Co Microsoft smí dělat s vašimi daty v Microsoft 365 a Azure AI? Záruky, smlouvy a certifikace na jednom místě

Na schůzkách s většími zákazníky skoro vždy padne stejná otázka. Ne „je bezpečná vaše aplikace“ – to máme sepsané na stránce Bezpečnost aplikací. Ptají se o patro níž: když máme svá data v Microsoft 365 a chceme je zpracovávat přes Azure AI, kde máme jistotu, že je Microsoft nepoužije pro sebe, že nejdou třetí straně a že se na nich žádný model neučí? A kde je to napsané tak, aby to šlo ukázat auditorovi, pověřenci pro ochranu osobních údajů nebo dozorovému orgánu?

Krátká odpověď: ty záruky existují, jsou ve smlouvě a dají se doložit. Nejsou ale absolutní, mají pár výjimek, o kterých se málo mluví, a velká část odpovědnosti zůstává na vás. Tenhle článek prochází obojí – co Microsoft garantuje, kde to najdete a kde garance končí. Na konci najdete přehled podle oborů: veřejná správa, obrana, zdravotnictví, farmacie a klinický výzkum, banky.

Stav k 11. 11. 2026. Microsoft smlouvy a dokumentaci mění několikrát ročně – jen v roce 2026 se měnilo pravidlo pro subdodavatele AI, přibyli noví poskytovatelé modelů v Copilotu a přejmenovaly se služby Azure AI. U každého tvrzení proto odkazujeme na zdroj. Před důležitým rozhodnutím si ověřte aktuální znění.

Kde záruky hledat: ve smlouvě, ne v marketingu

Prezentace a blogy jsou dobré na orientaci, závazné ale nejsou. Pro online služby Microsoftu tvoří smluvní rámec tyto dokumenty:

• Product Terms – podmínky jednotlivých produktů včetně části Privacy and Security Terms (umístění dat, EU Data Boundary, seznam norem) a podmínek pro online služby včetně generativní AI.
• Data Protection Addendum (DPA) – dodatek o ochraně dat (zkráceně aka.ms/DPA). Aktuální verze je z 1. listopadu 2026. Obsahuje i smluvní doložky podle čl. 28 GDPR. Nepodepisuje se zvlášť, je automaticky součástí každé firemní smlouvy.
• SLA – garance dostupnosti.
• Pro regulované finanční instituce navíc Financial Services Amendment a od roku 2025 DORA Addendum (viz mapování smluv na DORA).

Auditní zprávy a certifikáty jsou na Service Trust Portal. Většina dokumentů je ke stažení po přihlášení, a to i běžným firemním účtem.

Microsoft 365 a SharePoint: co Microsoft s vašimi daty smí

Vy jste správce, Microsoft zpracovatel

DPA staví role jasně: zákazník je správce, Microsoft zpracovatel. Microsoft zpracovává osobní údaje jen na základě vašich doložených pokynů. Data zůstávají vaše – podle DPA si ponecháváte „all right, title and interest“ a Microsoft k nim nezískává žádná práva kromě těch, která mu sami udělíte.

Jedna drobnost, důležitá pro dodavatele aplikací: DPA platí jen pro zpracování v prostředí, které ovládá Microsoft a jeho subdodavatelé. Pokud nějaká aplikace třetí strany posílá vaše data na vlastní server, na ten se DPA Microsoftu nevztahuje. Na to se vyplatí ptát každého dodavatele.

Jen dva účely – a žádná reklama

Podle aktuálního DPA smí Microsoft vaše data použít jen ke dvěma účelům:

1. K poskytování služby – aby fungovala, byla aktuální, výkonná a bezpečná, včetně řešení problémů.
2. K obchodním operacím, které s poskytováním služby souvisejí – a ty jsou dnes vymezené úzce. Microsoft smí z pseudonymizovaných dat vytvářet agregované statistiky „bez přístupu k obsahu nebo jeho analýzy“, a to jen pro fakturaci a správu účtu, odměňování, interní reporting a plánování kapacit a finanční výkaznictví.

Výslovně je vyloučeno profilování uživatelů, reklama a podobné komerční účely a průzkum trhu zaměřený na nové funkce.

Třetí strany a úřady

Podle DPA Microsoft data nikomu nezpřístupní, pokud to nenařídíte vy nebo to nevyžaduje zákon. Když přijde žádost úřadu, Microsoft se ho pokusí přesměrovat na vás, a pokud je k vydání donucen, neprodleně vás informuje – pokud mu to zákon nezakazuje. Nikomu nedá „přímý, nepřímý, plošný ani neomezený“ přístup k datům ani šifrovací klíče platformy. Podrobněji o přístupu vlád níže.

Subdodavatelé – a novinka z května 2026

Microsoft vede veřejný seznam subdodavatelů a nového subdodavatele s přístupem k vašim datům oznamuje nejméně 6 měsíců předem.

Pozor na změnu v DPA z 22. 5. 2026: u subdodavatelů, kteří zajišťují funkce umělé inteligence, stačí oznámení 30 dní předem. Správce může takového subdodavatele vypnout, a to nejméně do šesti měsíců od oznámení. Prakticky to znamená, že by se o novém poskytovateli AI modelů měl někdo ve firmě dozvědět včas a rozhodnout. Takhle se do Copilotu v létě 2026 dostaly modely provozované přímo firmou OpenAI (viz dále).

Bezpečnostní incident a konec smlouvy

• Při bezpečnostním incidentu vás Microsoft informuje bez zbytečného odkladu, nejpozději do 72 hodin (DPA, příloha A).
• Po skončení předplatného jsou data ještě 90 dní k dispozici k exportu v účtu s omezenou funkčností. Microsoft je pak smaže nejpozději do dalších 90 dní.
• Zákazník s fakturační adresou v EHP může podle evropského Data Act přejít k jinému poskytovateli nebo do vlastního prostředí. Microsoft za přechod neúčtuje nic nad běžné poplatky, výpověď stačí podat 60 dní předem a poplatky za odchozí přenos dat se snižují podle zákona.

Učí se AI na našich datech?

Nejčastější otázka, a tady je odpověď jednoznačná. V Product Terms (oddíl Microsoft Generative AI Services) stojí, že Microsoft nepoužije data zákazníka k tréninku žádného generativního základního modelu – pokud to sami nenařídíte. V téže části stojí také, že výstupy AI jsou data zákazníka a Microsoft je nevlastní.

Pro Microsoft 365 Copilot to dokumentace říká ještě konkrétněji: prompty, odpovědi a data dostupná přes Microsoft Graph se k tréninku velkých jazykových modelů nepoužívají, včetně modelů, které používá sám Copilot. Volitelnou zpětnou vazbu uživatelů (palec nahoru/dolů) Microsoft využít smí ke zlepšení produktu, ale ne k tréninku jazykových modelů. Správce ji může omezit. Stejný závazek platí pro Copilot Chat s ochranou firemních dat.

Na stejné stránce je ještě jedna věta, kterou je dobré znát: Copilot ukazuje jen to, k čemu má uživatel aspoň právo čtení. Copilot tedy nepřidává nová oprávnění, jen zrychluje přístup k těm stávajícím. Pokud má celá firma omylem přístup ke složce s platy, Copilot ji najde rychleji než člověk. Bezpečnost Copilota proto začíná úklidem oprávnění v SharePointu.

Tři výjimky z roku 2026, které musí správce zkontrolovat

1. Flex routing. U tenantů v EU smí Microsoft v době špičky zpracovat dotaz do Copilota (inferenci jazykového modelu) v USA, Kanadě nebo Austrálii. U tenantů založených po 25. 3. 2026 je to ve výchozím stavu zapnuté. Uložená data zůstávají v EU. Nastavení najdete v centru pro správu Microsoft 365 → Copilot → Settings.
2. Modely Anthropic (Claude) v Copilotu. Anthropic je subdodavatel Microsoftu, platí tedy Product Terms a DPA. Modely Claude ale stojí mimo EU Data Boundary a v EU jsou ve výchozím stavu vypnuté. Zvláštní varianta „Anthropic models with Data Retention“ vůbec nepodléhá smlouvě s Microsoftem – Anthropic v ní vystupuje jako samostatný zpracovatel podle vlastních podmínek a vstupy uchovává až 30 dní. Je vypnutá, dokud ji správce výslovně nezapne.
3. OpenAI jako subdodavatel. Od léta 2026 nabízí Copilot i modely, které provozuje přímo OpenAI. Od 24. 7. 2026 jsou u způsobilých komerčních zákazníků zapnuté pro všechny uživatele, pokud je správce nevypne. Spadají do EU Data Boundary, ale certifikace k nim jsou certifikace OpenAI, ne Microsoftu. Modely, které provozuje Microsoft v Azure, se tohoto přepínače netýkají.

Nic z toho není skandál – všechno je zdokumentované. Jen to znamená, že věta „Copilot zpracovává všechno v EU podle smlouvy s Microsoftem“ platí až po kontrole tří nastavení.

Kde data fyzicky leží

Microsoft v únoru 2025 dokončil EU Data Boundary: data zákazníků z EU a EFTA (Microsoft 365, Azure, Dynamics 365, Power Platform) se ukládají i zpracovávají v EU a EFTA, včetně dat technické podpory. Výjimky, které z principu nejdou splnit (např. globální telefonní čísla v Teams nebo chat s jinou organizací), jsou veřejně vyjmenované.

Pro Česko konkrétně:

• Microsoft nemá datové centrum v Česku. Data českého tenantu leží v geografii Evropská unie/EFTA – v datových centrech například v Irsku, Nizozemsku, Rakousku, Polsku, Německu, Francii nebo Švédsku, případně i v Norsku a Švýcarsku. Konkrétní stát Microsoft nezaručuje.
• Doplněk Advanced Data Residency (placené uložení v jedné zemi) není pro Česko dostupný, protože tu není lokální region. Přehled nabídek uvádí pro „European Union“ jen závazek v Product Terms a Multi-Geo.
• Multi-Geo a EU Data Boundary se vylučují. Tenant s Multi-Geo do EU Data Boundary nespadá.

A hlavně: umístění dat není totéž co jurisdikce. EU Data Boundary řeší, kde data leží, ne čí právo na ně dosáhne.

Může se k datům dostat americká vláda?

Microsoft je americká firma a americký CLOUD Act mu může nařídit vydat data, která kontroluje, bez ohledu na to, kde leží. Tohle smlouva změnit nemůže. Může ale stanovit, co Microsoft udělá:

• Přesměruje a informuje. Úřad nejdřív odkáže na vás, a pokud musí vydat, dá vám vědět – pokud mu to zákon nezakazuje (DPA).
• Napadne příkaz. Podle dodatku DPA Additional Safeguards Addendum vynaloží „veškeré zákonné úsilí“ (all lawful efforts) k napadení příkazu, vydá jen nezbytné minimum a odškodní subjekty údajů, pokud by vydání do země mimo EU porušilo kapitolu V GDPR.
• Zveřejňuje čísla. Podle zprávy o žádostech vlád za 2. pololetí 2025 Microsoft vydal americkým úřadům obsah dat tří firemních zákazníků mimo USA, z toho jednoho v EU/EFTA. Číslo je malé, ale není nulové.
• Bez slibů, které nejdou splnit. Právní ředitel Microsoftu ve Francii v červnu 2025 pod přísahou před francouzským Senátem řekl, že nemůže zaručit, že data francouzských zákazníků nikdy nebudou vydána americkým úřadům.

V dubnu 2025 Microsoft vyhlásil evropské digitální závazky: evropskou správní radu složenou výhradně z Evropanů, která dohlíží na provoz evropských datových center, záložní kopii zdrojového kódu ve Švýcarsku a závazek bránit se u soudu, kdyby nějaká vláda nařídila provoz v Evropě zastavit. Pozor: smluvně se tento poslední závazek (DPA, příloha D) vztahuje jen na vládní instituce – státní, federální a regionální orgány zemí EU (a také kandidátských zemí, EFTA, Spojeného království, Monaka a Vatikánu) – a na Evropskou komisi, ne na soukromé firmy.

Co reálně chrání před vynuceným přístupem: šifrování klíčem, který Microsoft nemá (Double Key Encryption, viz níže), a ukládat do cloudu jen to, co tam skutečně musí být.

Kdo z Microsoftu se k datům dostane a jak jsou šifrovaná

• Žádný trvalý přístup. DPA říká, že zaměstnanci Microsoftu nemají k datům zákazníků trvalý přístup („no standing access“). Když inženýr potřebuje přístup kvůli řešení problému, žádá přes interní Lockbox s odůvodněním, časovým limitem a schválením. Přístup se sám odebere a vše se zaznamená.
• Customer Lockbox. S licencí Microsoft 365 E5 (nebo doplňkem Purview) můžete vyžadovat, aby každý takový přístup k obsahu schválil někdo u vás. Neschválená žádost po 12 hodinách vyprší.
• Šifrování v klidu a při přenosu. Disky jsou šifrované BitLockerem. Soubory v SharePointu a OneDrive se navíc dělí na části a každá je šifrovaná vlastním klíčem AES-256. Klíče leží odděleně od obsahu. Přenosy jdou přes TLS.
• Customer Key. Hlavní klíče můžete dodat sami z vlastního Azure Key Vault. Má to dvě omezení. Microsoft drží záložní „availability key“ pro obnovu. A v SharePointu Customer Key chrání soubory, ne položky seznamů a metadata – ty jsou chráněné šifrováním, jehož klíče spravuje Microsoft. To je důležité u aplikací, které ukládají záznamy do seznamů, včetně těch našich.
• Double Key Encryption (DKE). Jediná varianta, u které Microsoft obsah nepřečte: k dešifrování jsou potřeba dva klíče a jeden máte jen vy. Daň je vysoká – takový obsah neprohledá vyhledávání, neuvidí ho Copilot a nejde otevřít ve webové verzi Office. Hodí se pro několik procent nejcitlivějších dokumentů, ne pro všechno.

Azure AI: co platí, když data zpracováváte modely v Azure

Když firma staví vlastního AI asistenta nad svými dokumenty, většinou používá modely v Azure – dřív Azure OpenAI, dnes službu Microsoft Foundry. Pravidla jsou tu podobná jako u Microsoft 365, v detailech se ale liší.

Co Microsoft garantuje

Podle stránky Data, privacy, and security (aktualizace červen 2026) vaše prompty, odpovědi, embeddingy a trénovací data:

• nejsou dostupné jiným zákazníkům,
• nejsou dostupné OpenAI ani jiným poskytovatelům modelů, které prodává Microsoft,
• nepoužívají se ke zlepšování modelů OpenAI ani produktů Microsoftu či třetích stran,
• nepoužívají se k tréninku generativních modelů bez vašeho svolení nebo pokynu.

Modely běží v Azure a se službami OpenAI nekomunikují. Jsou „stateless“, takže si z vašich dotazů nic nepamatují. Model, který si sami doladíte (fine-tuning), je jen váš.

Kontrola zneužití: kdy se na prompt může podívat člověk

Azure ve výchozím stavu hlídá zneužití služby – automaticky třídí obsah a hledá vzorce porušování pravidel. Automatický přezkum nic neukládá. Jen když systém něco označí a automat si není jistý, může vzorek prohlédnout oprávněný zaměstnanec Microsoftu. U nasazení v Evropském hospodářském prostoru jsou to recenzenti z EHP. Úložiště pro tento přezkum je oddělené pro každý prostředek a leží v jeho geografii. Konkrétní lhůtu uchování dnešní dokumentace neuvádí (dřívější „až 30 dní“ z ní zmizelo).

Podrobnosti popisuje stránka Abuse monitoring. Kdo potřebuje ukládání i lidský přezkum vypnout (typicky zdravotnictví nebo právní služby), může požádat o tzv. modified abuse monitoring. Je dostupný jen zákazníkům, které vede obchodní tým Microsoftu nebo kteří patří do vybraného programu, a schválení se ověří atributem ContentLogging=false. Pro srovnání: Microsoft 365 Copilot má lidský přezkum podle dokumentace vypnutý.

Kde se data zpracovávají: rozhoduje typ nasazení

Tohle je nejčastější chyba. Rozhoduje typ nasazení modelu, ne region, který vyberete v portálu (typy nasazení):

Typ nasazení	Kde se zpracovává dotaz	Poznámka
Standard (regionální)	v geografii zvoleného regionu	geografie může zahrnovat víc států (např. „Europe“)
Data Zone EU	v EU, může zahrnout i EFTA	Microsoft smí přidávat regiony bez oznámení
Global	kdekoli na světě	uložená data zůstávají v geografii, zpracování ne
Developer	bez záruky lokality	jen k vyhodnocení doladěných modelů, nasazení zanikne po 24 hodinách

Microsoft sám doporučuje začít s typem Global, protože tam jsou nové modely nejdřív. Pro evropská data je ale správná volba Data Zone EU nebo regionální Standard. Typy Global se dají v celé firmě zakázat přes Azure Policy.

Kde se data dočasně ukládají

„Model si nic nepamatuje“ neznamená, že se nikde nic neuloží. Některé funkce data drží:

• Responses API uchovává odpovědi ve výchozím stavu 30 dní. Microsoft sám píše, že ani store=false „není plošná záruka nulové retence“.
• Prompt caching drží začátky dotazů v mezipaměti. U starších modelů obvykle minuty, nejvýš hodinu; s rozšířenou retencí (u některých novějších modelů zapnutou ve výchozím stavu) až 24 hodin. U nejnovějších modelů dokumentace uvádí jen minimální dobu uchování, ne horní mez.
• Soubory, vektorová úložiště a vlákna agentů leží ve vašem prostředku Foundry, ve vašem tenantu a geografii, a můžete je smazat.
• Ostatní služby mají vlastní lhůty: Document Intelligence 24 hodin, Language až 48 hodin, Content Safety nic kromě seznamů blokovaných výrazů, které sami nahrajete.
• Funkce v preview podle Microsoftu nemusí splňovat všechna výše uvedená pravidla.

Modely jiných firem v Azure: pozor na smlouvu

Katalog Foundry obsahuje modely mnoha výrobců a neplatí pro všechny stejná pravidla:

• Modely prodávané přímo Microsoftem („Foundry Models sold by Azure“ – všechny modely OpenAI a vybrané modely Meta, Mistral, DeepSeek, xAI, Cohere a dalších) se řídí Product Terms a DPA Microsoftu.
• U partnerských modelů přes serverless API je Microsoft zpracovatelem a prompty poskytovateli modelu nepředává.
• Claude od Anthropicu ve Foundry prodává Anthropic a platí jeho DPA, ne DPA Microsoftu. Varianta hostovaná na infrastruktuře Anthropicu může data zpracovat mimo Azure i mimo vybranou geografii.
• Nástroj agentů Grounding with Bing posílá dotaz do vyhledávače Bing a DPA se na něj nevztahuje.

Co nastavit u sebe

• Přihlašování přes Microsoft Entra ID a managed identity, vypnuté přístupové klíče.
• Private endpoint a vypnutý veřejný přístup.
• Vlastní šifrovací klíče (CMK), pokud je vyžaduje vaše politika.
• Defender for AI Services a Microsoft Purview pro Foundry. Purview ale zachycené prompty ukládá do poštovní schránky uživatele, takže vzniká další kopie dat.

Pro autorská práva platí Customer Copyright Commitment: Microsoft vás bude bránit, když někdo napadne výstup AI kvůli porušení autorských práv, pokud máte zapnutá předepsaná opatření. Stránka výslovně jmenuje Azure OpenAI, u jiných modelů rozsah ověřte.

Certifikace: co má Microsoft a kde je stáhnout

Norma / osvědčení	Co dokládá	Poznámka
ISO/IEC 27001, 27017, 27018, 27701	řízení bezpečnosti, bezpečnost cloudu, ochrana osobních údajů	DPA zavazuje Microsoft normy 27001, 27002 a 27018 dodržovat
ISO 22301	kontinuita provozu
SOC 1, SOC 2 Type II, SOC 3	nezávislý audit kontrol	SOC 1 a 2 pro Microsoft 365 jsou uvedené přímo v Product Terms
CSA STAR	bezpečnost cloudu
C5 (Německo, BSI)	katalog požadavků na cloud	zpráva Type 2 pro Microsoft 365
ENS High (Španělsko)	národní bezpečnostní schéma	včetně SharePointu a Copilota
HDS (Francie)	hostování zdravotních dat	Microsoft 365, verze 2.0 od října 2025
ISO/IEC 42001	systém řízení AI	Microsoft Foundry a rodina Copilot; Azure OpenAI není jmenován zvlášť
HITRUST, HIPAA BAA	americké zdravotnictví	BAA je součástí DPA

Co Microsoft 365 nemá: francouzskou kvalifikaci SecNumCloud (o tu usiluje samostatně provozovaný cloud Bleu, Microsoft 365 na něm až v další fázi). Evropské schéma EUCS zatím přijato nebylo. A certifikace GxP pro poskytovatele cloudu vůbec neexistuje – viz farmacie níže.

Rozsah certifikací po jednotlivých službách Azure najdete v dokumentu Microsoft Azure Compliance Offerings na Service Trust Portal a na stránce služby v rozsahu auditů.

Co to znamená pro váš obor

Veřejná správa v Česku

• Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (transpozice NIS2) je účinný od 1. 11. 2025 a mimo jiné zpřísňuje řízení dodavatelů.
• Orgány veřejné moci smějí používat jen cloud zapsaný v katalogu cloud computingu, který vede Digitální a informační agentura. Podmínky zápisu stanoví od roku 2026 vyhláška 505/2025 Sb. a jako doklad uznává mimo jiné ISO 27001, SOC 2 Type 2 a C5.
• Microsoft Ireland Operations Limited je v katalogu s nabídkami na bezpečnostní úrovni 3 („vysoká“), ne na úrovni 4 („kritická“). Pro systémy zařazené do nejvyšší úrovně tedy veřejný Microsoft 365 nestačí.
• Smluvní závazek bránit se příkazu k zastavení služeb (DPA, příloha D) platí pro vládní instituce členských států EU.
• Evropský inspektor ochrany údajů v roce 2024 shledal porušení pravidel u Evropské komise při používání Microsoft 365. V červenci 2025 řízení uzavřel s tím, že Komise ve spolupráci s Microsoftem nedostatky odstranila. Pro úřady je to užitečný precedens, co si ve smlouvě a nastavení pohlídat.
• NÚKIB podle své odpovědi z června 2026 zatím nemá ucelené materiály k závislosti na cloudu a AI od poskytovatelů mimo EU. Problematiku řeší v rámci bezpečnosti dodavatelského řetězce.

Ozbrojené složky, kritická infrastruktura, utajované prostředí

Tady veřejný cloud obvykle nestačí a Microsoft nabízí tři modely Microsoft Sovereign Cloud:

• Sovereign Public Cloud – běžná evropská datová centra a navíc Data Guardian: vzdálený přístup techniků Microsoftu schvalují a sledují pracovníci s pobytem v EU/EFTA. Kdy bude plně dostupný pro Microsoft 365, jsme z primárního zdroje neověřili.
• Sovereign Private Cloud – Azure Local a Microsoft 365 Local (Exchange a SharePoint Server) ve vašem datovém centru. Od února 2026 jde provozovat i úplně odpojeně.
• Národní partnerské cloudy – Bleu ve Francii a Delos v Německu provozují nezávislé místní firmy.

Pro AI bez připojení k internetu je určený Foundry Local na Azure Local (stav dostupnosti si ověřte, část dokumentace ho vede jako preview). Odpojené kontejnery existují jen pro vybrané služby (řeč, překlad, analýza textu, čtení dokumentů) a Azure OpenAI mezi nimi není.

Zdravotnictví

• Zdravotní údaje jsou zvláštní kategorie osobních údajů podle čl. 9 GDPR. Počítejte s posouzením vlivu (DPIA) a s tím, kdo k datům v tenantu skutečně má přístup.
• Microsoft 365 má francouzskou certifikaci HDS a americkou HITRUST. Smlouva BAA pro americký HIPAA je součástí DPA. Že se BAA výslovně vztahuje i na Azure OpenAI, jsme na oficiální stránce nenašli – pokud to potřebujete, ověřte si to u Microsoftu.
• Pokud AI slouží jako zdravotnický prostředek (diagnostika, rozhodování o léčbě), platí nařízení MDR a AI Act a odpovídá výrobce softwaru, ne Microsoft. Podle advokátních shrnutí změny AI Actu (Digital Omnibus, 2026) se povinnosti pro vysoce rizikovou AI v regulovaných výrobcích posouvají na 2. 8. 2028.
• Pro kontrolu zneužití u Azure OpenAI zvažte žádost o modified abuse monitoring (viz výše).

Farmacie a klinický výzkum (GxP, CRO)

Platí pro výrobce léčiv i pro CRO – smluvní výzkumné organizace, které pro farmaceutické firmy vedou klinická hodnocení:

• Certifikace GxP pro cloud neexistuje. Microsoft to píše sám a místo ní poskytuje auditní zprávy a kvalifikační příručky pro Office 365 a Azure, které připravila firma Montrium. Popisují rozdělení odpovědnosti a doporučené kontroly na straně zákazníka.
• Pokrývají požadavky 21 CFR Part 11 (USA) a EU GMP Annex 11. Validace systému (CSV/CSA), návrh auditní stopy, elektronických podpisů a SOP zůstává na vás. Microsoft dodává doklady o kvalifikované infrastruktuře.
• ICH E6(R3) (správná klinická praxe) má v EU právní účinnost od 23. 7. 2025 (zásady a příloha 1; příloha 2 od 15. 1. 2027). Klade důraz na řízení dat, validaci počítačových systémů podle rizika a jasně rozdělené odpovědnosti mezi zadavatele, CRO a dodavatele. Specifický dokument Microsoftu k E6(R3) jsme nenašli.
• AI v GMP: Evropská komise a PIC/S v červenci 2025 daly do veřejné konzultace návrh nové přílohy 22 o umělé inteligenci, který připravily inspekční pracovní skupiny EMA a PIC/S, spolu s revizí Annexu 11. Podle návrhu se v kritických GMP aplikacích smějí používat jen statické, deterministické modely – generativní AI a velké jazykové modely do kritických GMP aplikací nepatří. Finální znění k listopadu 2026 zatím nevyšlo.

Prakticky: AI asistent nad dokumenty se hodí na nekritické úlohy (vyhledávání v SOP, návrhy textů, shrnutí) s kontrolou člověkem. Záznamy s dopadem na kvalitu, bezpečnost pacienta nebo integritu dat patří do validovaných systémů.

Banky, pojišťovny a finanční sektor

• DORA se uplatňuje od 17. 1. 2025. Evropské orgány dohledu 18. 11. 2025 označily Microsoft Ireland za kritického poskytovatele ICT služeb (CTPP), takže je pod přímým evropským dohledem.
• Microsoft nabízí DORA Addendum (subdodavatelé, práva ukončení, monitoring) a Financial Services Amendment s právem auditu pro vás i pro dohledový orgán. Mapování smluv na čl. 30 DORA je na Service Trust Portal.
• Odpovědnost za plnění DORA zůstává instituci. Microsoft dodává smlouvy, audity a nástroje, registr informací, řízení rizik a exit strategii ale musíte mít vy.
• V Česku je příslušným orgánem ČNB; metodické materiály k DORA najdete na jejím webu. Zvláštní doporučení ČNB ke generativní AI jsme nenašli.

Co zůstává na vás

Microsoft u SaaS odpovídá za datová centra, sítě a provoz služby. Data, identity, účty a nastavení jsou vždy vaše. Než odpovíte auditorovi „máme to v Microsoftu“, projděte si:

1. Vícefázové ověřování odolné proti phishingu a pravidla podmíněného přístupu.
2. Minimum správcovských rolí a jejich pravidelnou revizi.
3. Sdílení a oprávnění v SharePointu – odkazy „kdokoli“, skupina „Všichni kromě externích uživatelů“, hosté. Pomohou reporty Data Access Governance.
4. Popisky citlivosti a DLP, včetně pravidla, aby Copilot neshrnoval označené dokumenty.
5. Zásady uchovávání a auditní log.
6. Customer Lockbox, pokud máte licenci E5.
7. Nastavení Copilota: flex routing, modely Anthropic a OpenAI.
8. Typy nasazení v Azure: zakázat Global přes Azure Policy, pokud data musí zůstat v EU.
9. Aplikace třetích stran: jaká oprávnění v Entra ID dostaly a jestli posílají data mimo tenant.
10. Validaci a DPIA podle vašeho oboru.

Mýty a realita

Mýtus	Realita
„Microsoft trénuje Copilota na našich dokumentech.“	Smluvně ne. Data zákazníka se nepoužívají k tréninku základních modelů.
„OpenAI vidí, na co se ptáme v Azure OpenAI.“	Ne. Modely běží v Azure a data nejsou dostupná OpenAI.
„Data máme v českém datovém centru.“	Microsoft v Česku datové centrum nemá. Data jsou v EU/EFTA, konkrétní stát není garantovaný.
„EU Data Boundary znamená, že k datům nemůže americký úřad.“	Řeší umístění, ne jurisdikci. Chrání závazky ve smlouvě a vlastní šifrovací klíč.
„Copilot zpracovává všechno v EU.“	Jen pokud je vypnutý flex routing a modely Anthropic.
„Global nasazení v Azure zůstane v EU, když je region v EU.“	Ne. Global zpracovává kdekoli, v EU drží data jen Data Zone EU nebo regionální Standard.
„S Customer Key Microsoft data nepřečte.“	Služba je dál dešifruje, Microsoft má záložní klíč a položky seznamů SharePointu klíč nechrání. To zajistí jen DKE.
„Microsoft je certifikovaný pro GxP, takže jsme v pořádku.“	GxP certifikace pro cloud neexistuje. Validace je vaše.
„DORA za nás vyřeší Microsoft.“	Odpovědnost zůstává instituci. Microsoft dodává smlouvy a podklady.
„Nového subdodavatele oznamují vždy půl roku předem.“	U subdodavatelů pro AI stačí od května 2026 30 dní.
„Copilot je bezpečnostní riziko sám o sobě.“	Ukazuje jen to, co uživatel už smí otevřít. Riziko je v příliš širokém sdílení.

Jak to máme v EasyPortal 365

Naše aplikace stavíme tak, aby se na ně všechno výše uvedené vztahovalo beze zbytku:

• Aplikace ukládají data do vašeho SharePointu – do seznamů a knihoven na vašem webu. Nemají vlastní databázi ani server. Data tedy podléhají stejnému DPA, EU Data Boundary, šifrování a certifikacím jako jakýkoli jiný obsah vašeho SharePointu a my k nim přístup nemáme.
• Od nás se načítá jen kód aplikace a statické soubory z naší distribuční sítě. Ověření licence pracuje jen s otiskem ID vašeho tenantu. Výjimky (např. hlášení chyby e-mailem nebo volitelné konektory) jsou vyjmenované na stránce Bezpečnost aplikací.
• Upřímná poznámka: protože aplikace ukládají záznamy do seznamů, Customer Key se na tyto záznamy nevztahuje (viz výše). Pokud je pro vás vlastní klíč nutný, řekněte nám to – probereme, co do seznamů patří a co ne.
• Osobní zabezpečená AI běží ve vaší Azure subskripci. Model nasazujeme ve výchozím stavu jako Data Zone EU v regionu Sweden Central a typ Global u zákazníků nepoužíváme. Konverzace se ukládají do vašeho SharePointu, obsah příloh se neukládá vůbec a diagnostika služby obsahuje jen technické údaje (počty tokenů, stavové kódy, název a velikost souboru), ne dotazy ani odpovědi. K nám odchází jen denní souhrn počtu úkonů a tokenů pro fakturaci – bez obsahu a bez identit uživatelů, a dá se vypnout. Kontrolu zneužití Microsoftu necháváme ve výchozím nastavení – zákazník, kterého vede obchodní tým Microsoftu, může o její úpravu požádat sám. Podrobnosti najdete na stránce Osobní zabezpečená AI.

Co si z toho odnést

• Záruky Microsoftu jsou smluvní a doložitelné: DPA, Product Terms a auditní zprávy na Service Trust Portal. Odkazujte na ně, ne na marketingové stránky.
• Trénink AI na vašich datech je smluvně vyloučený pro Microsoft 365, Copilot i modely prodávané Microsoftem v Azure. U modelů třetích stran (Claude, Bing) zkontrolujte, čí smlouva platí.
• Umístění v EU je skutečné, absolutní suverenita ne. Proti vynucenému přístupu chrání šifrování vlastním klíčem a minimalizace dat, ne mapa datových center.
• Rok 2026 přinesl nová výchozí nastavení, která data mohou poslat mimo EU nebo mimo smlouvu s Microsoftem. Projděte flex routing, modely Anthropic a OpenAI a typy nasazení v Azure.
• Regulované obory nedostanou soulad hotový. Microsoft dodá certifikace, příručky a smluvní dodatky. Validace, DPIA, registr podle DORA a nastavení oprávnění jsou vaše práce – a právě u nich vám rádi pomůžeme.

Pokud řešíte konkrétní audit nebo dotazník od zákazníka, ozvěte se nám. Projdeme s vámi, co z toho platí pro vaše prostředí a co je potřeba nastavit.

Hlavní zdroje

• Microsoft Products and Services Data Protection Addendum (DPA)
• Product Terms – Privacy and Security Terms
• Data, privacy and security for Microsoft 365 Copilot
• Data, privacy, and security for Azure OpenAI / Foundry Models
• EU Data Boundary
• Přehled certifikací Microsoftu
• Service Trust Portal