MAOP interni portal

Vsi sodelavci MAOP smo v skladu s svojimi pogodbenimi obveznostmi in pravili podjetja dolžni odgovorno ravnati s poslovnimi informacijami, izdelki, osebnimi podatki in podatki strank. To velja tudi pri uporabi spletnih storitev, kjer se podatki prenesejo izven omrežja podjetja, kar vključuje orodja umetne inteligence (AI). To navodilo določa osnovna pravila za uporabo umetne inteligence pri delu v podjetju MAOP.

Vsak sodelavec je odgovoren:

• • za podatke, ki jih posreduje AI;
  • za izbiro ustreznega AI orodja;
  • za preverjanje rezultatov AI pred njihovo uporabo;
  • za dejanja, ki jih AI izvede v njegovem imenu oziroma na njegovo zahtevo.

AI je pomočnik pri delu. Odgovornost za končni rezultat vedno ostane pri uporabniku.

Pri presoji je pomembna dejanska vsebina podatkov in ne samo vrsta dokumenta. Programska koda, analize, specifikacije ali slike zaslona so lahko interne informacije, vendar se lahko za uporabo v javnih AI orodjih uporabi anonimiziran, posplošen ali minimalen izsek, če iz njega ni mogoče razbrati varovanih informacij. Če za nalogo potrebujemo dejansko interno vsebino, uporabimo AI okolje, ki je za takšne podatke odobreno.

Dovoljena uporaba podatkov

V AI vnesemo najmanjši obseg podatkov, potreben za izvedbo naloge. Če je le mogoče, naj bodo ti podatki v obliki, iz katere ni mogoče razbrati varovanih informacij.

Dopustna je uporaba AI vmesnikov, ki so navedeni v naslednji tabeli, in sicer v okviru navedene Vrste podatkov;

⚠️ samo ob upravičeni poslovni potrebi in ustrezni pravni podlagi.
** samo za podatke, do katerih ima uporabnik pooblaščen dostop, ob uporabi službenega računa in MFA.

Podrobneje o AI vmesnikih

1. Claude.ai in ChatGPT
   navodilo za uporabo z naročnino; uporabi ‘Temporary Chat’.
2. Copilot (MAOP M365 naročnina)
   uporaba internih podatkov je dovoljena za vsebine, do katerih ima uporabnik pooblaščen dostop; obvezna je uporaba službenega računa z MFA; shranjevanje chatov naj bo omejeno na najkrajši potreben čas, najbolje uporabi ‘Temporary Chat’.
3. Gemini
   brez naročnine; obvezno z izklopom zgodovine.
4. Interni AI
   namenjen za interne informacije in podatke strank; dostop je dovoljen samo z uporabniškim računom podjetja in varnim geslom in MFA, kjer je na voljo; zgodovina pogovorov naj se hrani le toliko časa, kot je potrebno za izvajanje delovnih nalog; navodilo za uporabo.

Splošna pravila

• V AI spletna orodja ni dovoljeno vnašati gesel, MFA kod, API ključev, certifikatov, šifrirnih ključev ali drugih varnostnih skrivnosti; če je tak podatek vnesen v AI, se šteje za razkritega in ga je treba zamenjati.
• Brez posebne odobritve vodstva AI ne sme samostojno izvajati dejanj v produkcijskih sistemih.
• Rezultate AI je treba preveriti v obsegu, ki je sorazmeren tveganju njihove uporabe.
• Uporaba neodobrenih AI orodij za delo s podatki podjetja in njegovih strank ni dovoljena.

(posodobljeno 15.9.2025)

Dostop na PC-je v MAOP omrežju od zunaj je dovoljen samo preko VPN. Če še nimaš tega dostopa in ga potrebuješ za delo od doma, zaprosi za omogočenje VPN na sa@maop.si (ta mail naslov pa je namenjen tudi podpori v primeru tehničnih težav, ki jih ni mogoče rešiti po navodilih v nadaljevanju).

Pozor: Za dostop preko VPN iz tujine je potrebno imeti s sabo napravo, ki je bila registrirana v MAOP omrežju. Za dodajanje nove naprave iz tujine se je zaradi varnostnih ukrepov potrebno dogovoriti za video klic s sistemskim administratorjem in potem lahko za kratek čas za izvedbo registracije naredimo izjemo na pravilih MS365 conditional access.

Osnovna nastavitev VPN klienta:

1. prenesi in z desni klik na exe datoteko Poženi kot skrbnik / Run as admin namesti zadnjo verzijo iz https://vpn.maop.si/ZAPOSLENI (potrebno je vnesti ms365 geslo in 2FA), gumb Download FortiClient, opcija Windows.
   Rezervna povezava za starejšo verzijo: FortiClient VPN 4.2.
2. startaj FortiClient in v njem preko menija desno od VPN name (kot je na prvi sliki spodaj) dodaj novo povezavo (SSL-VPN) z imenom MAOP, v kateri nastaviš Remote Gateway = vpn.maop.si/ZAPOSLENI + vklopiš opcije:
   1. Use external browser on SSO for VPN Tunnel
   2. Use external browser as user-agent for …

https oz. ustrezni port se bo nastavil samodejno pri prvi povezavi, oziroma če se ne bi, vpišeš 443 v polje Customize port.

Če po kliku na Connect javi napako:

• • najprej poskusi znova (večinoma se uspešno poveže v drugem poskusu);
  • klikni zadnji gumbek zgoraj desno (ključavnica) in potrdi vprašanje, nato klikni drugi gumbek (zobnik) in klikni Clear cookies, nato poskusi znova Connect.
  • resetiraj nastavitve mreže z naslednjimi štirimi ukazi v cmd (zagon: Win+R, vnesi cmd in pritisni Ctrl+Shift+Enter, da poženeš cmd kot skrbnik):

ipconfig /flushdns
netsh winsock reset
netsh int ip reset
shutdown -r -t 0 

• • če imaš verzijo VPN klienta 4.7.x, jo odstrani, restartaj PC in namesti zgoraj navedeno verzijo (znova od točke 1 zgoraj).

Če se z windows remote desktop preko VPN povezave povezuješ na oddaljeni PC v MAOP omrežju (npr. rdc2 ali rdcmaop ali tvoj PC) in povezava ne uspe,  preveri naslednje:

• • • ping ime_pcja
      (ali najde ip in vrne odziv)
    • če ping najde ip pc-ja, poskusi zagnati remote desktop iz cmd z ukazom:
      mstsc /v:xx.xx.xx.xx
      (namesto xx… vnesi pravo ip številko pc-ja, kot jo je našel ping)
    • če to še ne deluje, poženi naslednji ukaz v cmd (za izklop ip6 nastavitev, ki večkrat naključno motijo delovanje ip4 povezav):
      reg add HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters /v DisabledComponents /t REG_DWORD /d 0xFF /f
    • restartaj ciljni PC ali pošlji mail na sa@maop.si, če kakšen skupni remote desktop server ni dostopen.

Če nobena 2FA metoda ne deluje, nastavi dodatno zasilno VPN povezavo  maop1 in Remote Gateway = vpn.maop.si/maopobvoz-225 (SSL-VPN, ampak brez SSO, kot je razvidno na spodnji sliki):

Geslo za ta zasilni VPN je začasno (samo do odprave težav z 2FA) in ga dobiš pri sistemskem administratorju.

Če pri izbiri 2FA metode še nimaš na izbiro Microsoft avtentikatorja, to dodaš na povezavi https://aka.ms/mysecurityinfo, Add sign-in method, izberi »microsoft authenticator« (alternativno, poskusi preko https://aka.ms/mfasetup).
Brez te avtentikacije se lahko zgodi, da v primeru nedelovanja sms ne bo mogoče dobiti 2FA kode za vstop preko VPN ali za občasno ponovno prijavo v MS365 storitve. Če se zgodi, da nobena trenutno nastavljena 2FA metoda ne deluje, kontaktiraj sistemskega administratorja, da v MS Entra za tvojega uporabnika doda Temporary access pass. Potem pa je obvezno dodati MS avtentikator po navodilu v prejšnjem odstavku (ali če je že nastavljen in ni deloval, se to sign-in metodo lahko odstrani in ponovno doda).