AI Act - jak sklasyfikować ryzyko systemu AI i jaka dokumentacja jest wymagana?
Rozporządzenie stosuje podejście oparte na ryzyku: im wyższe ryzyko systemu AI dla zdrowia, bezpieczeństwa lub praw podstawowych osób, tym więcej obowiązków nakłada na jego dostawcę lub użytkownika.
Najważniejsze wnioski
Proces krok po kroku
Czym jest unijny AI Act?
AI Act (Rozporządzenie UE 2024/1689) to pierwsze na świecie kompleksowe rozporządzenie regulujące systemy sztucznej inteligencji, wchodzące w życie stopniowo od 2024 roku. W przeciwieństwie do ISO/IEC 42001 (dobrowolna norma zarządzania), AI Act to twarde prawo - jego naruszenie grozi karami administracyjnymi sięgającymi 35 mln EUR lub 7% rocznego światowego obrotu, w zależności od rodzaju naruszenia.
Rozporządzenie stosuje podejście oparte na ryzyku: im wyższe ryzyko systemu AI dla zdrowia, bezpieczeństwa lub praw podstawowych osób, tym więcej obowiązków nakłada na jego dostawcę lub użytkownika.
Kogo dotyczy AI Act?
Rozporządzenie ma zasięg eksterytorialny - obejmuje:
Zakres obowiązków zależy od poziomu ryzyka systemu, nie od wielkości czy branży organizacji - mała firma stosująca system AI wysokiego ryzyka ma więcej obowiązków niż duża korporacja stosująca wyłącznie systemy minimalnego ryzyka.
Cztery poziomy ryzyka AI Act
Obowiązkowa dokumentacja AI Act
Punktem wyjścia dla całej reszty dokumentacji jest zawsze Klasyfikacja Ryzyka Systemu AI - od przypisanego poziomu ryzyka zależy, które z pozostałych dokumentów są w ogóle wymagane dla danego systemu.
AI Act a ISO/IEC 42001
AI Act nie wymaga formalnej certyfikacji ISO/IEC 42001 - to niezależne, prawne zobowiązanie. Jednak organizacja, która wdrożyła System Zarządzania AI zgodny z ISO/IEC 42001, ma już gotowe procesy (rejestr systemów AI, ocena ryzyka, nadzór ludzki), które bezpośrednio ułatwiają wykazanie zgodności z AI Act dla systemów wysokiego ryzyka.
Zobacz też jak wdrożyć pełny System Zarządzania AI zgodny z ISO/IEC 42001 - jeśli oprócz zgodności regulacyjnej zależy Ci na kompletnym systemie zarządzania AI.
Jak wdrożyć AI Act - 4 kroki
Krok 1: Zinwentaryzuj i sklasyfikuj systemy AI
Dla każdego systemu AI używanego lub rozwijanego w organizacji określ poziom ryzyka wg art. 6 i Aneksu III - to decyduje o zakresie dalszych obowiązków.
Krok 2: Opracuj dokumentację techniczną (systemy wysokiego ryzyka)
Dokumentacja techniczna musi opisywać cel systemu, dane treningowe, metryki dokładności i środki zarządzania ryzykiem.
Krok 3: Wdróż nadzór ludzki
Systemy wysokiego ryzyka wymagają zaprojektowanego mechanizmu nadzoru człowieka nad działaniem i decyzjami systemu.
Krok 4: Przygotuj procedurę zgłaszania incydentów
Poważne incydenty związane z systemami wysokiego ryzyka podlegają obowiązkowi zgłoszenia do odpowiedniego organu nadzorczego.
ISO Forge wspiera zgodność z AI Act
W ISO Forge wygenerujesz pełen komplet 10 dokumentów AI Act - od polityki zgodności i klasyfikacji ryzyka, przez dokumentację techniczną i procedurę nadzoru ludzkiego, aż po macierz zgodności - dopasowanych do profilu Twoich systemów AI.
Zacznij zgodność z AI Act z generatorem ISO Forge.
Źródła i stan informacji
Linki prowadzą do publicznych źródeł pierwotnych. Artykuł nie powiela chronionej treści norm.
- ISO/IEC 42001:2023 - Artificial intelligence management system - International Organization for Standardization; dostęp: 2026-10-09
- Regulation (EU) 2024/1689 - Artificial Intelligence Act - EUR-Lex; dostęp: 2026-10-09
Materiał ma charakter informacyjny. Zakres prawny i certyfikacyjny należy potwierdzić dla konkretnej organizacji.