Technické základy AQUNAMA — Architektura, zabezpečení, nasazení

Náš přístup k technologiím

Neprezentujeme na obchodní schůzce diagramy architektury, abychom pak postavili něco jiného. Neničíme a nenahrazujeme váš stávající stack. A neprodáváme platformy, které vás uzamknou.

Každé nasazení od AQUNAMA se řídí stejnými technickými principy:

• —Integrace s tím, co již máte — váš ERP, CRM, účetnictví, telefonie, úložiště dokumentů
• —Použití moderních, v enterprise sféře ověřených komponent — žádné exotické technologie, které za pět let nebudeme moci podporovat
• —Seniorní inženýring a vývoj akcelerovaný umělou inteligencí — méně lidí, rychlejší dodání, vyšší kvalita
• —Návrhy s pevně daným rozsahem a cenou — víte, co dostanete, ještě před zahájením prací
• —Cloud-agnostické nasazení — AWS, Azure, GCP, on-premise nebo naše vlastní datové centrum certifikované dle ISO 27001
• —Férové obchodní podmínky — vlastnictví, přístup a licence jasně dohodnuté předem pro každou zakázku

Technologický stack AQUNAMA

Vrstva / Co používáme

Zabezpečení a compliance

Zabezpečení je součástí architektury, nikoli vrstva přidaná později.

Pracujeme s klienty v regulovaných odvětvích (pojišťovnictví, finanční služby, zdravotnictví) a přizpůsobujeme nasazení jejich požadavkům na compliance — včetně připravenosti na NIS2, oborových rámců a interních auditních standardů.

• —Hosting s certifikací bezpečnosti — naše vlastní datové centrum Tier III v Praze s certifikací ISO 27001, plus regiony hlavních cloudových poskytovatelů (AWS, Azure, GCP)
• —Šifrování dat při přenosu (TLS) a případně i v klidovém stavu (at rest)
• —Řízení přístupu založené na principu nejmenších privilegií
• —Vícefaktorová autentizace pro administrátorský přístup
• —Auditní záznamy přístupu k citlivým datům a operacím
• —Zálohování a obnova po havárii s dokumentovanými cíli RPO/RTO pro každou zakázku
• —Pravidelná správa zranitelností a monitorování závislostí
• —Soulad s GDPR již od návrhu — včetně SCC pro jakékoli přenosy dat mimo EHP

Nakládání s daty a suverenita

Datová suverenita je rozhodnutí pro každý projekt zvlášť. Nasazujeme v EU regionech hlavních cloudových poskytovatelů (AWS, Azure, GCP), v našem vlastním datovém centru v Praze s certifikací ISO 27001 nebo na vaší vlastní infrastruktuře — v závislosti na vašich požadavcích na compliance, výkon a náklady.

Ať už je zvolen jakýkoli model, každý klient získá:

• —Zdokumentované datové toky — přesně víte, kde vaše data sídlí a kudy se pohybují
• —Výchozí nastavení v souladu s GDPR — včetně rezidence dat, kontroly uchovávání a záznamů o přístupu
• —Transparentní zveřejňování subzpracovatelů

Možnosti nasazení — cloud, on-premise, hybridní

Veřejný cloud (AWS, Azure, GCP a další): Nasazení na hlavních cloudových platformách — obvykle voleno, když klienti mají stávající cloudovou infrastrukturu, regionální požadavky nebo chtějí plnou elasticitu.

Datové centrum AQUNAMA: Hostováno v našem vlastním datovém centru Tier III v Praze s certifikací ISO 27001. Vhodné pro klienty, kteří chtějí datovou suverenitu v EU bez správy vlastního cloudového účtu.

On-premise: Pro klienty s přísnými regulačními požadavky, izolovanými (air-gapped) prostředími nebo potřebami suverenity mimo EU. Včetně serverů vybavených GPU, kde to vyžaduje výkon AI inference.

Hybridní: Některé komponenty na veřejném cloudu nebo v našem DC, některé na vašem. Běžné ve finančních službách, zdravotnictví a dalších regulovaných odvětvích.

Přístup k integracím

Většina nasazení od AQUNAMA se napojuje na systémy, které již používáte:

• —ERP systémy — SAP, Microsoft Dynamics, Odoo a vlastní systémy
• —CRM systémy — Salesforce, HubSpot, Pipedrive, vlastní CRM
• —Účetnictví — hlavní české i mezinárodní účetní platformy
• —Telefonie — Twilio, Vonage, Genesys a systémy PBX
• —Úložiště dokumentů — SharePoint, Google Drive, Dropbox, vlastní systémy
• —Zprávy — WhatsApp Business API, poskytovatelé SMS, e-mailová infrastruktura
• —Kalendář a plánování — Calendly, Google Calendar, Microsoft 365

Vrstva umělé inteligence

AI používáme dvěma odlišnými způsoby: uvnitř klientských nasazení a v rámci našeho vlastního vývojového procesu.

V našem vývojovém procesu: Provozujeme integrovanou vrstvu AI agentů napříč platformami Claude, ChatGPT, Hermes a dalšími, abychom zrychlili vývoj, generovali testovací případy, dokumentovali architekturu a zkracovali časové harmonogramy.

Uvnitř nasazení:

• —Vlastní hlasoví agenti (STT + LLM + TTS) pro automatizaci příchozích a odchozích hovorů
• —Vlastní AI agenti — chatboty, interní asistenti, agentní pracovní postupy
• —Vícejazyčná analýza řeči pro kontrolu kvality a monitoring sentimentu
• —Pipelines pro klasifikaci, extrakci a zpracování dokumentů
• —Orchestrace pracovních postupů, která kombinuje deterministickou logiku s rozhodnutími řízenými LLM

Model nasazení AQUNAMA

Fáze / Co se děje

Obchodní modely a vlastnictví

Různé projekty vyžadují různé obchodní modely:

• —Zakázková jednorázová řešení — typicky s kompletním zdrojovým kódem ve vašem repozitáři a bez závislosti na platformě (lock-in)
• —Nasazení proprietární platformy AQUNAMA — kde používáme naši vlastní znovupoužitelnou platformu, přizpůsobenou vašim operacím a hostovanou námi
• —Hybridní zakázky — kombinující vývoj na míru s komponentami AQUNAMA, s jasně definovanými hranicemi duševního vlastnictví a přístupu