AI Compliance Kit · wersja polska · 1.5 · 23 września 2026 · English version
Dokumenty, o które naprawdę zapyta kontroler
Dla firm, które zatrudniają od 20 do 500 osób, korzystają z narzędzi AI i czasem je tworzą. Każdy dokument odpowiada konkretnemu obowiązkowi, mówi, jaki dowód powstaje, i jest gotowy do wypełnienia. Nie poradnik i nie platforma: pliki, które są Twoje.
Od 28 października 2026 r. KRiBSI może prowadzić kontrole, najwcześniej 7 dni po zawiadomieniu. Siedem dni wystarczy, żeby wysłać rejestr systemów AI, zasady korzystania z AI i rejestr szkoleń. Nie wystarczy, żeby je stworzyć.
Po polsku i po angielsku, w jednym pliku
- Wszystkie dokumenty i arkusze w obu językach, z tą samą treścią, tymi samymi tabelami, pytaniami i listami wartości.
- Terminologia z polskiej wersji AI Act (rozporządzenie (UE) 2024/1689): podmiot stosujący, kompetencje w zakresie AI, system AI wysokiego ryzyka.
- Polskie realia: KRiBSI, ustawa o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003), kontrole zdalne, opinie indywidualne, powiązanie z RODO i rolą IOD.
- Wersję angielską wyślesz zagranicznemu dostawcy, centrali grupy albo audytorowi bez tłumaczenia.
Co jest w środku
| Dokument | Format | Obowiązek | Dowód, który powstaje |
|---|---|---|---|
| 00 Jak korzystać z pakietu | DOCX, MD | — | Kolejność prac, szybki start w 5 krokach, zasady aktualizacji |
| 01 Polityka zarządzania AI | DOCX, MD | Rozliczalność, której wymaga każdy reżim; zakres kontroli w Polsce | Wskazane role, proces zatwierdzania, cykl przeglądu |
| 02 Zasady korzystania z AI z oświadczeniem o zapoznaniu się | DOCX, MD | Pisemne zasady na potrzeby art. 4; zakazane zastosowania w Teksasie; ochrona przed wyciekiem danych | Podpisane oświadczenia, tabela zatwierdzonych narzędzi |
| 03 Rejestr systemów AI | XLSX (27 kolumn, listy rozwijane, definicje) + specyfikacja | Rejestr, o który zapyta kontrola w Polsce; podstawa dla art. 50 i załącznika III | Sam rejestr |
| 04 Procedura klasyfikacji ryzyka | DOCX, MD | Zakazane / wysokiego ryzyka / art. 50 / minimalne; AI o dużym wpływie w Korei; Kolorado, Kalifornia | Zapis klasyfikacji każdego systemu |
| 05 Lista kontrolna przejrzystości i teksty ujawnień | XLSX (21 punktów) + 9 tekstów | Art. 50 ust. 1–5 i 7; oznakowanie treści od 2 grudnia 2026 r.; Korea; Utah; Kolorado | Wypełniona lista, wdrożone teksty |
| 06 Program kompetencji w zakresie AI z quizem (15 pytań) | DOCX + rejestr XLSX | Art. 4 | Rejestr szkoleń, program, wyniki weryfikacji |
| 07 Kwestionariusz oceny dostawcy | XLSX (37 pytań, punktacja ważona) | Zobowiązania dostawców, o które zapyta kontrola w Polsce; wsparcie dla art. 50; zgłaszanie incydentów | Oceniony kwestionariusz dla każdego dostawcy |
| 08 Procedura reagowania na incydenty AI | DOCX, MD | Procedura incydentów oczekiwana w Polsce; Korea; powiązanie z RODO | Rejestr incydentów, przeglądy po incydentach |
| 09 Ocena skutków AI | DOCX, MD | Ocena AI o dużym wpływie w Korei; przygotowanie do załącznika III (grudzień 2027 r.) | Podpisana ocena dla każdego systemu, który wpływa na prawa osób |
| 10 Protokół gotowości do kontroli | DOCX, MD | Kontrole KRiBSI po 7 dniach od zawiadomienia; każdy inny organ | Wskazana osoba kontaktowa, spis dokumentów, protokół spotkań |
| 11 Klauzule umowne | DOCX, MD | Podział ról, wsparcie przejrzystości, prawo audytu, zgłaszanie incydentów | Zaktualizowane umowy z dostawcami i klientami |
| 12 Mapowanie jurysdykcji | XLSX (32 obowiązki) | UE, Polska, Korea, Teksas, Kalifornia, Kolorado, Utah, Nowy Jork | „Czy dotyczy nas / nasz status” dla każdego obowiązku |
| 13 Plan na 90 dni | DOCX, MD | — | Plan tydzień po tygodniu z właścicielami i kamieniami milowymi |
| 14 Mapowanie ISO/IEC 42001 | XLSX (38 zabezpieczeń z Załącznika A + 12 klauzul) + DOCX | Projekt deklaracji stosowania (klauzula 6.1.3); lista luk przed audytem certyfikacyjnym | Zastosowanie i uzasadnienie dla każdego zabezpieczenia |
| Szkolenie z AI dla zespołu (art. 4) | 5 prezentacji PPTX z notatkami prowadzącego, quiz, rejestr XLSX | Art. 4: moduł podstawowy dla całego personelu i moduły dla kierowników, HR, marketingu i kontaktu z klientem, IT i produktu | Przeprowadzone szkolenie, rejestr szkoleń, zapis działań z art. 4 |
| 15 Mapowanie NIS2 | XLSX (art. 21 ust. 2 lit. a–j, art. 20 i 23) + DOCX | Aspekt AI obowiązków NIS2 w zakresie zarządzania ryzykiem i zgłaszania incydentów, dla podmiotów objętych NIS2 | Pokrycie każdego środka, powiązanie incydentów AI ze zgłoszeniami 24 h / 72 h / miesiąc |
105 plików: każdy dokument, arkusz i prezentacja szkoleniowa po polsku i po angielsku. Wersja 1.5 dodaje szkolenie z AI dla zespołu. Źródła w formacie Markdown, żeby można je było trzymać w repozytorium i porównywać każdą aktualizację.
Cennik
Pakiet na kontrolę KRiBSI
€59 · $69
Cztery dokumenty, o które kontrola zapyta najpierw
- 01 Polityka zarządzania AI
- 02 Zasady korzystania z AI z oświadczeniem
- 03 Rejestr systemów AI (XLSX)
- 10 Protokół gotowości do kontroli
- Przewodnik: plan na dwa tygodnie
- W ciągu 60 dni przejście na pełny pakiet z odliczeniem ceny
Licencja dla jednej firmy
€139 · $149
799 zł po okresie startowym
- Jedna firma, bez limitu użytkowników wewnętrznych
- 16 dokumentów, 7 arkuszy i szkolenie z AI dla zespołu, po polsku i po angielsku
- Aktualizacje co kwartał przez 12 miesięcy
- Lista zmian przy każdej aktualizacji
Licencja doradcy
€469 · $499
Dla firm doradczych, kancelarii i inspektorów ochrony danych
- Do 10 firm klientów
- Wszystko, co w licencji dla firmy
- Edytowalne oznaczenia na wszystkich dokumentach
- Pierwszeństwo przy zgłaszaniu poprawek
Kupujący z Polski widzą w kasie cenę w złotych. Cena zawiera VAT. Firma może zaznaczyć zakup jako firma i podać numer VAT. Sprzedawcą (merchant of record) jest Polar Software Inc.: przyjmuje płatność i wystawia fakturę. Link do pobrania dostajesz od razu po płatności; nic nie jest wysyłane pocztą. 14 dni na zwrot pieniędzy, jeśli pliki nie zostały pobrane (warunki po angielsku).
Pytania
Czy to porada prawna?
Nie. To wzory operacyjne napisane na podstawie tekstów prawnych i analiz kancelarii, które cytujemy na stronie. Każdy dokument to mówi i oznacza miejsca, które powinien sprawdzić prawnik, dopiskiem [do weryfikacji].
Czym wersja polska różni się od angielskiej?
Niczym poza językiem: te same dokumenty, tabele, pytania, punktacja i arkusze. Obie wersje są w jednym pliku do pobrania.
Czy pakiet uwzględnia polską ustawę i KRiBSI?
Tak. Mapowanie jurysdykcji ma osobne wiersze dla Polski, a protokół gotowości do kontroli zawiera przykład kontroli KRiBSI: zawiadomienie, 7 dni, kontrola zdalna. Na bieżąco śledzimy KRiBSI na stronie /pl/kribsi/.
Co obejmują aktualizacje?
Zmiany w przepisach i wytycznych: nowe terminy, nowe obowiązki, poprawione brzmienie. Każda aktualizacja ma listę zmian i trafia pod ten sam link do pobrania przez 12 miesięcy, w obu językach.
Czy pakiet ma certyfikat ISO 42001 albo NIS2?
Nie. Certyfikować można organizację, nie wzory. Dokumenty 14 i 15 to nasze własne mapowania na Załącznik A normy ISO/IEC 42001 i art. 21 NIS2 i każda strona tak to opisuje.
Czy mogę zobaczyć dokument przed zakupem?
Tak. Dokument 00 jest opublikowany w całości: /pl/kit/probka/. Darmowy szablon rejestru systemów AI to skrócona wersja dokumentu 03.