Sprawdź, które obowiązkiAI ActdotycząTwojejorganizacji.
Bezpłatna ocena zgodności z AI Act pomaga określić rolę organizacji, sklasyfikować wykorzystywane systemy AI i ocenić dojrzałość w obszarach, które dotyczą Twojego profilu.
Po zakończeniu oceny otrzymasz raport PDF z rekomendacjami i mapą drogową wdrożenia.
Organizacja może pełnić jedną lub kilka ról jednocześnie.
Używamy AI w działalności
Podmiot stosujący AI
Organizacja wykorzystuje narzędzia AI w swoich procesach, np. w HR, obsłudze klienta, analizach lub generowaniu treści.
Tworzymy systemy AI
Dostawca systemu AI
Organizacja rozwija systemy AI lub oferuje je pod własną nazwą, również wtedy, gdy wykorzystują modele innych dostawców.
Budujemy modele AI
Dostawca modelu ogólnego przeznaczenia [GPAI]
Organizacja trenuje własne modele lub istotnie modyfikuje istniejące modele i udostępnia je dalej.
Importujemy lub dystrybuujemy modele AI
Importer lub dystrybutor systemu AI
Organizacja wprowadza na rynek UE lub udostępnia systemy AI innych producentów.
Klasyfikacja systemów AI
Jak TwojaorganizacjawykorzystujeAI?
Wybrane zastosowania wpływają na zakres dalszej oceny.
Chatboty, generowanie treści
Systemy komunikujące się z ludźmi lub generujące tekst, obrazy, audio albo wideo.
Decyzje dotyczące ludzi
AI wykorzystywana m.in. w rekrutacji i zarządzaniu pracownikami, ocenie zdolności kredytowej, edukacji lub dostępie do usług podstawowych.
AI w produkcie regulowanym
System AI stanowiący komponent bezpieczeństwa produktu objętego przepisami UE, np. maszyny, wyrobu medycznego, pojazdu lub zabawki.
Budowa lub modyfikacja modeli
Własne modele lub istotnie modyfikowane modele innych dostawców udostępniane dalej.
Pozostałe zastosowania
Ocena uwzględnia również systemy minimalnego ryzyka — np. wewnętrzne narzędzia wspomagające bez wpływu na osoby i bez generowania treści dla odbiorców.
Co bierzemy pod uwagę?
Obszary oceny zgodności z AI Act
Sprawdzamy tylko obszary istotne dla klasyfikacji Twojej organizacji.
Zakres oceny może obejmować:
kompetencje AI personelu,
screening praktyk zakazanych,
przejrzystość wobec użytkowników,
inwentaryzację i klasyfikację systemów AI,
system zarządzania ryzykiem AI,
dokumentację techniczną i rejestrowanie zdarzeń,
nadzór człowieka i informacje dla podmiotów stosujących,
dokładność, solidność i cyberbezpieczeństwo,
nadzór człowieka i informacje dla podmiotów stosujących,
system zarządzania jakością i ścieżkę oceny zgodności,
obowiązki podmiotu stosującego,
monitorowanie po wprowadzeniu i obsługę incydentów,
Wskaż, w jaki sposób organizacja korzysta z AI: jako podmiot stosujący, dostawca, dostawca GPAI, importer lub dystrybutor.
2
Określ wielkość organizacji i zastosowania AI
Podaj kategorię przedsiębiorstwa i zaznacz rodzaje systemów AI wykorzystywanych lub planowanych w organizacji.
3
Oceń poziom dojrzałości
Odpowiedz na pytania dotyczące obszarów AI Act aktywnych dla Twojej klasyfikacji. Ocena dostępna jest w dwóch trybach:
Tryb Biznes - pytania opisane językiem operacyjnym.
Tryb Techniczny - bardziej szczegółowe pytania odnoszące się do wymagań i procesów.
4
Opisz gotowość organizacji
Ocena uwzględnia także zasoby i strukturę organizacyjną, między innymi:
odpowiedzialność za cyberbezpieczeństwo,
czas dostępny na wdrożenie,
wewnętrzne kompetencje w zakresie cyberbezpieczeństwa i zgodności,
planowane wsparcie zewnętrzne,
zaangażowanie zarządu.
5
Zweryfikuj dane i odbierz raport
Przed wydaniem raportu system weryfikuje NIP firmy w bazie GUS/REGON oraz potwierdza służbowy adres e-mail.
Po zakończeniu analizy raport PDF jest dostępny do pobrania.
Trzy fundamenty zgodności z AI Act
Nasza analiza obejmuje również trzy podstawowe elementy gotowości operacyjnej:
Inwentaryzacja
Czy organizacja posiada listę narzędzi i systemów AI?
Ocena sprawdza, czy istnieje rejestr systemów AI oraz czy systemy zostały sklasyfikowane według kategorii AI Act.
Rejestr może obejmować m.in. przeznaczenie systemu, dostawcę, rolę organizacji, kategorię ryzyka oraz termin stosowania obowiązków.
Odpowiedzialność
Kto odpowiada za zgodność AI w organizacji?
Ocena sprawdza, czy odpowiedzialność za program zgodności z AI Act została formalnie przypisana osobie lub zespołowi.
Zasady korzystania z AI
Czy pracownicy mają określone zasady korzystania z AI?
Ocena obejmuje politykę korzystania z AI, w tym zasady dotyczące narzędzi, danych, praktyk zakazanych, oznaczania treści i odpowiedzialności użytkowników.
Co znajdziesz wraporcie?
Wynik, luki i konkretna mapa dalszych działań.
Podsumowanie wykonawcze
Klasyfikację organizacji, ogólny poziom dojrzałości, najważniejsze luki oraz ocenę ryzyka regulacyjnego.
Ocena aktywnych obszarów
Dla każdego obszaru raport opisuje:
aktualny stan,
zidentyfikowaną lukę,
rekomendowane działania,
quick wins,
podstawę prawną.
Trzy najważniejsze luki
Raport wskazuje trzy konkretne obszary wraz z poziomem istotności i odniesieniem do odpowiedniego artykułu AI Act.
Mapa drogowa
Rekomendowane działania uporządkowane jako:
Pilne — ≤3 miesiące
Średnioterminowe — 3–12 miesięcy
Strategiczne — >12 miesięcy
Harmonogram wdrożenia
Raport uwzględnia ścieżkę dojścia od obecnego poziomu dojrzałości do zakładanego poziomu docelowego oraz wpływ zasobów organizacji na czas realizacji.
Euvic future work.ai
Wsparciew dalszych działaniach
Pomagamy firmom osiągnąć operacyjną zgodność z AI Act oraz tworzymy systemy zarządzania sztuczną inteligencją według ISO/IEC 42001.
Łączymy wiedzę o zarządzaniu sztuczną inteligencją z kompetencjami w zakresie bezpieczeństwa informacji, audytu i organizacji IT. Dzięki temu możemy spojrzeć na wykorzystanie AI w Twojej organizacji z perspektywy technologii, procesów i ryzyka.
Zarządzanie AI i standardy ISO
Kompetencje we wdrażaniu i audytowaniu systemów zarządzania AI, bezpieczeństwem informacji i ciągłością działania.
ISO/IEC 27001 (ISMS) Lead Auditor & Lead Implementer – TÜV NORD
ISO 22301 (BCMS) Lead Auditor & Lead Implementer – TÜV NORD
ISO 42001 (AIMS) Lead Auditor & Lead Implementer – TÜV NORD
Bezpieczeństwo informacji i audyt
Przygotowanie do oceny systemów IT, zarządzania ryzykiem i nadzoru nad bezpieczeństwem informacji.
CISSP (Certified Information Systems Security Professional) – ISC2
CISM (Certified Information Security Manager) – ISACA
CISA (Certified Information Systems Auditor) – ISACA
CISO (Certified Chief Information Security Officer) – PECB
Zarządzanie IT i projektami
Kompetencje w organizacji usług IT, nadzorze nad technologią i prowadzeniu projektów.
Wszelkie prawa zastrzeżone. Euvic Future Work sp. z o.o. z siedzibą pod adresem Al. Jerozolimskie 181B, 02-222 Warszawa, Polska. NIP: 6342828573 REGON: 243578370 KRS: 0000512058, zarejestrowana w: Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy. Kapitał zakładowy: 457.000 zł - opłacony w całości.
Logotypy, znaki towarowe i inne oznaczenia graficzne prezentowane na stronie internetowej Euvic Future Work Sp. z o.o. należą do ich odpowiednich właścicieli. Zostały wykorzystane w celach informacyjnych, w szczególności w związku z prezentacją partnerstw, współpracy technologicznej, integracji lub wdrożeń prezentowanych rozwiązań i produktów.
