AI Act audit a dokumentácia pre firmy
AI Act audit a dokumentácia pre firmy je špecializovaná služba určená pre prevádzkovateľov, zamestnávateľov, e-shopy, agentúry a ďalšie organizácie, ktoré používajú alebo plánujú používať nástroje umelej inteligencie pri podnikaní. Cieľom služby je systematicky posúdiť, ako sa na konkrétne AI riešenia vzťahujú povinnosti podľa európskeho AI Actu, identifikovať mieru rizika a pripraviť praktickú dokumentáciu pre bezpečné a zákonné používanie AI.
| Kategória: | GDPR poradenstvo a služby |
|---|
Hlavnou funkciou služby je vytvorenie prehľadu AI nástrojov používaných vo firme a ich zaradenie podľa rizikovej kategórie, keďže AI Act rozlišuje zakázané, vysokorizikové, transparentné a minimálne rizikové systémy. Súčasťou je aj určenie postavenia firmy pri jednotlivých nástrojoch, teda či vystupuje ako poskytovateľ, dodávateľ alebo používateľ riešenia, pretože od tejto role sa odvíjajú konkrétne povinnosti.
Ďalšou dôležitou časťou je posúdenie transparentnosti a informačných povinností, najmä pri systémoch, kde osoby komunikujú s AI alebo kde vzniká AI-generovaný obsah, ktorý má byť jasne označený. Pri vybraných prípadoch služba zahŕňa aj preverenie potreby interných pravidiel, školenia zamestnancov, ľudského dohľadu, evidencie incidentov a nadväznosti na GDPR, keďže AI Act a ochrana osobných údajov sa v praxi často prelínajú.
Výstupom je praktický compliance podklad pre firmu, ktorý pomáha preukázať, že organizácia má AI nástroje zmapované, vie ich zaradiť, pozná svoje povinnosti a prijala primerané opatrenia na ich používanie. Takýto prístup je vhodný najmä pre firmy využívajúce AI pri HR, marketingu, zákazníckej podpore, analýze dát, automatizácii rozhodovania alebo tvorbe obsahu.
Pre koho je služba vhodná
Služba je vhodná pre firmy, ktoré používajú chatboty, generatívnu AI, AI nástroje na tvorbu textov a obrázkov, AI v nábore zamestnancov, scoringu, monitorovaní alebo v internej automatizácii procesov. Vhodná je aj pre agentúry, SaaS projekty a technologické firmy, ktoré AI integrujú do vlastných služieb alebo produktov.
Kedy sa nehodí
Naopak, služba nemusí byť potrebná pre podniky, ktoré AI reálne nevyužívajú, alebo ju používajú len okrajovo bez dopadu na osoby, rozhodovanie či transparentnosť komunikácie. Aj v takom prípade je však užitočné aspoň základné posúdenie a interný prehľad používaných nástrojov, pretože prvým odporúčaným krokom je práve inventarizácia AI systémov vo firme.