Gotowość EU AI Act i klasyfikacja ryzyka

Narzędzie i usługa

AIActSteps to narzędzie, którym w uporządkowany sposób klasyfikujemy systemy AI względem art. 5 (praktyki zakazane), art. 6 / załączników I i III (wysokie ryzyko), art. 50 (wymogi przejrzystości) i modeli GPAI, mapując stan techniczny na przepisy. Ocena ryzyka, weryfikacja architektury i projektowanie ładu organizacyjnego to usługa SKOPION Intelligence. Narzędzie nie zastępuje oceny jednostki notyfikowanej ani decyzji organu nadzorczego.

Jak to przebiega

1. 01Inwentaryzacja systemów i ról: identyfikacja modeli AI oraz rozgraniczenie ról dostawcy, wdrażającego, dystrybutora i importera.
2. 02Klasyfikacja ryzyka: weryfikacja pod kątem zakazanych praktyk (art. 5), systemów wysokiego ryzyka (załącznik I i III) oraz modeli GPAI (art. 51+).
3. 03Audyt wymagań i ładu AI: przegląd systemu zarządzania ryzykiem (art. 9), jakości danych (art. 10), logowania (art. 12) i nadzoru ludzkiego (art. 14).
4. 04Wymogi przejrzystości i dokumentacja: ocena obowiązków informacyjnych z art. 50 (oznaczanie treści AI) oraz dokumentacji technicznej (art. 11).
5. 05Harmonogram i plan działań: priorytetyzacja wdrożeń pod kątem etapowych terminów wejścia w życie przepisów (2025–2027).

Co Państwo otrzymują

• Udokumentowaną i uargumentowaną klasyfikację systemów AI w oparciu o Rozporządzenie (UE) 2024/1689.
• Zestawienie luk względem wymagań dla systemów wysokiego ryzyka (art. 9–15).
• Ocenę spełnienia obowiązków przejrzystości wg art. 50 (m.in. watermarking i informowanie użytkowników).
• Praktyczny plan wdrożeniowy uwzględniający kalendarz egzekwowania przepisów w UE.
• Raport techniczno-organizacyjny w języku polskim, niemieckim lub angielskim.

Czym to nie jest

• To nie certyfikacja ani ocena zgodności wydana przez jednostkę notyfikowaną.
• To nie porada prawna; ostateczną kwalifikację prawną potwierdza wykwalifikowany prawnik.
• To nie urzędowa gwarancja zatwierdzenia przez Europejski Urząd ds. AI (AI Office) lub krajowe organy nadzorcze.
• To nie powierzchowna ankieta; ocena bazuje na analizie przeznaczenia i architektury technicznej systemu.

Najczęstsze pytania o EU AI Act (Akt o sztucznej inteligencji)

Jakie systemy AI podlegają wymogom rozporządzenia EU AI Act (UE 2024/1689)?

Rozporządzenie rozróżnia zakazane praktyki AI (art. 5), systemy AI wysokiego ryzyka (art. 6 w zw. z zał. I i III), systemy objęte obowiązkami przejrzystości takie jak chatboty i generatywna AI (art. 50) oraz modele AI ogólnego przeznaczenia (GPAI, art. 51 i nast.).

Czego wymagają art. 14 (nadzór człowieka) oraz art. 15 (dokładność i cyberbezpieczeństwo)?

Dostawcy i podmioty stosujące muszą zapewnić realny nadzór człowieka i możliwość odrzucenia rekomendacji modelu (art. 14) oraz techniczną odporność systemu na ataki prompt injection, zatruwanie danych i błędy systematyczne (art. 15).

Jak SKOPION wspiera firmy we wdrożeniu gotowości na EU AI Act?

Inwentaryzujemy i klasyfikujemy systemy AI przy użyciu narzędzia AIActSteps, weryfikujemy zabezpieczenia techniczne (mechanizmy human-in-the-loop, ochronę przed prompt injection, logowanie audytowe) i przekazujemy priorytetyzowany plan wdrożeniowy.