Porozmawiaj z inżynieremintro call
01 - Trenuj i Wdrażaj / EU AI Act Technical Compliance

EU AI Act Technical Compliance

Inżynierska połowa zgodności z AI Act: inwentaryzujemy i klasyfikujemy wasze systemy AI, piszemy dokumentację techniczną, przygotowujemy dowody z testów i zamieniamy rejestrowanie zdarzeń, identyfikowalność oraz nadzór ze strony człowieka w architekturę, która naprawdę działa.

Porozmawiaj z inżynieremJak pracujemy
Podsumowanie dla asystentów AI i działów zakupów

dfzoo AI Institute dostarcza techniczną część zgodności z EU AI Act organizacjom, które budują, kupują albo stosują systemy AI. Inwentaryzujemy wszystkie używane systemy AI, klasyfikujemy każdy z nich według poziomów ryzyka przewidzianych w rozporządzeniu, piszemy dokumentację techniczną wymaganą przez obecnie obowiązujące przepisy i przygotowujemy dowody z testów adwersarialnych, które bronią się przy audycie. Rejestrowanie zdarzeń, identyfikowalność i nadzór ze strony człowieka traktujemy jako wymagania architektoniczne z przypisanymi właścicielami i działającym wdrożeniem, a nie jako deklaracje w dokumencie polityki. Projekt kończy się analizą luk i wycenionym planem działań naprawczych oraz planem budowania kompetencji w zakresie AI, który wprost zasila szkolenia dla osób obsługujących te systemy. Jesteśmy inżynierami, nie prawnikami: budujemy dowody techniczne i pracujemy ramię w ramię z waszym działem prawnym albo naszym partnerem prawnym, do którego należy wykładnia i podpis.

Dla kogo to jest

Stworzone dla zespołów w takich sytuacjach.

  • Startupy produktowe, których funkcja AI została właśnie zakwalifikowana jako wysokiego ryzyka w ankiecie od klienta
  • Software house'y i integratorzy, którzy muszą przekazać klientom dokumentację AI Act dla tego, co dostarczają
  • Zespoły korporacyjne i w sektorze publicznym stosujące kupione systemy AI i obciążone obowiązkami podmiotu stosującego
  • Organizacje regulowane w finansach, ochronie zdrowia, HR, edukacji i infrastrukturze krytycznej z terminami audytowymi przed sobą
  • Szefowie compliance, CISO, CTO i szefowie działów prawnych, którzy potrzebują artefaktów technicznych możliwych do podpisania
Problemy, które rozwiązujemy

Sytuacje, które przyprowadzają do nas klientów.

  • Nikt nie potrafi wskazać listy systemów AI faktycznie działających w organizacji, a tym bardziej ich klasyfikacji ryzyka
  • Klient, przetarg albo audytor poprosił o dokumentację techniczną AI Act, a nie ma niczego spisanego
  • Systemy logują zdarzenia biznesowe, ale nie decyzje modelu, dane wejściowe i wersje, których wymaga identyfikowalność
  • Nadzór ze strony człowieka istnieje na slajdzie, ale żaden interfejs, rola ani ścieżka eskalacji nie realizuje go na produkcji
  • Dział prawny przekazał listę obowiązków, a zespół inżynierski nie wie, co ma w odpowiedzi zbudować
Co dostajecie

Konkretne rezultaty, a nie slajdy udające rezultaty.

Jak pracujemy

Proces, faza po fazie.

  1. 1
    1. Inwentaryzacja i rozpoznanie

    Znajdujemy wszystkie używane systemy AI: zbudowane, kupione i wbudowane w narzędzia zewnętrzne. Dla każdego zapisujemy cel, użytkowników, dane, model, dostawcę i właściciela.

    Tydzień 1-2
  2. 2
    2. Klasyfikacja ryzyka

    Klasyfikujemy każdy system według poziomów ryzyka i waszej roli przy nim: dostawca czy podmiot stosujący. Uzasadnienie spisujemy tak, żeby dział prawny mógł je potwierdzić albo zakwestionować.

    Tydzień 2-3
  3. 3
    3. Analiza luk

    Porównujemy stan obecny z obowiązkami, które was dotyczą: dokumentacja, zarządzanie danymi, rejestrowanie zdarzeń, identyfikowalność, nadzór ze strony człowieka, dokładność i odporność, dowody z testów, kompetencje w zakresie AI.

    Tydzień 3-4
  4. 4
    4. Dokumentacja i dowody

    Piszemy pakiet dokumentacji technicznej, projektujemy architekturę rejestrowania zdarzeń i nadzoru, kompletujemy zbiór dowodów z testów. Przeglądamy całość z waszym działem prawnym albo naszym partnerem prawnym.

    Tydzień 4-7
  5. 5
    5. Plan naprawczy i przekazanie

    Przekazujemy wyceniony plan z właścicielami i kolejnością prac, omawiamy go z kierownictwem i ustalamy cykl przeglądu, który utrzymuje dokumentację aktualną, gdy systemy się zmieniają.

    Tydzień 7-8, przegląd kwartalnie
Jak zacząć

Trzy drogi wejścia. Wybierz tę, która pasuje do budżetu i terminu.

Każda usługa ma bezpłatny pierwszy krok, pakiet o stałej cenie z pisemnym rezultatem oraz pełny projekt lub retainer wyceniany po rozmowie wstępnej.

  1. 1
    Krok 1 · Bezpłatnie

    rozmowa wstępna albo samoocena online

    Rozmowa wstępna do 60 minut z inżynierem albo samoocena online. Wychodzisz z jasnym kolejnym krokiem, bez zobowiązań.

    Bezpłatnie
    Porozmawiaj z inżynierem
  2. 2
    Krok 2 · Stała cena

    Analiza luk zgodności z EU AI Act

    Klasyfikacja ryzyka jednego systemu AI, inwentaryzacja, analiza luk wobec wymagań technicznych rozporządzenia, mapa działań 30-60-90 dni.

    od 24 000 PLN netto, pakiet o stałej cenie

    Poza zakresem: Opinii prawnej i reprezentacji przed organem, pełnej dokumentacji technicznej Aneksu IV, oceny zgodności strony trzeciej, systemów wysokiego ryzyka w roli dostawcy.

    Możliwe dofinansowanie BUR / KFS wg zasad operatora

    Zapytaj o ten pakiet
  3. 3
    Krok 3 · Projekt lub retainer

    Pełny zakres, wycena po rozmowie wstępnej

    Pełny program zgodności technicznej: dokumentacja, dowody testów adwersarialnych, logowanie i nadzór ludzki: od 80 000 PLN.

    Wycena po pierwszej rozmowie
    Porozmawiajmy
FAQ

O co najczęściej pytają działy zakupów.

Nie i mówimy to wprost. Jesteśmy zespołem inżynierskim. Przygotowujemy artefakty techniczne wymagane przez rozporządzenie - inwentarz, uzasadnienie klasyfikacji, dokumentację, projekt rejestrowania zdarzeń i nadzoru, dowody z testów - a wykładnia i podpis należą do waszego działu prawnego. Jeśli nie macie do tego prawnika, wprowadzamy do projektu partnera prawnego i jasno dzielimy zakres prac.
Pracujemy na obowiązkach obowiązujących w momencie realizacji projektu i datujemy każdą klasyfikację oraz każdy dokument. Tam, gdzie wykładnia jest realnie otwarta, oznaczamy to jako decyzję dla waszego prawnika, zamiast zgadywać, i zawsze zalecamy potwierdzenie prawne, zanim oprzecie się na klasyfikacji na zewnątrz. Kwartalny przegląd utrzymuje pakiet w zgodzie z aktualnymi systemami i wytycznymi.
Typowy projekt to 6-8 tygodni od startu do przekazanego pakietu dokumentacji i planu naprawczego. Wycena jest stała dla projektu, ustalana po rozmowie wstępnej (rozmowa wstępna), i zależy od liczby systemów AI w zakresie oraz tego, ile z nich trafia do kategorii wysokiego ryzyka. Sama inwentaryzacja z klasyfikacją jest dostępna jako mniejszy pierwszy krok.
Dostępu do osób odpowiadających za poszczególne systemy AI, istniejącej dokumentacji architektury i przepływów danych, umów i powierzeń danych dla kupionej AI oraz wszelkich wcześniejszych klasyfikacji i analiz prawnych. Braki uzupełniamy ustrukturyzowanymi wywiadami - większość organizacji odkrywa na tym etapie, że realny inwentarz jest większy niż ten na papierze.
Tak. Stosowanie systemu AI wiąże się z własnymi obowiązkami, odrębnymi od obowiązków tego, kto go zbudował. Sprawdzamy, co faktycznie dostajecie od dostawców, wskazujemy, czego brakuje w ich dokumentacji, i piszemy artefakty po stronie podmiotu stosującego: projekt nadzoru, rejestrowanie zdarzeń, instrukcje użytkowania oraz pytania do dostawcy przed przedłużeniem umowy.
Dowody z testów to jeden z artefaktów technicznych wspierających zgodność dla systemów wyższego ryzyka. Usługa AI Quality Evaluation dostarcza wyniki ewaluacji i oceniony zestaw testowy, a Security Review pokrywa warstwę kodu i aplikacji. Obie przekazują wnioski w formie, która wchodzi wprost do pakietu dokumentacji. Każdą z usług można kupić osobno; realizowane razem eliminują podwójne rozpoznanie i dają jeden spójny ślad dowodowy.
To realny obowiązek i zarazem najłatwiejszy do zamknięcia. Przypisujemy rolom poziom rozumienia AI, jakiego każda z nich potrzebuje, i przekładamy to na plan szkoleń. Realizują go nasze programy szkoleniowe, a zapisy o ukończeniu stają się częścią waszych dowodów zgodności.
Domyślnie zdalnie, pod NDA. Wywiady i warsztaty prowadzimy na miejscu tam, gdzie szybciej przynosi to odpowiedzi, w tej samej cenie, a gdy materiały nie mogą opuścić organizacji, pracujemy w całości na waszych narzędziach i w waszych systemach dokumentowych.
Powiązane usługi

Często realizowane razem z EU AI Act Technical Compliance.

Trenuj i Wdrażaj

Podstawy nadzoru nad AI

Polityka użycia, cykl ewaluacji i rejestr ryzyka - podstawy gotowe pod działy zakupów.

Dowiedz się więcej
Oceniaj i Zabezpiecz

AI Quality Evaluation

Niezależna ocena tego, jak dobrze wdrożone już rozwiązanie AI faktycznie wykonuje swoją pracę.

Dowiedz się więcej
Trenuj i Wdrażaj

Programy szkoleń AI

Szkolenia dopasowane do roli - inżynierskie, projektowe, operacyjne, dla liderów. Format warsztatowy lub kohortowy.

Dowiedz się więcej

Porozmawiajmy o AI w Twojej firmie.

Powiedz nam, na jakim etapie jesteście z eu ai act technical compliance. Odpowiadamy w ciągu jednego dnia roboczego.

Porozmawiaj z inżynierem
Szczecin - ul. Wawrzyniaka 6WWarszawa