Один контрольований вхід до АІ інфраструктури для всього заводу.
AI Gateway
Semantic DLP Extension
Integration Layer for ERP/BAS
Agents Runtime
ПАТ "Львівський Холодокомбінат" · Концепція для власників, правління та ІТ
Підготував Майовець В.Є.
Ціни, договори, персональні дані клієнтів ідуть в особисті акаунти.
Немає журналу: хто, що і куди відправив, контроль відсутній.
Різні підписки, різні підходи, нуль спільної АІ інфраструктури.
Заборонити не вийде. Діагностика показала 1000+ год/міс рутини у відділах, які варто автоматизувати АІ Агентами.
Люди шукатимуть інструмент самі. Платформа дає його легально, під контролем, з одним входом для всіх моделей.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
02 / 15
Платформа
Платформа між працівниками, вашими системами та моделями AI. Усе проходить через одну точку контролю Gateway + DLP + Integration Layer + Agents Runtime + діагностика. Агенти запускаються на окремо, під логи із діагностики.
Єдиний вхід до будь-якої моделі (OpenAI, Anthropic, локальна). Ролі, ліміти, журнал кожного запиту.
Перевірка і маскування чутливих даних на вході й на виході. Персональні дані, ціни, договори не виходять за периметр.
Опитування працівників по відділах. Результат: години рутини, вузькі місця, перелік агентів з очікуваним ефектом.
Проміжна база з описаним контрактом даних. Ваші системи лишаються недоторканими, ми отримуємо лише вивантаження із BAS/ERP/ELDOC
Середовище запуску агентів. Запис з'явився в базі → тригер → агент обробив → результат у ту ж базу.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
03 / 15
Один запит
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
04 / 15
Ціна бездіяльності
+12%
зросла середня вартість одного витоку за рік — рекорд за 21 рік звіту
43%
організацій із витоком мали інцидент із «тіньовим АІ». Рік тому — 20%
+16%
подорожчав витік через тіньовий АІ. На 8% дорожчий за середній
21%
таких інцидентів завершились штрафом регулятора
68%
постраждалих компаній не мали політик управління АІ
247 днів
у середньому від початку витоку до його локалізації (із 365 у році)
Для заводу: ціни, рецептури, умови з мережами, персональні дані клієнтів і працівників — усе це вже сьогодні потрапляє в чужі моделі без обліку.
Джерело: IBM / Ponemon Institute, Cost of a Data Breach Report 2026 (602 організації, 17 країн) — ibm.com/reports/data-breach
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
05 / 15
Безпека
Мітки конфіденційності та класифікатори чутливих даних — через Microsoft Graph API.
Мітка стає правилом у Gateway: «Конфіденційно» → лише локальна модель або заборона. Один набір політик для M365 і для всіх моделей.
Захист усередині Microsoft 365: пошта, SharePoint, Teams, Copilot. Його не чіпаємо.
Чому частково. Purview бачить тільки екосистему Microsoft; запити до інших моделей, дані з ERP/1С, локальні моделі для нього невидимі. Gateway закриває цей розрив. Без ліцензії Purview платформа працює на власних правилах і Presidio Extension.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
06 / 15
Безпека
Purview знає, який документ конфіденційний. Presidio знає, що саме в тексті чутливе, і прибирає це перед відправкою в модель. Це не заміна один одного а різні підходи які доповнюють один одного.
| Microsoft Purview | Presidio Extension | |
|---|---|---|
| Де працює | Microsoft 365: пошта, SharePoint, Teams, Copilot | Будь-який запит до будь-якої моделі, включно з агентами які обробляють запити |
| Що бачить | Документ і його мітку | Кожен фрагмент тексту в момент запиту |
| Дані з ERP/1С, проміжної бази | Не бачить | Перевіряє, бо проходять через Gateway |
| Виклики агентів через API | Не бачить | Перевіряє так само, як запит людини |
| ІПН, ЄДРПОУ, ПІБ, номери | Обмежено, потрібно створювати кастомні типи | Власні розпізнавачі під формати заводу взяті із поточної бази ERP |
| Що робить із знахідкою | Блокує або мітить документ | Замінює на маску, повертає оригінал у відповідь |
| Де обробка | Хмара Microsoft · E5 або окремо ліцензія | Локально, в периметрі заводу |
Purview задає політику: «цей документ — конфіденційно». Presidio виконує її на рівні тексту для кожного запиту.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
07 / 15
Ринок
| Рішення | Ціна | Що дає | Чого бракує |
|---|---|---|---|
| Microsoft 365 Copilot | $30 / користувач / міс + базова ліцензія M365 ≈ $66–90 | Чат з доступом до документів у Microsoft 365 | Не знає, який процес автоматизувати. Не працює з 1С/ERP. Дані йдуть у хмару Microsoft |
| Copilot Studio | $200 / міс за 25 000 кредитів, далі за споживанням | Конструктор агентів в екосистемі Microsoft | Витрата непередбачувана, один вендор моделей, лише через мікрософт. |
| Microsoft Purview DLP | У складі E5 або окремо | Класифікація й захист даних у M365 | Не бачить запитів до ChatGPT, Claude, локальних моделей |
| ChatGPT / Claude Enterprise | від $60 / користувач / міс | Корпоративний чат одного вендора | Без зв'язку з вашими системами, без діагностики, без контролю DLP на рівні компанії |
| Corporate AI Platform | ≈ 25$ - $30 / користувач / міс — витрати на API. + VPS Server. | Безпека даних, інтеграція з агентами, історія запитів | Рішення про реалізацію :) |
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
08 / 15
Архітектура
ERP, elDoc, Purview лишаються. Дані з них приходять в Integration Layer за контрактом, ми не чіпаємо ваші системи.
Тестування працівників уже показало: тисячі годин рутини можна економити.
Модель міняється: OpenAI, Anthropic, локальна. Код агентів не переписується.
Gateway маскує чутливе до відправки в модель. Журнал показує, хто що запитав.
Кожен наступний агент запускається на платформі без нової інфраструктури.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
09 / 15
Agents Runtime
Агент збирається з готових блоків у візуальному редакторі, без написання коду для кожного кроку.
Тригер → дані → модель → перевірка → результат. Кожен крок — окремий блок.
Умови, розгалуження, цикли. Схему агента розуміє аналітик відділу.
Запит до моделі йде лише через Gateway: ролі, DLP і журнал автоматично.
Запуск кроку на реальних даних, вхід і вихід кожного блоку видно до увімкнення.
Звіт, погодження, перевірка документа — заготовки. Новий агент за години.
Агентів змінює ІТ заводу або будь-який підрядник. Залежності від нас немає.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
10 / 15
Agents Runtime · приклад
Кожен вузол — готовий блок Runtime. Нова категорія листів — ще один вихід Switch, без розробки.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
11 / 15
Agents Runtime
Агент не живе в ізоляції. Runtime має готові з'єднання з системами, якими завод уже користується.
Новий запис у проміжній базі, розклад, вхідний лист, вебхук від зовнішньої системи, повідомлення в чаті.
PostgreSQL, MS SQL, будь-який REST/SOAP. Проміжна база — головний канал до ERP/1С.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
12 / 15
Outlook / Exchange, Gmail, Viber, Telegram, Teams. Агент читає, відповідає, надсилає результат людині.
Для працівників
Звичний інтерфейс замість особистих акаунтів створений на Flutter SDK. Той самий Gateway, ті самі правила.
Entra ID / SSO, роль підтягується автоматично.
Лише дозволені роллю моделі, перемикання одним кліком.
Файл → DLP → модель. Документ не покидає периметр.
Готові промпти: лист контрагенту, зведення, переклад.
Браузер в офісі, застосунок у цеху. Один акаунт.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
13 / 15
Retriveal-Augment Generation // База знань
Модель відповідає на основі ваших документів, а не загальних знань. Документи не завантажуються в модель і не використовуються для її навчання. Retriveal-Augment Generation (генерація із підсиленим пошуком).
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
14 / 15
Один контрольований вхід до моделей, спільні правила безпеки і журнал — і кожен наступний агент запускається на готовій основі, а не з нуля на різних платформах і клауд-сервісах із власними правилани.
Corporate AI Platform · ПАТ "Львівський Холодокомбінат"
15 / 15