Výstupy L1 — Align
L1 — Align pomáhá převést používání AI ve firmě do přehledu systémů, pravidel pro zaměstnance a plánu dalších kroků. Níže popisujeme účel podkladů. Přesný seznam, formáty, rozsah revize a způsob předání určuje zvolená varianta a potvrzená nabídka na stránce L1 — Align.
Co má být po práci s podklady jasné
| Podklad | Co pomáhá rozhodnout | Co musí dodat nebo schválit firma |
|---|---|---|
| Inventář AI a prvotní posouzení působnosti | Jaké systémy používáme, za jakým účelem a které otázky je potřeba odborně dořešit | Skutečné systémy, dodavatele, role, data a účely použití |
| Pravidla přijatelného používání AI | Co zaměstnanci mohou používat, s jakými daty a kdo schvaluje výjimku | Povolené nástroje, odpovědnosti a schválení pravidel |
| Klasifikace dat a stručná referenční karta | Které informace smí do konkrétního nástroje a kdy je nutná konzultace | Vlastní kategorie dat, smluvní omezení a bezpečnostní požadavky |
| Postup schvalování nových nástrojů | Kdo hodnotí účel, rizika, smlouvu a technické podmínky | Vlastníky procesu a pravomoci ke schválení |
| Postup při incidentech | Komu zaměstnanec problém ohlásí a kdo posoudí další oznámení | Kontakty, návaznost na IT, ochranu osobních údajů a krizové řízení |
| Školicí materiály a ověření porozumění | Jak zaměstnanci porozumí pravidlům relevantním pro svou práci | Účastníky, příklady z praxe, způsob evidence a doškolení |
| Přehled zjištění a navazujících úkolů | Co je hotové, co zůstává otevřené a kdo zajistí nápravu | Vlastníky úkolů, priority a rozhodnutí o přijatelném riziku |
Kdo podklady připraví a kdo rozhoduje
Domluvte člověka, který shromáždí vstupy a koordinuje připomínky. Určete také, kdo rozhodne o používaných nástrojích, pravidlech, rozpočtu a případných výjimkách. V menší firmě se některé odpovědnosti mohou spojit.
Konzultant může vést posouzení a připravit návrhy. Lidé ve firmě ověří skutečný stav, doplní chybějící informace a schválí pravidla i další postup. Při předání zaznamenejte vlastníky otevřených úkolů a termín kontroly.
Co je právní povinnost a co doporučený způsob jejího plnění
AI Act ani GDPR nepředepisují univerzální sadu dokumentů s názvy P1–P5 nebo T1–T4. Například politika a školení mohou podpořit opatření k rozvoji AI gramotnosti podle čl. 4 AI Actu; zákon neurčuje počet slidů, podobu kvízu ani hranici úspěšnosti. GDPR vyžaduje přiměřená organizační a technická opatření, nikoli jednotnou čtyřstupňovou klasifikaci dat.
Povinnosti incidentního hlášení se posuzují odděleně: podle role a rizika u GDPR, regulované služby u kybernetické bezpečnosti a typu systému a role u AI Actu. Hlášení závažných incidentů podle AI Actu upravuje zejména čl. 73 pro poskytovatele vysokorizikových systémů, s příslušnými lhůtami použitelnosti. Článek 62 upravuje podpůrná opatření pro poskytovatele a zavádějící subjekty, zejména malé a střední podniky včetně začínajících, nikoli obecný incidentní režim.
Jak poznat použitelné předání
- Podklady odpovídají skutečným nástrojům a procesům firmy.
- Je zřejmé, které závěry jsou předběžné a které byly schváleny.
- Každý otevřený bod má vlastníka a další krok.
- Firma ví, kde jsou aktuální verze a kdy se mají revidovat.
- Případné právní posouzení, technické nasazení nebo nezávislá certifikace jsou výslovně sjednány jako navazující práce.
Samotný dokument, export nebo výsledek dotazníku není certifikací organizace ani zárukou souladu všech jejích AI systémů.
Ověření právních odkazů: 6. 9. 2026. AI Act, konsolidované znění, GDPR.