Přeskočit na obsah

Jak připravit podklady pro ověření

Co je audit readiness

Audit readiness je stav, kdy je organizace připravena na formální audit shody — má dokumentaci, procesy a důkazy v pořádku. Cílem není “projít auditem”, ale mít governance skutečně funkční.

Audit readiness checklist

Checklist je doporučený podklad pro přípravu podle zvolených auditních kritérií. Ne každá položka je zákonnou povinností každé organizace nebo každého AI systému.

1. Dokumentace (základ z L1 — Align)

PoložkaStatusPopis
AI politika☐Schválená vedením, distribuce zaměstnancům
AI inventář☐Kompletní seznam AI systémů s klasifikací rizik
Risk assessment☐Posouzení rizik pro každý AI systém
AI gramotnost☐Podklady ke zvoleným opatřením; záznamy o školení, pokud je součástí opatření
Incident reporting☐Proces pro hlášení a řešení AI incidentů
DPIA (kde relevantní)☐Data Protection Impact Assessment pro AI systémy

2. Procesy (základ z L1 — Align + L3 — Innovate)

PoložkaStatusPopis
Schvalovací proces☐Jak se nové AI nástroje schvalují
Monitoring☐Jak se AI systémy průběžně monitorují
Review cyklus☐Pravidelná revize AI politik a procesů
Eskalační cesty☐Kdo řeší problémy a jak
Change management☐Jak se řídí změny v AI systémech

3. Důkazy

PoložkaStatusPopis
Zápisy z jednání☐Dokumentace rozhodování vedení o AI
Školení záznamy☐Prezenční listiny, certifikáty, výsledky testů
Incident log☐Záznamy o AI incidentech a jejich řešení
Audit trail☐Kdo, kdy a co schválil/změnil
Metriky☐Data o adopci, incidentech, compliance

Proces přípravy

Nejprve určete auditní kritéria, právní roli, rozsah systému/organizace a důkazy. Doby níže jsou plánovací příklady, nikoli garance připravenosti či přijetí auditorem.

Na co se auditor ptá

Typické otázky při auditu AI governance:

  1. “Jak identifikujete AI systémy ve vaší organizaci?” — potřebujete AI inventář
  2. “Jak klasifikujete rizika AI systémů?” — potřebujete risk assessment metodiku
  3. “Jak podporujete AI gramotnost zaměstnanců?” — připravte podklady ke zvoleným opatřením, například ke školení
  4. “Co se stane, když AI systém selže?” — potřebujete incident response plán
  5. “Kdo je zodpovědný za AI governance?” — potřebujete jasné role a odpovědnosti

Regulatorní kontext

Působnost posuzujte podle právní role, systému a použitelnosti příslušného ustanovení, včetně přechodných pravidel AI Actu v čl. 111 a 113.

RegulaceRegulatorní souvislostČlánek
AI ActPříslušné posouzení shody poskytovatele high-risk AI; externí notifikovaný subjekt jen tam, kde ho postup vyžadujeČl. 43-49
AI ActOpatření podporující AI gramotnost podle rolí; podklady k nim jsou doporučenou přípravou, bez povinného certifikátuČl. 4
NIS2Hodnotit účinnost opatření; rozsah/četnost auditu podle použitelného režimu, nikoli univerzální externí audit dle čl. 21Čl. 21, 32–33 a národní provedení
GDPRDPIA při pravděpodobném vysokém riziku zpracování, nikoli při každé automatizaciČl. 35

Další kroky

Věcná revize: 6. září 2026. Primární zdroje: ISO/IEC 42001, Commission — standardisation and AI Act, AI Act, GDPR — Art. 35.