Governance a odpovědnosti
Organizace: [doplnit] · Vlastník: [doplnit] · Schválil: [doplnit]
Účinné od: [doplnit po schválení] · Revize: [doplnit]
Účel a působnost
Určete, které části organizace, systémy a činnosti směrnice pokrývá. Zaznamenejte použitelné předpisy a důvod působnosti. Cílem je jasné rozhodování a doložené provedení práce; samotná směrnice soulad nezaručuje.
Role
| Role | Úkol | Pravomoc k doplnění |
|---|---|---|
| Vedení | Schválit cíle, kapacitu a toleranci přípustných rizik | Kdo schvaluje politiku a významné výjimky |
| Vlastník AI systému | Udržovat účel, inventář, podklady a nápravné úkoly | Kdo schvaluje provoz a změny |
| IT / bezpečnost | Navrhnout a provozovat technická opatření | Kdo může omezit nebo zastavit službu |
| Právní a compliance podpora | Vyhodnocovat právní otázky a změny | Kdo poskytuje stanovisko a kdo rozhoduje |
| DPO, je-li ustanoven | Nezávisle radit a dohlížet v oblasti osobních údajů | Přímý přístup k nejvyššímu vedení; bez střetu zájmů |
Odpovědnost správce za GDPR se nepřenáší na DPO. Certifikáty jako CIPP/E nebo CISSP mohou být jedním z podkladů pro posouzení kompetence; nejsou univerzální zákonnou podmínkou těchto rolí.
Rozhodování a eskalace
Pro nový systém, změnu účelu, dodavatele a incident určete vykonavatele, konečně odpovědnou osobu a konzultované role. Pokud jsou nutná dvě schválení, oddělte rozhodovací kroky. U závažného rizika se nečeká na pravidelnou poradu.
Rozhodnutí obsahuje podklady, datum, schvalovatele, podmínky a termín kontroly. Přijetí rizika nemůže povolit zákonem zakázanou činnost.
Kontrola a záznamy
Nastavte revizi podle změn portfolia a rizik. Interní kontrola, externí audit a certifikace mají odlišný účel; roční certifikační audit není univerzální povinností každé firmy.
Pro dokumenty, logy, školení a incidenty vytvořte vlastní retenční matici podle účelu, role a právního režimu. Nepřebírejte jednu pětiletou lhůtu pro vše. Pravidla pro retenci a logy.
Před schválením
Doplňte jména a zástupy, ověřte pravomoci, dostupnost kontaktů, způsob evidence a proškolení dotčených lidí. Regulatorní kontakty přebírejte z aktuálních oficiálních postupů příslušného orgánu pro konkrétní oznámení.
Text vzoru revidován 6. 9. 2026. Podrobné právní zdroje jsou v odkazovaných průvodcích. L1 — Align pomáhá připravit podklady a odpovědnosti; rozsah přizpůsobení a zavedení se sjednává v nabídce.