AI Governance — wdrażaj sztuczną inteligencję bez utraty kontroli nad ryzykiem
Wdrażasz AI i zarząd pyta, czy to legalne. Robimy ocenę gotowości i audyt zgodności.
- 01.08.2024
- rozporządzenie weszło w życie
- AI Act
Sześć obszarów wsparcia AI Governance
Pomagamy zarządom wdrażać sztuczną inteligencję bez utraty kontroli nad ryzykiem prawnym i regulacyjnym. Łączymy wiedzę biznesową, prawną i technologiczną: od strategii, przez ocenę ryzyka, po wdrożenie i bieżące zarządzanie. Idziesz do zarządu z gotową odpowiedzią, nie z pytaniem.
AI Strategy & Advisory
Strategia wdrażania AI, ocena gotowości organizacji (AI Readiness Assessment) i analiza procesów biznesowych pod kątem automatyzacji.
AI Compliance & Governance
Audytujemy zgodność rozwiązań AI z AI Act, RODO i regulacjami sektorowymi, projektujemy system AI Governance wraz z politykami i procedurami.
AI Risk Management
Identyfikujemy i oceniamy ryzyka prawne, techniczne, operacyjne i biznesowe, przygotowujemy plany mitygacji, monitoring i raportowanie dla zarządu.
AI Project & Program Management
Zarządzamy projektami i programami AI, przygotowujemy Business Case, koordynujemy między biznesem, IT i dostawcami, audytujemy istniejące wdrożenia.
AI Governance & Documentation
Tworzymy AI Governance Framework i AI SOP, przygotowujemy dokumentację regulacyjną i audytową oraz organizację do kontroli.
AI Awareness & Competence
Prowadzimy szkolenia AI Compliance & Risk i warsztaty strategiczne dla zarządu, uczymy bezpiecznego i odpowiedzialnego korzystania z narzędzi AI.
Dla kogo to jest — i dla kogo nie
Dla zarządu, który już wpuścił AI do firmy — asystenta w obsłudze klienta, narzędzie do rekrutacji, model oceniający wnioski — i nie ma na piśmie, kto za to odpowiada.
Dla organizacji, w której zespoły same wprowadziły narzędzia AI, a nikt nie policzył, jakie dane do nich trafiają.
Dla firmy, od której kontrahent albo ubezpieczyciel zaczął wymagać oświadczenia o zgodności z AI Act.
To nie jest wdrożenie narzędzia AI. Narzędzia dobiera Twój dział IT albo dostawca — my odpowiadamy za to, żeby wolno było ich użyć i żeby dało się to wykazać podczas kontroli.
To nie jest też jednorazowa opinia prawna. Opinia odpowiada na pytanie zadane raz. Nadzór nad ryzykiem AI ma działać również wtedy, gdy za pół roku ktoś w firmie podłączy kolejne narzędzie.
Jak przebiega współpraca
Inwentaryzacja
Spisujemy, gdzie w organizacji faktycznie działa AI — łącznie z narzędziami wprowadzonymi przez zespoły bez wiedzy zarządu.
Klasyfikacja ryzyka
Przypisujemy każde zastosowanie do kategorii z AI Act i mówimy wprost, które wymagają działania teraz, a które nie.
Procedury i nadzór
Piszemy polityki, ścieżkę akceptacji nowych narzędzi i zasady nadzoru. Wdrażamy je z zespołem, zamiast zostawiać sam plik.
Przekazanie
Szkolimy osoby, które mają to prowadzić dalej, i zostajemy do dyspozycji, gdy pojawi się kolejne narzędzie.
Co zostaje w organizacji
Po naszej stronie kończy się doradztwo. Po Twojej zostają dokumenty, które można położyć na stole podczas kontroli:
- rejestr zastosowań AI z przypisaną kategorią ryzyka,
- polityka korzystania z narzędzi AI dla pracowników,
- ścieżka akceptacji nowego narzędzia, z wpisanym właścicielem decyzji,
- ocena ryzyka dla zastosowań wysokiego ryzyka wraz z planem ograniczania go,
- obowiązki informacyjne wobec klientów i pracowników, gotowe do wdrożenia,
- materiał dla zarządu: co robimy, czego nie robimy i dlaczego.
Zakres listy ustalamy po inwentaryzacji — nie każda organizacja potrzebuje wszystkich sześciu pozycji. Dokumenty zostają u Ciebie w formie edytowalnej.
Klienci o nas mówią
„Audyt został wykonany w sposób rzetelny, terminowy i z dużym zrozumieniem dla specyfiki naszej działalności.”
SPR Wisła Płock S.A.
„Zespół audytorów wykazał się nie tylko wysokim poziomem wiedzy merytorycznej, ale również dużym zaangażowaniem i elastycznością.”
K&K Bielickie Sp. z o.o.
„Zespół DPPS to wykwalifikowani eksperci, certyfikowani audytorzy i szkoleniowcy, którzy cały czas poszerzają swoją wiedzę.”
Grayling Poland Sp. z o.o.
„Zaangażowanie i wysoka kultura współpracy pozwalają rekomendować DPPS jako rzetelnego partnera.”
Apache Polska Sp. z o.o. Sp. k.
- 01.08.2024
- rozporządzenie weszło w życie
- AI Act
- 02.02.2025
- zakazane praktyki AI obowiązują
- AI Act
- 02.08.2025
- zasady dla modeli ogólnego przeznaczenia (GPAI)
- AI Act
- 02.08.2026
- obowiązki przejrzystości: oznaczanie treści AI, informowanie o chatbocie
- AI Act, art. 50 (tekst przepisu, otwiera się w nowej karcie)
Pytania o AI Governance
Czy AI Act dotyczy mojej firmy, skoro tylko korzystamy z gotowych narzędzi?
Tak. Obowiązki dotyczą nie tylko dostawców systemów AI, ale też podmiotów, które je stosują — w tym firm używających gotowych narzędzi w rekrutacji, obsłudze klienta czy marketingu. Zakres obowiązków zależy od klasy ryzyka konkretnego zastosowania, nie od tego, kto napisał kod.
Od czego zaczyna się wdrożenie AI Governance?
Od inwentaryzacji: spisujemy, gdzie w organizacji faktycznie działa AI, łącznie z narzędziami wprowadzonymi przez zespoły bez wiedzy zarządu. Dopiero na tej liście da się ocenić ryzyko i zdecydować, co wymaga procedury.
Czy zgodność z RODO wystarczy, żeby spełnić AI Act?
Nie. Zakresy się przecinają, ale AI Act dokłada własne obowiązki — klasyfikację ryzyka, przejrzystość wobec użytkownika, nadzór człowieka i dokumentację techniczną. Dobrze poprowadzone RODO skraca pracę, nie zastępuje jej.
Sprawdźmy, gdzie jesteś z AI
Pierwsza rozmowa nic nie kosztuje. Mówimy wprost, które z Twoich zastosowań AI wymagają działania już teraz, a które nie.