Czy Twoja firma ma zasady korzystania z AI? Odbierz gotową politykę AI – za darmo.
Twoi pracownicy już korzystają z ChatGPT, Copilota i innych narzędzi AI – często bez żadnych zasad. Od lutego 2025 r. AI Act (akt o sztucznej inteligencji) wymaga też, by firmy podejmowały środki wspierające kompetencje pracowników w zakresie AI. Odpowiedz na pytania o to, jak korzystasz z AI, a otrzymasz gotową politykę AI w firmie i ramy AI governance oraz dwa kolejne dokumenty, napisane dla Twojej firmy.
Co otrzymujesz
01
Polityka AI i trzy dokumenty governance, napisane dla CiebieZa darmo
Zasady dla pracowników, ramy określające, kto decyduje o AI, checklista dla dostawców AI i wzór oceny ryzyka – z nazwą Twojej firmy, osobami odpowiedzialnymi i narzędziami już wpisanymi.
02
Obraz tego, gdzie jesteś dziś
Dziesięć obszarów, od tego, jak pracownicy korzystają z AI, po bezpieczeństwo i dostawców, ocenionych na podstawie Twoich odpowiedzi. Od razu widzisz, gdzie są luki.
03
Pliki Word po angielsku, które należą do Ciebie
Pytania są po polsku, ale dokumenty powstają po angielsku. Możesz zmienić wszystko i zatwierdzić je w zwykłym trybie. Załącznik pokazuje, która odpowiedź ukształtowała który zapis.
Dokumenty otrzymujesz po angielsku, jako edytowalne pliki Word. Pytania są po polsku.
Jak to działa
Krok 01Około 40 minut
Odpowiedz na pytania
Pytania o to, jak dziś korzystasz z AI: narzędzia, dane, ludzie i dostawcy. Możesz zapisać postęp i udostępnić link, by IT, HR i osoba odpowiedzialna za ochronę danych odpowiedziały na swoje części.
Krok 02Zaraz po wysłaniu
Dokumenty powstają od razu
Otrzymujesz cztery dokumenty napisane na podstawie Twoich odpowiedzi i obraz tego, gdzie jesteś dziś, w dziesięciu obszarach.
Krok 03Pliki Word, które należą do Ciebie
Przejrzyj i zatwierdź
Zmień, co chcesz, i zatwierdź dokumenty w zwykłym trybie. Jeśli chcesz omówić wynik, chętnie do Ciebie zadzwonimy.
Pytania otwierają się na osobnej stronie i zapisują się na bieżąco.
AI jest już używana w Twojej firmie – ale kto ustalił zasady?
Nie chodzi o to, czy budujesz AI. Wystarczy, że korzystają z niej Twoi pracownicy. Trzy powody, by zająć się tym teraz:
Pracownicy korzystają z AI bez zasad
Prywatne konta ChatGPT, rozszerzenia przeglądarki i funkcje AI w usługach, za które już płacisz. Bez zasad dane klientów i tajemnice firmy mogą trafić do narzędzi, nad którymi nie masz kontroli – a często wychodzi to na jaw dopiero wtedy, gdy klient albo incydent wymusi to pytanie.
Rozwiązuje to · Polityka korzystania z AI · Rejestr zatwierdzonych narzędzi AI
Wymóg prawny już obowiązuje
Od 2 lutego 2025 r. AI Act wymaga od firm korzystających z AI podejmowania środków wspierających kompetencje pracowników w zakresie AI. Spisana polityka AI, którą znają pracownicy, to najprostszy sposób, by pokazać, że traktujesz ten obowiązek poważnie. Coraz częściej pytają o nią też klienci i przetargi.
Rozwiązuje to · Polityka korzystania z AI · Ramy zarządzania AI
AI, która działa sama
Narzędzia AI z dostępem do poczty, systemów zgłoszeń czy środowisk chmurowych mogą robić rzeczy, których nikt nie zatwierdził. Musisz wiedzieć, kto może je włączyć, co wolno im robić i jak się je zatrzymuje.
Rozwiązuje to · Wzór oceny ryzyka AI · Polityka korzystania z AI
Co otrzymujesz
Polityka AI i trzy dokumenty governance. Napisane dla Twojej firmy – a nie pusty szablon.
Zasady dla pracowników, ramy określające, kto decyduje o AI, weryfikacja dostawców AI i ocena ryzyka każdej usługi AI, którą wprowadzasz. Razem dają Ci coś konkretnego do pokazania, gdy pytają klienci, przetargi lub regulator – i sposób, by naprawdę kierować tym, jak AI jest używana w firmie.
[Organizacja]v1.0
Ramy zarządzania AI
Właściciel: [właściciel AI w zarządzie]
1.Cel i zakres
2.Model AI governance
3.AI governance w całej firmie
4.Ryzyko, dane i bezpieczeństwo AI
5.Załączniki A–E
Napisane dla Ciebie≈ 50 stron
01Word · edytowalny · za darmo
Ramy zarządzania AI
Dokument, na którym opiera się cała reszta.
Kto odpowiada za AI, jak przypadek użycia przechodzi od pomysłu do eksploatacji, jak klasyfikuje się ryzyko, jak wolno wykorzystywać informacje i które narzędzia są zatwierdzone.
Lista zatwierdzonych narzędzi z zadeklarowanych dostawców
Zasada dla prywatnych kont według Twojej odpowiedzi
Sekcje HR, rozwoju, agentów i usług dla klientów zostają lub są oznaczone jako poza zakresem
Wskazane przez Ciebie kategorie informacji zastrzeżonych, szkolenia i kanały zgłaszania incydentów
Każdy plik kończy się zestawieniem, które wymienia odpowiedź stojącą za każdym dopasowanym zapisem.
[Organizacja]v1.0
Checklista weryfikacji dostawców AI
Właściciel: [właściciel AI w zarządzie]
1.Informacje o dostawcy i usłudze
2.Bezpieczeństwo informacji
3.Kontrole specyficzne dla AI
4.Wymagania umowne
5.Wynik weryfikacji
Napisane dla Ciebie≈ 40 stron
03Word · edytowalny · za darmo
Checklista weryfikacji dostawców AI
Zanim jakikolwiek dostawca AI dostanie Twoje dane.
Dwadzieścia trzy sekcje, od tożsamości dostawcy po sygnały ostrzegawcze: dane, prywatność, bezpieczeństwo, kontrole specyficzne dla AI, umowy, IP, nadzór, agenci, odporność, wyjście z umowy.
Kiedy weryfikacja jest wymagana, ustalone na podstawie odpowiedzi o zakupach
Załącznik 1 z góry wymienia każdego zadeklarowanego dostawcę jako pierwsze oceny do wykonania
Twoja sytuacja regulacyjna w części prawnej
Wskazani właściciel i opiekun
Każdy plik kończy się zestawieniem, które wymienia odpowiedź stojącą za każdym dopasowanym zapisem.
[Organizacja]v1.0
Wzór oceny ryzyka AI
Właściciel: [właściciel AI w zarządzie]
1.Podstawowe informacje
2.Dane osobowe i prywatność
3.Odniesienie do AI Act
4.Klasyfikacja ryzyka
5.Zatwierdzenie
Napisane dla Ciebie≈ 45 stron
04Word · edytowalny · za darmo
Wzór oceny ryzyka AI
Jedna ocena na przypadek użycia AI, odniesiona do AI Act.
Ustrukturyzowany zapis, który rozstrzyga, czy przypadek użycia może ruszyć: cel, dane, prywatność, agenci, nadzór, odniesienie do przepisów, bezpieczeństwo, klasyfikacja, kontrole, zatwierdzenie, przegląd.
Dokumenty są za darmo. Sprawić, by działały – to nasza praca.
Opsio to szwedzka firma chmurowa i AI, założona w 2018 roku w Karlstad, z czterema biurami w Indiach i operacjami przez całą dobę. Budujemy, utrzymujemy i zabezpieczamy środowiska chmurowe i AI dla firm w Europie i Azji – a dokumenty opierają się na tych samych zasadach, według których pracujemy dla naszych klientów.
Zacznij za darmo: dokumenty są Twoje, niezależnie od tego, czy będziemy współpracować.
Jeśli chcesz pomocy w zamknięciu luk, które pokaże ocena, jesteśmy do dyspozycji – polityki, technologia i operacje.
Terminy AI Act wciąż się przesuwają. Pomożemy Ci utrzymać dokumenty na bieżąco.
Twój kontakt
Johan Carlsson
Country Manager, Szwecja
“Odpowiedz na pytania i zobacz, gdzie jesteś. Jeśli potem zechcesz omówić wynik, zadzwoń do mnie. Chętnie przejdziemy przez niego razem i ustalimy rozsądny następny krok dla Twojej firmy.”
Tak. Pytania, ocena i cztery dokumenty są bezpłatne, bez karty i bez zobowiązań. Oferujemy to, bo wiele firm chce potem pomocy we wdrożeniu tego, co opisują dokumenty – to osobne zlecenie, z którego możesz zrezygnować. Dokumenty i tak zostają Twoje.
Dla firm, które korzystają w pracy z narzędzi AI, nawet jeśli nie budują własnej AI. Sprawdzi się w zarządzie, który chce uporządkować odpowiedzialność i ryzyko, i u kierownika IT, który potrzebuje zasad, z jakich narzędzi i w jaki sposób wolno korzystać. Odpowiedzi można podzielić między IT, HR i osobę odpowiedzialną za ochronę danych.
Powstają z Twoich odpowiedzi: nazwa Twojej firmy, osoby odpowiedzialne, Twoje narzędzia i dostawcy oraz obszary działalności, w których korzystasz z AI. Sekcje, które Cię nie dotyczą, np. AI w HR, są oznaczone jako poza zakresem. Załącznik w każdym pliku pokazuje, która odpowiedź ukształtowała który zapis.
Szablony są napisane po angielsku – w języku, w którym wiele firm prowadzi też dokumentację wewnętrzną. Otrzymujesz edytowalne pliki Word, pojedynczo lub wszystkie w jednym pliku zip, i możesz je swobodnie zmieniać, tłumaczyć i oznaczać własną marką. Bez żadnych licencji.
Nie. Dokumenty wychodzą od AI Act, a tam, gdzie AI dotyka danych osobowych, są napisane także pod RODO.
Polityka AI i ramy są napisane tak, by przyjąć je po drobnych poprawkach, a dwa wzory można stosować w obecnej postaci. Jeśli zapis zależy od pytania, na które padła odpowiedź „nie wiem”, załącznik to wskazuje – popraw to przed zatwierdzeniem dokumentu.
Nie. Dokumenty to pierwszy projekt przygotowany na podstawie Twojej własnej oceny. Nie są opinią prawną, certyfikacją, audytem bezpieczeństwa ani oceną skutków dla ochrony danych i każdy z nich to zaznacza. Przed zatwierdzeniem daj je do przeglądu osobom odpowiedzialnym za kwestie prawne, ochronę danych i bezpieczeństwo informacji.
Około 40 minut, jeśli jedna osoba zna odpowiedzi. W kalendarzu zwykle trwa to dłużej, bo odpowiada kilka osób – dlatego możesz zapisać postęp i udostępnić link.
Konsultanci Opsio, którzy przeglądają oceny. Żaden model AI nie czyta Twoich odpowiedzi: ocena i dokumenty powstają według własnych reguł i szablonów Opsio. Twoje odpowiedzi są przetwarzane we Frankfurcie i przechowywane we Frankfurcie i Sztokholmie; do naszego CRM i dostawcy poczty trafiają tylko imię i nazwisko, dane kontaktowe, wielkość i lokalizacja firmy oraz wynik, abyśmy mogli się z Tobą skontaktować. Nigdy nie sprzedajemy Twoich odpowiedzi ani nie wykorzystujemy ich do reklamy, a w każdej chwili możesz poprosić o ich usunięcie pod adresem info@opsio.se. Załączane dokumenty możesz zamiast tego przekazać w ramach NDA.
Więcej szczegółów: AI Act, dokumenty i dziesięć obszarówHarmonogram i artykuły, porównanie dokumentów, przykładowy tekst, co sprawdza ocena i poziomy dojrzałości.
Pierwsze linijki wygenerowanej polityki, słowo w słowo, po angielsku, tak jak powstaje dokument. W miejscu nawiasów pojawiają się nazwa Twojej organizacji, wskazany przez Ciebie właściciel i Twoje zatwierdzone narzędzia.
[Your organisation] – AI Acceptable Use Standard
Version 1.0
Owner: [named from your answers]
Parent document: [Your organisation] AI Governance Framework
Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
EU AI Act
Napisane pod obowiązki, które już mają zastosowanie.
Rozporządzenie (UE) 2024/1689 dotyczy każdego, kto wprowadza AI do obrotu w UE lub wykorzystuje jej wyniki w UE, niezależnie od miejsca siedziby. Zakazy i obowiązek dotyczący kompetencji w zakresie AI obowiązują od lutego 2025 r., przepisy o modelach AI ogólnego przeznaczenia i o zarządzaniu od sierpnia 2025 r. Digital Omnibus przesunął harmonogram dla wysokiego ryzyka na grudzień 2027 i sierpień 2028 r.
Cztery dokumenty są napisane pod te obowiązki, a tam, gdzie w grę wchodzą dane osobowe, także pod RODO, bo każdy system AI, który dotyka danych osobowych, jest przede wszystkim systemem objętym RODO.
Dokumenty to wstępny projekt przygotowany na podstawie Twojej samooceny. Nie są opinią prawną, certyfikacją, audytem bezpieczeństwa ani DPIA i każdy z nich to zaznacza. Dają Ci spisane zasady zarządzania AI, których istnienie zakłada AI Act, w imieniu Twojej organizacji, gotowe do przeglądu.
Harmonogram AI Act: co obowiązuje i od kiedyŹródło: Rozporządzenie (UE) 2024/1689 w EUR-Lex, ze zmianami wprowadzonymi przez Digital Omnibus (obowiązuje od 27 lipca 2026 r.). Ostatnio sprawdzono 12 października 2026.
Data
Co obowiązuje
1 sie 2024
Wejście w życie
2 lut 2025
Zakazane praktyki i obowiązek dotyczący kompetencji w zakresie AI
2 sie 2025
Obowiązki dotyczące modeli AI ogólnego przeznaczenia; zarządzanie i kary
2 sie 2026
Obowiązki przejrzystości (art. 50) i reszta aktu; kary dla dostawców AI ogólnego przeznaczenia
2 gru 2026
Nowy zakaz (intymne obrazy bez zgody); oznaczanie treści AI w istniejącej generatywnej AI
2 gru 2027
Obowiązki dla systemów wysokiego ryzyka z załącznika III (wcześniej 2 sie 2026)
2 sie 2028
AI wysokiego ryzyka w produktach regulowanych, załącznik I (wcześniej 2 sie 2027)
Prostymi słowami
AI governance w pytaniach i odpowiedziach.
Czym są ramy AI governance (zarządzania AI)?
Ramy AI governance to nadrzędny dokument określający, jak organizacja korzysta z AI. Wskazują, kto odpowiada za AI, jak nowy przypadek użycia jest oceniany, klasyfikowany i zatwierdzany, jakie informacje wolno wykorzystywać i które narzędzia są zatwierdzone. To w nich podmiot stosujący w rozumieniu AI Act pokazuje, jak realizuje obowiązki dotyczące kompetencji w zakresie AI i ryzyka.
Co powinna zawierać polityka AI w firmie?
Polityka korzystania z AI mówi pracownikom, z jakich narzędzi i kont AI mogą korzystać, czego nigdy nie wolno wprowadzać (np. danych osobowych, poufnych informacji klientów czy danych logowania), jak sprawdzać wyniki AI, zanim się na nich polega, jakie zastosowania są zakazane i jak zgłosić incydent AI. To także praktyczny sposób udokumentowania obowiązku z art. 4 AI Act dotyczącego kompetencji w zakresie AI.
Czego AI Act (akt o sztucznej inteligencji) wymaga już dziś od firm korzystających z AI?
Od 2 lutego 2025 r. organizacje korzystające z AI w UE nie mogą stosować zakazanych praktyk w zakresie AI (art. 5) i muszą podejmować środki wspierające kompetencje swoich pracowników w zakresie AI (art. 4, w brzmieniu zmienionym przez Digital Omnibus). Obowiązki przejrzystości, np. informowanie ludzi, że rozmawiają z AI, obowiązują od 2 sierpnia 2026 r. (art. 50). Obowiązki podmiotów stosujących systemy AI wysokiego ryzyka z załącznika III obowiązują od 2 grudnia 2027 r.
Czym jest ocena gotowości AI?
Ocena gotowości AI mierzy, jak daleko zaszło zarządzanie AI w organizacji: odpowiedzialność, polityki, proces oceny ryzyka, prywatność, bezpieczeństwo, dostawcy i agenci AI. Bezpłatna ocena Opsio na podstawie Twoich odpowiedzi ocenia dziesięć obszarów w pięciostopniowej skali dojrzałości i tworzy cztery dokumenty governance, których te odpowiedzi wymagają.
Czy jest darmowy wzór polityki AI?
Tak. Polityka korzystania z AI to polityka AI, której pracownicy przestrzegają na co dzień, a ocena Opsio tworzy ją za darmo na podstawie Twoich odpowiedzi, zamiast dawać Ci pusty wzór: zatwierdzone narzędzia, czego nigdy nie wolno wprowadzać, jak sprawdzać wyniki, zakazane zastosowania i jak zgłosić incydent, z nazwą Twojej organizacji i wskazanymi właścicielami.
Jak to się ma do ISO 42001 (ISO/IEC 42001)?
ISO/IEC 42001 to międzynarodowa norma systemu zarządzania AI. Ramy zarządzania AI są napisane z uwzględnieniem ISO/IEC 42001, a także ISO/IEC 27001, ISO/IEC 23894 i NIST AI RMF, więc ich role, proces oceny ryzyka i rejestr zatwierdzonych narzędzi są praktycznym punktem wyjścia. To nie jest certyfikacja: certyfikat ISO/IEC 42001 wymaga audytu akredytowanej jednostki certyfikującej.
Co jest oceniane
Dziesięć obszarów. Jeden wynik.
Każdy obszar jest oceniany na podstawie własnych kontroli i mówi dokumentom, co mają zawierać. Obszar, który Cię nie dotyczy, bo nie masz agentów ani AI w HR, nie wchodzi do wyniku, a odpowiednia sekcja jest oznaczona jako poza zakresem, zamiast być pisana tak, jakby miała zastosowanie.
Obszar 01 z 10
AI governance
Odpowiedzialność, komitet, role, rejestr, strategia, okresowy przegląd i zarządzanie zmianą.
Dokumenty, które otrzymasz dla tego obszaru
Ramy zarządzania AI
Co sprawdza ocena
Ramy governance
Wyznaczony właściciel i RACI
Rejestr AI
Przegląd i wyzwalacze zmian
Obszar 02 z 10
Dopuszczalne korzystanie
Co pracownicy mogą wprowadzać do jakich narzędzi, prywatne konta, weryfikacja wyników i shadow AI.
Dokumenty, które otrzymasz dla tego obszaru
Polityka korzystania z AI
Ramy zarządzania AI
Co sprawdza ocena
Polityka korzystania z AI
Zatwierdzone narzędzia
Zasady dla prywatnych kont
Weryfikacja wyników
Obszar 03 z 10
Zarządzanie ryzykiem
Czy AI jest oceniana i klasyfikowana przed włączeniem i kto ją zatwierdza.
Dokumenty, które otrzymasz dla tego obszaru
Wzór oceny ryzyka AI
Ramy zarządzania AI
Co sprawdza ocena
Metodyka oceny ryzyka
Klasyfikacja ryzyka
Proces zatwierdzania
Monitorowanie i ciągłość
Obszar 04 z 10
Prywatność
Dane osobowe i dane szczególnych kategorii w AI, DPIA, zautomatyzowane decyzje i przejrzystość.
Dokumenty, które otrzymasz dla tego obszaru
Wzór oceny ryzyka AI
Polityka korzystania z AI
Co sprawdza ocena
Proces DPIA
Zautomatyzowane podejmowanie decyzji
Kontrole minimalizacji
Klauzule informacyjne
Obszar 05 z 10
Bezpieczeństwo informacji
Kontrole między systemami AI a Twoimi danymi i to, czy zagrożenia specyficzne dla AI są na liście.
Dokumenty, które otrzymasz dla tego obszaru
Ramy zarządzania AI
Polityka korzystania z AI
Co sprawdza ocena
Podstawowe wymagania bezpieczeństwa
Ocena zagrożeń AI
Dostęp i logowanie zdarzeń
Zapobieganie wyciekom danych
Obszar 06 z 10
AI od stron trzecich
Weryfikacja dostawców, umowy, rejestry, klauzule o trenowaniu na Twoich danych i wyjście z umowy.
Dokumenty, które otrzymasz dla tego obszaru
Checklista weryfikacji dostawców AI
Co sprawdza ocena
Weryfikacja dostawców
Bramka zakupowa
Klauzule umowne
Rejestr dostawców
Obszar 07 z 10
Inżynieria i rozwój
Programowanie wspomagane AI, rozwój modeli wewnętrznych, testy, wdrożenie i dryf.
Dokumenty, które otrzymasz dla tego obszaru
Polityka korzystania z AI
Wzór oceny ryzyka AI
Co sprawdza ocena
Standard rozwoju
Polityka programowania
Testy i walidacja
Kontrole wdrożeń
Obszar 08 z 10
HR
AI w rekrutacji, ocenie wyników, monitorowaniu i decyzjach kadrowych, z weryfikacją przez człowieka.
Dokumenty, które otrzymasz dla tego obszaru
Polityka korzystania z AI
Wzór oceny ryzyka AI
Co sprawdza ocena
Polityka AI dla pracowników
Zasady rekrutacji
Wymogi monitorowania
Weryfikacja przez człowieka
Obszar 09 z 10
AI w produktach i dla klientów
AI w tym, co sprzedajesz: warunki, ujawnianie, zatwierdzanie, klauzule umowne i zarządzanie produktem.
Dokumenty, które otrzymasz dla tego obszaru
Checklista weryfikacji dostawców AI
Polityka korzystania z AI
Co sprawdza ocena
Warunki AI dla klientów
Ujawnianie użycia AI
Klauzule umowne
Zarządzanie produktem
Obszar 10 z 10
Agenci AI i automatyzacja
Agenci z dostępem do systemów: uprawnienia, akceptacja przez człowieka, logowanie zdarzeń, limity na produkcji, wyłącznik awaryjny.
Dokumenty, które otrzymasz dla tego obszaru
Polityka korzystania z AI
Wzór oceny ryzyka AI
Co sprawdza ocena
Standard dla agentów
Kontrola dostępu
Akceptacja przez człowieka
Awaryjne wyłączenie
Skala
Pięć poziomów, od nieformalnego do mierzonego i doskonalonego.
Kwestionariusz pyta o Twoją własną ocenę. Wynik pokazuje, gdzie stawiają Cię odpowiedzi. Cztery dokumenty to to, co na papierze prowadzi organizację do poziomu 3.
Poziom 1
Początkowy
AI jest używana, ale zarządzanie nią jest w dużej mierze nieformalne.
Poziom 2
Rozwijany
Istnieją pewne polityki, kontrole lub oceny AI, ale zarządzanie nie jest spójne w całej organizacji.
Poziom 3
Zdefiniowany
Odpowiedzialności, polityki i procesy oceny ryzyka w zakresie AI są formalnie ustanowione.
Poziom 4
Zarządzany
Zarządzanie AI jest zintegrowane z procesami ochrony prywatności, bezpieczeństwa, zakupów, ryzyka i technologii.
Poziom 5
Dojrzały
Zarządzanie AI jest stale monitorowane, mierzone i doskonalone oraz włączone w szersze ramy zarządzania ryzykiem i technologią.
Platformy AI, którymi zarządzamy, które zabezpieczamy i wdrażamy
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Sprawdź, gdzie jesteś – i odbierz swoją politykę AI. Za darmo.
Ramy zarządzania AI, Polityka korzystania z AI, Checklista weryfikacji dostawców AI, Wzór oceny ryzyka AI. Około 40 minut, cztery pliki Word na własność – niezależnie od tego, czy potem będziemy współpracować.