Přehled

Začněte rozhodnutími, která potřebujete udělat: působnost, odpovědnost, důkazy a další postup. Průvodci vysvětlují framework a právní kontext; necertifikují soulad organizace.

Doporučené pořadí

Regulace	Co určuje působnost	Praktický výstup
AI Act	Definice systému/modelu, role, určený účel, vazba na EU a výjimky čl. 2; u high-risk čl. 6 a přílohy I/III	Inventář, zdůvodněná klasifikace a seznam povinností pro každou roli
NIS2 / český zákon	Konkrétní služba, typ subjektu, velikost včetně vazeb na jiné podniky a zvláštní výjimky; česká pravidla vyššího/nižšího režimu	Záznam o posouzení regulované služby, režimu a termínech
GDPR	Věcná a územní působnost čl. 2–3, konkrétní zpracování a role správce/zpracovatele; nikoli občanství lidí	Účely, právní základy, záznamy zpracování a postupy práv subjektů
Data Act	Role uživatele, držitele/příjemce dat, výrobce a poskytovatele související služby nebo služby zpracování dat; konkrétní kapitola a výjimky	Mapa datových práv, přístup k datům a smluvní/technický plán změny poskytovatele
DORA	Vyjmenované finanční subjekty čl. 2 a výjimky; zvláštní rámec dohledu nad kritickými ICT poskytovateli po určení dle čl. 31; běžné ICT smlouvy mají povinnosti i bez tohoto určení	ICT rámec, registr smluv, reporting a plán testování podle použitelného režimu

Věcná revize: 6. září 2026. Primární zdroje: AI Act, Digital Omnibus on AI, NIS2, NÚKIB: registrace a lhůty, GDPR, DORA, Data Act.