Corporate AI Platform

Один контрольований вхід до АІ інфраструктури для всього заводу.

AI Gateway

Semantic DLP Extension

Integration Layer for ERP/BAS

Agents Runtime

ПАТ "Львівський Холодокомбінат" · Концепція для власників, правління та ІТ

Підготував Майовець В.Є.

Проблема

Що відбувається без платформи

Працівник у периметрі заводу надсилає дані в особисті АІ-акаунти повз контроль

АІ вже використовують

Ціни, договори, персональні дані клієнтів ідуть в особисті акаунти.

Ніхто не бачить

Немає журналу: хто, що і куди відправив, контроль відсутній.

Кожен відділ сам по собі

Різні підписки, різні підходи, нуль спільної АІ інфраструктури.

Заборонити не вийде. Діагностика показала 1000+ год/міс рутини у відділах, які варто автоматизувати АІ Агентами.
Люди шукатимуть інструмент самі. Платформа дає його легально, під контролем, з одним входом для всіх моделей.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

02 / 15

Платформа

Що це і як працює АІ платформа

Платформа між працівниками, вашими системами та моделями AI. Усе проходить через одну точку контролю Gateway + DLP + Integration Layer + Agents Runtime + діагностика. Агенти запускаються на окремо, під логи із діагностики.

AI Gateway

AI Gateway

Єдиний вхід до будь-якої моделі (OpenAI, Anthropic, локальна). Ролі, ліміти, журнал кожного запиту.

Semantic DLP

DLP Розширення

Перевірка і маскування чутливих даних на вході й на виході. Персональні дані, ціни, договори не виходять за периметр.

Діагностика процесів

АІ Діагностика

Опитування працівників по відділах. Результат: години рутини, вузькі місця, перелік агентів з очікуваним ефектом.

Integration Layer

Integration Layer

Проміжна база з описаним контрактом даних. Ваші системи лишаються недоторканими, ми отримуємо лише вивантаження із BAS/ERP/ELDOC

Agents Runtime

Agents Runtime

Середовище запуску агентів. Запис з'явився в базі → тригер → агент обробив → результат у ту ж базу.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

03 / 15

Один запит

Як це працює

Схема: працівник і агент надсилають запити через AI Gateway (роль і політика, Presidio, виклик моделі, DLP на виході, журнал) до хмарної або локальної моделі; ERP/1С через Integration Layer живить Agents Runtime; Microsoft Purview передає мітки у правила Gateway

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

04 / 15

Ціна бездіяльності

Що коштує витік даних через АІ

Кільце: 12 відсотків

+12%

зросла середня вартість одного витоку за рік — рекорд за 21 рік звіту

Кільце: 43 відсотки

43%

організацій із витоком мали інцидент із «тіньовим АІ». Рік тому — 20%

Кільце: 16 відсотків

+16%

подорожчав витік через тіньовий АІ. На 8% дорожчий за середній

Кільце: 21 відсоток

21%

таких інцидентів завершились штрафом регулятора

Кільце: 68 відсотків

68%

постраждалих компаній не мали політик управління АІ

Кільце: 247 днів із 365

247 днів

у середньому від початку витоку до його локалізації (із 365 у році)

Для заводу: ціни, рецептури, умови з мережами, персональні дані клієнтів і працівників — усе це вже сьогодні потрапляє в чужі моделі без обліку.

Джерело: IBM / Ponemon Institute, Cost of a Data Breach Report 2026 (602 організації, 17 країн) — ibm.com/reports/data-breach

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

05 / 15

Безпека

Інтеграція з Microsoft Purview

Gateway + Presidio покривають усі запити: дані ERP/BAS/APPS, зовнішні моделі, локальні моделі, агенти; Microsoft 365 Purview передає мітки як правила

Що беремо з Purview

Мітки конфіденційності та класифікатори чутливих даних — через Microsoft Graph API.

Як використовуємо

Мітка стає правилом у Gateway: «Конфіденційно» → лише локальна модель або заборона. Один набір політик для M365 і для всіх моделей.

Що лишається в Purview

Захист усередині Microsoft 365: пошта, SharePoint, Teams, Copilot. Його не чіпаємо.

Чому частково. Purview бачить тільки екосистему Microsoft; запити до інших моделей, дані з ERP/1С, локальні моделі для нього невидимі. Gateway закриває цей розрив. Без ліцензії Purview платформа працює на власних правилах і Presidio Extension.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

06 / 15

Безпека

Чому Purview недостатньо: шар Presidio Extension

Purview знає, який документ конфіденційний. Presidio знає, що саме в тексті чутливе, і прибирає це перед відправкою в модель. Це не заміна один одного а різні підходи які доповнюють один одного.

Microsoft PurviewPresidio Extension
Де працюєMicrosoft 365: пошта, SharePoint, Teams, CopilotБудь-який запит до будь-якої моделі, включно з агентами які обробляють запити
Що бачитьДокумент і його міткуКожен фрагмент тексту в момент запиту
Дані з ERP/1С, проміжної базиНе бачитьПеревіряє, бо проходять через Gateway
Виклики агентів через APIНе бачитьПеревіряє так само, як запит людини
ІПН, ЄДРПОУ, ПІБ, номериОбмежено, потрібно створювати кастомні типиВласні розпізнавачі під формати заводу взяті із поточної бази ERP
Що робить із знахідкоюБлокує або мітить документЗамінює на маску, повертає оригінал у відповідь
Де обробкаХмара Microsoft · E5 або окремо ліцензіяЛокально, в периметрі заводу

Purview задає політику: «цей документ — конфіденційно». Presidio виконує її на рівні тексту для кожного запиту.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

07 / 15

Ринок

Порівняння готових рішень для DPL

РішенняЦінаЩо даєЧого бракує
Microsoft 365 Copilot$30 / користувач / міс + базова ліцензія M365 ≈ $66–90Чат з доступом до документів у Microsoft 365Не знає, який процес автоматизувати. Не працює з 1С/ERP. Дані йдуть у хмару Microsoft
Copilot Studio$200 / міс за 25 000 кредитів, далі за споживаннямКонструктор агентів в екосистемі MicrosoftВитрата непередбачувана, один вендор моделей, лише через мікрософт.
Microsoft Purview DLPУ складі E5 або окремоКласифікація й захист даних у M365Не бачить запитів до ChatGPT, Claude, локальних моделей
ChatGPT / Claude Enterpriseвід $60 / користувач / місКорпоративний чат одного вендораБез зв'язку з вашими системами, без діагностики, без контролю DLP на рівні компанії
Corporate AI Platform≈ 25$ - $30 / користувач / міс — витрати на API. + VPS Server.Безпека даних, інтеграція з агентами, історія запитівРішення про реалізацію :)

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

08 / 15

Архітектура

Чому варто будувати власну платформу АІ

Інтегруємось

Інтегруємось з інфраструктурою

ERP, elDoc, Purview лишаються. Дані з них приходять в Integration Layer за контрактом, ми не чіпаємо ваші системи.

Знаємо, що автоматизувати

Знаємо, що автоматизувати

Тестування працівників уже показало: тисячі годин рутини можна економити.

Незалежність від вендора

Незалежність від АІ вендора

Модель міняється: OpenAI, Anthropic, локальна. Код агентів не переписується.

Дані не покидають периметр

Дані не покидають наш периметр

Gateway маскує чутливе до відправки в модель. Журнал показує, хто що запитав.

Платформа, а не проєкт

Платформа, а не нові проєкти

Кожен наступний агент запускається на платформі без нової інфраструктури.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

09 / 15

Agents Runtime

Конструктор агентів

Агент збирається з готових блоків у візуальному редакторі, без написання коду для кожного кроку.

Картки агентів із налаштуваннями, документами та зв'язками

Блоки замість коду

Тригер → дані → модель → перевірка → результат. Кожен крок — окремий блок.

Логіка без програміста

Умови, розгалуження, цикли. Схему агента розуміє аналітик відділу.

Моделі через Gateway

Запит до моделі йде лише через Gateway: ролі, DLP і журнал автоматично.

Тестування на місці

Запуск кроку на реальних даних, вхід і вихід кожного блоку видно до увімкнення.

Шаблони агентів

Звіт, погодження, перевірка документа — заготовки. Новий агент за години.

Підтримує ваша ІТ

Агентів змінює ІТ заводу або будь-який підрядник. Залежності від нас немає.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

10 / 15

Agents Runtime · приклад

Агент вхідної кореспонденції

Потік агента: новий лист → витяг тексту → Gateway + DLP → AI Agent (модель, пам'ять, інструмент) → Switch за типом → рахунок/акт, претензія, тендер, інше

Кожен вузол — готовий блок Runtime. Нова категорія листів — ще один вихід Switch, без розробки.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

11 / 15

Agents Runtime

Підключення до всього

Агент не живе в ізоляції. Runtime має готові з'єднання з системами, якими завод уже користується.

Користувач → Gateway → OpenAI, Anthropic, Meta

Тригери

Новий запис у проміжній базі, розклад, вхідний лист, вебхук від зовнішньої системи, повідомлення в чаті.

Бази та API

PostgreSQL, MS SQL, будь-який REST/SOAP. Проміжна база — головний канал до ERP/1С.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

12 / 15

Пошта і месенджери

Outlook / Exchange, Gmail, Viber, Telegram, Teams. Агент читає, відповідає, надсилає результат людині.

Для працівників

Корпоративний WEB чат + Мобільний застосунок

Звичний інтерфейс замість особистих акаунтів створений на Flutter SDK. Той самий Gateway, ті самі правила.

Корпоративний чат на десктопі та в мобільному застосунку

Корпоративний акаунт

Entra ID / SSO, роль підтягується автоматично.

Вибір моделі

Лише дозволені роллю моделі, перемикання одним кліком.

Робота з документами

Файл → DLP → модель. Документ не покидає периметр.

Шаблони відділів

Готові промпти: лист контрагенту, зведення, переклад.

Веб і мобільний

Браузер в офісі, застосунок у цеху. Один акаунт.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

13 / 15

Retriveal-Augment Generation // База знань

Знання заводу для моделі (RAG)

Модель відповідає на основі ваших документів, а не загальних знань. Документи не завантажуються в модель і не використовуються для її навчання. Retriveal-Augment Generation (генерація із підсиленим пошуком). 

Схема RAG: джерела → індекс → запит → Gateway + DLP → модель; права зберігаються, завжди актуально, джерело у відповіді, для працівників, для агентів, у периметрі

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

14 / 15

Corporate AI Platform — фундамент, без якого АІ-агенти лише примножать хаос і загрожують безпеці.

Один контрольований вхід до моделей, спільні правила безпеки і журнал — і кожен наступний агент запускається на готовій основі, а не з нуля на різних платформах і клауд-сервісах із власними правилани.

Corporate AI Platform · ПАТ "Львівський Холодокомбінат"

15 / 15

← → / Space / коліщатко