# AI‑potpomognut asistent za FAQ u stvarnom vremenu za SaaS stranice povjerenja

Poduzeća sve više zahtijevaju **transparentne, odmah provjerljive informacije o usklađenosti** prije nego što potpišu ugovor. Tradicionalne stranice povjerenja—statični PDF‑ovi, PDF‑ovi ili dugačke HTML stranice—su odlične za revizore, ali frustrirajuće za kupce koji trebaju brzi odgovor na konkretno pitanje.  

**AI‑potpomognut asistent za FAQ u stvarnom vremenu** premošćuje taj jaz. Uzimajući u obzir vaše politike usklađenosti, sigurnosna pitanja i revizijske artefakte, asistent može odgovoriti na bilo koje pitanje vezano uz usklađenost u trenutku, uz jamstvo da je odgovor moguće pratiti do izvornog dokumenta.

U ovom članku ćemo:

1. **Definirajte problematično područje** i zašto je FAQ u stvarnom vremenu strateška prednost.  
2. **Nacrtajte referentnu arhitekturu** koja kombinira Retrieval‑Augmented Generation (RAG), graf znanja usmjeren na usklađenost i sigurni API sloj.  
3. **Prođite kroz unos podataka, indeksiranje i kontinuiranu sinkronizaciju** s repozitorijima politika‑kao‑kôd.  
4. **Pokažite kako provesti podrijetlo, privatnost i revizijsku sposobnost** koristeći nepromjenjive zapise i zero‑knowledge dokaze.  
5. **Pružite UI/UX smjernice** za ugradnju asistenta u SaaS stranicu povjerenja.  
6. **Raspravite operativne najbolje prakse** i nadzor.  

Na kraju ćete imati konkretan plan koji možete prilagoditi bilo kojem SaaS proizvodu, neovisno o regulatornim okvirima koje podržavate ([SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001), [GDPR](https://gdpr.eu/), [HIPAA](https://www.hhs.gov/hipaa/index.html), itd.).

---

## 1. Zašto je FAQ u stvarnom vremenu važan za usklađenost

| Problem | Tradicionalni pristup | Utjecaj AI FAQ |
|------------|----------------------|---------------|
| **Dugi ciklusi pretraživanja** | Kupci pregledavaju guste PDF‑ove politika | Trenutni odgovori smanjuju prodajni ciklus do 30 % |
| **Razlika verzija** | Dokumenti se ručno ažuriraju, često nesinkronizirani | Automatska sinkronizacija jamči ažurirane odgovore |
| **Revizijska sposobnost** | Nema jasne veze između odgovora i izvora | Graf podrijetla povezuje svaki odgovor s izvornim odlomkom |
| **Skalabilnost** | Timovi podrške rješavaju ponavljajuća pitanja | Bot obrađuje veliki broj upita, oslobađajući ljudske resurse |
| **Regulatorno pokriće** | Više okvira zahtijeva odvojene dokumente | Ujedinjeni graf znanja normalizira koncepte preko regulatora |

Ukratko, FAQ u stvarnom vremenu **pretvara usklađenost iz prepreke u diferencijator**.

---

## 2. Pregled referentne arhitekture

Dolje je prikazan dijagram visokog nivoa cijelog sustava. Naglašava modularnost, sigurnost i kontinuirano učenje.

```mermaid
graph TD
    A["Repozitorij politika (Git, CI/CD)"] --> B["Usluga za unos dokumenata"]
    B --> C["Motor za segmentiranje i ugrađivanje"]
    C --> D["Vektorsko spremište (FAISS / Milvus)"]
    A --> E["Graditelj grafova znanja usklađenosti"]
    E --> F["Graf DB (Neo4j)"]
    D --> G["RAG sloj dohvaćanja"]
    F --> G
    G --> H["Usluga generiranja LLM (OpenAI / Anthropic)"]
    H --> I["Formatiranje odgovora i označavanje podrijetla"]
    I --> J["API pristupnik (OAuth2, mTLS)"]
    J --> K["Front‑End stranice povjerenja (React / Vue)"]
    subgraph Monitoring
        L["Promatranje (Prometheus, Grafana)"]
        M["Revizijski zapis (nepromjenjivi ledger)"]
    end
    G --> L
    H --> M
```

### Ključne komponente

| Komponenta | Uloga |
|-----------|------|
| **Repozitorij politika (Git, CI/CD)** | Izvor istine za sve artefakte usklađenosti (Markdown, YAML, PDF). Integriran s CI/CD za kontrolu verzija. |
| **Usluga za unos dokumenata** | Parsira PDF‑ove, izvlači tablice, normalizira markdown i pohranjuje sirovi tekst u objektno spremište. |
| **Motor za segmentiranje i ugrađivanje** | Dijeli tekst u semantički koherentne segmente (≈200‑300 riječi) i stvara guste vektorske ugrađivanja koristeći transformer fino podešen za domenu. |
| **Vektorsko spremište** | Omogućuje brzu pretragu sličnosti za RAG dohvat. |
| **Graditelj grafova znanja usklađenosti** | Mapira odlomke na standardiziranu ontologiju (npr. „Zadržavanje podataka“, „Kontrola pristupa”). Pohranjuje odnose u Neo4j. |
| **RAG sloj dohvaćanja** | Kombinira vektorsku sličnost s traversiranjem grafa kako bi dohvatila najrelevantnije segmente i kontekstualne meta‑podatke. |
| **Usluga generiranja LLM** | Generira sažete, usklađene s politikama odgovore, vođene sustavnim promptovima koji provode ton, duljinu i pravila citiranja. |
| **Formatiranje odgovora i označavanje podrijetla** | Omotava LLM izlaz markdownom, povezuje s ID‑ovima izvornog odlomka i dodaje kriptografski hash za revizijsku sposobnost. |
| **API pristupnik** | Izlaže siguran REST/GraphQL endpoint, provodi ograničenje brzine, autentikaciju i bilježi svaki zahtjev. |
| **Front‑End** | Ugradivi widget koji prikazuje odgovor, pokazuje poveznice na izvor i opcionalno tooltip „Zašto ovaj odgovor?“. |
| **Promatranje i revizijski zapis** | Praćenje latencije, stope grešaka i pohranjivanje nepromjenjivih zapisa (npr. na blockchain‑temeljenom ledgeru) za revizore usklađenosti. |

---

## 3. Unos podataka i kontinuirana sinkronizacija

### 3.1 Normalizacija izvora

1. Identificirajte sve izvore politika – sigurnosne politike, SOC 2 izvješća, ISO 27001 izjave, obavijesti o privatnosti i upitnike dobavljača.  
2. Pretvorite u običan tekst koristeći OCR za skenirane PDF‑ove i markdown parsere za strukturirane dokumente.  
3. Označite svaki dokument metapodacima: `framework`, `version`, `effective_date`, `author`, `environment` (prod/dev).

### 3.2 Strategija segmentiranja

- Koristite semantičko razdvajanje (npr. sentence_transformers s pragom kosinusne sličnosti) kako biste izbjegli prekidanje logičkih odlomaka.  
- Sačuvajte ID‑ove odlomaka (npr. ISO27001:A.9.2.1) kao sidra za kasnije podrijetlo.

### 3.3 Cjevovod za ugrađivanje

- Fino podesite BERT‑stil enkoder na malom korpusu usklađenosti (≈10 k označenih odlomaka) kako biste uhvatili terminologiju domene.  
- Pohranite ugrađivanja u FAISS indeks s IVF‑PQ za dohvat pod milisekundu.

### 3.4 Izgradnja grafa znanja

- Definirajte ontologiju koja uključuje entitete poput Kontrola, Podatak, Rizik, Regulativa.  
- Koristite spaCy + pravila za ekstrakciju kako biste mapirali tekst odlomka na čvorove ontologije.  
- Pohranite odnose (npr. Kontrola implementira Regulativu) u Neo4j, omogućujući zaključivanje temeljeno na grafu (npr. „Koje kontrole zadovoljavaju GDPR Art. 32?“).

### 3.5 Inkremantalna ažuriranja

- Povežite se na Git webhook koji se aktivira pri svakom pushu u repozitorij politika.  
- Pokrenite pipeline svjestan diffa koji obrađuje samo promijenjene datoteke, ažurira ugrađivanja i popravlja graf.  
- Emitirajte potpisani događaj (policy_update) koji potrošači usluge nizom, jamčeći eventualnu konzistentnost.

---

## 4. Tok Retrieval‑Augmented Generation (RAG)

1. **Korisnički upit stiže na API pristupnik.**  
2. **Predobrada:** detekcija jezika, proširenje upita (sinonimi iz ontologije).  
3. **Vektorska pretraga** vraća top‑k segmenata (k ≈ 5).  
4. **Obogaćivanje grafa:** za svaki segment dohvatite povezane čvorove (npr. povezane kontrole, ocjene rizika).  
5. **Sastavljanje prompta:** sustavski prompt uključuje ton usklađenosti, popis dohvaćenih isječaka i zahtjev za citiranje izvora. Primjer:

   ```text
   Vi ste asistent za usklađenost za SaaS pružatelja usluga. Odgovorite na korisničko pitanje koristeći samo pružene isječke. Citirajte svaki odlomak s njegovim ID‑om u zagradama.
   ```

6. **LLM generira sažet odgovor.**  
7. **Post‑obrada:** provjerite da je svaka činjenična izjava potkrijepljena barem jednim citatom; ako nije, vratite „Nemam dovoljno informacija“.  
8. **Označavanje podrijetla:** priložite JSON blok s `source_ids`, `embedding_hash` i Merkle dokazom koji se može kasnije verificirati.

---

## 5. Sigurnost, privatnost i revizijska sposobnost

| Zahtjev | Implementacija |
|---------|----------------|
| **Povjerljivost podataka** | Sav pohranjeni tekst i ugrađivanja su šifrirani u mirovanju (AES‑256). API koristi mTLS i OAuth2 opsege (compliance:read). |
| **Integritet podrijetla** | Svaki odgovor uključuje SHA‑256 hash izvornog segmenta; hash‑ovi se bilježe u nepromjenjivom ledgeru (npr. Amazon QLDB ili privatni blockchain). |
| **Zero‑knowledge dokaz za osjetljive odlomke** | Kada odlomak sadrži PII, sustav vraća ZKP‑validiranu izjavu koja dokazuje usklađenost bez otkrivanja sirovog teksta. |
| **Diferencijalna privatnost** | Agregirana analitika (npr. najčešća pitanja) dobiva šum kako bi se spriječili napadi inferencije. |
| **Regulatorni revizijski trag** | Izvozivi CSV/JSON zapisi sadrže vremenske oznake, ID‑ove korisnika, tekst upita, hash odgovora i ID‑ove izvora, zadovoljavajući SOC 2 kriterije „Audit Logging“. |

---

## 6. Ugradnja asistenta u stranicu povjerenja

### Skica UI komponente

```mermaid
flowchart LR
    subgraph Widget["Widget asistenta za FAQ"]
        A["Traka za pretraživanje"] --> B["Kartica odgovora"]
        B --> C["Poveznice na izvor"]
        B --> D["Tooltip „Zašto ovaj odgovor?“"]
    end
    style Widget fill:#f9f9f9,stroke:#333,stroke-width:1px
```

#### Smjernice dizajna

- **Responsivan layout** – skupljiv na mobilnim uređajima, punog širine na desktopu.  
- **Postepeno otkrivanje** – najprije prikažite odgovor, otkrijte poveznice na izvor pri hoveru ili kliku.  
- **Pristupačnost** – ARIA oznake, navigacija tipkovnicom i boje visokog kontrasta.  
- **Dosljednost brenda** – uskladite s paletom boja i tipografijom SaaS proizvoda.

#### Koraci integracije

1. Dodajte `<script>` oznaku koja učitava widget paket s CDN‑a (ili samostalno hostano).  
2. Inicijalizirajte s vašim API endpointom i javnim API ključem (samo‑čitanje).  
3. Konfigurirajte opcionalne parametre: `maxResults`, `showProvenance`, `theme`.  
4. Implementirajte – nije potrebna promjena na serveru; widget komunicira izravno s sigurnim API pristupnikom.

```html
<script src="https://cdn.example.com/compliance-faq-widget.js"></script>
<script>
  ComplianceFAQ.init({
    endpoint: "https://api.example.com/compliance-faq",
    apiKey: "pk_live_XXXXXXXXXXXXXXXX",
    theme: "light",
    showProvenance: true
  });
</script>
<div id="compliance-faq-widget"></div>
```

---

## 7. Operativne najbolje prakse

| Područje | Preporuka |
|----------|-----------|
| **Nadzor** | Izvoz metrika latencije (p95_response_time) i stope grešaka u Prometheus; postavite alarme ako p95 > 800 ms. |
| **Ažuriranja modela** | Ponovno trenirajte model ugrađivanja kvartalno s novim označenim odlomcima kako biste uhvatili evoluirajuću terminologiju. |
| **Povratna sprega** | Omogućite UI s “thumbs up/down”; pohranite povratne informacije u zasebnu tablicu, aktivirajte ljudsku reviziju za odgovore s niskim povjerenjem. |
| **Oporavak od katastrofe** | Napravite snapshot vektorskog spremišta i Neo4j dnevno; pohranite snapshotove u drugu regiju. |
| **Testiranje usklađenosti** | Pokrenite automatizirane testove koji postavljaju poznata pitanja o politikama i provjeravaju da se vraćeni citati podudaraju s očekivanim ID‑ovima odlomaka. |

---

## 8. Mjerenje poslovnog učinka

1. **Povećanje konverzija** – Pratite broj poslova koji napreduju nakon faze „sigurnosna revizija“ nakon što je FAQ widget aktivan.  
2. **Smanjenje broja support tiketa** – Usporedite količinu tiketa vezanih uz usklađenost prije i nakon implementacije.  
3. **Ocjena spremnosti za reviziju** – Koristite nepromjenjive zapise podrijetla kako biste revizorima pokazali da je svaki javni odgovor moguće pratiti.  
4. **Zadovoljstvo kupaca (CSAT)** – Istražite korisnike koji su komunicirali s asistentom; ciljajte CSAT ≥ 4.5/5.  

Dobro implementiran FAQ asistent može **skratiti prodajni ciklus za dane**, **smanjiti troškove podrške do 40 %**, i **ojačati povjerenje** kod poduzeća kupaca.

---

## 9. Buduća poboljšanja

- **Višejezična podrška** koristeći sloj prevođenja temeljen na fino podešenom višestrukom LLM‑u.  
- **Glasovna interakcija** putem Web Speech API za pristupačnost.  
- **Dinamička simulacija politika** – omogućite korisnicima da pitaju „Što bi se dogodilo da promijenimo razdoblje zadržavanja podataka na 90 dana?“ i dobiju procjenu utjecaja na rizik.  
- **Integracija s CI/CD** – automatski generirajte „Što je novo?“ dnevnik promjena na stranici povjerenja kad se promijeni datoteka politike.