PxBridge Microsoft 365 Copilot -tilastolaajennus — Tietoturva- ja arkkitehtuuriseloste
Suunniteltu kuntien, hyvinvointialueiden, valtion virastojen, suunnittelutoimistojen ja tutkimuslaitosten tietohallinnolle nopeaa ja riskitöntä hyväksyntää varten.
Google Cloud Hamina (europe-north1)
🔒 Zero PII (Ei henkilötietoja)
🛡️ Zero Prompt Logging
📖 Read-Only Open Data (CC BY 4.0)
1. Tietosuoja, Konesali ja Zero PII -takuu
Data Residency
100 % Suomi / EU -konesali
Palvelin ja sen välimuisti pyörivät yksinomaan Googlen Haminan konesalissa (europe-north1, Suomi).
GDPR & DPIA
Zero PII (Ei henkilötietoja)
Palvelu käsittelee ainoastaan virallisten tilastovirastojen (Tilastokeskus, Luke, SCB, SSB) julkista, aggregoitua avointa tilastodataa (CC BY 4.0). GDPR-vaikutustenarviointia (DPIA) ei tarvita.
Audit & Telemetry
Zero Prompt Logging
Palvelin ei tallenna käyttäjien vapaamuotoisia keskusteluviestejä. Käyttölokiin (usage_logs) kirjataan vain haettu tilastovirasto (agency_id) ja taulutunniste (table_uid).
- Vain luku (Read-Only): Laajennuksella ei ole luku- tai kirjoitusoikeutta organisaation omiin M365-dokumentteihin, sähköposteihin, Teams-viesteihin tai SharePointiin.
- Tiukka SSRF- ja verkkorajaus: Palvelin ottaa yhteyttä ainoastaan ennalta valkolistattujen kansallisten tilastovirastojen HTTPS-rajapintoihin (portti 443).
2. Keskitetty käyttöönotto (2 minuuttia Microsoft 365 Admin Centerissä)
- Lataa valmis sovelluspaketti:
pxbridge-copilot.zip(sisältäämanifest.json,declarativeAgent.json,ai-plugin.jsonjaopenapi.json). - Avaa Microsoft 365 Admin Center → Settings → Integrated Apps → Upload custom app.
- Vaihtoehtoisesti Microsoft Copilot Studiossa: lisää MCP Server osoitteella
https://mcp.pxbridge.eu/mcp(Streamable HTTP). - Tilaa organisaatiolisenssi (1 800 € / vuosi, ALV 0 %) suoraan OVT/Peppol-verkkolaskulla työkalulla
px_order_enterprise_einvoice— saat 14 vrk:n aloitusavaimen heti.