Co zapewnia Realizer, a za co odpowiada Twoja organizacja podczas korzystania z AccessPoint — treści jurysdykcyjne i wyniki obliczane automatycznie, AccessPoint for Microsoft 365, Hosted AccessPoint oraz AccessPoint Training Lab
Last updated: November 10, 2026 by Steve
Obowiązki klienta
Ta strona określa, co zapewnia Realizer, a za co nadal odpowiada Twoja organizacja podczas korzystania z AccessPoint: treści jurysdykcyjne i wartości, które AccessPoint na ich podstawie oblicza, AccessPoint for Microsoft 365 działający w Twoim własnym tenancie, Hosted AccessPoint prowadzony przez Realizer w Kanadzie oraz AccessPoint Training Lab dla dostawców szkoleń. Uzupełnia ona Architekturę techniczną, Wykaz zabezpieczeń GC oraz Ocenę skutków dla prywatności GC. Wiążące warunki znajdują się w Twojej umowie z Realizer — w przypadku usługi hostowanej są to warunki Hosted AccessPoint.
Co zapewnia Realizer
- Pakiety jurysdykcyjne. Typy wniosków, terminy i sposoby liczenia dni, kalendarze i dni wolne, opłaty i zwolnienia z opłat, katalogi wyłączeń i wyjątków, powody przedłużenia, zasady powiadamiania o naruszeniach, typy skarg i odwołań, szablony pism, podręczniki, szablony ocen, obowiązki w zakresie gotowości, szablony zestawień statystycznych oraz treści szkoleniowe dla każdej jurysdykcji. Każdy pakiet jest punktem wyjścia opracowanym na podstawie publicznie dostępnych informacji o przepisach — ustawach, dziennikach urzędowych i wytycznych organu nadzorczego — w wersji widocznej w Ustawienia > Pakiety jurysdykcyjne, a jego zmiany są wymienione w uwagach do zmian pakietu. Nie stanowi porady prawnej.
- Wyniki obliczane automatycznie. Terminy, wartości do zestawień ustawowych, zegary powiadamiania o naruszeniach oraz stany gotowości i pozycji programu, które AccessPoint oblicza na podstawie Twoich rekordów, według reguł z zastosowanych pakietów.
- Wersje robocze AI Assist. Sugestie i wersje robocze, zawsze do rozstrzygnięcia przez człowieka. W AccessPoint for Microsoft 365 pochodzą z Twojego własnego zasobu Azure OpenAI; w Hosted AccessPoint — z modeli Azure OpenAI udostępnianych przez Realizer w Kanadzie, gdy zezwoli na to Twój Administrator.
- Oprogramowanie i jego wydania. Bezpieczny cykl życia oprogramowania; podpisane wydania z sumami kontrolnymi i zestawieniami składników oprogramowania (SBOM); biuletyny bezpieczeństwa i poprawki podatności; a także usługi wydawcy, z których korzysta wdrożenie w Microsoft 365 (weryfikacja licencji, pakiety jurysdykcyjne, przekaźnik Teams, strony konfiguracji i pliki wydań).
- Hosted AccessPoint (2.6.0). To samo oprogramowanie prowadzone przez Realizer w Kanadzie, przechowujące dane Twojej organizacji jako jej dostawca usług.
- AccessPoint Training Lab. Symulacja i przestrzeń robocza, w której dostawca szkoleń prowadzi swoje zajęcia, a Realizer działa jako podmiot przetwarzający dla dostawcy.
Za co odpowiada Twoja organizacja
Niezależnie od używanej edycji Twoja organizacja odpowiada za:
- Potwierdzanie treści stosowanych pakietów z aktualnym prawem, bieżącymi instrukcjami organu nadzorczego i własnymi obowiązkami oraz dostosowywanie ich w Ustawieniach tam, gdzie się nie zgadzają. Każdy element pakietu można edytować, a ponowne zastosowanie pakietu nigdy nie nadpisuje elementu, który zmieniono (chyba że wybierzesz i potwierdzisz pełne nadpisanie). Treści weryfikuje i dostosowuje Twój radca prawny.
- Sprawdzanie każdego wyniku obliczanego automatycznie — terminów, zestawień ustawowych, terminów powiadomień, gotowości — z własnymi rekordami i instrukcjami organu nadzorczego, zanim go złożysz lub na nim oprzesz decyzję.
- Rozstrzyganie o każdej sugestii AI. Wynik AI nigdy nie jest rozstrzygnięciem prawnym: to sugestia, edytowalna wersja robocza lub odpowiedź tylko do odczytu, które człowiek ma sprawdzić.
- Własną zgodność z przepisami. AccessPoint jest narzędziem do zarządzania sprawami, a nie poradą prawną, i jego używanie nie sprawia, że organizacja jest zgodna z przepisami.
Gdzie AccessPoint o tym informuje
| Gdzie | Co pokazuje |
|---|---|
| Ustawienia > Pakiety jurysdykcyjne | Informacja w każdym widoku, że pakiety stanowią ogólne informacje, a nie poradę prawną |
| Zastosowanie pakietu | Wymagane za każdym razem potwierdzenie, że pakiet to ogólne informacje przygotowane na podstawie źródeł publicznych i że organizacja musi potwierdzić jego treść, zanim na nim polega; przycisk Zastosuj pozostaje nieaktywny do czasu zaznaczenia. Rejestr zastosowanych pakietów zachowuje informację, kto zastosował jaką wersję i kiedy |
| Raporty > Raporty statystyczne | Informacja nad wynikiem każdego szablonu, że został przygotowany automatycznie na podstawie Twoich rekordów według reguł Twoich pakietów. Pliki w formacie wymaganym przez organ nadzorczy pozostają bez zmian, dzięki czemu zgłoszenie nigdy nie zawiera tekstu, o który organ nie prosił |
| Program ochrony prywatności (Przegląd, Pozycja, Rok, Wykrywanie) | Ta sama informacja zwinięta do pierwszego wiersza oraz wiersz w eksportach do Excela i PDF |
| AI Assist | Oznaczenia takie jak Wygenerowano przez AI — sprawdź przed użyciem oraz jednorazowe potwierdzenie odpowiedzialnego korzystania z AI przez Administratora |
| Raport zgodności z wymogami dostępności | Zastrzeżenie, że jest to samoocena, a nie certyfikacja |
Treść ta jest dostępna we wszystkich jedenastu językach produktu.
AccessPoint for Microsoft 365
AccessPoint for Microsoft 365 działa w Twojej własnej subskrypcji Azure i Twoim tenancie Microsoft 365, a Realizer nie ma do niego dostępu w czasie działania. Odpowiedzialność jest dzielona między cztery strony:
| Strona | Za co odpowiada |
|---|---|
| Microsoft | Centra danych, sprzęt i sieci platformy; platformy App Service, SQL, Storage, Key Vault, Container Apps, Front Door i AI; Entra ID i Microsoft 365 |
| Twoja organizacja | Własna decyzja o autoryzacji, kategoryzacja i akceptacja ryzyka; polityki, personel, szkolenia oraz własne lokalizacje i urządzenia; Entra ID (MFA, dostęp warunkowy, cykl życia kont, role uprzywilejowane); wybory dotyczące wdrożenia (region, izolacja sieciowa, skanowanie w poszukiwaniu złośliwego oprogramowania, alerty, retencja dzienników, klucze, kopie zapasowe); projekt i przydzielanie ról w AccessPoint; harmonogramy retencji; monitorowanie i reagowanie na incydenty dla własnego wdrożenia; stosowanie wydań |
| Produkt (AccessPoint w stanie wdrożonym) | Uwierzytelnianie i autoryzacja w aplikacji, izolacja tenantów, minimalizacja danych osobowych, ścieżka audytu i rejestr odporny na manipulacje, ustawienia szyfrowania, szablon bezpieczny domyślnie, mechanizm retencji i niszczenia, bramki kontroli złośliwego oprogramowania i wydań, walidacja danych wejściowych |
| Realizer jako wydawca | Bezpieczny cykl życia oprogramowania i integralność wydań; obsługa podatności i biuletyny bezpieczeństwa; bezpieczne prowadzenie usług wydawcy; informowanie klientów o incydentach w tych usługach |
Przewodnik wdrożenia oraz Wykaz zabezpieczeń GC wymieniają wybory dotyczące wdrożenia, które należą do Ciebie. Aby otrzymywać biuletyny bezpieczeństwa Realizer, zarejestruj i potwierdź swoje kontakty ds. bezpieczeństwa w Kontaktach powiadomień oraz dbaj o aktualność kontaktu do konta.
Hosted AccessPoint
W Hosted AccessPoint Realizer prowadzi usługę i przechowuje dane Twojej organizacji we własnej subskrypcji Azure w regionie Canada Central, jako Twój dostawca usług. To, czym Twoja organizacja zajmowałaby się przy własnym wdrożeniu — wybory dotyczące wdrożenia, sieć, rejestrowanie i alarmowanie, kopie zapasowe i odtwarzanie, stosowanie wydań, zarządzanie kluczami i reagowanie na incydenty w środowisku — należy do Realizer. Zobacz Hosted AccessPoint, aby dowiedzieć się, jak działa usługa.
Twoja organizacja nadal odpowiada za swój program i swoje dane:
- Co zbiera i dlaczego. Własne klauzule informacyjne o zbieraniu danych kierowane do wnioskodawców i innych osób (formularze, pisma, strona internetowa), odpowiedzi na wnioski dotyczące przechowywanych przez nią danych osobowych oraz własną podstawę prawną dla każdej rejestrowanej sprawy.
- Własną ocenę korzystania z usługi. Ocenę skutków dla prywatności dotyczącą korzystania z usługi hostowanej (zobacz Ocenę skutków dla prywatności GC) oraz potwierdzenie, że przechowywanie w Canada Central, globalna usługa logowania i brzegowa Microsoftu, rozliczenia Stripe oraz — jeśli zezwoli na AI Assist — przetwarzanie AI, które może odbywać się poza Kanadą, spełniają jej własne zasady dotyczące miejsca przechowywania danych i zamówień.
- Kto jest członkiem. Zapraszanie tylko osób, które mają pracować w AccessPoint, nadawanie im wyłącznie potrzebnych ról i usuwanie osób odchodzących — usługa hostowana nie jest powiązana z Twoim katalogiem, więc sama nie zauważy czyjegoś odejścia. Wybór ustawienia Kto może dołączyć (wyłącznie konta służbowe lub szkolne z Twoich własnych tenantów Microsoft) oraz czasów wylogowania w sekcji Wylogowywanie. Konta Microsoft członków są chronione ustawieniami ich własnej organizacji lub — w przypadku konta osobistego — ustawieniami danej osoby.
- Utrzymywanie Administratora, który czyta wiadomości e-mail z AccessPoint. Przypomnienia o okresie próbnym, przejście na plan Free i ostrzeżenia o usunięciu trafiają wyłącznie do aktywnych Administratorów organizacji.
- Aktualność kontaktu do konta. Jest to adres osoby, która utworzyła organizację, chyba że poprosisz Realizer (
support@realizer.io) o jego zmianę; na ten adres Realizer wysyła powiadomienia dotyczące bezpieczeństwa i konta. - Własną pocztę e-mail. Potwierdzony adres Reply-To, pisma i powiadomienia wysyłane z adresu współdzielonego
accesspoint@notices.realizer.iooraz mieszczenie się w limicie wiadomości e-mail usługi. - AI Assist. Decyzję, czy zezwolić na AI Assist, po zapoznaniu się z oświadczeniem w Ustawieniach, oraz wycofanie tego zezwolenia, jeśli jej stanowisko się zmieni.
- Własny harmonogram dokumentacji. Ustawianie okresów retencji i przeprowadzanie Przeglądu retencji tak jak we własnym wdrożeniu oraz zakładanie blokady zachowania na każdej sprawie, którą musi zachować, dopóki toczy się postępowanie.
- Własną kopię. Pobranie swoich danych (Pobierz wszystkie dane Twojej organizacji, Ustawienia > Subskrypcja) przed odejściem, po otrzymaniu ostrzeżenia, że nieaktywna organizacja w planie Free zostanie usunięta, lub gdy tego wymagają jej własne zasady. Realizer usuwa organizację, która odchodzi, po zarejestrowaniu kompletnego eksportu, i usuwa nieaktywną organizację w planie Free po ostrzeżeniach; nie przechowuje potem kopii dla organizacji. Kopie zapasowe Realizer służą do odtworzenia usługi po incydencie, a nie do przywracania rekordów usuniętych przez organizację.
- Swój plan. Wygasła subskrypcja przełącza organizację w tryb tylko do odczytu: aby ponownie prowadzić sprawy, odnawia ją lub wybiera plan.
- Szkolenie. Poinformowanie pracowników, aby nigdy nie wpisywali prawdziwych danych osobowych do spraw szkoleniowych w trybie Lab.
Jeśli Realizer potwierdzi incydent bezpieczeństwa, który dotknął lub prawdopodobnie dotknął dane Twojej organizacji, powiadomi Twoich Administratorów i kontakt do konta pocztą e-mail, zgodnie z warunkami Hosted AccessPoint.
AccessPoint Training Lab
W AccessPoint Training Lab (learn.realizer.io) Realizer prowadzi symulację i przestrzeń roboczą dostawcy szkoleń jako podmiot przetwarzający dla dostawcy. Nic nie przepływa między Lab a AccessPoint żadnej organizacji. Dostawca szkoleń odpowiada za:
- Swoje materiały szkoleniowe. Jest ich właścicielem, przechowuje ich źródło i musi posiadać prawa do wszystkiego, co przesyła. Realizer przechowuje materiały w prywatnym magazynie Lab, nigdy w kodzie źródłowym, dziennikach ani telemetrii, a jego pracownicy mają do nich dostęp wyłącznie przez audytowany widok pomocy technicznej.
- Wyłącznie treści fikcyjne. Scenariusze, rekordy i nagrania muszą być fikcyjne, bez danych jakiejkolwiek rzeczywistej osoby. Lab sprawdza scenariusze i wersje robocze AI pod kątem wyglądających na prawdziwe adresów i identyfikatorów, ale to dostawca decyduje, co publikuje.
- Swoich uczestników. Informowanie uczestników, kto prowadzi zajęcia i jak skontaktować się z dostawcą; wybór dla każdych zajęć, czy prosić o adres e-mail (kod zajęć i imię, czyli ustawienie domyślne, zbiera najmniej danych); prowadzenie listy uczestników; odpowiadanie na wnioski uczestników; wybór, jak długo dane uczestników są przechowywane po zamknięciu zajęć (od 7 do 90 dni, domyślnie 30) oraz wyeksportowanie potrzebnych danych przed upływem tego czasu.
- Certyfikaty. Wystawianie certyfikatu ukończenia wyłącznie za zgodą uczestnika: każdy, kto ma link, może go zweryfikować, a certyfikat jest przechowywany, dopóki dostawca go nie usunie.
- Swoich członków. Zapraszanie wyłącznie własnych pracowników i instruktorów zewnętrznych, usuwanie osób odchodzących oraz utrzymywanie aktywnego administratora przestrzeni roboczej. Instruktor nadaje uczestnikowi nowy kod wznowienia wyłącznie na jego prośbę: kod pozwala instruktorowi kontynuować jako uczestnik, dlatego jego użycie jest audytowane, a uczestnik jest o nim informowany.
- Tworzenie wersji roboczych przez AI. Włączanie go wyłącznie w porozumieniu z Realizer oraz sprawdzanie każdej wersji roboczej, zanim trafi do uczestnika.
- Umowę z dostawcą, która zapisuje warunki Realizer jako podmiotu przetwarzającego oraz to, na co dostawca się zgodził.
Powiązane strony
- Architektura techniczna — jak zbudowane są obie edycje, w tym Hosted AccessPoint.
- Wykaz zabezpieczeń GC — mapowanie zabezpieczeń ITSG-33 i wybory konfiguracji PBMM.
- Ocena skutków dla prywatności GC — przepływy danych osobowych i zabezpieczenia prywatności w obu edycjach.
- Pakiety jurysdykcyjne — importowanie, ponowne stosowanie i dostosowywanie treści pakietów.
- Warunki Hosted AccessPoint — warunki usługi hostowanej.