AI governance a Akt EÚ o umelej inteligencii

Čo dodávame a čo bude audítor požadovať

• Politika AI: ktoré nástroje sú schválené, aké dáta možno kam posielať, kto schvaľuje nové prípady použitia a ako sa nahlasujú incidenty. Napísaná tak, aby ju vaše právne oddelenie schválilo; jedna strana pravidiel, jedna strana rolí.
• Posúdenie vplyvu na ochranu osobných údajov a zmluvy o spracúvaní údajov pre vrstvu AI a jej ďalších sprostredkovateľov, s mapou nakladania s údajmi pre každý komponent: kde sa spracúvajú prompty, súbory a logy, ako dlho sa uchovávajú a kto k nim má prístup.
• Klasifikácia podľa aktu EÚ o umelej inteligencii: každý prípad použitia je zaradený do kategórie rizika spolu s vyplývajúcimi povinnosťami (články 5, 6, 50 a príloha III); súčasťou je aj register, ktorý udržiavate aktuálny. Väčšina firemných asistentov patrí do kategórie obmedzeného alebo minimálneho rizika, rozhodovanie v oblasti ľudských zdrojov a úverov nie.
• Školenie podľa rolí: postavené na skutočných úlohách vášho tímu, s pravidlami politiky zobrazenými na ich vlastných obrazovkách; odlišné pre financie, obchod, IT a manažment a zdokumentované pre potreby auditu.
• Čo neposkytujeme: právne poradenstvo k vašim zmluvám ani certifikáciu; spolupracujeme s vašimi právnymi poradcami a zodpovednou osobou (DPO) a upozorníme, keď otázka patrí do ich kompetencie.

Bezpečnostný checklist, podľa ktorého staviame

• Spracovanie dát podľa zvoleného variantu vrátane plnej rezidencie v EÚ tam, kde sa vyžaduje.
• Zmluvný zákaz trénovania modelov na vašich dátach.
• Audit každého dotazu: kto, kedy, čo, za koľko.
• Automatické maskovanie osobných údajov pred odoslaním do modelu.
• Prihlásenie firemným účtom a okamžité odobratie prístupov.
• Infraštruktúra s certifikáciami ISO 27001 a SOC 2.
• Spracovateľská zmluva a posúdenie vplyvu na ochranu údajov.
• Interná AI smernica a zaradenie podľa Aktu EÚ o umelej inteligencii.

Prečo ide governance s implementáciou, nie po nej

Smernica napísaná skôr, než AI vrstva existuje, opisuje systém, ktorý nikto nepoužíva; smernica napísaná dodatočne opisuje systém, ktorý už nikto nezmení. Smernicu píšeme počas rozhodovania o architektúre, aby prihlásenie, audit, maskovanie a schvaľovacie brány boli v systéme, nie v dokumente o systéme. Práve to umožňuje aj zdokumentovaný exit: ako sa agenti zastavia, prístupy odoberú a procesy vrátia do manuálnej prevádzky, dohodnuté pred spustením.

Otázky, ktoré dostávame

Vzťahuje sa Akt EÚ o umelej inteligencii na firmu, ktorá len používa ChatGPT alebo Claude?

Používanie všeobecného modelu v bežnej kancelárskej práci je väčšinou nízkorizikové, ale povinnosti závisia od toho, na čo sa model používa. Použitie pri nábore, rozhodovaní o úveroch, v procesoch dôležitých pre bezpečnosť a podobných oblastiach spadá do vyšších kategórií s povinnosťami od augusta 2026. Preto sa každé použitie zaraďuje osobitne.

Je DPIA vždy povinná?

Nie vždy, ale vždy, keď sa osobné údaje spracúvajú novým spôsobom s pravdepodobne vysokým rizikom pre dotknuté osoby. Pri firemnom asistentovi, ktorý číta údaje zákazníkov a zamestnancov, ju považujeme za povinnú a vypracujeme ju ako súčasť implementácie.

Viete zaškoliť našich ľudí?

Áno, podľa rolí a na skutočných úlohách z vašej dennej práce: čo smú financie vložiť do asistenta, ako obchod používa kontext z CRM, čo IT vidí v audite, čo schvaľuje vedenie. Nie všeobecný kurz o AI.

AI smernicu už máme. Potrebujeme novú?

Často nie. Posúdime ju oproti skutočnému systému: či menuje schválené nástroje, pravidlá pre dáta, schvaľovaciu cestu pre nové použitia a hlásenie incidentov, a či kontroly, ktoré opisuje, v systéme existujú. Medzery sa doplnia, smernica sa neprepisuje.

Napíšte nám.

30-minútový rozhovor o vašich scenároch. Hovor a písomné posúdenie, ktoré z neho získate, sú bezplatné bez ohľadu na to, či budeme spolupracovať alebo nie. Ďalším krokom, ak k nemu dôjde, je šesťtýždňový pilotný projekt s pevnou cenou vo vašom prostredí bez záväzku pokračovať.

Rezervovať 30-minútovú konzultáciu

Alebo nám napíšte priamo: info@iteractive.ai · +421 905 452 325