AI Act — zgodność systemów sztucznej inteligencji
Porządkujemy zgodność z unijnym rozporządzeniem o sztucznej inteligencji (AI Act): inwentaryzujemy i klasyfikujemy systemy AI według poziomu ryzyka, ustalamy obowiązki i budujemy ład oraz dokumentację wymaganą dla systemów wysokiego ryzyka.
Efekt
Co obejmuje
Zakres przygotowania do zgodności
Mapujemy wymogi na realia organizacji, wdrażamy polityki i procedury, które realnie działają, i doprowadzamy do gotowości audytowej.
Inwentaryzacja i klasyfikacja
Spis systemów AI i przypisanie poziomu ryzyka wg AI Act.
Obowiązki i luki
Ustalenie obowiązków dla ról (dostawca/wdrażający) i analiza luk.
Ład i dokumentacja
Zasady nadzoru, przejrzystości i dokumentacja techniczna systemów.
Zarządzanie ryzykiem AI
Ocena ryzyka, monitorowanie i nadzór człowieka nad systemami.
Jak pracujemy
Od analizy luk do gotowości audytowej
Uporządkowany proces: każdy etap kończy się konkretnym efektem — konfiguracją, dokumentem, raportem albo procedurą do przekazania.
Inwentaryzacja
Spis systemów AI używanych i dostarczanych w organizacji.
Powiązane obszary
Zobacz też
NIS2 / UKSC
Wdrożenie wymogów NIS2 i krajowego systemu cyberbezpieczeństwa.
DORA
Cyfrowa odporność operacyjna dla podmiotów finansowych.
ISO 27001 (SZBI)
Wdrożenie SZBI i droga do certyfikacji.
Ciągłość działania
Odporność na przerwy: BIA, plany ciągłości i odtwarzania.
PCI-DSS
Zgodność środowiska przetwarzania danych kartowych.
Z bazy wiedzy
Analizy i poradniki w tym obszarze
Poradnik · Podstawowy · 22 min czytania
Czy moja firma podlega UKSC?
Pięć pytań, które pozwalają ustalić, czy firma jest podmiotem kluczowym, ważnym, czy pozostaje poza ustawą o krajowym systemie cyberbezpieczeństwa. Zebraliśmy sektory z załączników, zasady liczenia wielkości, reguły dla grup kapitałowych i sektora publicznego oraz przykłady, z odesłaniem do konkretnych przepisów i wyjaśnień Ministerstwa Cyfryzacji.
Poradnik · Podstawowy · 16 min czytania
Kto odpowiada za wykrycie incydentu — podział ról między IT, dostawcą i zarządem
Przekonanie, że podpisanie umowy z dostawcą przenosi odpowiedzialność za bezpieczeństwo, jest jednym z najkosztowniejszych nieporozumień w tym obszarze. Rozdzielamy trzy różne znaczenia odpowiedzialności, opisujemy rolę każdego uczestnika i pokazujemy, jak zapisać podział, który zadziała także w nocy.
Następny krok
Przygotujemy Cię do zgodności
Zostaw kontakt — wrócimy z pytaniami o środowisko, zakres i najszybszą ścieżkę do efektu. Bez zobowiązań.