Zgodność organizacji z AI Act – polityki, procedury i procesy
Po audycie przychodzi wdrożenie: przekładamy obowiązki z AI Act na polityki, procedury i procesy, które działają w Twojej organizacji – i dokumentujemy je tak, aby dało się je wykazać przed organem nadzoru i kontrahentem.
Zakres wdrożenia
- Polityki i procedury dotyczące AI – akceptacja narzędzi, nadzór człowieka, weryfikacja wyników, incydenty.
- Procesy dla podmiotu stosującego systemy wysokiego ryzyka – art. 26 AI Act.
- Procesy dla dostawcy – obowiązki z art. 16 AI Act, system zarządzania jakością z art. 17 AI Act, dokumentacja techniczna.
- Obowiązki przejrzystości wobec użytkowników i odbiorców treści – art. 50 AI Act.
- Ocena skutków dla ochrony danych (art. 35 RODO) i ocena wpływu na prawa podstawowe (art. 27 AI Act), gdy są wymagane.
- Compliance by design przy nowych produktach i funkcjach opartych na AI.
Normy ISO/IEC 42001 i EN 18286
Norma ISO/IEC 42001 opisuje system zarządzania sztuczną inteligencją w organizacji, a norma EN 18286:2026 – system zarządzania jakością na potrzeby AI Act, związany z art. 17 AI Act. Projektujemy polityki i procedury tak, aby mogły stanowić podstawę wdrożenia tych norm i przygotowania do certyfikacji.
Najczęstsze pytania
Czym wdrożenie różni się od audytu?
Audyt pokazuje, jakie obowiązki dotyczą firmy i czego brakuje. Wdrożenie to przygotowanie dokumentów i procesów, które te braki usuwają, oraz przeszkolenie osób, które będą je stosować.
Czy certyfikat ISO/IEC 42001 potwierdza zgodność z AI Act?
Nie wprost. Certyfikat potwierdza wdrożenie systemu zarządzania AI według normy. Ułatwia wykazanie należytej staranności, ale nie zastępuje wykonania konkretnych obowiązków z AI Act.
Poradniki
Praktyczne omówienia przepisów związanych z tą usługą.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.