Audyt AI i przygotowanie firmy do AI Act
Ustalamy, z jakich systemów AI korzysta firma, jakie obowiązki z AI Act jej dotyczą i co trzeba zrobić przed kolejnymi terminami stosowania przepisów.
Zakres audytu
- Inwentaryzacja narzędzi i systemów AI – także tych, z których pracownicy korzystają bez wiedzy działu IT.
- Ustalenie, czy rozwiązanie jest systemem AI w rozumieniu art. 3 pkt 1 AI Act.
- Rola firmy wobec każdego systemu: dostawca, podmiot stosujący, importer albo dystrybutor.
- Klasyfikacja ryzyka: praktyki zakazane (art. 5 AI Act), systemy wysokiego ryzyka (art. 6 AI Act oraz załączniki I i III do AI Act), obowiązki przejrzystości (art. 50 AI Act).
- Ocena przepływu danych osobowych i informacji poufnych do dostawców AI.
- Weryfikacja zgodności z zasadami etyki i wewnętrznymi zasadami firmy.
Wynik audytu
Firma otrzymuje rejestr systemów AI z przypisaną rolą i kategorią ryzyka, listę niezgodności oraz plan działań z terminami – dopasowany do harmonogramu AI Act po zmianach wprowadzonych pakietem Digital Omnibus.
Najczęstsze pytania
Czy firma, która tylko korzysta z gotowych narzędzi AI, ma obowiązki z AI Act?
Tak. Firma, która wykorzystuje system AI w działalności, jest podmiotem stosującym. Dotyczą jej m.in. art. 4 AI Act (kompetencje w zakresie AI) i art. 50 AI Act (przejrzystość), a przy systemach wysokiego ryzyka – art. 26 AI Act.
Jakie kary przewiduje AI Act?
Za stosowanie praktyk zakazanych – do 35 mln euro albo 7% rocznego światowego obrotu, za naruszenie większości pozostałych obowiązków – do 15 mln euro albo 3% obrotu (art. 99 AI Act).
Kiedy stosuje się przepisy o systemach wysokiego ryzyka?
Po zmianach wprowadzonych pakietem Digital Omnibus – od 2 grudnia 2027 r. dla systemów z załącznika III do AI Act i od 2 sierpnia 2028 r. dla systemów w produktach objętych załącznikiem I do AI Act.
Poradniki
Praktyczne omówienia przepisów związanych z tą usługą.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.