ISO Forge/Baza wiedzy ISO/AI Act
AI Act

AI Act - jak sklasyfikować ryzyko systemu AI i jaka dokumentacja jest wymagana?

9 sierpnia 2026·6 min czytania·Marcin Rabiasz · Pełnomocnik ZSZ

Czym jest unijny AI Act?

AI Act (Rozporządzenie UE 2024/1689) to pierwsze na świecie kompleksowe rozporządzenie regulujące systemy sztucznej inteligencji, wchodzące w życie stopniowo od 2024 roku. W przeciwieństwie do ISO/IEC 42001 (dobrowolna norma zarządzania), AI Act to twarde prawo - jego naruszenie grozi karami administracyjnymi sięgającymi 35 mln EUR lub 7% rocznego światowego obrotu, w zależności od rodzaju naruszenia.

Rozporządzenie stosuje podejście oparte na ryzyku: im wyższe ryzyko systemu AI dla zdrowia, bezpieczeństwa lub praw podstawowych osób, tym więcej obowiązków nakłada na jego dostawcę lub użytkownika.

Kogo dotyczy AI Act?

Rozporządzenie ma zasięg eksterytorialny - obejmuje:

•Dostawców systemów AI wprowadzających je na rynek UE (niezależnie od siedziby firmy)
•Podmioty stosujące (deployerów) systemy AI w ramach swojej działalności na terenie UE
•Importerów i dystrybutorów systemów AI

Zakres obowiązków zależy od poziomu ryzyka systemu, nie od wielkości czy branży organizacji - mała firma stosująca system AI wysokiego ryzyka ma więcej obowiązków niż duża korporacja stosująca wyłącznie systemy minimalnego ryzyka.

Cztery poziomy ryzyka AI Act

•Ryzyko niedopuszczalne (art. 5) - systemy zakazane całkowicie, np. scoring społeczny, manipulacja podprogowa
•Wysokie ryzyko (art. 6, Aneks III) - m.in. systemy w rekrutacji, ocenie zdolności kredytowej, edukacji, ochronie zdrowia - najbardziej rozbudowane obowiązki: ocena zgodności, dokumentacja techniczna, rejestracja w unijnej bazie
•Ryzyko ograniczone (art. 50) - m.in. chatboty, systemy generujące treści (deepfake) - obowiązek przejrzystości wobec użytkownika
•Ryzyko minimalne - większość systemów AI (filtry spamu, gry) - brak dodatkowych obowiązków regulacyjnych

Obowiązkowa dokumentacja AI Act

Dokument
Podstawa prawna
Polityka Zgodności z AI Act
ogólna
ISO Forge
Generator dokumentów AI Act
3 dokumenty za darmo - bez karty kredytowej
Generuj dokumenty AI Act →
Klasyfikacja Ryzyka Systemu AI
art. 6, Aneks III
Dokumentacja Techniczna Systemu AI
art. 11
Procedura Nadzoru Ludzkiego
art. 14
Procedura Rejestracji w Unijnej Bazie AI
art. 71
Procedura Oceny Zgodności
art. 43
Polityka Przejrzystości (chatboty, deepfake)
art. 50
Rejestr Systemów AI wg Poziomu Ryzyka
Aneks III
Procedura Zgłaszania Poważnych Incydentów
art. 73
Macierz Zgodności AI Act
całość rozporządzenia

Punktem wyjścia dla całej reszty dokumentacji jest zawsze Klasyfikacja Ryzyka Systemu AI - od przypisanego poziomu ryzyka zależy, które z pozostałych dokumentów są w ogóle wymagane dla danego systemu.

AI Act a ISO/IEC 42001

AI Act nie wymaga formalnej certyfikacji ISO/IEC 42001 - to niezależne, prawne zobowiązanie. Jednak organizacja, która wdrożyła System Zarządzania AI zgodny z ISO/IEC 42001, ma już gotowe procesy (rejestr systemów AI, ocena ryzyka, nadzór ludzki), które bezpośrednio ułatwiają wykazanie zgodności z AI Act dla systemów wysokiego ryzyka.

Zobacz też jak wdrożyć pełny System Zarządzania AI zgodny z ISO/IEC 42001 - jeśli oprócz zgodności regulacyjnej zależy Ci na kompletnym systemie zarządzania AI.

Jak wdrożyć AI Act - 4 kroki

Krok 1: Zinwentaryzuj i sklasyfikuj systemy AI

Dla każdego systemu AI używanego lub rozwijanego w organizacji określ poziom ryzyka wg art. 6 i Aneksu III - to decyduje o zakresie dalszych obowiązków.

Krok 2: Opracuj dokumentację techniczną (systemy wysokiego ryzyka)

Dokumentacja techniczna musi opisywać cel systemu, dane treningowe, metryki dokładności i środki zarządzania ryzykiem.

Krok 3: Wdróż nadzór ludzki

Systemy wysokiego ryzyka wymagają zaprojektowanego mechanizmu nadzoru człowieka nad działaniem i decyzjami systemu.

Krok 4: Przygotuj procedurę zgłaszania incydentów

Poważne incydenty związane z systemami wysokiego ryzyka podlegają obowiązkowi zgłoszenia do odpowiedniego organu nadzorczego.

ISO Forge wspiera zgodność z AI Act

W ISO Forge wygenerujesz pełen komplet 10 dokumentów AI Act - od polityki zgodności i klasyfikacji ryzyka, przez dokumentację techniczną i procedurę nadzoru ludzkiego, aż po macierz zgodności - dopasowanych do profilu Twoich systemów AI.

Zacznij zgodność z AI Act - wygeneruj pierwszy dokument w ISO Forge bezpłatnie.

Generator dokumentów AI Act

Pierwszy dokument za darmo. Bez karty kredytowej.

Generuj dokumenty AI Act →

Inne artykuły