Pravidla řízení AI systémů
Organizace: [doplnit] · Vlastník: [doplnit] · Schválil: [doplnit]
Účinné od: [doplnit po schválení] · Revize: [doplnit]
Inventář a povolené použití
Pro každý systém evidujte vlastníka, účel, uživatele, dodavatele, data, integrace a stav životního cyklu. Určete povolené nástroje a způsoby použití; schválení jedné služby neznamená schválení každého účelu nebo typu dat.
Právní klasifikace
Odlište model a AI systém. Určete role firmy, prověřte zákazy čl. 5, vysoké riziko podle čl. 6 a příloh I i III a samostatně transparentnost podle čl. 50. Použití API cizího modelu automaticky neznamená pouze roli zavádějícího subjektu. Klasifikační postup.
Povinnosti poskytovatele vysokorizikového systému a jeho zavádějícího subjektu jsou odlišné. V inventáři uveďte také časovou použitelnost konkrétní povinnosti.
Schválení před použitím
| Oblast | Podklad pro schválení |
|---|---|
| Účel a kvalita | Testovací scénáře, výsledky, omezení a přijatelná míra chyb |
| Data | Přípustné vstupy, právní základ, smluvní podmínky a retence |
| Bezpečnost | Oprávnění, integrace, záznamy a ověřený postup při selhání |
| Lidská kontrola | Kdo kontroluje které výstupy, jak může zasáhnout a co potřebuje vědět |
| Provoz | Vlastník, monitoring, změnový a incidentní postup |
Zpracování dodavatelem v roli zpracovatele upravte smlouvou (DPA) nebo jiným právním aktem podle čl. 28 GDPR; ověřte také jeho dostatečné záruky. DPIA proveďte při splnění podmínek čl. 35; ani použití AI, ani označení enterprise samo tento závěr neurčuje.
Pokyny pro zaměstnance
Používat jen schválené účely a datové kategorie, ověřovat důležité výstupy, neudělovat AI nástroji oprávnění bez schválení a hlásit chyby určenému kontaktu. Označování obsahu musí odpovídat konkrétním povinnostem a interním pravidlům; nejde o stejnou povinnost pro každý soukromý koncept.
Změny a evidence
Změnu účelu, modelu, dat, integrací nebo dodavatele posuďte před nasazením. Uchovejte podklady a otevřená zjištění v přiměřeném rozsahu. Model card je užitečná forma popisu, ale nenahrazuje veškerou technickou dokumentaci vyžadovanou pro konkrétní systém.
Retenci stanovte podle druhu záznamu a role. Incidenty řešte podle incidentního postupu. Školení připravte podle rolí a skutečného použití.
Text vzoru revidován 6. 9. 2026. Podrobné právní zdroje jsou v odkazovaných průvodcích. L1 — Align pomáhá připravit podklady a odpovědnosti; rozsah přizpůsobení a zavedení se sjednává v nabídce.