Prijeđite na glavni sadržaj
FromNine
Izbornik

AI i podaci

AI agenti i automati­zacija unutar granica koje vi postavite.

Posao od više koraka automatiziramo agentima umjetne inteligencije (AI) i tijekovima rada koji koriste alate s ograničenim ovlastima, zastaju radi odobrenja prije važnih radnji i ostavljaju trag koji vaši revizori mogu reproducirati.

Za operativne timove i službe u Hrvatskoj koji isti proces vode kroz više sustava, društava ili lokacija.

AI agenti i automatizacija: slojevi mogućnostiČetiri sloja složena u dubinu. Odozgo prema dolje: tijek rada koji čuva stanje, koraci agenta unutar njega, pristupnik alata s ovlastima i točka odobrenja prije nego što radnje stignu do vaših sustava.01Tijek rada i stanje02Koraci agenta03Pristupnik alata i ovlasti04Odobrenje, zatim radnja
  1. 01Prava razina autonomije za svaki korak, od fiksnog tijeka rada do nadziranog agenta
  2. 02Alati s najmanjim potrebnim ovlastima iza pristupnika, s ograničenjima za svaku radnju
  3. 03Svaki korak, poziv alata i odobrenje zabilježeni, ponovljivi i spremni za izvoz

01 Problemi

Zašto programi automatizacije oklijevaju

  1. 01

    Nitko ne zna reći što agent smije raditi

    Radi pod širokim servisnim računom. Upravljanje rizicima i sigurnost to neće odobriti, a ne bi smjeli ni nagađati.

  2. 02

    Stopa automatizacije izgleda dobro, a iznimke se gomilaju

    Jednostavni slučajevi prolaze. Ostali završavaju u zajedničkom poštanskom sandučiću bez konteksta, a tim koji ih rješava sada ima više posla nego prije.

  3. 03

    Kad nešto pođe po zlu, nitko ne može rekonstruirati zašto

    Nema zapisa o tome koje je podatke agent vidio, koji je alat pozvao ni tko je odobrio korak. Unutarnja revizija pita, a odgovora nema.

  4. 04

    Botovi se kvare kad god se promijeni zaslon

    Roboti koji čitaju zaslone obavljaju ključan posao. Svako ažuriranje aplikacije znači vikend popravaka.

02 Isporuke

Što isporučujemo

  1. 01 Dizajn autonomije za svaki korak

    Za svaki korak biramo najjednostavnije što radi: deterministički tijek rada, jedan poziv modela, agenta koji koristi alate ili orkestraciju u više koraka. Ponekad je pravi odgovor da agent nije pravi alat.

    Što radimo

    • Prolazak kroz proces s ljudima koji ga obavljaju
    • Odluka o autonomiji korak po korak, s rizikom svakog koraka
    • Model tijeka u obliku automata stanja ili BPMN-a
    • Kriteriji za prelazak koraka na veću ili manju autonomiju

    Što dobivate

    • Karta autonomije procesa
    • Model tijeka rada pod kontrolom verzija
    • Zapis o odluci za svaki korak agenta
  2. 02 Ovlasti alata i načelo najmanjih ovlasti

    Agenti pozivaju alate, nikad izravno sustave. Pristupnik alata provodi opseg ovlasti, popise dopuštenih radnji i ograničenja transakcija, a svaki alat radi pod vlastitim servisnim identitetom.

    Što radimo

    • Katalog alata s odvojenim alatima za čitanje i pisanje
    • Servisni identiteti s ograničenim ovlastima za svaki alat
    • Ograničenja transakcija i učestalosti za svaku vrstu radnje
    • Izolirano izvršavanje koda i obrada datoteka

    Što dobivate

    • Pristupnik alata s pravilima kao konfiguracijom
    • Matrica ovlasti koju je odobrio sigurnosni tim
    • Skup testova za provedbu pravila
  3. 03 Dizajn s čovjekom u petlji

    Pragovi odobrenja, usmjeravanje prema pouzdanosti i načelo četiriju očiju za važne radnje. U odlukama o ljudima osoba ostaje uključena, u skladu s člankom 22. Opće uredbe o zaštiti podataka (GDPR) i pravom na ljudsku intervenciju.

    Što radimo

    • Razvrstavanje radnji prema posljedicama
    • Pragovi odobrenja i pravila eskalacije
    • Sučelje za pregled s kontekstom potrebnim za odluku
    • Zaštitne mjere za odluke o pojedincima

    Što dobivate

    • Pravila odobrenja za svaku vrstu radnje
    • Tijek pregleda u alatima koje vaši timovi već koriste
    • Karta eskalacije s imenovanim timovima
  4. 04 Sljedivost i revizija

    Potpun zapis ulaza, dohvaćenog konteksta, rezultata modela, poziva alata i odobrenja, tako da se svako izvođenje može reproducirati i izvesti za unutarnju reviziju ili nadzorno tijelo.

    Što radimo

    • Dizajn zapisnika događaja s pravilima čuvanja
    • Reprodukcija izvođenja nad fiksnim ulazima
    • Formati izvoza dogovoreni s unutarnjom revizijom
    • Nadzorne ploče za stope iznimki i odobrenja

    Što dobivate

    • Spremište revizijskog traga
    • Alati za reprodukciju
    • Operativne nadzorne ploče
  5. 05 Postupanje s pogreškama

    Agenti će griješiti. Projektiramo tako da pogreška bude sigurna: idempotentne radnje, kompenzacija i vraćanje, vremenska ograničenja, eskalacija imenovanom timu i prekidač za zaustavljanje koji netko smije upotrijebiti.

    Što radimo

    • Ključevi idempotentnosti na svakoj radnji pisanja
    • Kompenzacijski koraci za promjene u više sustava
    • Vremenska ograničenja i proračuni ponovnih pokušaja
    • Prekidač za zaustavljanje za svakog agenta i svaki alat

    Što dobivate

    • Analiza načina otkazivanja
    • Radni postupak s procedurom zaustavljanja
    • Testovi otpornosti (chaos testing) za kritične putove
  6. 06 Agenti uz postojeću automatizaciju

    Rudarenje procesa (process mining) pokazuje tijek kakav doista jest. Robotska automatizacija procesa (RPA) ostaje ondje gdje postoji samo stari zaslon i prelazi na API-je čim oni postoje. Mjerimo stopu iznimki, a ne samo stopu automatizacije.

    Što radimo

    • Rudarenje procesa nad zapisnicima događaja
    • Popis postojećih robota i povijesti njihovih kvarova
    • API alternative za krhku automatizaciju zaslona
    • Analiza iznimki prema uzroku

    Što dobivate

    • Analiza postojećeg tijeka
    • Plan prelaska sa zaslona na API-je
    • Polazna i ciljna vrijednost vremena obrade iznimki

03 Arhitektura

Ilustrativna referentna arhitektura

Orkestrator upravlja stanjem posla. Koraci agenta nalaze se unutar njega i do vaših sustava mogu doći samo preko pristupnika alata, koji pri svakom pozivu provjerava opseg ovlasti i ograničenja. Alati za čitanje prolaze; alati za pisanje zastaju na točki odobrenja kad je radnja važna.

Sve ostavlja zapis u revizijskom tragu. Prekidač za zaustavljanje i vremenska ograničenja nalaze se na orkestratoru, a iznimke idu imenovanom timu s punim kontekstom izvođenja.

Slojevi na crtežu

Zaprimanje
Novi predmet, poruka ili događaj pokreće izvođenje s korelacijskim identifikatorom.
Orkestracija
Stanje tijeka rada, koraci agenta, kompenzacija i prekidač za zaustavljanje.
Granica ovlasti
Pristupnik alata, alati za čitanje, točka odobrenja i alati za pisanje.
Sustavi
CRM, ERP i upravljanje predmetima, dostupni samo preko alata.
Trag
Revizijski trag i tim koji rješava eskalacije.
Ilustrativni primjer
  1. Zaprimanje

    • Okidač: predmet, poruka, događaj
  2. Orkestracija

    • Orkestrator i stanje
    • Korak agenta
    • Prekidač i vremenska ograničenja
    • Kompenzacija i vraćanje
  3. Granica ovlasti

    • Pristupnik alata
    • Alati za čitanje
    • Točka odobrenja
    • Alati za pisanje
  4. Sustavi

    • CRM, ERP, upravljanje predmetima
  5. Trag

    • Revizijski trag: svaki korak, poziv i odobrenje, s reprodukcijom i izvozom
    • Imenovani tim za iznimke
Agent unutar granice ovlasti

Ilustrativna arhitektura, a ne sustav klijenta.

Pročitajte dijagram kao tekst

Glavni put vodi od okidača preko orkestratora i koraka agenta do pristupnika alata, zatim kroz točku odobrenja na kojoj odlučuje osoba, do alata za pisanje i na kraju do poslovnih sustava.

Pristupnik dopušta i alate za čitanje koji izravno postavljaju upite poslovnim sustavima. Prekidač za zaustavljanje upravlja orkestratorom, kompenzacijski koraci mogu poništiti radnje agenta, a orkestrator eskalira imenovanom timu.

Odobrenja i radnje pisanja bilježe se u revizijskom tragu koji omogućuje reprodukciju i izvoz. Pristupnik, alati za čitanje, točka odobrenja i alati za pisanje zajedno čine granicu ovlasti.

04 Razmatranja i ograničenja

Inženjerska razmatranja i ograničenja

  • Autonomija se zaslužuje korak po korak

    Kako to rješavamo

    Koraci počinju pod nadzorom. Autonomiju proširujemo tek kad zapisi pokažu da se korak na dovoljnom broju slučajeva ponaša unutar dogovorenih granica.

    Ograničenja i ovisnosti

    Neki koraci nikad ne bi smjeli biti autonomni, bez obzira na brojke. To je poslovna odluka i zamolit ćemo vas da je izričito donesete.

  • Agenti su sigurni onoliko koliko su sigurni njihovi alati

    Kako to rješavamo

    Alati za pisanje uski su i parametrizirani: „izradi knjižno odobrenje do zadanog iznosa”, nikad „pozovi ERP”.

    Ograničenja i ovisnosti

    Ako sustav nema detaljan model ovlasti, to nadoknađujemo u pristupniku. To znači dodatan posao, a neki se sustavi ne mogu dovoljno osigurati za pristup s pisanjem.

    Rezultati AI sustava mogu biti pogrešni. Zato se važne radnje zaustavljaju kod osobe, a nesigurni slučajevi usmjeravaju dalje umjesto da se pogađaju.

  • Ubacivanje uputa operativni je rizik

    Kako to rješavamo

    Sadržaj iz e-pošte, dokumenata i web-stranica smatramo nepouzdanim. On ne može promijeniti upute agenta niti proširiti njegove ovlasti, a napadački testovi provjeravaju da se to ne događa.

    Ograničenja i ovisnosti

    Nijedna mjera ne uklanja rizik u potpunosti. Dizajn pretpostavlja da će jedan pokušaj jednog dana uspjeti i ograničava ono do čega može doći.

  • Iznimke su dio proizvoda

    Kako to rješavamo

    Svaka iznimka stiže s kontekstom izvođenja, razlogom i prijedlogom sljedećeg koraka, u red tima koji je za nju odgovoran.

    Ograničenja i ovisnosti

    Ako nitko nije vlasnik reda iznimki, automatizacija posao samo premješta umjesto da ga ukloni. Bez imenovanog vlasnika sustav ne puštamo u rad.

05 Kako radimo

Kako radimo

Polazimo od procesa kakav stvarno jest, a ne kakav je nacrtan, i autonomiju zaslužujemo korak po korak.

  1. 01

    Stvarni tijek

    Rudarenje procesa i praćenje rada na licu mjesta pokazuju količine, varijante i mjesta gdje se gubi vrijeme.

    RezultatAnaliza postojećeg tijeka

  2. 02

    Autonomija za svaki korak

    Tijek rada, poziv modela ili agent, uz zapisanu posljedicu pogrešne radnje za svaki korak.

    RezultatKarta autonomije i matrica ovlasti

  3. 03

    Rad u sjeni

    Sustav predlaže, ljudi postupaju. Njegove prijedloge uspoređujemo s njihovim odlukama na stvarnim slučajevima.

    RezultatIzvješće o radu u sjeni

  4. 04

    Puštanje u rad uz odobrenja

    Važne radnje čekaju odobrenje; pragove preispitujemo na temelju dokaza, a ne dojma.

    RezultatPravila odobrenja i nadzorne ploče

06 Ljudski nadzor

Gdje ljudi zadržavaju kontrolu

Agenti djeluju unutar ovlasti koje vi odredite, traže odobrenje prije važnih radnji i bilježe svaki korak.

  • Odobrenje prije posljedice

    Plaćanja, odluke o pojedincima i promjene matičnih podataka čekaju osobu, uz kontekst potreban za brzu odluku.

  • Četiri oka gdje je važno

    Iznad dogovorenih pragova odobravaju dvije osobe. Prag je postavka kojom upravlja vaš vlasnik rizika, a ne kôd.

  • Prekidač koji netko smije upotrijebiti

    Svakog agenta i svaki alat može zaustaviti imenovana uloga, bez nove implementacije, a postupak se uvježbava.

  • Ljudsko preispitivanje odluka o ljudima

    Kad ishod utječe na pojedinca, osoba ga pregledava, a pojedinac može zatražiti takav pregled.

  • Eskalacija imenovanom timu

    Nesigurna ili neuspjela izvođenja idu timu koji je za njih odgovoran, nikad u sandučić koji nitko ne prati.

07 Primjer

Ilustrativni primjer

Ilustrativni primjer

Ulazni eRačuni dobavljača kod veletrgovca tehničkom robom

01Polazište
Od 1. siječnja 2026. veletrgovac tehničkom robom od domaćih dobavljača koji su obveznici PDV-a prima strukturirane eRačune. Računi koji se ne podudaraju s narudžbenicom ili primkom danima čekaju u redu, dok referenti nabave e-poštom traže objašnjenja.
02Što bismo izgradili
Agent prikuplja narudžbenicu, primku i ugovorne uvjete, priprema prijedlog za razrješenje iznimke i poruku nabavi te preko ERP alata s ograničenim ovlastima predlaže knjiženje.
03Gdje odlučuju ljudi
Knjiženja iznad zadanog iznosa trebaju dva odobrenja. Ništa što dira bankovne podatke dobavljača ne automatizira se.
04Što bismo mjerili
Broj dana koliko iznimka ostaje otvorena, udio prijedloga prihvaćenih bez izmjene i vrijeme utrošeno po iznimci.

08 Po sektorima

U vašem sektoru

  • Odštetni zahtjevi, uključivanje klijenata i iznimke u plaćanjima koje obrađuju agenti s ograničenjima transakcija, odobrenjem četiriju očiju i izvozom za reviziju u formatu dogovorenom s vašom revizijom.

  • Priprema predmeta u kojoj agent prikuplja podatke i piše nacrt, a službenik odlučuje, uz zapis svakog koraka za pregled i postupke po pravnim lijekovima.

  • Izmjene narudžbi, praćenje dobavljača i servisni zahtjevi kroz ERP i e-poštu, s odobrenjima na točkama koje obvezuju novac ili kapacitet.

Hrvatska

Automati­zacija u kojoj odluku donosi čovjek

Akt o umjetnoj inteligenciji i Opća uredba o zaštiti podataka (GDPR), s pravom na ljudsku intervenciju kod automatiziranih odluka, vrijede u Hrvatskoj jednako kao i u ostatku EU-a; nadzorno tijelo za zaštitu osobnih podataka u Hrvatskoj je Agencija za zaštitu osobnih podataka (AZOP). U sustavima koje projektiramo za javnu upravu odluku o zahtjevu donosi službenik koji vodi predmet, a u tvrtkama osoba koju odredi vlasnik procesa.

Mnoge hrvatske tvrtke posluju s povezanim društvima u drugim državama članicama, pa isti proces prolazi kroz više skupova pravila odobravanja. Zadržavamo jednu orkestraciju i jedan revizijski trag, a pragove odobrenja, jezike i putove eskalacije činimo podesivima za svako društvo. Vlasnik rizika svakog društva vidi i odobrava postavke koje se odnose na njegove ljude i klijente.

Pitanja o AI agentima i automatizaciji

Kako odlučujete između agenta i običnog tijeka rada?

Ako su koraci poznati, a ulazi strukturirani, tijek rada jeftiniji je, brži i lakši za reviziju. Agenti imaju smisla ondje gdje se ulazi razlikuju, put ovisi o onome što se pronađe, a osoba može provjeriti ishod. Većina sustava u produkciji kombinira oboje.

Što sprječava agenta da učini nešto što ne bi smio?

Može djelovati samo preko alata, svaki alat radi pod vlastitim identitetom s ograničenim ovlastima, a pristupnik provodi ograničenja pri svakom pozivu. Važne radnje pisanja zastaju radi odobrenja. Nepouzdani sadržaj ne može promijeniti ta pravila.

Već koristimo RPA. Trebamo li ga odbaciti?

Ne. Roboti na starim zaslonima nastavljaju raditi ondje gdje API ne postoji. Dodajemo agente za korake koji traže prosudbu, rudarenjem procesa pronalazimo krhke robote i zamjenjujemo ih API integracijama kad to temeljni sustavi dopuste.

Kako mjerite uspjeh?

Vremenom obrade, stopom iznimki, ponovljenim radom i vremenom koje ljudi troše na iznimke, u usporedbi s polaznim stanjem izmjerenim prije puštanja u rad. Sama stopa automatizacije skriva previše.

Mogu li unutarnja revizija ili nadzorno tijelo provjeriti što se dogodilo?

Da. Svako izvođenje može se reproducirati iz zapisa: ulazi, dohvaćeni kontekst, rezultati modela, pozivi alata i odobrenja. Formate izvoza dogovaramo s vašom revizijom prije puštanja u rad.

Donesite proces koji vašem timu oduzima najviše vremena

Prije bilo kakve izgradnje pokazat ćemo gdje agent pomaže, gdje je tijek rada dovoljan i gdje mora odlučiti osoba.