AI Compliance Kit · darmowa próbka · English
Jak korzystać z pakietu
| Pole | Wartość |
|---|---|
| Dokument | 00 – Jak korzystać z pakietu |
| Wersja | 1.5 |
| Data | 2026-09-23 |
| Status | wzór, dostosuj przed użyciem |
| Firma | [Nazwa firmy] |
| Właściciel | [Właściciel] |
Ten wzór zawiera wskazówki operacyjne i nie stanowi porady prawnej. Przed oparciem się na nim zleć jego przegląd doradcy prawnemu.
Co zmieniło się w wersji 1.5 (23 września 2026 r.)
- Nowość: szkolenie z AI dla zespołu (wersja 1.0) w folderze
szkolenie-z-ai/, po polsku i po angielsku. Pięć prezentacji z notatkami prowadzącego, quiz z 22 pytaniami i kluczem odpowiedzi, rejestr szkoleń, zapis działań z art. 4 i potwierdzenie udziału. Szkolenie realizuje program z Dokumentu 06. - Spis zawartości poniżej obejmuje teraz także dokumenty 14 i 15.
- Brak zmian w pozostałych dokumentach; zostają w wersji 1.4.
Co zmieniło się w wersji 1.4 (23 września 2026 r.)
- Poprawiono opis art. 4 (kompetencje w zakresie AI) w dokumentach 01, 06 i 12 oraz w pytaniu 2 quizu w dokumencie 06 i w pliku Rejestr-szkolen.xlsx. Po zmianie przez Digital Omnibus dostawcy i podmioty stosujące podejmują środki wspierające rozwój kompetencji w zakresie AI; wersja 1.3 streszczała jeszcze wcześniejsze brzmienie („w możliwie największym stopniu… zapewnić”). Wskazano pytania i odpowiedzi Komisji Europejskiej (aktualizacja 27 lipca 2026 r.): nie trzeba gwarantować określonego poziomu, certyfikat nie jest wymagany, a zalecany jest wewnętrzny rejestr szkoleń.
- Brak innych zmian.
Co zmieniło się w wersji 1.3 (23 września 2026 r.)
- Nowa polska wersja językowa: wszystkie szesnaście dokumentów i siedem arkuszy po polsku, w folderze
Polski/pliku do pobrania, z terminologią polskiej wersji językowej AI Act i ustawy o systemach sztucznej inteligencji. Angielska wersja językowa jest w folderzeEnglish/. Obie wersje językowe mają tę samą strukturę, tabele, pytania i dozwolone wartości. - Dokument 02: oświadczenie o zapoznaniu się z zasadami odwołuje się do wersji i daty Twoich zasad ([wersja], [data]) zamiast stałego numeru wersji.
- Brak zmian w treści prawnej.
Co zmieniło się w wersji 1.2 (23 września 2026 r.)
- Dokument 12, Mapowanie jurysdykcji: poprawiono wiersz dotyczący nowojorskiej ustawy RAISE Act. Nowelizacja (chapter amendment) została podpisana 27 marca 2026 r. i wchodzi w życie 1 stycznia 2027 r.; w wersji 1.1 wskazano, że obowiązuje od 27 marca 2026 r. Wiersz zawiera teraz status „Nadchodzące”, progi zakresu stosowania (ponad 10^26 operacji; roczne przychody powyżej 500 mln USD w przypadku dużych twórców modeli granicznych (frontier)) oraz kary cywilne. Plik Mapowanie-jurysdykcji.xlsx jest zgodny z dokumentem.
- Zaktualizowano daty wszystkich dokumentów; brak innych zmian w treści prawnej.
Co zmieniło się w wersji 1.1 (22 września 2026 r.)
- Nowy dokument 14, Mapowanie ISO/IEC 42001: wszystkie 38 zabezpieczeń z Załącznika A oraz klauzule dotyczące systemu zarządzania przyporządkowane do dokumentów pakietu z rzetelną oceną pokrycia (pokryte, częściowo, brak pokrycia), a także arkusz kalkulacyjny, który może jednocześnie służyć jako projekt deklaracji stosowania (SoA).
- Nowy dokument 15, Mapowanie NIS2: dziesięć środków z art. 21 ust. 2 oraz art. 20 i 23 przyporządkowanych do pakietu dla podmiotów objętych zakresem NIS2, wyłącznie w aspekcie AI.
- Zaktualizowano daty wszystkich dokumentów; brak zmian w treści prawnej dokumentów od 01 do 13.
Jak korzystać z tego dokumentu
Przeczytaj ten dokument jako pierwszy. Zawiera wykaz zawartości pakietu, kolejność korzystania z dokumentów, szybki start w pięciu krokach oraz dowody, które powstają dzięki każdemu dokumentowi. Przechowuj go jako spis treści swojej dokumentacji zgodności w zakresie AI.
Dla kogo jest pakiet
Dla firm zatrudniających od około 20 do 500 osób, które korzystają z narzędzi AI (chatboty, asystenci typu copilot, generatywna AI, narzędzia do preselekcji kandydatów w HR, oprogramowanie z wbudowanymi funkcjami AI), a czasami je tworzą lub dostosowują. Osobą prowadzącą wdrożenie jest zwykle kierownik ds. compliance, kierownik operacyjny lub kierownik IT albo założyciel, który musi przedstawić dowody organowi nadzoru, klientowi lub audytorowi.
Podstawowym punktem odniesienia prawnego jest unijny AI Act (rozporządzenie (UE) 2024/1689 w brzmieniu zmienionym przez Digital Omnibus w zakresie AI, rozporządzenie (UE) 2026/1744). Dodatkowe punkty odniesienia to polska ustawa o systemach sztucznej inteligencji, koreańska ustawa podstawowa o AI (AI Basic Act) oraz przepisy stanowe USA. Dokument 12 przyporządkowuje je do pakietu.
Kontekst: według raportu Vision Compliance 2026 78% organizacji nie podjęło istotnych działań na rzecz zgodności z AI Act, a ponad 60% europejskich MŚP nie rozpoczęło jeszcze prac. Pakiet ma zamknąć tę lukę w ciągu 90 dni.
Zawartość pakietu
| Nr | Dokument | Rodzaj | Formaty |
|---|---|---|---|
| 00 | Jak korzystać z pakietu | Przewodnik | DOCX, MD |
| 01 | Polityka zarządzania AI | Polityka | DOCX, MD |
| 02 | Zasady korzystania z AI | Polityka dla personelu z formularzem oświadczenia o zapoznaniu się | DOCX, MD |
| 03 | Rejestr systemów AI | Specyfikacja i rejestr | DOCX, MD, XLSX |
| 04 | Procedura klasyfikacji ryzyka | Procedura z zapisem klasyfikacji | DOCX, MD |
| 05 | Lista kontrolna przejrzystości i teksty ujawnień | Lista kontrolna i gotowe teksty | DOCX, MD, XLSX |
| 06 | Program kompetencji w zakresie AI | Program, rejestr szkoleń i quiz | DOCX, MD, XLSX |
| 07 | Kwestionariusz oceny dostawcy | Kwestionariusz z punktacją | DOCX, MD, XLSX |
| 08 | Procedura reagowania na incydenty AI | Procedura ze wzorem rejestru incydentów | DOCX, MD |
| 09 | Wzór oceny skutków AI | Wzór | DOCX, MD |
| 10 | Protokół gotowości do kontroli | Procedura z praktycznym przykładem dla Polski | DOCX, MD |
| 11 | Klauzule umowne | Wzorcowe klauzule do przeglądu przez doradcę prawnego | DOCX, MD |
| 12 | Mapowanie jurysdykcji | Tabela referencyjna | DOCX, MD, XLSX |
| 13 | Plan na 90 dni | Plan tydzień po tygodniu | DOCX, MD |
| 14 | Mapowanie ISO/IEC 42001 | Zabezpieczenia z Załącznika A i klauzule przypisane do pakietu; projekt deklaracji stosowania | DOCX, MD, XLSX |
| 15 | Mapowanie NIS2 | Art. 21 ust. 2 oraz art. 20 i 23 przypisane do pakietu, aspekt AI | DOCX, MD, XLSX |
Pakiet zawiera też szkolenie z AI dla zespołu w folderze szkolenie-z-ai/: pięć prezentacji z notatkami prowadzącego (moduł podstawowy dla całego personelu oraz moduły dodatkowe dla kierowników, HR i rekrutacji, marketingu i kontaktu z klientem oraz IT i produktu), quiz z 22 pytaniami i kluczem odpowiedzi, rejestr szkoleń, zapis działań z art. 4 i potwierdzenie udziału. Zacznij od szkolenie-z-ai/dokumenty/00-przewodnik-prowadzacego.docx.
Kolejność korzystania z pakietu
- Przeczytaj ten przewodnik i Dokument 13, aby zaplanować prace.
- Przyjmij Dokument 01, aby przypisać role i ustanowić proces zatwierdzania.
- Sporządź rejestr (Dokument 03). Bez niego nic innego nie zadziała.
- Sklasyfikuj każdą pozycję rejestru (Dokument 04).
- Opublikuj Dokument 02 i zbierz potwierdzenia od personelu.
- Przeprowadź program kompetencji w zakresie AI (Dokument 06) i uzupełnij rejestr szkoleń.
- Zastosuj Dokument 05 do każdego systemu, który komunikuje się z ludźmi lub generuje treści.
- Wyślij kwestionariusz dla dostawców (Dokument 07) i zaktualizuj umowy (Dokument 11).
- Wdróż procedurę reagowania na incydenty (Dokument 08).
- Przeprowadź oceny skutków (Dokument 09) dla zastosowań o wyższym ryzyku.
- Przygotuj teczkę kontrolną (Dokument 10) i sprawdź pokrycie obowiązków na podstawie Dokumentu 12.
Szybki start w pięciu krokach
- Dzień 1. Wyznacz właściciela ds. AI i sponsora z zarządu. Podpisz Dokument 01.
- Tydzień 1. Przeprowadź jednodniową inwentaryzację opisaną w Dokumencie 03. Wpisz każde narzędzie AI do pliku
Rejestr-systemow-AI.xlsx. - Tydzień 2. Sklasyfikuj każdą pozycję zgodnie z Dokumentem 04. Oznacz każdy system, który wchodzi w interakcję z ludźmi lub generuje treści: obowiązki w zakresie przejrzystości z art. 50 mają zastosowanie od 2 sierpnia 2026 r.
- Tygodnie 3–6. Opublikuj Dokument 02, zbierz potwierdzenia, przeprowadź moduł kompetencji w zakresie AI dla całego personelu z Dokumentu 06 i odnotuj go w pliku
Rejestr-szkolen.xlsx. Obowiązek dotyczący kompetencji w zakresie AI wynikający z art. 4 ma zastosowanie od 2 lutego 2025 r. - Tygodnie 7–13. Wypełnij kwestionariusze dostawców, zaktualizuj umowy, wdróż procedurę reagowania na incydenty, przeprowadź oceny skutków i przygotuj teczkę kontrolną. Postępuj zgodnie z Dokumentem 13 tydzień po tygodniu.
Dowody, które powstają dzięki poszczególnym dokumentom
| Dokument | Dowody, które można przedstawić kontrolującemu, klientowi lub audytorowi |
|---|---|
| 01 | Podpisana polityka zarządzania AI, przypisanie ról, zapisy zatwierdzeń |
| 02 | Opublikowane zasady korzystania z AI, podpisane potwierdzenia, lista zatwierdzonych narzędzi |
| 03 | Rejestr systemów AI z dostawcami, celami, rolami i klasą ryzyka |
| 04 | Zapis klasyfikacji dla każdego systemu wraz z uzasadnieniem i osobą weryfikującą |
| 05 | Wypełniona lista kontrolna przejrzystości, zrzuty ekranu z ujawnieniami, przykładowe oznaczenia |
| 06 | Opis programu, rejestr szkoleń (kto, kiedy, co), wyniki quizu |
| 07 | Wypełnione kwestionariusze dostawców z punktacją i otrzymanymi dowodami |
| 08 | Rejestr incydentów, decyzje w sprawie zgłoszeń, przeglądy poincydentalne |
| 09 | Oceny skutków z zatwierdzeniem |
| 10 | Indeks dokumentów, wyznaczona osoba kontaktowa na potrzeby kontroli, protokoły ze spotkań |
| 11 | Umowy z podziałem ról, prawem do audytu i warunkami powiadamiania o incydentach |
| 12 | Mapa pokrycia pokazująca, który dokument realizuje dany obowiązek |
| 13 | Datowany plan z kamieniami milowymi i osobami odpowiedzialnymi |
Kluczowe daty
Już obowiązują: kompetencje w zakresie AI z art. 4 (2 lutego 2025 r.); przejrzystość z art. 50 (2 sierpnia 2026 r.); polska ustawa o systemach sztucznej inteligencji (11 sierpnia 2026 r.); koreańska ustawa podstawowa o AI (22 stycznia 2026 r., obowiązki dotyczące AI o dużym wpływie od 21 lipca 2026 r.). Nadchodzą: kontrole i kary KRiBSI (Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji) w Polsce (28 października 2026 r.); unijne oznakowanie w formacie nadającym się do odczytu maszynowego oraz zakaz generowania intymnych wizerunków osób bez ich zgody i materiałów przedstawiających seksualne wykorzystywanie dzieci (2 grudnia 2026 r.); obowiązki dotyczące technologii zautomatyzowanego podejmowania decyzji (ADMT) w Kolorado i Kalifornii (1 stycznia 2027 r.); unijne wymogi dla systemów AI wysokiego ryzyka z Załącznika III (2 grudnia 2027 r.); unijne wymogi dla AI wbudowanej w produkty z Załącznika I (2 sierpnia 2028 r.). Pełna tabela znajduje się w Dokumencie 12.
Zasady aktualizacji
- Przeglądaj cały pakiet co kwartał. Przegląd prowadzi właściciel ds. AI; zatwierdza go sponsor z zarządu.
- Między przeglądami śledź praktyczne przykłady dotyczące kompetencji w zakresie AI publikowane przez Komisję i państwa członkowskie, kodeksy praktyk w zakresie oznaczania treści syntetycznych, do których opracowania zachęca Urząd ds. AI, wytyczne KRiBSI w Polsce, koreańskie przepisy wykonawcze oraz zmiany w przepisach stanowych USA.
- Odnotowuj każdą zmianę w tabeli wersji dokumentu, którego dotyczy. Przechowuj wersje nieaktualne przez [okres przechowywania].
- Niniejsza wersja odzwierciedla stan prawny na dzień 21 września 2026 r., z wierszem dotyczącym Nowego Jorku w dokumencie 12 poprawionym 23 września 2026 r.
Zastrzeżenie
Pakiet zawiera wskazówki operacyjne dla praktyków. Nie stanowi porady prawnej i nie tworzy relacji między prawnikiem a klientem. Przepisy się zmieniają, a ich stosowanie zależy od okoliczności faktycznych. Przed oparciem się na którymkolwiek dokumencie zleć jego przegląd doradcy prawnemu; dotyczy to w szczególności Dokumentu 11 (klauzule umowne) oraz wszelkiej komunikacji z organem nadzoru.