ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Moduł / AI Act

AI Act. Rejestr systemów AI z FRIA i nadzorem ludzkim.

Rozporządzenie 2024/1689 (AI Act) klasyfikuje systemy AI na 4 poziomy ryzyka. Systemy high-risk wymagają FRIA (Fundamental Rights Impact Assessment), nadzoru ludzkiego, transparencji. RealSec to robi w jednym module bez Excel-fest.

01 / Rejestr systemów AI

Klasyfikacja ryzyka: minimal / limited / high / unacceptable.

Każdy system AI w organizacji (własny lub zakupiony) wymaga klasyfikacji. Annexes I-III AI Act decyduje o high-risk. Unacceptable = blokada wdrożenia. Limited = obowiązek transparencji. Minimal = best practice.

  • KLAS4 poziomy: minimal / limited / high / unacc.
  • ANNEXESAnnex I-III mapowane na use cases
  • AI ACTArt. 6, 9, 10, 11 dla high-risk
02 / FRIA dla high-risk

Fundamental Rights Impact Assessment z kwestionariuszem.

Wymagane dla wszystkich systemów high-risk wdrażanych przez podmioty publiczne i niektóre prywatne. Kwestionariusz oparty na Art. 27 AI Act. Wynik decyduje o obowiązkach dodatkowych.

  • ART. 27Pełen kwestionariusz FRIA
  • CONSULTKonsultacja z RPO / NGO (gdy wymagane)
  • PUBLICCzęść wyników publikowana
03 / Nadzór ludzki + AI Literacy

Art. 14 + Art. 4: nadzór + szkolenia użytkowników.

Każdy system high-risk musi mieć wyznaczonych human-in-the-loop reviewerów. AI Literacy szkolenia dla wszystkich pracowników mających kontakt z AI. Tracking completion rate per dział.

  • OVERSIGHTWyznaczeni reviewerzy z RACI
  • LITERACYSzkolenia + completion tracking
  • INCIDENTWorkflow gdy AI wygenerowała błąd
04 / Logging + transparency

Art. 12 + Art. 13: logi przez cykl życia + transparentność.

Logi automatyczne przez cały życie systemu high-risk: dane wejściowe, decyzje, korekty człowieka. Transparency notice dla użytkowników końcowych: "ten system jest AI, oto co robi".

  • LOGSAuto-logging zgodne z Art. 12
  • NOTICEWzorce transparency per use case
FAQ

Najczęstsze pytania

Dostawców i podmioty wdrażające (deployerów) systemy AI w UE, a także firmy, które tylko używają AI w działalności (np. scoring kandydatów, automatyzacja oparta na modelu, chatboty). Obowiązki zależą od roli i klasy ryzyka systemu.
Cztery: niedopuszczalne (zakazane, np. social scoring), wysokie (m.in. rekrutacja, scoring kredytowy), ograniczone (obowiązek przejrzystości, np. chatboty) i minimalne (bez dodatkowych wymogów).
Za stosowanie zakazanych praktyk do 35 mln EUR lub 7% całkowitego rocznego światowego obrotu. Za naruszenie obowiązków dla systemów wysokiego ryzyka kary są niższe, ale wciąż liczone w milionach euro i procentach obrotu.
Fundamental Rights Impact Assessment, czyli ocena wpływu na prawa podstawowe (Art. 27 AI Act), wymagana dla systemów wysokiego ryzyka wdrażanych przez podmioty publiczne i niektóre prywatne.
Zakazy zakazanych praktyk są egzekwowalne od lutego 2025, zasady dla modeli ogólnego przeznaczenia od sierpnia 2025, a większość obowiązków dla systemów wysokiego ryzyka od 2 sierpnia 2026.

AI Act bez magii.

Demo na realnych danych: klasyfikacja systemu, FRIA workflow, AI Literacy tracker.

Umów demo →