Ta bezpłatna ocena gotowości AI to czterdziestominutowy kwestionariusz o tym, jak Twoja organizacja korzysta z AI. Zaraz po wysłaniu powstają cztery dokumenty z nazwą Twojej organizacji, właścicielami, narzędziami, działami i jurysdykcjami, gotowe do pobrania jako edytowalne pliki Word. Bez kosztów i bez zobowiązań.
Co otrzymujesz
Cztery dokumenty pod AI Act, napisane dla CiebieW zestawie, za darmo
Ramy zarządzania AI, polityka korzystania z AI, checklista weryfikacji dostawców AI i wzór oceny ryzyka AI. Z nazwą Twojej organizacji, właścicielami, narzędziami i jurysdykcjami.
Wynik gotowości i poziom dojrzałości
Dziesięć obszarów governance ocenionych na podstawie Twoich odpowiedzi, na ekranie obok plików do pobrania.
Edytowalne pliki Word, które zostają u Ciebie
Każdy kończy się zestawieniem, która odpowiedź ukształtowała który zapis. Przejrzyj, zatwierdź, opublikuj.
Kwestionariusz jest po polsku; cztery dokumenty powstają po angielsku, jako edytowalne pliki Word.
EU AI Act
01 / 02
Rozporządzenie (UE) 2024/1689 dotyczy każdego, kto wprowadza AI na rynek UE, niezależnie od tego, gdzie ma siedzibę.
Obowiązki zależne od poziomu ryzyka, obowiązek dotyczący kompetencji w zakresie AI dla każdego podmiotu stosującego i kary do 35 mln EUR lub 7% światowego obrotu. Digital Omnibus, obowiązujący od 27 lipca 2026 r., przesunął terminy dla wysokiego ryzyka: grudzień 2027 dla samodzielnych systemów z załącznika III, sierpień 2028 dla AI wbudowanej w produkty regulowane.
RODO
02 / 02
Każdy system AI, który dotyka danych osobowych, jest przede wszystkim systemem objętym RODO.
Podstawa prawna, ograniczenie celu, minimalizacja danych, DPIA przy przetwarzaniu wysokiego ryzyka i ograniczenia z art. 22 dotyczące zautomatyzowanych decyzji obowiązują wobec AI dokładnie tak jak wcześniej. AI Act uzupełnia RODO, a nie je zastępuje, a cztery dokumenty są napisane pod oba akty.
Informacje ogólne, nie porada prawna. Terminy się zmieniają; dokumenty podają te, które dotyczą Cię w chwili ich utworzenia.
Weryfikacja Fredrik Karlsson, Group COO & CISO, Opsio·Ostatnia weryfikacja ·Przetłumaczono z angielskiego
Opsio to szwedzka firma usług chmurowych i AI, założona w 2018 roku w Karlstad, z centrum realizacji w Bangalore i operacjami 24/7. Budujemy, utrzymujemy i zabezpieczamy systemy chmurowe i AI dla firm w Europie i Azji, więc zasady z tych dokumentów to te same, które stosujemy na produkcji.
Compliance AI
AI Act i RODO w praktyce: rejestr AI, oceny ryzyka i skutków, kontrole oraz dowody, które może sprawdzić Twój audytor.
Doradztwo AI governanceDoradztwo AI
Od przypadku użycia do produkcji: strategia, właściwe modele, integracja z Twoimi systemami i bezpieczna eksploatacja.
Usługi doradcze AI
Twój kontakt
Johan Carlsson
Country Manager, Szwecja
“Wyślij kwestionariusz, a potem zadzwoń do mnie. Razem omówimy Twój wynik i ustalimy trzy pierwsze kroki.”
Zaufali nam
Partnerzy i certyfikaty
Ramy AI governance to nadrzędny dokument określający, jak organizacja korzysta z AI. Wskazują, kto odpowiada za AI, jak nowy przypadek użycia jest oceniany, klasyfikowany i zatwierdzany, jakie informacje wolno wykorzystywać i które narzędzia są zatwierdzone. To w nich podmiot stosujący w rozumieniu AI Act pokazuje, jak realizuje obowiązki dotyczące kompetencji w zakresie AI i ryzyka.
Polityka korzystania z AI mówi pracownikom, z jakich narzędzi i kont AI mogą korzystać, czego nigdy nie wolno wprowadzać (np. danych osobowych, poufnych informacji klientów czy danych logowania), jak sprawdzać wyniki AI, zanim się na nich polega, jakie zastosowania są zakazane i jak zgłosić incydent AI. To także praktyczny sposób udokumentowania obowiązku z art. 4 AI Act dotyczącego kompetencji w zakresie AI.
Od 2 lutego 2025 r. organizacje korzystające z AI w UE nie mogą stosować zakazanych praktyk w zakresie AI (art. 5) i muszą podejmować środki wspierające kompetencje swoich pracowników w zakresie AI (art. 4, w brzmieniu zmienionym przez Digital Omnibus). Obowiązki przejrzystości, np. informowanie ludzi, że rozmawiają z AI, obowiązują od 2 sierpnia 2026 r. (art. 50). Obowiązki podmiotów stosujących systemy AI wysokiego ryzyka z załącznika III obowiązują od 2 grudnia 2027 r.
Ocena gotowości AI mierzy, jak daleko zaszło zarządzanie AI w organizacji: odpowiedzialność, polityki, proces oceny ryzyka, prywatność, bezpieczeństwo, dostawcy i agenci AI. Bezpłatna ocena Opsio na podstawie Twoich odpowiedzi ocenia dziesięć obszarów w pięciostopniowej skali dojrzałości i tworzy cztery dokumenty governance, których te odpowiedzi wymagają.
Tak. Polityka korzystania z AI to polityka AI, której pracownicy przestrzegają na co dzień, a ocena Opsio tworzy ją za darmo na podstawie Twoich odpowiedzi, zamiast dawać Ci pusty wzór: zatwierdzone narzędzia, czego nigdy nie wolno wprowadzać, jak sprawdzać wyniki, zakazane zastosowania i jak zgłosić incydent, z nazwą Twojej organizacji i wskazanymi właścicielami.
ISO/IEC 42001 to międzynarodowa norma systemu zarządzania AI. Ramy zarządzania AI są napisane z uwzględnieniem ISO/IEC 42001, a także ISO/IEC 27001, ISO/IEC 23894 i NIST AI RMF, więc ich role, proces oceny ryzyka i rejestr zatwierdzonych narzędzi są praktycznym punktem wyjścia. To nie jest certyfikacja: certyfikat ISO/IEC 42001 wymaga audytu akredytowanej jednostki certyfikującej.
Nadrzędne ramy, zasady dla pracowników, bramka dla dostawców i ocena każdego przypadku użycia. Razem to właśnie to, o co pyta kwestionariusz zakupowy klienta albo pierwsze pismo regulatora, i to, czego istnienia zakładają obowiązki AI Act dotyczące kompetencji w zakresie AI, podmiotów stosujących i zarządzania ryzykiem.
Ramy zarządzania AI
Właściciel: [właściciel AI w zarządzie]
01Word · edytowalny · za darmo
Dokument, na którym opiera się cała reszta.
Kto odpowiada za AI, jak przypadek użycia przechodzi od pomysłu do eksploatacji, jak klasyfikuje się ryzyko, jak wolno wykorzystywać informacje i które narzędzia są zatwierdzone.
Podstawy prawne · tekst urzędowy
W środku
Uzupełnione z Twoich odpowiedzi
Każdy plik kończy się zestawieniem, które wymienia odpowiedź stojącą za każdym dopasowanym zapisem.
Polityka korzystania z AI
Właściciel: [właściciel AI w zarządzie]
02Word · edytowalny · za darmo
Zasady dla każdego, kto używa AI w pracy.
Jakie narzędzia, jakie konta, co wolno, a czego nie wolno wprowadzać, jak weryfikuje się wyniki, co jest zakazane, jak zgłaszać incydenty.
Podstawy prawne · tekst urzędowy
W środku
Uzupełnione z Twoich odpowiedzi
Każdy plik kończy się zestawieniem, które wymienia odpowiedź stojącą za każdym dopasowanym zapisem.
Checklista weryfikacji dostawców AI
Właściciel: [właściciel AI w zarządzie]
03Word · edytowalny · za darmo
Zanim jakikolwiek dostawca AI dostanie Twoje dane.
Dwadzieścia trzy sekcje, od tożsamości dostawcy po sygnały ostrzegawcze: dane, prywatność, bezpieczeństwo, kontrole specyficzne dla AI, umowy, IP, nadzór, agenci, odporność, wyjście z umowy.
Podstawy prawne · tekst urzędowy
W środku
Uzupełnione z Twoich odpowiedzi
Każdy plik kończy się zestawieniem, które wymienia odpowiedź stojącą za każdym dopasowanym zapisem.
Wzór oceny ryzyka AI
Właściciel: [właściciel AI w zarządzie]
04Word · edytowalny · za darmo
Jedna ocena na przypadek użycia AI, odniesiona do AI Act.
Ustrukturyzowany zapis, który rozstrzyga, czy przypadek użycia może ruszyć: cel, dane, prywatność, agenci, nadzór, odniesienie do przepisów, bezpieczeństwo, klasyfikacja, kontrole, zatwierdzenie, przegląd.
Podstawy prawne · tekst urzędowy
W środku
Uzupełnione z Twoich odpowiedzi
Każdy plik kończy się zestawieniem, które wymienia odpowiedź stojącą za każdym dopasowanym zapisem.
Oficjalne źródła UEAI Act — rozporządzenie (UE) 2024/1689AI Act Service Desk — Komisja EuropejskaRODO — rozporządzenie (UE) 2016/679
Wszystkie cztery, wraz z wynikiem gotowości, zaraz po wysłaniu. Pobierz każdy osobno lub cały zestaw jako zip.
Rozpocznij kwestionariusz| Dokument | Do czego służy | Kto z nim pracuje | Kluczowy obowiązek z AI Act |
|---|---|---|---|
| Ramy zarządzania AI | Dokument, na którym opiera się cała reszta. | Kto · Zarząd i wskazany właściciel AI | AI Act · Art. 4 kompetencje w zakresie AI |
| Polityka korzystania z AI | Zasady dla każdego, kto używa AI w pracy. | Kto · Każdy pracownik i współpracownik, który korzysta z AI | AI Act · Art. 4 kompetencje w zakresie AI |
| Checklista weryfikacji dostawców AI | Zanim jakikolwiek dostawca AI dostanie Twoje dane. | Kto · Zakupy, dział prawny i bezpieczeństwo, przed podpisaniem umowy | AI Act · Art. 25 odpowiedzialność w łańcuchu wartości |
| Wzór oceny ryzyka AI | Jedna ocena na przypadek użycia AI, odniesiona do AI Act. | Kto · Właściciel biznesowy i właściciel systemu każdego przypadku użycia AI | AI Act · Art. 9 zarządzanie ryzykiem |
Przykładowy tekst
Pierwsze linijki wygenerowanej polityki, słowo w słowo, po angielsku, tak jak powstaje dokument. W miejscu nawiasów pojawiają się nazwa Twojej organizacji, wskazany przez Ciebie właściciel i Twoje zatwierdzone narzędzia.
[Your organisation] – AI Acceptable Use Standard
- Version 1.0
- Owner: [named from your answers]
- Parent document: [Your organisation] AI Governance Framework
- Review: annual, or on material legal, regulatory, technological or business change
Purpose
The purpose of this AI Acceptable Use Standard is to establish clear and practical requirements for the day-to-day use of AI by employees, contractors and other authorised users acting on behalf of [Your organisation].
The Standard is intended to enable responsible AI adoption without unnecessarily restricting legitimate business use.
Core rules for AI use
AI shall be used only where there is a legitimate business purpose. Users shall not introduce AI into a business process merely because an AI capability is available.
Users shall use only AI tools that have been approved by [Your organisation] for business use. The current Approved AI Tools Register is maintained as Appendix E to the AI Governance Framework.
AI Act nie pyta, czy budujesz AI. Pyta, jak z niej korzystasz, czyich danych dotyka, do jakich systemów ma dostęp i czy ludzie, którzy jej używają, znają zasady. Trzy rzeczy sprawiają, że to pilne.
Prywatne konta ChatGPT, rozszerzenia przeglądarki, funkcje AI włączone w SaaS, za który już płacisz. Większość organizacji poznaje swój prawdziwy ślad AI dopiero wtedy, gdy klient, regulator albo incydent zmusi je do sprawdzenia.
Obejmuje · Polityka korzystania z AI · Rejestr zatwierdzonych narzędzi AI
Od 2 lutego 2025 r. każda organizacja, która dostarcza lub stosuje AI w UE, ma obowiązek dotyczący kompetencji w zakresie AI. Po Digital Omnibus oznacza on podejmowanie środków wspierających kompetencje pracowników w zakresie AI, a spisana polityka, z której ludzie są szkoleni, to najczytelniejszy dowód, że to zrobiono.
Obejmuje · Polityka korzystania z AI · Ramy zarządzania AI
AI z dostępem do poczty, zgłoszeń, konsol chmurowych czy danych produkcyjnych może działać bez niczyjej zgody. Jeśli nikt nie potrafi powiedzieć, kto może ją zatrzymać, ograniczyć lub cofnąć jej działania, to pierwsza luka do zamknięcia.
Obejmuje · Wzór oceny ryzyka AI · Polityka korzystania z AI
Rozporządzenie (UE) 2024/1689 dotyczy każdego, kto wprowadza AI do obrotu w UE lub wykorzystuje jej wyniki w UE, niezależnie od miejsca siedziby. Zakazy i obowiązek dotyczący kompetencji w zakresie AI obowiązują od lutego 2025 r., przepisy o modelach AI ogólnego przeznaczenia i o zarządzaniu od sierpnia 2025 r. Digital Omnibus przesunął harmonogram dla wysokiego ryzyka na grudzień 2027 i sierpień 2028 r.
Cztery dokumenty są napisane pod te obowiązki, a tam, gdzie w grę wchodzą dane osobowe, także pod RODO, bo każdy system AI, który dotyka danych osobowych, jest przede wszystkim systemem objętym RODO.
Mówiąc wprost
Dokumenty to wstępny projekt przygotowany na podstawie Twojej samooceny. Nie są opinią prawną, certyfikacją, audytem bezpieczeństwa ani DPIA i każdy z nich to zaznacza. Dają Ci spisane zasady zarządzania AI, których istnienie zakłada AI Act, w imieniu Twojej organizacji, gotowe do przeglądu.
| Data | Co obowiązuje |
|---|---|
| 1 sie 2024 | Wejście w życie |
| 2 lut 2025 | Zakazane praktyki i obowiązek dotyczący kompetencji w zakresie AI |
| 2 sie 2025 | Obowiązki dotyczące modeli AI ogólnego przeznaczenia; zarządzanie i kary |
| 2 sie 2026 | Obowiązki przejrzystości (art. 50) i reszta aktu; kary dla dostawców AI ogólnego przeznaczenia |
| 2 gru 2026 | Nowy zakaz (intymne obrazy bez zgody); oznaczanie treści AI w istniejącej generatywnej AI |
| 2 gru 2027 | Obowiązki dla systemów wysokiego ryzyka z załącznika III (wcześniej 2 sie 2026) |
| 2 sie 2028 | AI wysokiego ryzyka w produktach regulowanych, załącznik I (wcześniej 2 sie 2027) |
Czternaście kroków o tym, jak Twoja organizacja naprawdę korzysta z AI: narzędzia, dane, ludzie, dostawcy, agenci. Zapis na bieżąco i prywatny link, dzięki któremu dział prawny, IT, ochrona danych i HR mogą odpowiedzieć na swoją część.
Ramy zarządzania AI, polityka korzystania z AI, checklista weryfikacji dostawców AI i wzór oceny ryzyka AI powstają z nazwą Twojej organizacji, właścicielami, narzędziami, działami i jurysdykcjami, a obok nich pojawia się Twój wynik gotowości w dziesięciu obszarach.
Każdy dokument kończy się zestawieniem, która odpowiedź ukształtowała który zapis. Przeprowadź je przez zwykłą ścieżkę akceptacji i opublikuj. Konsultant Opsio przejrzy Twoje odpowiedzi i zaproponuje rozmowę omawiającą wyniki, jeśli zechcesz.
Kwestionariusz otwiera się na osobnej stronie. Zapisuje się na bieżąco.
Każdy obszar jest oceniany na podstawie własnych kontroli i mówi dokumentom, co mają zawierać. Obszar, który Cię nie dotyczy, bo nie masz agentów ani AI w HR, nie wchodzi do wyniku, a odpowiednia sekcja jest oznaczona jako poza zakresem, zamiast być pisana tak, jakby miała zastosowanie.
Obszar 01 z 10
Odpowiedzialność, komitet, role, rejestr, strategia, okresowy przegląd i zarządzanie zmianą.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 02 z 10
Co pracownicy mogą wprowadzać do jakich narzędzi, prywatne konta, weryfikacja wyników i shadow AI.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 03 z 10
Czy AI jest oceniana i klasyfikowana przed włączeniem i kto ją zatwierdza.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 04 z 10
Dane osobowe i dane szczególnych kategorii w AI, DPIA, zautomatyzowane decyzje i przejrzystość.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 05 z 10
Kontrole między systemami AI a Twoimi danymi i to, czy zagrożenia specyficzne dla AI są na liście.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 06 z 10
Weryfikacja dostawców, umowy, rejestry, klauzule o trenowaniu na Twoich danych i wyjście z umowy.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 07 z 10
Programowanie wspomagane AI, rozwój modeli wewnętrznych, testy, wdrożenie i dryf.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 08 z 10
AI w rekrutacji, ocenie wyników, monitorowaniu i decyzjach kadrowych, z weryfikacją przez człowieka.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 09 z 10
AI w tym, co sprzedajesz: warunki, ujawnianie, zatwierdzanie, klauzule umowne i zarządzanie produktem.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Obszar 10 z 10
Agenci z dostępem do systemów: uprawnienia, akceptacja przez człowieka, logowanie zdarzeń, limity na produkcji, wyłącznik awaryjny.
Dokumenty, które otrzymasz dla tego obszaru
Co sprawdza ocena
Kwestionariusz pyta o Twoją własną ocenę. Wynik pokazuje, gdzie stawiają Cię odpowiedzi. Cztery dokumenty to to, co na papierze prowadzi organizację do poziomu 3.
AI jest używana, ale zarządzanie nią jest w dużej mierze nieformalne.
Istnieją pewne polityki, kontrole lub oceny AI, ale zarządzanie nie jest spójne w całej organizacji.
Odpowiedzialności, polityki i procesy oceny ryzyka w zakresie AI są formalnie ustanowione.
Zarządzanie AI jest zintegrowane z procesami ochrony prywatności, bezpieczeństwa, zakupów, ryzyka i technologii.
Zarządzanie AI jest stale monitorowane, mierzone i doskonalone oraz włączone w szersze ramy zarządzania ryzykiem i technologią.
Platformy AI, którymi zarządzamy, które zabezpieczamy i wdrażamy
Claude
ChatGPT
Copilot · Azure AI
Gemini · Vertex AI
Bedrock
Tak. Kwestionariusz, wynik gotowości i cztery dokumenty są bezpłatne, bez karty i bez zobowiązań. Opsio to oferuje, bo organizacje, które przyjmują te dokumenty, często chcą pomocy we wdrożeniu stojących za nimi kontroli, a to osobne, wycenione zlecenie, z którego możesz zrezygnować. Dokumenty i tak zostają Twoje.
Każdy dokument powstaje z Twoich odpowiedzi zaraz po wysłaniu: nazwa Twojej organizacji w całym tekście, wskazany przez Ciebie właściciel na poziomie zarządu i lider governance, Twoje jurysdykcje i właściwe ramy prawne, Twoje działy, zadeklarowani dostawcy AI i przypadki użycia, wybrana zasada dotycząca prywatnych kont, a sekcje zostają lub są oznaczone jako poza zakresem w zależności od tego, czy używasz AI w HR, w rozwoju oprogramowania, w usługach dla klientów lub jako agentów. Zestawienie na końcu każdego pliku wymienia każdą odpowiedź, która ukształtowała zapis, więc nic nie jest ukryte.
Edytowalne dokumenty Word, pojedynczo lub w jednym pliku zip. Zmień dowolny zapis, nadaj im własny wygląd, przeprowadź przez własną akceptację. Bez żadnych licencji.
Cztery dokumenty są napisane pod AI Act: obowiązek dotyczący kompetencji w zakresie AI, zakazane praktyki, odpowiedzialność podmiotów stosujących i dostawców, zarządzanie ryzykiem i klasyfikację według załącznika III. Ponieważ każdy system AI, który dotyka danych osobowych, jest przede wszystkim systemem objętym RODO, sekcje o prywatności są napisane także pod RODO.
Ramy i polityka korzystania z AI są napisane tak, by przyjąć je po drobnych poprawkach, a dwa wzory można stosować w obecnej postaci. Właściciel i opiekun są już wskazani na podstawie Twoich odpowiedzi. Jeśli zapis zależy od odpowiedzi oznaczonej jako „nie wiem”, zestawienie to wskazuje; popraw to przed zatwierdzeniem.
Nie. Dokumenty to wstępny projekt przygotowany na podstawie samooceny. Nie stanowią opinii prawnej, certyfikacji zgodności regulacyjnej, audytu bezpieczeństwa ani oceny skutków dla ochrony danych i każdy z nich to zaznacza. Przed przyjęciem przejrzyj je z działem prawnym, ochrony danych i bezpieczeństwa informacji.
Około czterdziestu minut, jeśli jedna osoba zna odpowiedzi, w czternastu krokach. W kalendarzu zwykle trwa to dłużej, bo odpowiada kilka działów. Do tego służy link do zapisu i udostępniania.
Konsultanci Opsio, którzy przeglądają oceny. Żaden model AI nie czyta Twoich odpowiedzi: wynik i dokumenty powstają według własnych reguł i szablonów Opsio. Twoje odpowiedzi są przetwarzane we Frankfurcie i przechowywane we Frankfurcie i Sztokholmie; do naszego CRM i dostawcy poczty trafiają tylko imię i nazwisko, dane kontaktowe, wielkość i lokalizacja firmy oraz wynik, abyśmy mogli się z Tobą skontaktować. Nigdy nie sprzedajemy Twoich odpowiedzi ani nie wykorzystujemy ich do reklamy, a w każdej chwili możesz poprosić o ich usunięcie pod adresem info@opsio.se. Załączane dokumenty możesz zamiast tego przekazać w ramach NDA.
Ramy zarządzania AI, Polityka korzystania z AI, Checklista weryfikacji dostawców AI, Wzór oceny ryzyka AI. Czterdzieści minut odpowiedzi, cztery pliki Word na własność, niezależnie od tego, czy kiedykolwiek będziemy współpracować.