Právní kontext AI governance
Práce v L1 — Align může pomoci uspořádat podklady, pravidla a odpovědnosti. Působnost předpisů se posuzuje podle skutečné činnosti a role firmy. Obecný balíček dokumentů automaticky nezajišťuje plný soulad se všemi předpisy.
| Oblast | Co nejprve určit | Podrobný průvodce |
|---|---|---|
| AI Act | Model nebo systém, účel, role, případné zákazy, vysoké riziko a transparentnost | AI Act |
| GDPR | Osobní údaje, účel, právní základ, role správce či zpracovatele a rizika zpracování | GDPR |
| Kybernetická bezpečnost | Regulovaná služba a režim podle českého zákona č. 264/2025 Sb., účinného od 1. 11. 2025 | NIS2 a české právo |
| Data Act | Role u dat z připojených výrobků nebo služby zpracování dat a konkrétní smluvní vztah | Data Act |
| DORA | Působnost a role finančního subjektu nebo poskytovatele ICT služeb z řad třetích stran; relevantní ICT rizika a dodavatelské vztahy | DORA |
Jak právní požadavky propojit s prací ve firmě
Inventář pomáhá identifikovat systémy a účely. Pravidla určují praktické chování, školení podporuje znalosti relevantních lidí a incidentní postup rozděluje reakci a oznamování. U každého podkladu ale musí být zřejmé, kterou konkrétní povinnost nebo interní potřebu podporuje.
Zákon obecně nepředepisuje názvy našich šablon, počet otázek v kvízu ani univerzální sadu devíti dokumentů. Klasifikace, technická dokumentace, DPIA, lidský dohled či posouzení shody mají vlastní podmínky. U vysokorizikového systému se cesta posouzení shody určuje podle čl. 43 a příslušného režimu; nezávislý notifikovaný subjekt není povinný pro každé použití.
Pracovní pravidla musí navazovat na pracovněprávní povinnosti, skutečné pravomoci a srozumitelnou komunikaci zaměstnancům. Při sledování zaměstnanců nebo významných automatizovaných rozhodnutích je potřeba zvláštní posouzení.
Termíny a změny
Pro aktuální lhůty používejte časovou osu regulací. Nerozhodujte podle jediného data „AI Act platí“: různé povinnosti mají odlišnou použitelnost a přechodná ustanovení. U české kybernetické bezpečnosti se některé lhůty odvozují od rozhodnutí o registraci.