko má konkrétní rozbor, závažnost a postup, jak ho ověřit znovu.
Nepřijímáme peníze od firem, které hodnotíme. Nestavíme systémy, které bychom pak sami auditovali. Nemáme co prodat kromě objektivního výsledku.
Audit nekončí seznamem chyb. Každý nález má vlastníka a termín a po opravě projde verifikačním re-auditem, který ho uzavře s důkazem.
Stejný postup pro web, data i AI. Nálezy se neztrácejí v obecných doporučeních, každý má důkaz, vlastníka a konec.
Pasivní mapování expozice bez kontaktu se systémem. Otevřené servisy, DNS, certifikáty, uniklé přístupy.
Web a aplikace, datová vrstva i AI systémy. Každý nález dostane důkaz, závažnost a místo v prioritách.
Žádná obecná doporučení. Konkrétní kroky, odhad pracnosti, vlastník a datum. Zpráva, kterou obhájíte před vedením i regulátorem.
Po nápravě ověříme, že opatření skutečně funguje. Uzavírací protokol se stává historickým záznamem pro auditory i pojišťovny.
Institut vede ředitel a statutární orgán Zbyšek Chudoba, který za ústav jedná samostatně. Mezi vámi a člověkem, který za výsledek ručí, nestojí call centrum ani prodejní tým.
To je celý smysl nezávislého ústavu. Nemáme kvótu na uzavřené obchody a nemáme produkt, který bychom vám museli doprodat. Máme jediný závazek: říct vám o vašich systémech pravdu, doloženou testem, a pomoct ji napravit tak, aby oprava obstála i podruhé.
Když se rozhodnete pracovat s CIAD, nekupujete si razítko. Kupujete si nezávislý pohled někoho, kdo nemá důvod nic zamlčet.
Nezávislost tvrdíme, a proto ji dokládáme. CIAD je řádně zapsaný v rejstříku ústavů. Úplný výpis, účel ústavu i předmět činnosti najdete na samostatné stránce.
Napište, co provozujete: web, aplikaci, AI systém nebo datovou infrastrukturu. Vstupní konzultace vás k ničemu nezavazuje a cenu stanovíme podle rozsahu po konzultaci.