Slovník pojmů
Revidováno: 6. 9. 2026
Tento slovník obsahuje odborné termíny používané v dokumentaci EU compliance frameworku. Anglické termíny jsou uvedeny s českým ekvivalentem a vysvětlením.
Navigace
A
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Access Control | Řízení přístupu | Mechanismus pro kontrolu, kdo má přístup k určitým zdrojům |
| Accountability | Odpovědnost | Princip GDPR vyžadující prokázání souladu |
| Accuracy | Přesnost | Míra správnosti výstupů AI systému |
| AI Act | Akt o umělé inteligenci | Nařízení (EU) 2024/1689 o umělé inteligenci |
| AI System | AI systém | Strojový systém s různou mírou autonomie, který ze vstupů odvozuje výstupy, například predikce, obsah nebo rozhodnutí; právní definice má další podmínky v čl. 3 AI Actu |
| Annex | Příloha | Dodatek k nařízení nebo směrnici |
| Anonymization | Anonymizace | Úprava údajů tak, aby osobu nebylo možné identifikovat prostředky, jejichž použití lze rozumně předpokládat; pouhé odstranění jména nemusí stačit |
| Audit | Audit | Systematické přezkoumání procesů nebo systémů |
| Audit Log | Auditní záznam | Chronologický záznam vybraných událostí pro kontrolu a dohledatelnost |
| Audit Trail | Auditní stopa | Chronologický záznam dokumentující posloupnost aktivit |
| Automated Decision-Making | Automatizované rozhodování | Rozhodování automatizovanými prostředky, i bez AI; čl. 22 GDPR má zvláštní podmínky pro výlučně automatizovaná rozhodnutí s významnými účinky |
B
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Backup | Záloha | Kopie dat pro případ ztráty originálu |
| Balancing Test | Test vyvážení | Posouzení oprávněného zájmu vs. práva subjektu údajů |
| BCM | Řízení kontinuity činností | Business Continuity Management |
| Bias | Zkreslení | Systematická chyba v AI modelu |
| Bias Testing | Testování zkreslení | Hodnocení AI systému na diskriminační výstupy |
| Biometric Data | Biometrické údaje | Osobní údaje vyplývající z konkrétního technického zpracování fyzických či fyziologických znaků nebo znaků chování, které umožňuje nebo potvrzuje jedinečnou identifikaci osoby (čl. 4 bod 14 GDPR) |
| Board | Představenstvo | Řídící orgán poskytující dohled |
| Breach | Porušení zabezpečení | Narušení zabezpečení; u osobních údajů může postihnout důvěrnost, integritu i dostupnost |
| Business Continuity | Kontinuita činností | Schopnost pokračovat v činnosti i při incidentu |
C
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| CE marking | Označení CE | V AI Actu označení, kterým poskytovatel vyjadřuje shodu systému s požadavky kapitoly III oddílu 2 a dalších použitelných harmonizačních předpisů upravujících CE (čl. 3 bod 24); nejde o certifikaci celé firmy |
| Chatbot | Chatbot | Konverzační rozhraní poháněné AI |
| Checklist | Kontrolní seznam | Seznam položek k ověření |
| CISO | CISO | Chief Information Security Officer - vedoucí informační bezpečnosti |
| Classification | Klasifikace | Zařazení do kategorie dle rizika |
| C-level | Vrcholový management | Vedení organizace (CEO, CTO, CISO atd.) |
| Cloud Computing | Cloud computing | Poskytování IT služeb přes internet |
| Compliance | Soulad | Dodržování právních požadavků |
| Conformity Assessment | Posouzení shody | Postup prokázání, zda vysoce rizikový systém AI splňuje požadavky kapitoly III oddílu 2 AI Actu (čl. 3 bod 20) |
| Consent | Souhlas | Svobodný, konkrétní, informovaný a jednoznačný projev vůle; některé situace vyžadují výslovný souhlas |
| Controller | Správce | Osoba nebo subjekt určující účely a prostředky zpracování osobních údajů |
| Critical Infrastructure | Kritická infrastruktura | Infrastruktura nezbytná pro fungování společnosti |
| Cryptography | Kryptografie | Ochrana dat pomocí matematických algoritmů |
| CTO | CTO | Chief Technology Officer - technický ředitel |
D
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Dashboard | Přehledový panel | Vizuální přehled klíčových metrik |
| Data Breach | Porušení zabezpečení dat | Porušení zabezpečení vedoucí k náhodnému nebo protiprávnímu zničení, ztrátě či změně osobních údajů nebo k jejich neoprávněnému poskytnutí či zpřístupnění (čl. 4 bod 12 GDPR) |
| Data Controller | Správce | Osoba nebo subjekt určující účely a prostředky zpracování osobních údajů |
| Data Mapping | Mapování dat | Zjištění, jaká data organizace zpracovává |
| Data Minimization | Minimalizace dat | Zásada, že osobní údaje mají být přiměřené, relevantní a omezené na nezbytný rozsah vzhledem k účelu (čl. 5 odst. 1 písm. c) GDPR) |
| Data Processing Agreement (DPA) | Smlouva o zpracování | Ujednání správce se zpracovatelem podle čl. 28 GDPR; zpracování musí upravovat závazná smlouva nebo jiný právní akt s předepsanými náležitostmi |
| Data Processor | Zpracovatel | Osoba nebo subjekt zpracovávající osobní údaje pro správce (čl. 4 bod 8 GDPR) |
| Data Protection Impact Assessment (DPIA) | Posouzení vlivu na ochranu osobních údajů | Posouzení vlivu zamýšleného zpracování na ochranu osobních údajů, vyžadované při pravděpodobném vysokém riziku za podmínek čl. 35 GDPR |
| Data Protection Officer (DPO) | Pověřenec pro ochranu osobních údajů | Pověřenec s nezávislou poradní a monitorovací rolí; odpovědnost správce za GDPR na něj nepřechází |
| Data Subject | Subjekt údajů | Fyzická osoba, jejíž data jsou zpracovávána |
| Data Subject Access Request (DSAR) | Žádost o přístup k údajům | Žádost o potvrzení, zda jsou osobní údaje zpracovávány, přístup k nim a související informace; zahrnuje kopii podle čl. 15 GDPR |
| Deadline | Termín | Konečné datum pro splnění požadavku |
| Deepfake | Deep fake | Obrazový, zvukový nebo video obsah vytvořený či manipulovaný AI, který se podobá existujícím osobám, objektům, místům, subjektům nebo událostem a mohl by se osobě nepravdivě jevit jako autentický nebo pravdivý (čl. 3 bod 60 AI Actu) |
| Deployer | Zavádějící subjekt | Osoba nebo subjekt používající systém AI v rámci své pravomoci; výjimkou je osobní neprofesionální činnost fyzické osoby (čl. 3 bod 4 AI Actu). „Provozovatel“ označuje širší kategorii operator podle bodu 8 |
| Disaster Recovery | Obnova po havárii | Proces obnovy systémů po katastrofě |
| Drift Detection | Detekce odchylek | Monitorování změn v chování AI modelu |
| Due Diligence | Hloubková kontrola | Podrobné prověření partnera nebo dodavatele |
E
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Encryption | Šifrování | Ochrana dat pomocí kryptografie |
| Encryption at Rest | Šifrování uložených dat | Šifrování dat na disku |
| Encryption in Transit | Šifrování při přenosu | Šifrování dat během přenosu (TLS) |
| Endpoint Protection | Ochrana koncových bodů | Antivir a další ochrana na zařízeních |
| Essential Entity | Základní subjekt | Základní subjekt podle NIS2; klasifikace ovlivňuje zejména dohled a sankce, české režimy je nutné posoudit zvlášť |
F
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Fail-safe | Bezpečnostní mechanismus | Mechanismus pro bezpečné selhání systému |
| Firewall | Firewall | Ochrana síťového perimetru |
| Fraud Detection | Detekce podvodů | AI systém pro odhalování podvodů |
| Framework | Rámec | Strukturovaný přístup nebo metodologie |
G
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| GDPR | GDPR | Obecné nařízení o ochraně osobních údajů (EU 2016/679) |
| General Purpose AI (GPAI) | Obecný model AI / obecný systém AI | Model AI s významnou obecností, schopný kompetentně plnit širokou škálu různých úkolů a začlenitelný do různých navazujících systémů či aplikací; výzkum, vývoj a prototypy před uvedením na trh jsou vyňaty (čl. 3 bod 63 AI Actu). Obecný systém AI na takovém modelu je schopen sloužit různým účelům přímo i integrací do dalších systémů (bod 66) |
| Global Turnover | Celosvětový obrat | Celkový celosvětový roční obrat; pro sankční stropy určuje příslušný předpis rozhodné období a okruh podniku (např. čl. 34 NIS2: předchozí rozpočtový rok a podnik, k němuž subjekt patří) |
| Governance | Správa a řízení | Systém řízení a dohledu |
H
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Hallucination | Halucinace | AI výstup, který je fakticky nesprávný |
| High-Risk AI | AI s vysokým rizikem | AI systém klasifikovaný podle čl. 6 a přílohy I nebo III AI Actu, s příslušnými podmínkami a výjimkami |
| Human Oversight | Lidský dohled | Možnost člověka zasáhnout do AI rozhodování |
| Human-in-the-loop | Člověk ve smyčce | AI rozhodnutí vyžaduje lidské schválení |
I
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Important Entity | Důležitý subjekt | Důležitý subjekt podle NIS2; klasifikace neznamená automaticky méně přísná bezpečnostní opatření |
| Incident Management | Řízení incidentů | Proces reakce na bezpečnostní incidenty |
| Incident Response | Reakce na incident | Postupy při vzniku bezpečnostního incidentu |
| Incident Response Plan (IRP) | Plán reakce na incidenty | Dokument popisující postupy při incidentu |
| Information Security Management System (ISMS) | Systém řízení informační bezpečnosti | Systematický přístup k řízení bezpečnosti dle ISO 27001 |
| Inventory | Inventura | Seznam všech AI systémů v organizaci |
K
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Key Performance Indicator (KPI) | Klíčový ukazatel výkonnosti | Metrika pro měření úspěšnosti |
| Knowledge Cutoff | Hranice znalostí | Deklarovaná časová hranice části trénovacích znalostí; není zárukou úplných znalostí před ní ani popisem připojeného vyhledávání |
L
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Law Enforcement | Orgány činné v trestním řízení | Policie a justiční orgány |
| Legal Basis | Právní základ | Zákonný důvod pro zpracování osobních údajů |
| Legitimate Interest | Oprávněný zájem | Právní základ dle čl. 6 odst. 1 písm. f) GDPR |
| Legitimate Interest Assessment (LIA) | Posouzení oprávněného zájmu | Test pro oprávněný zájem |
| Limited Risk AI | AI s omezeným rizikem | Běžné orientační označení pro určité povinnosti transparentnosti; čl. 50 může platit i souběžně s vysokým rizikem |
| Logging | Logování | Záznam událostí v systému |
M
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Machine Learning (ML) | Strojové učení | Technologie umělé inteligence |
| Minimal Risk AI | AI s minimálním rizikem | Orientační označení nízkého rizika, nikoli samostatná zákonná kategorie; nelze je odvodit jen z nepoužití režimu vysokého rizika. Zákazy čl. 5 a další použitelné povinnosti posuzujte zvlášť |
| Mitigation | Zmírnění | Opatření ke snížení rizika |
| Model Card | Karta modelu | Dokumentace AI modelu |
| Monitoring | Monitorování | Průběžné sledování systému |
| Multi-Factor Authentication (MFA) | Vícefaktorová autentizace | Autentizace pomocí více faktorů |
N
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| NIS2 | NIS2 | Směrnice o kybernetické bezpečnosti (EU 2022/2555) |
| NÚKIB | NÚKIB | Národní úřad pro kybernetickou a informační bezpečnost |
O
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Onboarding | Zaškolení | Proces příchodu nového zaměstnance |
| Opt-in | Aktivní souhlas | Aktivní přihlášení či volba; samo zaškrtnutí políčka nezaručuje platný souhlas podle GDPR, který musí splnit čl. 4 bod 11 a čl. 7 |
| Oversight | Dohled | Kontrola a supervize |
P
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Patch Management | Správa záplat | Proces aplikace bezpečnostních aktualizací |
| Penalty | Sankce | Sankce za porušení příslušných pravidel; nemusí jít jen o peněžitou pokutu. Druh a podmínky stanoví konkrétní předpis |
| Penetration Testing | Penetrační testování | Simulovaný útok pro testování bezpečnosti |
| Personal Data | Osobní údaj | Jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě |
| Policy | Směrnice | Interní předpis organizace |
| Post-Market Monitoring | Monitorování po uvedení na trh | Činnosti poskytovatele ke shromažďování a přezkumu zkušeností s používáním systémů AI, které dodává na trh nebo uvádí do provozu, za účelem určení potřebných nápravných či preventivních opatření (čl. 3 bod 25 AI Actu) |
| Privacy by Design | Ochrana soukromí od návrhu | Záměrná ochrana osobních údajů: vhodná technická a organizační opatření při určení prostředků i samotném zpracování, s ohledem na rizika a další kritéria čl. 25 odst. 1 GDPR |
| Privacy Policy | Zásady ochrany osobních údajů | Dokument informující o zpracování |
| Procedure | Postup | Podrobné instrukce pro provedení úkolu |
| Processor | Zpracovatel | Osoba nebo subjekt zpracovávající osobní údaje pro správce (čl. 4 bod 8 GDPR) |
| Prohibited AI | Zakázaná AI | Zakázané postupy v oblasti AI podle čl. 5 AI Actu; rozhodují konkrétní podmínky, výjimky a data použitelnosti, nikoli samotný název nástroje |
| Provider | Poskytovatel | Subjekt, který vyvíjí nebo si nechá vyvinout AI systém či GPAI model a uvádí jej na trh nebo příslušný systém do provozu pod svým jménem či značkou |
| Pseudonymization | Pseudonymizace | Zpracování osobních údajů tak, že je bez dodatečných informací nelze přiřadit konkrétní osobě; tyto informace se uchovávají odděleně a chrání technickými a organizačními opatřeními (čl. 4 bod 5 GDPR). Pouhá náhrada jména není anonymizace |
| Purpose Limitation | Omezení účelu | Osobní údaje se shromažďují pro určité, výslovně vyjádřené a legitimní účely a dále nezpracovávají neslučitelným způsobem; čl. 5 odst. 1 písm. b) GDPR upravuje i další archivaci, výzkum a statistiku podle čl. 89 odst. 1 |
R
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| RBAC | Řízení přístupu na základě rolí | Role-Based Access Control |
| Record Keeping | Vedení záznamů | Vedení a uchovávání záznamů; konkrétní právní povinnost, obsah a dobu určuje příslušný předpis |
| Records of Processing Activities (ROPA) | Záznamy o činnostech zpracování | Záznamy o činnostech správce či kategoriích činností zpracovatele podle čl. 30 GDPR; obsah a výjimky určuje tento článek, nejde jen o seznam dat |
| Recovery Point Objective (RPO) | Cílový bod obnovy | Maximální akceptovatelná ztráta dat |
| Recovery Time Objective (RTO) | Cílový čas obnovy | Maximální doba nedostupnosti |
| Resilience | Odolnost | Schopnost systému zvládat problémy |
| Retention | Doba uchovávání | Doba uchování dat |
| Right to Access | Právo na přístup | Právo získat potvrzení o zpracování, přístup k osobním údajům a související informace, včetně kopie za podmínek čl. 15 GDPR |
| Right to be Forgotten | Právo na výmaz | Právo na výmaz osobních údajů, pokud nastane některý důvod čl. 17 odst. 1 GDPR a neuplatní se výjimka podle odst. 3 |
| Right to Data Portability | Právo na přenositelnost údajů | Právo získat vlastní osobní údaje poskytnuté správci ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci; při automatizovaném zpracování na základě souhlasu či smlouvy a s dalšími podmínkami čl. 20 GDPR |
| Right to Object | Právo vznést námitku | Právo vznést námitku za podmínek čl. 21 GDPR; u čl. 6 odst. 1 písm. e) a f) z důvodů konkrétní situace s možností převažujících důvodů správce, u přímého marketingu vede námitka k ukončení tohoto zpracování |
| Right to Rectification | Právo na opravu | Právo subjektu na opravu nepřesných údajů |
| Right to Restriction | Právo na omezení | Právo na omezení zpracování v případech stanovených čl. 18 GDPR; omezené údaje lze dále zpracovávat jen v mezích tohoto článku |
| Risk Assessment | Posouzení rizik | Identifikace a hodnocení rizik |
| Risk Management | Řízení rizik | Systematický přístup ke snižování rizik |
| Robustness | Robustnost | Schopnost systému fungovat i při chybách |
S
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| SaaS | SaaS | Software jako služba (Software as a Service) |
| Sanction | Sankce | Sankce za porušení příslušných pravidel; nemusí jít jen o peněžitou pokutu. Druh a podmínky stanoví konkrétní předpis |
| Scope | Rozsah působnosti | Oblast, na kterou se regulace vztahuje |
| Security Incident | Bezpečnostní incident | Událost ohrožující bezpečnost |
| SIEM | SIEM | Správa bezpečnostních událostí |
| SLA | SLA | Smlouva o úrovni služeb (Service Level Agreement) |
| Social Scoring | Sociální bodování | Hodnocení osob podle chování či charakteristik; zákaz AI Actu se uplatní při splnění konkrétních podmínek čl. 5 |
| Special Category Data | Zvláštní kategorie údajů | Zvláštní kategorie osobních údajů podle čl. 9 GDPR, např. údaje o zdraví, rasovém či etnickém původu a biometrické údaje za účelem jedinečné identifikace |
| Standard Contractual Clauses (SCCs) | Standardní smluvní doložky | Standardní smluvní doložky pro konkrétní účel: zejména vhodná záruka pro předání do třetí země podle čl. 46 GDPR; odlišné doložky upravuje čl. 28. Samotný podpis nezaručuje zákonnost předání |
| Storage Limitation | Omezení uložení | Princip GDPR - uchovávat jen nezbytně dlouho |
| Sub-processor | Další zpracovatel | Zpracovatel najatý zpracovatelem |
| Supply Chain Security | Bezpečnost dodavatelského řetězce | Ochrana produktů v celém dodavatelském řetězci |
T
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Template | Šablona | Připravený vzor dokumentu |
| Terms of Service (ToS) | Podmínky služby | Smluvní podmínky s poskytovatelem |
| Third-party | Třetí strana | V GDPR osoba nebo subjekt odlišný od subjektu údajů, správce, zpracovatele a osob oprávněných zpracovávat údaje z přímého pověření správce či zpracovatele (čl. 4 bod 10); ne pouze externí dodavatel |
| Threat | Hrozba | Potenciální nebezpečí pro systém |
| Timeline | Časová osa | Plán termínů a milníků |
| Training Data | Trénovací data | Data použitá pro trénování AI modelu |
| Transfer Impact Assessment (TIA) | Posouzení dopadu transferu | Posouzení právních předpisů a praxe v zemi příjemce a jejich dopadu na záruky konkrétního předání; např. doložka 14 standardních smluvních doložek pro předávání, spolu s případnými doplňkovými opatřeními |
| Transparency | Transparentnost | Otevřenost a srozumitelnost |
U
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| ÚOOÚ | ÚOOÚ | Úřad pro ochranu osobních údajů |
V
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Vendor | Dodavatel | Externí poskytovatel služeb |
| Vendor Management | Řízení dodavatelů | Proces výběru a řízení dodavatelů |
| Vulnerability | Zranitelnost | Bezpečnostní slabina v systému |
| Vulnerability Management | Správa zranitelností | Proces identifikace a opravy zranitelností |
W
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|---|---|
| Wireframe | Wireframe | Vizuální návrh struktury uživatelského rozhraní |
| Workflow | Pracovní postup | Definovaná posloupnost kroků |
Zkratky regulací
| Zkratka | Plný název | Popis |
|---|---|---|
| AI Act | Artificial Intelligence Act | Nařízení EU 2024/1689 o umělé inteligenci |
| GDPR | General Data Protection Regulation | Nařízení EU 2016/679 o ochraně osobních údajů |
| NIS2 | Network and Information Security Directive 2 | Směrnice EU 2022/2555 o kybernetické bezpečnosti |
Zkratky rolí
| Zkratka | Anglický název | Český ekvivalent |
|---|---|---|
| CEO | Chief Executive Officer | Generální ředitel |
| CFO | Chief Financial Officer | Finanční ředitel |
| CISO | Chief Information Security Officer | Vedoucí informační bezpečnosti |
| CTO | Chief Technology Officer | Technický ředitel |
| DPO | Data Protection Officer | Pověřenec pro ochranu osobních údajů |