Robocze arkusze Excel do zgodności z AI Act: inwentaryzacja i klasyfikacja systemów, rejestr ryzyka (art. 9), dokumentacja techniczna (załącznik IV), zarządzanie danymi (art. 10), przejrzystość (art. 50), due diligence dostawców i kompetencje (art. 4).
Siedem plików roboczych obejmujących program zgodności z AI Act — od pierwszej inwentaryzacji do dowodów, o które poprosi organ nadzoru.
Opierają się na twierdzeniu, które ta witryna powtarza wszędzie, a którego większość dostawców unika: większość Państwa AI nie jest wysokiego ryzyka. Załącznik III pkt 5 lit. b) wyraźnie wyłącza wykrywanie oszustw finansowych, pkt 1 wyłącza weryfikację biometryczną jeden do jednego, a handel algorytmiczny w załączniku nie występuje wcale. Dlatego inwentaryzacja jest pierwsza i dlatego cztery z siedmiu plików obowiązują niezależnie od kategorii ryzyka.
Zacznijcie od inwentaryzacji. Potem kupcie tylko to, czego rzeczywiście wymaga Wasza klasyfikacja.
System zarządzania ryzykiem z art. 9 jako działający rejestr: scenariusze ryzyka już przypisane do kategorii załącznika III, ocenione, ze środkiem ograniczającym i ryzykiem resztkowym.
Załącznik IV zamieniony w teczkę sekcja po sekcji, z osobą odpowiedzialną za dowód i stanem kompletności dla każdego wymaganego elementu.
Dane treningowe, walidacyjne i testowe według art. 10: pochodzenie, reprezentatywność, badanie obciążeń i luki, które trzeba udokumentować.
Trzy szablony, wokół których zbudowany jest poziom Pro — bez kursu.
Obowiązek z najbliższym terminem — 2 sierpnia 2026 r., nieprzesuniętym — i obowiązuje niezależnie od poziomu ryzyka. Rejestr punktów kontaktu, gotowe formuły informacyjne, rejestr oznaczeń.
Pierwszy krok każdego programu: spisać systemy, a potem zaklasyfikować je ścieżką decyzyjną, która sprawdza wyłączenia przed załącznikiem III. Poziom jest wyliczany, nie wpisywany.
32 pytania do wysłania dostawcy, punktacja do czytania odpowiedzi i osiem klauzul umownych — bo obowiązki podmiotu stosującego zależą od informacji, które ma tylko dostawca.
Obowiązek, który wszyscy już mają i którego prawie nikt nie dokumentuje: program dla ośmiu ról, rejestr szkoleń i pokrycie, które przelicza się samo.
Wszystkie pliki robocze tej witryny: inwentaryzacja i klasyfikacja, trzy szablony wysokiego ryzyka, przejrzystość, due diligence dostawców i program kompetencji. Osobno 713 EUR.
Dla podmiotów finansowych już objętych DORA: gdzie rozporządzenie (UE) 2022/2554 i AI Act rzeczywiście się zbiegają, gdzie kontrola DORA NIE wypełniła obowiązku z AI Act, macierz przypadków użycia, trzy zegary incydentów obok siebie i sekwencja na 90 dni.
Czy Państwa organizacja podlega zarówno AI Act, jak i DORA? Oba rozporządzenia spotykają się na odporności operacyjnej finansowych systemów AI. Nasza siostrzana strona regulation-dora.eu omawia DORA szczegółowo — w tym to, co AI Act dodaje do istniejącego programu DORA.
AI Act dla instytucji finansowych ↗ Poznaj regulation-dora.eu ↗Od inwentaryzacji i klasyfikacji systemów AI. Wszystko pozostałe zależy od tego, jakie systemy posiadacie i do której kategorii należą — a większość organizacji znajduje znacznie mniej systemów wysokiego ryzyka, niż się obawiała, co zmienia rozmiar programu, który trzeba sfinansować.
W przypadku trzech z nich prawdopodobnie tak. Art. 4 o kompetencjach w zakresie AI dotyczy każdego dostawcy i każdego podmiotu stosującego, niezależnie od kategorii, i obowiązuje od lutego 2025 r. Art. 50 o przejrzystości obowiązuje od 2 sierpnia 2026 r., również niezależnie od kategorii. A due diligence dostawców staje się istotne w chwili, gdy kupujecie AI od kogoś innego.
Jako arkusze Excel, wypełnione treścią, a nie puste siatki. Świadomie unikają funkcji FILTER, SORT, XLOOKUP i formuł tablicowych, aby otwierały się i przeliczały identycznie w Excelu, LibreOffice Calc i Arkuszach Google.
Nie. To szablony dokumentacji zgodności. regulation-ai.eu nie jest jednostką notyfikowaną ani organem nadzoru — Wasz organ właściwy pozostaje jedynym źródłem wiążącego stanowiska.