Rizikový přístup

Co přístup znamená

Posuďte možné škody a zvolte přiměřená opatření při splnění právních požadavků pro skutečnou roli a činnost. Interní skóre rizika nemůže odstranit zákonnou povinnost ani povolit zakázané použití.

Použití u AI

1. Zaznamenejte systém, účel, uživatele, data a roli firmy.
2. Prověřte konkrétní zákazy čl. 5 AI Actu včetně podmínek, výjimek a časové použitelnosti.
3. Posuďte vysoké riziko podle čl. 6 a přílohy I (příslušné výrobky a bezpečnostní komponenty) i přílohy III (vymezené způsoby použití).
4. Samostatně prověřte transparentnost podle čl. 50; může platit souběžně s jinými požadavky.
5. Ověřte další relevantní povinnosti včetně ochrany osobních údajů, sektorových pravidel a případných rolí GPAI.

Známá čtyřpatrová pyramida rizik je vysvětlující pomůcka. Nejde o čtyři vzájemně výlučné kategorie, které vyčerpávají všechny povinnosti. I systém mimo vysoké riziko může mít povinnosti transparentnosti, AI gramotnosti či jiné právní povinnosti.

Další předpisy

U GDPR posuzujte pravděpodobnost a závažnost dopadů na práva a svobody osob. DPIA se vyžaduje při pravděpodobném vysokém riziku zpracování včetně konkrétních případů čl. 35. Každé použití AI ji automaticky nevyžaduje.

NIS2 rozlišuje základní a důležité subjekty zejména pro dohled a sankce. Nezakládá jednoduché pravidlo, že důležitým subjektům stačí slabší bezpečnost. V ČR posuďte regulovanou službu a režim podle zákona č. 264/2025 Sb., příslušné prováděcí předpisy a lhůty odvozené od registrace.

Data Act upravuje konkrétní práva a povinnosti při přístupu k datům, sdílení a poskytování služeb zpracování dat. Nelze jej redukovat na obdobu rizikové pyramidy AI; určete příslušnou roli a smluvní situaci.

Od posouzení k akci

Zaznamenejte zdůvodněný závěr, důkaz, vlastníka, potřebné opatření a spouštěč revize. Upřednostněte závažná rizika a udržujte přehled o nejistých otázkách. Ověřte funkčnost opatření a posuzujte změny systému, účelu a dodavatele.

Klasifikace AI · Působnost · Aktuální termíny

Revidováno 6. 9. 2026. Primární právní zdroje jsou v odkazovaných regulatorních průvodcích.