Regulacje i zgodność — AI Act · DORA · KSC/NIS2 · PLD

Zakres regulacyjny

• AI Act — klasyfikacja systemów AI wg poziomu ryzyka, obowiązki dostawcy vs. wdrażającego (provider vs. deployer), wymogi Art. 4 (AI literacy), Art. 5 (zakazane praktyki) i Art. 50 (transparentność treści generowanych przez AI).
• DORA — zarządzanie ryzykiem ICT w sektorze finansowym, wymogi dla dostawców trzecich, w tym systemów AI.
• Ustawa KSC / NIS2 — obowiązki dla operatorów usług kluczowych i dostawców infrastruktury krytycznej, rejestracja, obowiązki łańcucha dostaw.
• PLD (Product Liability Directive) — odpowiedzialność cywilna za produkty z komponentem software/AI, w tym za wady wynikające z działania modelu.

Jak pracujemy

Zaczynamy od mapy regulacyjnej dla Twojej branży i skali działania — nie każda regulacja dotyczy każdej organizacji w tym samym stopniu. Następnie budujemy konkretne artefakty zgodności: rejestr systemów AI, dokumentację ryzyka, procedury nadzoru ludzkiego i materiał dowodowy pod ewentualną kontrolę lub spór odpowiedzialności.

Dla kogo

Dla banków, ubezpieczycieli, dostawców IT i operatorów usług kluczowych, którzy podlegają jednocześnie kilku z tych regulacji i potrzebują spójnego, a nie fragmentarycznego podejścia do zgodności.