Compliance požadavky pro výrobní sektor.
Profil sektoru
| Atribut | Hodnota |
|---|
| AI Act dopad | MEDIUM |
| NIS2 kategorie | Important (Annex II) nebo Out of scope |
| GDPR dopad | MEDIUM |
| Další regulace | Machinery Directive, Product Safety |
AI Act pro výrobu
Typické AI systémy
| Systém | Klasifikace | Povinnosti |
|---|
| Predictive maintenance | LOW | Minimální |
| Quality control (visual) | LOW | Minimální |
| Production optimization | LOW | Minimální |
| Safety systems (AI) | MEDIUM | Dokumentace |
| Worker monitoring | MEDIUM | Transparentnost |
| Robotics (collaborative) | MEDIUM | Safety assessment |
Safety-critical AI
Embedded AI in Products
Pokud váš produkt obsahuje AI:
- Musíte klasifikovat AI komponentu
- Dokumentace pro downstream users
- Product safety implications
NIS2 pro výrobu
Scope Determination
| Kritérium | Essential | Important | Out of scope |
|---|
| Výroba med. prostředků | ✅ | | |
| Výroba počítačů/elektroniky | | ✅ | |
| Výroba strojů | | ✅ | |
| Chemická výroba | | ✅ | |
| Potravinářství | | ✅ | |
| Ostatní výroba | | | ✅ (většinou) |
Podmínka: >50 zaměstnanců NEBO >€10M obrat
OT Security (Operational Technology)
Specifické požadavky
| Oblast | Požadavek | Priorita |
|---|
| IT/OT segmentation | Oddělení sítí | Critical |
| OT monitoring | IDS pro industrial protocols | High |
| Legacy protection | Compensating controls | High |
| Backup/recovery | OT system backups | Critical |
| Vendor management | Remote access controls | High |
GDPR pro výrobu
Typická data
| Kategorie | Příklady | Právní základ |
|---|
| Employee data | Docházka, výkon, safety | Contract + Legal |
| Supplier data | Kontakty, smlouvy | Contract |
| Customer data | Objednávky, kontakty | Contract |
| CCTV | Bezpečnostní kamery | Legitimate interest |
| Access logs | Vstup do areálu | Legal + Legitimate |
Employee Monitoring
Machinery Directive + AI
AI v strojích
Pokud AI ovlivňuje bezpečnost stroje:
| Aspect | Požadavek |
|---|
| Risk assessment | Machine + AI combined |
| CE marking | Celý systém |
| Documentation | AI jako component |
| Validation | AI behavior testing |
| Updates | Change management pro AI updates |
CE Marking s AI
Checklist pro výrobu
Short-term (Měsíc 1-3)
Medium-term (Měsíc 3-6)
Long-term (Měsíc 6-12)
Typické náklady
| Položka | Odhad |
|---|
| IT/OT security assessment | €15-30k |
| Network segmentation | €30-60k |
| OT monitoring | €20-50k |
| GDPR employee data audit | €10-20k |
| Product AI compliance | €15-30k/produkt |
| Celkem Y1 | €90-190k |
Zdroje