Ověřování a průběžná kontrola
Organizace: [doplnit] · Vlastník: [doplnit] · Schválil: [doplnit]
Účinné od: [doplnit po schválení] · Revize: [doplnit]
Účel kontroly
Předem určete otázku: zda existuje dokumentace, zda funguje proces, zda systém splňuje testovací kritéria nebo zda je připraven na konkrétní nezávislé ověření. Tyto závěry nejsou zaměnitelné.
Plán ověřování
| Položka | Co vyplnit |
|---|---|
| Rozsah | Systémy, procesy a období |
| Kritéria | Konkrétní povinnosti, standard nebo interní požadavky a jejich verze |
| Metoda | Přezkum podkladů, rozhovory, vzorek událostí nebo technický test |
| Kompetence | Kdo přezkoumává a jak se řeší střet zájmů |
| Výstup | Zjištění, podklady, závažnost, omezení a adresát |
| Náprava | Vlastník, termín, důkaz dokončení a ověření účinnosti |
Frekvence vychází z rizik, změn a konkrétní povinnosti či smlouvy. Externí audit nebo certifikace nejsou univerzálním ročním požadavkem pro každé použití AI.
Důkazy a metriky
Ke každému závěru připojte konkrétní důkaz a rozsah vzorku. Počet dokumentů ani procento zaškrtnutých kontrol nezaručují splnění práva. Metrika „95 % opravených zranitelností“ může skrýt jednu kritickou neopravenou chybu.
Používejte zdůvodněné prahy a sledujte zvlášť závažné nedostatky. Měřte i skutečnou účinnost: zda se incident eskaloval správně, zda fungovala obnova a zda člověk mohl zastavit chybnou AI akci.
Zjištění a náprava
Rozlišujte splněný požadavek, neshodu, pozorování a nedostatek podkladů. Každý otevřený bod musí mít vlastníka. Uzavření vyžaduje důkaz a přezkum; pouhé označení úkolu jako hotového není kontrolou účinnosti.
Přijetí přípustného rizika musí mít oprávněného schvalovatele a podmínky revize. Nelze jím zrušit zákonnou povinnost.
Záznamy a nezávislé ověření
Uchovávejte verzi kritérií, důkazy, závěry a rozhodnutí podle retenční matice. Rozsah certifikace, akreditace a oprávnění ověřovatele posuzujte pro konkrétní zakázku. ISO/IEC 42001 se vztahuje k systému managementu v určeném rozsahu; není automatickým certifikátem souladu všech AI systémů s AI Actem.
Příprava na audit · Monitoring a retence
Text vzoru revidován 6. 9. 2026. Podrobné právní zdroje jsou v odkazovaných průvodcích. L1 — Align pomáhá připravit podklady a odpovědnosti; rozsah přizpůsobení a zavedení se sjednává v nabídce.