TWIN:DESK
Co w sytuacji, gdy pracownik nie umie „rozmawiać” ze sztuczną inteligencją?
TWIN:DESK ma wbudowanego Asystenta Promptów, który pomaga formułować polecenia zgodnie ze standardem inżynierii promptów CRISPE-CDF
MechanizmyJak zablokować wypływ konkretnych plików już na etapie ich wgrywania?
Dokument można od razu oznaczyć jako poufny. System trwale blokuje wtedy możliwość użycia go w rozmowach z zewnętrznymi, chmurowymi modelami AI
Katalog funkcjiCzy TWIN:DESK to wyłącznie okienko tekstowe?
Nie. To wielomodalne środowisko pracy z AI: obsługuje polecenia głosowe, analizę załączników i „tryb komputer”, w którym agenci AI samodzielnie wykonują zadania w imieniu użytkownika
Więcej niż okno czatuJak interfejs dostosowuje się do osób o różnym stopniu zaawansowania?
Stopniowo ujawnia funkcje: początkujący widzą prosty czat, eksperci mają pełny dostęp do terminala i automatyzacji przepływów. Przy pierwszym logowaniu prowadzi przewodnik dopasowany do roli użytkownika, a administrator widzi postęp i może uruchomić go ponownie
Więcej niż okno czatuZ jakimi polskimi systemami e‑administracji integruje się platforma?
Z EZD RP i EZD PUW, e‑Doręczeniami, KSeF 2.0 oraz uwierzytelnianiem ePUAP
IntegracjeCzym TWIN:DESK różni się od kolejnego czatu z AI?
To środowisko codziennej pracy, które buduje pamięć instytucjonalną: bezpiecznie obsługuje wewnętrzne dokumenty i bazy wiedzy (RAG) i ma wbudowane narzędzia do automatyzacji zadań i procesów
Więcej niż okno czatuWiedza firmowa (RAG)Jak „Rada Modeli” poprawia jakość pracy?
Pytanie trafia równolegle do maksymalnie pięciu wybranych modeli. Platforma zbiera odpowiedzi, porównuje je i przygotowuje jedną odpowiedź końcową — z większą pewnością wyniku
MechanizmyJak kontrolować koszty używania AI przez pracowników?
Służy do tego wirtualna jednostka rozliczeniowa Twin:Coin. Ukrywa złożone cenniki tokenów i ułatwia raportowanie oraz limitowanie kosztów dla zespołów
Katalog funkcjiCzy asystent sam proponuje działania, czy trzeba wydawać mu polecenia?
Może działać proaktywnie: korzystając z integracji z pocztą, systemem zadań i kalendarzem, przygotowuje plan dnia czy podsumowania spotkań
MechanizmyCo się dzieje, gdy AI nie ma danych, żeby odpowiedzieć?
Zamiast zmyślać, TWIN:DESK zapisuje brak w Rejestrze Braków Wiedzy. Menedżerowie dostają konkretny sygnał, które procedury i instrukcje trzeba uzupełnić
Wiedza firmowa (RAG)Czy asystenta można ograniczyć do procesów jednego działu?
Tak. Służą do tego dedykowane obszary robocze z własnym awatarem, wytycznymi w prompcie systemowym i przypisanymi narzędziami, np. interpreterem kodu dla działu IT
Asystenci dziedzinowiCzym jest Cyfrowy Bliźniak (Cognitive Digital Twin)?
Osobistym agentem AI, który uczy się sposobu pracy użytkownika i wykorzystuje jego wiedzę, dokumenty oraz historię działań. Pomaga automatyzować powtarzalne czynności i przygotowywać rekomendacje — w granicach nadzoru ustalonych przez organizację
MechanizmyDo czego służy agent lokalny w TWIN:DESK?
Pozwala korzystać z osobistych źródeł wiedzy użytkownika: folderów na dysku, poczty Outlook, Microsoft Teams i kalendarza. AI pracuje na nich lokalnie, bez kopiowania wrażliwych danych do centralnej bazy wiedzy (RAG). Agent przenosi też spotkania z kalendarza Outlook do zadań w Asanie i pokazuje w panelu „Użycie AI” tokeny i ekwiwalent API lokalnych narzędzi, takich jak Codex
Wiedza firmowa (RAG)Czym TWIN:DESK różni się od ChatGPT Enterprise i Copilota?
ChatGPT Enterprise i Microsoft 365 Copilot działają w chmurze dostawcy. TWIN:DESK można uruchomić w SaaS, on‑premises albo w air‑gap, odpowiada na podstawie dokumentów organizacji z cytatem źródła, dobiera model do poufności zadania — także kilka modeli naraz w Radzie Modeli — i integruje się z polskimi systemami, m.in. EZD RP i KSeF 2.0
Wdrożenie i bezpieczeństwoChatGPT Enterprise, Copilot czy własneCzy TWIN:DESK działa z EZD RP i SharePoint?
Tak. Z EZD RP i EZD PUW TWIN:DESK łączy się przez warstwę integracyjną, a dokumenty z SharePoint i Microsoft 365 mogą być źródłem wiedzy asystentów — z zachowaniem uprawnień użytkowników
IntegracjeIle kosztuje TWIN:DESK?
Cena zależy od liczby użytkowników, wariantu wdrożenia (SaaS, on‑premises lub air‑gap) i zakresu integracji. Koszty używania modeli rozlicza się w Twin:Coin, z limitami dla zespołów. Wstępną wycenę przygotuje Kreator oferty
Kreator ofertyCzy TWIN:DESK zamieni nagranie spotkania w notatkę i zadania?
Tak. Moduł transkrypcji przyjmuje nagranie na żywo albo z pliku i zamienia je w tekst z podpisanymi mówcami i znacznikami czasu. Analiza AI wyprowadza z rozmowy ustalenia i zadania z wykonawcą i terminem, a wynik można wyeksportować do PDF, Word, TXT i JSON albo zapisać w bazie wiedzy
Film: transkrypcja nagrańCzy TWIN:DESK przetłumaczy dokument bez wysyłania go do chmury?
Tak. Moduł tłumaczeń działa na modelach lokalnych (CPU lub GPU). Tłumacz pracuje w edytorze segmentów z pamięcią tłumaczeniową i glosariuszem terminów organizacji, plik DOCX wraca z zachowanym układem, a gotowy przekład trafia jednym kliknięciem do bazy wiedzy
Film: moduł tłumaczeńCo robi TWIN:DESK, gdy znalezione dokumenty odpowiadają tylko na część pytania?
Uruchamia Agentic RAG. Mechanizm ocenia, czego brakuje w zebranym materiale, tworzy zapytania uzupełniające i szuka w kolejnej rundzie, a TWIN:INDEX prowadzi wyszukiwanie po rozdziałach długich dokumentów. Diagnostyka pokazuje każdą rundę, zapytania i źródła, więc odpowiedź da się sprawdzić
Film: Agentic RAGCzy kwoty w raportach liczy model językowy?
Nie. Model interpretuje zadanie, a kwoty liczy wyspecjalizowany kalkulator dziesiętny. Każdy wynik ma kartę obliczenia z argumentami, regułą zaokrąglenia i wersją silnika, a raport, w którym liczba nie zgadza się z kartą, nie zostanie opublikowany
Film: obliczenia zweryfikowaneCzy agent TWIN:DESK wykona zadanie od początku do końca?
Tak, pod kontrolą człowieka. W pętli agentycznej agent proponuje plan, który można sprawdzić i zatwierdzić przed uruchomieniem, a potem sam sięga do bazy wiedzy i wywołuje narzędzia, na przykład tworzy dokument Word. Historia wykonania pokazuje każdy krok i źródło decyzji. Zadania o stałym przebiegu działają według opublikowanego planu (DAG)
Film: pętla agentycznaCzym agent AI różni się od asystenta AI?
Asystent AI odpowiada na pytania, przygotowuje treści i podpowiada działania, a o każdym kroku decyduje człowiek. Agent AI sam planuje i wykonuje kolejne kroki zadania, korzystając z narzędzi i systemów. W TWIN:DESK obie role działają w jednym środowisku: asystenci dziedzinowi wspierają codzienną pracę, a agent przejmuje całe zadanie, na przykład raport zbiorczy, według planu zatwierdzonego przez człowieka. Więcej w Słowniku AI: agent AI
PROXY:AI
Czym jest PROXY:AI i dlaczego dział IT powinien go wdrożyć?
To centralna warstwa kontroli — jeden router dla różnych modeli AI. Rozwiązuje problem shadow AI i chroni organizację przed wyciekiem danych wrażliwych oraz niekontrolowanymi kosztami
ProblemJak PROXY:AI chroni budżet przed celowym „nabijaniem” kosztów?
Mechanizmy FinOps i Anti-DoW ustawiają blokady dla tenantów i użytkowników, m.in. przeciw atakom typu denial-of-wallet
Moduły platformyCo z operacjami o wysokim ryzyku?
PROXY:AI obsługuje nadzór człowieka (human-in-the-loop): krytyczny proces zatrzymuje się, dopóki nie autoryzuje go właściwa osoba
Cykl życia żądaniaJak wykażemy audytorowi, dlaczego system użył danego modelu?
Niezmienny dziennik audytowy (WORM) zapisuje pełną historię działania: model, konfigurację, koszt wywołania i dane potrzebne do odtworzenia decyzji. W banku i u ubezpieczyciela taki dziennik jest dowodem dla nadzoru KNF i podstawą analizy incydentu ICT według DORA
Rejestr WORMJak PROXY:AI kontroluje uprawnienia agentów AI?
MCP Gateway pozwala agentom używać wyłącznie jawnie przypisanych narzędzi (np. Jiry) i zapisuje audyt ich działań
Moduły platformyCzy PROXY:AI sprawdza również to, co generują modele?
Tak. Odpowiedzi modeli są ponownie skanowane pod kątem danych wrażliwych i niebezpiecznych instrukcji
Cykl życia żądaniaCzy nowe reguły bezpieczeństwa można przetestować bez ryzyka?
Tak. Panel dry-run pozwala sprawdzić reguły ABAC na symulowanym ruchu przed wdrożeniem na produkcję
Katalog funkcjiCzy system zablokuje wysyłkę danych osobowych do chmury?
Tak. AI Firewall analizuje dane w czasie poniżej 50 milisekund i neutralizuje m.in. numery PESEL, NIP i adresy e‑mail, zanim opuszczą sieć organizacji
Cykl życia żądaniaJak PROXY:AI ogranicza rachunki za zapytania?
Dzięki pamięci semantycznej (semantic caching) powtarzalne pytania o podobnym sensie dostają gotową odpowiedź z pamięci podręcznej, bez ponownego odpytywania drogiego modelu
Moduły platformyJak PROXY:AI chroni modele przed atakami użytkowników?
Bariery ochronne w czasie rzeczywistym filtrują zapytania i blokują m.in. prompt injection i jailbreak
Cykl życia żądaniaCo, jeśli zechcemy przejść na nowszy model?
Zero-Code Switch: główny model zmienia się w ustawieniach PROXY:AI, bez przepisywania kodu firmowych aplikacji
Zero-Code SwitchCzym ABAC Gateway różni się od zwykłego dostępu przez API?
Nie wpuszcza zapytań w ciemno. Przy każdym zapytaniu ocenia, kto pyta, z jakiego środowiska, na jakich danych i z jakim ryzykiem — i odpowiednio akceptuje, ogranicza albo blokuje operację
Moduły platformyCzym PROXY:AI różni się od Azure API Management, Cloudflare AI Gateway i LiteLLM?
Azure API Management i Cloudflare AI Gateway to bramy powiązane z platformą jednego dostawcy, a LiteLLM to otwarte oprogramowanie do kierowania zapytań, które organizacja sama rozbudowuje i utrzymuje. PROXY:AI działa w chmurze, on-premises i w air-gap, a oprócz kierowania zapytań ma AI firewall z maskowaniem danych w 12 językach, ocenę ABAC, bramę MCP dla agentów, rejestr WORM z pakietami dowodowymi i budżety
ModułyCzy PROXY:AI działa z Bielikiem i PLLuM?
Tak. PROXY:AI obsługuje modele lokalne, m.in. Bielika i PLLuM, obok modeli chmurowych. O wyborze modelu decyduje polityka — na przykład zapytania z danymi poufnymi trafiają tylko do modelu lokalnego
Zero-Code SwitchBielik i PLLuMCzy PROXY:AI podpowie, który abonament AI się opłaca?
Tak. AI Cost Forecast & Optimizer porównuje abonament każdego użytkownika z prognozą ekwiwalentu API i rekomenduje: utrzymać, obniżyć albo podnieść plan, a gdy praca wymaga integracji przez API, zaleca zachowanie API. Executive AI Dashboard pokazuje zarządowi prognozę, budżet scenariusza i sprawy wymagające uwagi na jednym ekranie
Film: AI Cost ForecastJak uruchomić nowy model AI w sieci bez dostępu do internetu?
Przez Offline Model Registry. Model Manager zaczyna od profilu Państwa infrastruktury (procesor, pamięć, karty GPU), ocenia zgodność modeli z katalogu, doradca proponuje kandydatów do potrzeby biznesowej, a plan wdrożenia wskazuje dokładną paczkę z Harbor. Model Agent na serwerze w sieci odciętej od internetu sprawdza zgodność, uruchamia model i przechodzi test przez Mastera
Film: Model ManagerJak zapewnić bezpieczeństwo danych w AI?
Bezpieczeństwo danych w AI to kontrola nad tym, jakie dane trafiają do modeli, do których modeli i kto może to później sprawdzić. PROXY:AI zapewnia ją trzema mechanizmami: wykrywa i maskuje dane osobowe, zanim zapytanie opuści organizację; zapisuje każde zapytanie w rejestrze WORM, którego nie da się zmienić; dopuszcza tylko modele zgodne z politykami, na przykład działające lokalnie lub w UE, a zapytania z danymi poufnymi może kierować wyłącznie do modelu lokalnego. W organizacjach objętych nowelizacją ustawy o KSC rejestr zapytań pomaga wykazać nadzór nad narzędziami AI
Współpraca
Czy podpisujecie NDA przed pierwszą rozmową?
Tak, jeśli jest taka potrzeba. Możemy pracować na Państwa wzorze albo przesłać nasz — obustronny, bez klauzul wyłączności i bez ograniczania Państwa kontaktów z innymi dostawcami. Wiele pierwszych rozmów odbywa się jednak bez NDA: mówimy o architekturze, regulacjach i podejściu, a nie o Państwa danych. Kiedy przechodzimy do dokumentów, procesów lub dostępu do środowisk, NDA jest warunkiem — z naszej strony również
Czy SAIE może działać w pełni on-premises, bez dostępu do internetu?
Tak — to jeden z wzorców wdrożenia, dla których SAIE powstało. Modele językowe, baza wiedzy, logi i orkiestracja agentów działają w Państwa serwerowni lub w izolowanej sieci; aktualizacje modeli i poprawki wnosimy nośnikiem, według uzgodnionej procedury. Pracujemy na modelach otwartych, w tym polskich, więc nie ma zależności od zewnętrznego API ani telemetrii do dostawcy. Taki wariant stosujemy w środowiskach niejawnych, w obronności i w infrastrukturze krytycznej — o tym, czy jest potrzebny w Państwa przypadku, decyduje klasyfikacja danych i wymogi regulatora, nie moda
Warianty wdrożeniaCzy odpowiadacie na dialogi techniczne w trybie PZP?
Tak, i traktujemy je jako pełnoprawny etap projektu, nie formalność. Odpowiadamy na RFI i RFP, uczestniczymy w dialogach technicznych i konkurencyjnych, a wymagania zamawiającego mapujemy na możliwości SAIE oraz na obowiązki z AI Act i ustawy o systemach sztucznej inteligencji — tak, żeby OPZ dało się napisać bez ryzyka unieważnienia. Jeśli są Państwo po stronie zamawiającego, pomożemy sformułować kryteria suwerenności, bezpieczeństwa i ciągłości działania w sposób neutralny technologicznie. Znamy wzorcowe klauzule Ministerstwa Cyfryzacji dla zamówień na AI i projektujemy pod nie odpowiedzi
Ile trwa Proof of Value i co otrzymujemy na końcu?
Zwykle 4–8 tygodni, na jednym, wybranym wspólnie procesie i na Państwa danych — nie na demonstracyjnych. Zaczynamy od spisania kryteriów sukcesu z liczbami (czas obsługi, trafność, odsetek odpowiedzi wymagających poprawki), a kończymy ich pomiarem. Otrzymują Państwo raport z wynikami wobec kryteriów, ocenę ryzyk i wymagań regulacyjnych dla wdrożenia produkcyjnego, szacunek kosztów utrzymania oraz rekomendację: skalować, zmienić zakres albo zakończyć. „Zakończyć” jest równie dobrym wynikiem — oszczędza budżet, który poszedłby na produkcję bez pokrycia w efektach
Oferta branżowaJakie modele językowe obsługujecie — także polskie?
Tak — polskie modele otwarte są dla nas punktem wyjścia, nie dodatkiem. Uruchamiamy lokalnie całą rodzinę Bielik (SpeakLeash i ACK Cyfronet AGH; 1,5B, 4,5B i 11B, licencja Apache 2.0), modele PLLuM konsorcjum HIVE AI pod kierunkiem NASK (PLLuM-12B oraz Llama-PLLuM 8B i 70B, w tym wersje dopuszczone do użytku komercyjnego), a tam, gdzie klient ich wymaga — także Qra (OPI PIB i Politechnika Gdańska) i Trurl (Voicelab). Obok nich otwarte modele międzynarodowe (Llama, Mistral, Qwen, Gemma) oraz, gdy klasyfikacja danych na to pozwala, modele komercyjne przez API. Model dobieramy do zadania i do wymagań bezpieczeństwa — inny do klasyfikacji pism, inny do rozmowy z pracownikiem, inny do analizy dokumentów — i sprawdzamy na Państwa danych, nie na rankingach. Architektura SAIE pozwala wymienić model bez przebudowy reszty systemu, więc decyzja nie jest na zawsze
PROXY:AICzy prowadzicie szkolenia dla urzędów i spółek Skarbu Państwa?
Tak. Prowadzimy szkolenia otwarte i dedykowane — od dwugodzinnych warsztatów dla kierownictwa („co AI Act i ustawa o systemach SI oznaczają dla naszej jednostki”) po programy dla zespołów, które będą z AI pracować na co dzień: bezpieczne korzystanie z narzędzi, ocena zasadności wdrożenia według Przewodnika Ministerstwa Cyfryzacji, przygotowanie polityki AI. Materiały opieramy na obowiązujących przepisach i na tym, co faktycznie dzieje się w Państwa urzędzie lub spółce, a nie na przykładach z zagranicy. Szkolenia dedykowane realizujemy u Państwa lub zdalnie, z możliwością zamówienia w trybie PZP
SzkoleniaJak umówić demonstrację?
Przez formularz kontaktowy z tematem „Demonstracja”. Spotkanie odbywa się w MS Teams
Formularz kontaktowyJak wygląda utrzymanie po wdrożeniu?
Oprogramowanie i usługi dostarczamy w standardzie business / enterprise z pełnym wsparciem, a zakres serwisu dopasowujemy do Państwa potrzeb. Organizacjom, które chcą utrzymywać jakość AI na bieżąco, proponujemy stałą obsługę CogOps: miesięczny raport jakości AI, przegląd zgodności i aktualny rejestr agentów
Jak wdrażać AICzy otrzymamy kod źródłowy oprogramowania?
Tak — kod oprogramowania i szkolenia zostają u klienta, co zapewnia ciągłość bez uzależnienia od dostawcy. Formę i zakres przekazania ustalamy w umowie
SAIE a alternatywySzkolenia
Jak zapisać się na szkolenie i ile trwa cały proces?
Wypełniają Państwo formularz na stronie: dane zgłaszającego, nazwa instytucji, wybrane szkolenia z terminem i liczbą osób. Po wysłaniu zgłoszenia otrzymają Państwo na podany adres e‑mail kopię zgłoszenia i fakturę proformę (w przypadku szkoleń płatnych). Na 3 dni przed pierwszym dniem szkolenia wysyłamy uczestnikom link do szkolenia
ZamówienieKto może zgłosić uczestników — czy musi to być osoba upoważniona do reprezentowania jednostki?
Zgłoszenie może wysłać każda osoba z instytucji ze służbowego adresu e‑mail. Przy zamówieniu płatnym prosimy przed terminem szkolenia opłacić fakturę proforma, którą otrzymają Państwo — jest to warunek udziału w szkoleniu
ZamówienieNa czym polega bezpłatna edycja wrzesień–październik i kto musi zapisać się na newsletter?
W terminach wrześniowych i październikowych pierwsze 5 osób z jednej instytucji bierze udział w każdym szkoleniu bezpłatnie. Jedyny warunek: osoba zgłaszająca zapisuje się na newsletter allclouds.pl (jedna zgoda na zgłoszenie, nie każdy uczestnik). Zgodę można wycofać w każdej chwili, także po szkoleniu. Newsletter to informacje o kolejnych terminach, nowych materiałach i zmianach w przepisach dotyczących AI w administracji — bez reklam produktów osób trzecich
Cennik szkoleńCo jeśli chcemy zgłosić więcej niż 5 osób na jedno szkolenie w bezpłatnej edycji?
Miejsca od szóstego wzwyż rozliczamy według cennika na listopad i grudzień 2026. Dla grupy 6–10 osób stawka wynosi 170 zł netto za każde płatne miejsce. Przykład: 8 osób na jednym szkoleniu we wrześniu to 5 × 0 zł + 3 × 170 zł = 510 zł netto. Łączna liczba osób z jednej instytucji w grupie nie może przekroczyć 18
Cennik szkoleńCzy jedna instytucja może skorzystać z bezpłatnych miejsc na każdym z ośmiu szkoleń?
Tak. Limit 5 bezpłatnych osób dotyczy każdego szkolenia osobno, więc jedna jednostka może przeszkolić bezpłatnie do 40 osoboszkoleń, także tę samą osobę na kilku szkoleniach. Jedynym ograniczeniem jest liczba miejsc w grupie — decyduje kolejność zgłoszeń
Kalendarz szkoleńCo się dzieje po wysłaniu formularza — kiedy i w jakiej formie otrzymamy potwierdzenie?
Po wysłaniu formularza otrzymają Państwo na wskazany adres e‑mail potwierdzenie dokonanego zgłoszenia. Przy zamówieniu płatnym w tym samym e‑mailu otrzymają Państwo fakturę proforma do opłacenia przed szkoleniem. Na 3 dni przed pierwszym dniem szkolenia wysyłamy uczestnikom link do szkolenia
ZamówienieCzy można zmienić termin lub uczestnika po potwierdzeniu zgłoszenia?
Tak, bezpłatnie. Uczestnika można zastąpić inną osobą z tej samej instytucji do dnia rozpoczęcia szkolenia. Zmiana terminu na inny z kalendarza jest możliwa do 5 dni roboczych przed szkoleniem, o ile w nowym terminie są wolne miejsca. Wystarczy e‑mail na office@allclouds.pl
Kalendarz szkoleńDo kiedy można zrezygnować bez kosztów?
Rezygnacja jest możliwa do 5 dni roboczych przed pierwszym dniem szkolenia; później proponujemy zamianę na inny termin lub innego uczestnika zamiast naliczania opłaty
Czy można zamówić kilka szkoleń w jednym zgłoszeniu, z różnymi terminami i różną liczbą osób?
Tak — formularz pozwala dodać dowolną liczbę pozycji, każdą z własnym terminem i liczbą osób (np. 01 Fundamenty dla 5 osób we wrześniu i 03 Bezpieczeństwo dla 3 osób w październiku). Wycena liczy się automatycznie, a całość trafia na jedno potwierdzenie i, przy zamówieniu płatnym, na jedną fakturę
ZamówienieJak zamówić pełną ścieżkę lub ścieżkę dla wybranej roli?
Takie zamówienie najlepiej przygotować wybierając po kolei szkolenia na formularzu zgłoszeniowym. To pozwala wybrać dogodne terminy szkoleń
Kolejność modułówKiedy wystawiacie fakturę i jaki jest termin płatności?
Proformę wystawiamy po otrzymaniu zgłoszenia. Po otrzymaniu zapłaty wystawiamy fakturę VAT. Na życzenie fakturę VAT dzielimy według komórek organizacyjnych
Czy ceny są netto czy brutto i czy szkolenie może być zwolnione z VAT?
Na stronie podajemy ceny netto i brutto. Szkolenia finansowane w całości ze środków publicznych (art. 43 ust. 1 pkt 29 lit. c ustawy o VAT) lub w co najmniej 70% (§ 3 ust. 1 pkt 14 rozporządzenia MF z 20.12.2013 r.) są zwolnione z VAT — wtedy cena brutto równa się cenie netto. W praktyce urząd finansujący szkolenie z własnego budżetu zaznacza wariant 100%. Wzór oświadczenia, który otrzymają Państwo razem z potwierdzeniem zamówienia szkolenia, ma oba pola. Jeśli w Państwa przypadku zachodzą takie okoliczności, prosimy otrzymany wzór oświadczenia wypełnić i podpisać oraz odesłać na adres office@allclouds.pl
Cennik szkoleńCzy rabaty za liczbę osób łączą się z rabatem za pełną ścieżkę?
Tak. Zespół 6–10 osób na pełnej ścieżce płaci 1 280 zł − 15% = 1 088 zł netto za osobę; zespół 11–18 osób 1 280 zł − 25% = 960 zł netto. Rabaty liczymy od liczby osób z jednej instytucji na danym szkoleniu, nie od sumy osób w zamówieniu
Cennik szkoleńJakie dokumenty możemy otrzymać do wniosku o zamówienie?
Takie jakie są Państwu potrzebne do przeprowadzenia zamówienia zgodnie z obowiązującymi u Państwa w instytucji procedurami np.: ofertę, program szkolenia z harmonogramem, wzór zamówienia, wzór oświadczenia o finansowaniu ze środków publicznych, klauzulę informacyjną RODO oraz — na życzenie — informację o firmie (KRS, NIP, certyfikaty ISO 9001, ISO 14001, ISO 22301, ISO/IEC 27001, 27017, 27018 i 42001)
ZamówienieCzy podpisujecie umowę według wzoru jednostki i czy realizujecie zamówienia poniżej progu 170 000 zł?
Tak. Szkolenia realizujemy najczęściej na podstawie zamówienia lub umowy jednostki w trybie poniżej progu stosowania ustawy Pzp (170 000 zł netto od 1 stycznia 2026 r.) — według Państwa regulaminu zamówień. Akceptujemy wzory umów jednostki po weryfikacji; mamy też własny, jednostronicowy wzór
ZamówienieCennik szkoleńNa jakiej platformie odbywają się zajęcia i czy uczestnicy muszą coś instalować?
Zajęcia odbywają się online na platformie MS Teams. Wystarczy przeglądarka i link, który wysyłamy przed szkoleniem; nie trzeba zakładać kont ani instalować oprogramowania. Do ćwiczeń używamy narzędzi AI dostępnych z przeglądarki. Jeśli polityka bezpieczeństwa urzędu blokuje określone serwisy, prosimy o informację przy zgłoszeniu — dobierzemy wariant, który działa w Państwa sieci
Dlaczego szkolenie jest podzielone na trzy dni po 80 minut i czy można wziąć udział tylko w jednym dniu?
Trzy bloki po 80 minut w kolejne dni robocze (zawsze 10:00–11:20) to świadomy wybór: pracownik nie wypada z pracy na cały dzień, a między blokami ma czas, żeby zastosować materiał na własnych zadaniach i wrócić z pytaniami. Bloki tworzą jedną całość i kończą się wspólnym dokumentem, dlatego nie sprzedajemy pojedynczych dni. Jeśli uczestnik opuści jeden blok, może go nadrobić w kolejnym terminie tego samego szkolenia bez dopłaty
Kalendarz szkoleńJaka jest minimalna i maksymalna liczebność grupy i co się dzieje, gdy grupa się nie zbierze?
Grupa liczy od 8 do 18 osób — na tyle mała, żeby prowadzący pracował z każdym uczestnikiem, na tyle duża, żeby wymienić doświadczenia między urzędami. Jeśli na 3 dni robocze przed terminem grupa liczy mniej niż 8 osób, proponujemy najbliższy inny termin albo — dla zgłoszeń z jednej instytucji — realizację w formule zamkniętej. Nigdy nie odwołujemy szkolenia bez alternatywy
Kalendarz szkoleńCzy zajęcia są nagrywane i czy nagranie jest udostępniane uczestnikom?
Nie nagrywamy zajęć. Uczestnicy swobodnie omawiają przykłady z własnych urzędów, a to wymaga pewności, że rozmowa nie wychodzi poza grupę. Zamiast nagrania uczestnicy otrzymują materiały, szablony i podsumowanie każdego bloku
Czy uczestnicy z różnych instytucji są w jednej grupie?
Tak, w terminach otwartych grupy są mieszane — to celowe, bo wymiana doświadczeń między urzędami jest jedną z najwyżej ocenianych części szkoleń. Prowadzący pilnuje, aby nie omawiano informacji chronionych; ćwiczenia wykonuje się na przykładach anonimizowanych lub przygotowanych przez nas. Jeśli wolą Państwo grupę wyłącznie z własnej jednostki, prosimy zamówić szkolenie zamknięte
Co uczestnik otrzymuje po szkoleniu?
Każdy uczestnik otrzymuje: materiały z zajęć w PDF, szablony dokumentów wypracowanych podczas warsztatu (np. mapa zadań, lista kontrolna, rejestr narzędzi, karta pilotażu), imienny certyfikat uczestnictwa z zakresem programu
Program szkoleńJakie narzędzia AI są używane podczas ćwiczeń i czy urząd musi mieć własne licencje?
Ćwiczenia prowadzimy na narzędziach dostępnych z przeglądarki, na naszych produktach i różnych modelach językowych LLM, w tym na polskich modelach PLLuM i Bielik. Urząd nie musi kupować żadnych licencji — na czas szkolenia zapewniamy dostęp do środowiska ćwiczeniowego
Czy podczas ćwiczeń wprowadza się dane urzędu i jak zapewniacie ich bezpieczeństwo?
Nie. Ćwiczenia wykonuje się na przykładach przygotowanych przez nas lub na zanonimizowanych materiałach, a jedną z pierwszych rzeczy, których uczymy, jest to, czego do narzędzi AI nie wolno wprowadzać. Środowisko ćwiczeniowe allclouds działa w infrastrukturze w Polsce, a firma posiada certyfikaty ISO/IEC 27001, 27017, 27018 oraz ISO/IEC 42001 (system zarządzania AI). Dane ze zgłoszenia przetwarzamy wyłącznie do obsługi szkolenia
Czym jest „dokument, który powstaje” i czy urząd może go formalnie wykorzystać?
Każde szkolenie kończy się konkretnym dokumentem roboczym, który uczestnicy wypełniają w trakcie warsztatu na potrzeby własnej jednostki — np. mapa zadań i lista kontrolna (01), katalog źródeł (02), projekt zasad korzystania z AI (03), karta pilotażu (04). Dokumenty są zgodne ze strukturą przewodnika Ministerstwa Cyfryzacji i przygotowane tak, aby mogły stać się załącznikiem do zarządzenia, procedury wewnętrznej lub wniosku o pilotaż. Urząd otrzymuje je w wersji edytowalnej i może dowolnie modyfikować; nie wymagają żadnej licencji ani odwołania do allclouds
Program szkoleńCzy szkolenie spełnia obowiązek zapewnienia kompetencji AI z art. 4 AI Act i jak to udokumentować?
Art. 4 AI Act wymaga, aby podmioty stosujące systemy AI zapewniły pracownikom wystarczający poziom kompetencji w zakresie AI, z uwzględnieniem kontekstu ich pracy. Program szkoleń realizuje trzy kompetencje wskazane w przewodniku MC: znajomość ograniczeń AI, krytyczną ocenę wyników i formułowanie poleceń. Dokumentacją są: imienny certyfikat z zakresem programu, program szkolenia oraz dokument wypracowany podczas warsztatu. Nie jesteśmy kancelarią prawną — ostateczną ocenę, czy zakres jest wystarczający dla konkretnego stanowiska, podejmuje jednostka, ale przygotowujemy materiały tak, aby tę ocenę ułatwić
Program szkoleńKto prowadzi szkolenia i jakie ma doświadczenie z administracją publiczną?
Szkolenia prowadzą osoby, które projektowały i wdrażały rozwiązania AI w instytucjach z sektorów regulowanych i współtworzyły metodykę CDF oraz system zarządzania AI certyfikowany wg ISO/IEC 42001
ProwadzącyCzy można zamówić szkolenie zamknięte dla jednej jednostki, w jej terminie lub stacjonarnie?
Tak. Szkolenie zamknięte realizujemy online w terminie uzgodnionym z jednostką (grupa 8–18 osób). W wersji zamkniętej ćwiczenia opieramy na procesach i dokumentach Państwa jednostki (po anonimizacji), a wypracowany dokument od razu odnosi się do Państwa struktury. Wycena indywidualna — prosimy napisać przez formularz z zaznaczeniem „szkolenie zamknięte”
ZamówienieCzy program można dostosować do specyfiki jednostki?
W terminach otwartych program jest stały, ale przykłady dobieramy do składu grupy (gminy, powiaty, urzędy marszałkowskie, administracja centralna) i już w formularzu pytamy o typ jednostki. Szkolenie 06 ma osobny wariant dla urzędów marszałkowskich i centralnych (asystent wewnętrzny), a 08 jest projektowane dla grup kilku jednostek. Pełne dostosowanie (własne procesy, własne dokumenty) oferujemy w szkoleniach zamkniętych
Program szkoleńCzy po szkoleniu jest możliwość konsultacji lub wsparcia przy wdrożeniu wypracowanych dokumentów?
Tak, na trzech poziomach: 30 dni konsultacji e‑mail w cenie szkolenia, płatne konsultacje wdrożeniowe (np. przegląd projektu zarządzenia lub karty pilotażu z prowadzącym) oraz pilotaż według metodyki CDF w środowisku SAIE dla jednostek, które chcą przetestować rozwiązanie na własnych dokumentach. Udział w szkoleniu nie zobowiązuje do żadnej z tych opcji — dokumenty, które Państwo wypracują, należą w pełni do Państwa
Metodyka CDFBranże
Czy urzędnicy mogą korzystać z ogólnodostępnych narzędzi AI?
Mogą tylko wtedy, gdy urząd je dopuścił: ma umowę z dostawcą, wie, gdzie trafiają dane, i przeszkolił pracowników. Publiczny chatbot na prywatnym koncie nie spełnia tych warunków, a odpowiedzialność za wprowadzone dane ponosi urząd. Bezpieczniej dać urzędnikom narzędzie, które działa w infrastrukturze urzędu albo w kontrolowanej chmurze w Polsce lub UE
Administracja publiczna (JST i rządowa)Shadow AIJak używać AI bez naruszenia RODO?
Dane osobowe mogą trafiać tylko do narzędzi objętych umową powierzenia i kontrolą lokalizacji danych. PROXY:AI maskuje dane osobowe, zanim zapytanie trafi do modelu, i zapisuje każde zapytanie w rejestrze. TWIN:DESK może działać w całości w infrastrukturze urzędu
Administracja publiczna (JST i rządowa)Kto odpowiada za błędy w treściach przygotowanych z AI?
Urzędnik, który je wykorzystał, i urząd jako podmiot stosujący system AI. Dlatego w TWIN:DESK każda odpowiedź ma cytat ze źródła, a polityka korzystania z AI ustala, kto sprawdza wynik przed wysłaniem pisma
Administracja publiczna (JST i rządowa)Polityka korzystania z AI — wzórOd czego zacząć w urzędzie?
Od inwentaryzacji narzędzi, polityki korzystania z AI i szkolenia dla urzędników. Potem pilotaż na jednym procesie, np. projektach odpowiedzi w EZD
Administracja publiczna (JST i rządowa)Polityka korzystania z AI — wzórJak ograniczyć halucynacje w zastosowaniach bankowych?
Przez odpowiedzi wyłącznie z zatwierdzonych dokumentów, z cytatem źródła, i przez nadzór człowieka nad decyzją. TWIN:DESK odpowiada na podstawie dokumentów organizacji z cytatem, a PROXY:AI pozwala kierować zadania do modeli sprawdzonych w danym zastosowaniu
Finanse i ubezpieczeniaJak ocenić dostawcę AI i uniknąć koncentracji?
Przez możliwość wymiany modelu bez przebudowy procesu. PROXY:AI daje jedną bramę do ponad 100 modeli, chmurowych i lokalnych. Zmiana modelu to zmiana konfiguracji, a nie nowe wdrożenie
Finanse i ubezpieczeniaBielik i PLLuMJak ująć dostawcę AI w rejestrze umów ICT (DORA)?
Jak każdego dostawcę usług ICT wspierającego funkcje istotne: z oceną ryzyka, planem wyjścia i informacją o lokalizacji danych. Rejestr WORM w PROXY:AI dokumentuje, które modele i kiedy przetwarzały dane
Finanse i ubezpieczeniaKto odpowiada za decyzje wspierane przez AI?
Lekarz, który podejmuje decyzję, i placówka jako podmiot stosujący system. AI w SAIE przygotowuje podsumowania i projekty dokumentów z cytatem źródła, a decyzję zawsze zatwierdza człowiek
Ochrona zdrowiaCzy system może działać w całości w placówce?
Tak. TWIN:DESK i PROXY:AI działają on-premises, w infrastrukturze placówki, z modelami lokalnymi
Ochrona zdrowiaJak podzielić obowiązki między dyrektora, IOD, CISO i dostawcę?
Dyrektor odpowiada za decyzję o wdrożeniu i politykę, IOD za podstawy przetwarzania danych, CISO za bezpieczeństwo i zgodność z KSC, a dostawca za dokumentację systemu i wsparcie. Metodyka CDF zawiera wzory tych ról i rejestrów
Ochrona zdrowiaCzy dane trafiają poza EOG?
Nie, jeśli kancelaria tego nie zdecyduje. TWIN:DESK działa on-premises albo w chmurze z lokalizacją danych w Polsce lub UE, a PROXY:AI pozwala dopuścić tylko modele działające lokalnie lub w UE
Kancelaria prawnaCzy nasze dane posłużą do trenowania modeli?
Nie, jeśli kancelaria korzysta z modeli lokalnych albo z dostawców, których umowy wykluczają trenowanie na danych klienta. PROXY:AI pozwala dopuścić tylko takie modele i maskuje dane osobowe przed wysłaniem zapytania
Kancelaria prawnaCzy narzędzie zapewnia należytą ochronę w rozumieniu § 23e?
Ocena należy do kancelarii. SAIE daje jej podstawy: kontrolę lokalizacji danych, uprawnienia na poziomie sprawy, rejestr, kto i kiedy przetwarzał dokumenty, oraz dokumentację do wykazania należytej staranności
Kancelaria prawnaJakie ramy prawne zapewniają bezpieczne wdrożenie?
AI Act, nowelizacja ustawy o KSC (NIS2) i wewnętrzna polityka AI spięta z systemem zarządzania bezpieczeństwem informacji. Metodyka CDF prowadzi przez ocenę wstępną, klasyfikację zastosowań i dokumenty, które da się pokazać audytorowi
Przedsiębiorstwo energetyczneAI on-premises czy w chmurze?
Dla danych z infrastruktury krytycznej — on-premises. W LW Bogdanka TWIN:DESK działa w całości w infrastrukturze klienta, bez danych na zewnątrz, a wdrożenie trwało dwa miesiące
Przedsiębiorstwo energetyczneJak uporządkować dane historyczne i dostęp do nich?
Zacząć od dokumentów, których ludzie szukają najczęściej, np. procedur ruchowych i awaryjnych, i nadać uprawnienia według działów. W LW Bogdanka około 80% bazy wiedzy stanowiły skany, które TWIN:DESK przetworzył do wyszukiwania z cytatem
Przedsiębiorstwo energetyczneCzy decyzje AI są identyfikowalne?
Tak. Każde zapytanie i odpowiedź trafiają do rejestru WORM w PROXY:AI, a odpowiedzi TWIN:DESK mają cytat ze źródła
Wojsko i przemysł obronnyCzy rozwiązanie zapewnia kontrolę nad technologią?
Tak. Modele działają lokalnie, kod i konfiguracja zostają u klienta, a lista dopuszczonych modeli i komponentów jest pod kontrolą operatora
Wojsko i przemysł obronnyCzy działa w izolowanej farmie serwerów?
Tak. PROXY:AI z modelami lokalnymi działa w trybie air-gap, bez połączenia z internetem. Wdrożenia w środowiskach niejawnych prowadzimy z integratorami uprawnionymi do takich prac
Wojsko i przemysł obronnyJak opanować korzystanie z nieautoryzowanych narzędzi AI?
Nie zakazem, tylko bezpiecznym narzędziem, polityką i szkoleniem. PROXY:AI kieruje ruch do dopuszczonych modeli, maskuje dane i zapisuje zapytania, a szkolenia uczą, czego nie wolno wprowadzać
Służby munduroweShadow AIJak ograniczyć halucynacje?
Przez odpowiedzi wyłącznie z dokumentów służbowych, z cytatem źródła, i przez sprawdzenie wyniku przed użyciem
Służby munduroweDo jakich zadań AI jest bezpieczna w pracy z dokumentami?
Do streszczeń, wyszukiwania w procedurach, projektów notatek i meldunków — zawsze z weryfikacją człowieka. Nie do samodzielnych decyzji wobec osób
Służby munduroweCzy nasze narzędzie to „system AI” w rozumieniu AI Act?
Rozstrzyga definicja z art. 3 pkt 1 AI Act: system, który z danych wejściowych wnioskuje, jak generować wyniki. Ocena wstępna w metodyce CDF klasyfikuje każde zastosowanie i dokumentuje uzasadnienie
Instytucja nadzorcza i kontrolnaKlasyfikator AI ActGdzie dane są przetwarzane i czy da się to audytować?
W infrastrukturze instytucji albo w wybranej chmurze w Polsce lub UE. Rejestr WORM w PROXY:AI pokazuje, kto, kiedy i jakim modelem przetwarzał dane
Instytucja nadzorcza i kontrolnaJak zachować wartość dowodową ustaleń przy użyciu AI?
Przez rozdzielenie ról: model językowy wyszukuje i streszcza z cytatem, a obliczenia wykonują narzędzia deterministyczne. Każdy wynik da się odtworzyć z rejestru
Instytucja nadzorcza i kontrolnaCzy nasze systemy (SCADA, wykrywanie wycieków) to systemy wysokiego ryzyka?
AI pełniące funkcję elementu bezpieczeństwa w zarządzaniu dostawami wody jest w załączniku III AI Act. Ocena wstępna w metodyce CDF rozstrzyga to dla każdego zastosowania
WodociągiCzy narzędzie AI spełnia wymagania łańcucha dostaw z NIS2?
SAIE dostarcza dokumentację potrzebną do oceny dostawcy: lokalizację danych, rejestr przetwarzania, certyfikaty ISO/IEC 27001 i 42001 producenta oraz plan wyjścia
WodociągiJak połączyć politykę AI z systemem zarządzania bezpieczeństwem informacji?
Polityka AI staje się częścią SZBI: te same role, rejestr aktywów i przegląd. Wzór polityki i rejestrów jest w dokumentach WDR
WodociągiJak kontrolować AI używane przez pracowników operatora?
Przez jedną bramę: PROXY:AI zastępuje rozproszone klucze API, daje budżety na zespoły i rejestr WORM każdego zapytania
Centra danych i telekomunikacjaJaką warstwę aplikacyjną AI postawić na własnej chmurze?
TWIN:DESK i PROXY:AI działają na infrastrukturze operatora i mogą obsługiwać klientów w modelu usługi
Centra danych i telekomunikacjaCo oferować klientom regulowanym poza infrastrukturą?
Gotowe środowisko pracy z AI z dowodami zgodności — w programie partnerskim allclouds.pl
Centra danych i telekomunikacjaGdzie wolno używać generatywnej AI w środowisku GMP?
Projekt aneksu 22 dopuszcza ją w zastosowaniach niekrytycznych, pod nadzorem człowieka, i wyklucza z zastosowań krytycznych dla jakości. Do czasu ostatecznego tekstu bezpieczna jest praca z dokumentacją, streszczenia i wyszukiwanie z cytatem
Biotechnologia i farmacjaJak walidować narzędzie AI i zachować integralność danych?
Przez określenie przeznaczenia, testy na danych referencyjnych i pełny ślad: kto, kiedy i jakim modelem przetwarzał dane (rejestr WORM w PROXY:AI)
Biotechnologia i farmacjaJak sprawdzić, gdzie pracownicy już używają AI bez naszej wiedzy?
Przez inwentaryzację i jedną bramę do modeli. Ruch skierowany przez PROXY:AI pokazuje, kto i do czego używa AI
Biotechnologia i farmacjaShadow AIJakich danych klientów nie wolno wkładać do ChatGPT?
Do narzędzi bez umowy powierzenia i kontroli lokalizacji danych nie powinny trafiać dane osobowe, numery identyfikacyjne, dane finansowe klientów ani dokumenty objęte tajemnicą. Wzór polityki korzystania z AI zawiera katalog takich danych
Biuro rachunkowePolityka korzystania z AI — wzórKto odpowiada za błąd AI, np. w stawce VAT?
Biuro rachunkowe wobec klienta. AI przygotowuje propozycję z cytatem przepisu, a księgowy ją zatwierdza
Biuro rachunkoweJak napisać politykę AI dla biura?
Na podstawie wzoru polityki korzystania z AI: narzędzia dopuszczone, katalog danych, odpowiedzialność za wynik i szkolenie
Biuro rachunkowePolityka korzystania z AI — wzórCzy możemy wkładać dokumenty klientów do narzędzi AI?
Tylko do narzędzi dopuszczonych, z umową i kontrolą lokalizacji danych, i tylko w zakresie zgodnym z umową z klientem. W SAIE dane każdego klienta są w osobnym obszarze z własnymi uprawnieniami
Doradztwo biznesowePolityka korzystania z AI — wzórKto odpowiada za wynik wspomagany przez AI?
Firma doradcza wobec klienta. AI przygotowuje materiał z cytatem źródła, a ekspert odpowiada za wniosek
Doradztwo biznesoweCzy dane zostaną w Polsce?
Tak, jeśli tak Państwo zdecydują: on-premises albo w chmurze z lokalizacją danych w Polsce
Doradztwo biznesoweKogo dotyczy CRA?
Producentów, importerów i dystrybutorów produktów z elementami cyfrowymi wprowadzanych na rynek UE, także sterowników i urządzeń z oprogramowaniem
Elektronika i automatykaCzy da się programować PLC z AI bez wysyłania projektu klienta?
Tak. Z modeli lokalnych w SAIE korzysta się w infrastrukturze firmy, więc kod i dokumentacja nie trafiają do zewnętrznych usług
Elektronika i automatykaJak przygotować się do zgłaszania podatności w 24 godziny?
Przez wykaz produktów i komponentów, procedurę zgłoszenia i dostęp do dokumentacji w jednym miejscu. TWIN:DESK odpowiada z cytatem z dokumentacji technicznej, co skraca ustalenie, których produktów dotyczy podatność
Elektronika i automatykaOd kiedy trzeba oznaczać treści wygenerowane przez AI?
Od 2 sierpnia 2026 r. (art. 50 AI Act). Dla systemów wprowadzonych na rynek przed tą datą oznaczanie czytelne maszynowo — do 2 grudnia 2026 r.
Media i komunikacjaUstawa o systemach SICzy trzeba oznaczać tekst pod kontrolą redakcyjną?
Tekst publikowany w celu informowania o sprawach interesu publicznego nie wymaga oznaczenia, jeśli przeszedł weryfikację redakcyjną, a osoba lub redakcja ponosi odpowiedzialność za publikację (art. 50 ust. 4). Warto tę weryfikację dokumentować
Media i komunikacjaKto odpowiada za oznaczenie — agencja czy marka?
Podmiot, który publikuje treść jako podmiot stosujący system AI. Zakres warto rozpisać w umowie z agencją
Media i komunikacjaCzy naukowiec może wprowadzić niepublikowane wyniki do narzędzia AI?
Tylko do narzędzia, które działa w infrastrukturze uczelni albo gwarantuje, że dane nie są zapisywane ani używane do trenowania. PROXY:AI pozwala korzystać z modeli lokalnych, m.in. Bielika i PLLuM
Nauka i szkolnictwo wyższeBielik i PLLuMJak uregulować AI w kształceniu?
Polityką uczelni, która określa jawność udziału AI w pracach, zasady oceniania i narzędzia dopuszczone
Nauka i szkolnictwo wyższePolityka korzystania z AI — wzórJakie narzędzia AI dać naukowcom?
Wspólną bramę do modeli lokalnych i chmurowych z budżetami na wydziały i jednostki, a administracji — asystenta z odpowiedziami z regulaminów z cytatem
Nauka i szkolnictwo wyższeOd czego zacząć: jaki problem rozwiązujemy i ile dziś kosztuje strata?
Od jednego procesu z mierzalną stratą, np. czasu szukania instrukcji albo ręcznych raportów. Ocena wstępna w metodyce CDF wybiera zastosowanie i ustala kryteria decyzji po pilotażu
Przemysł i inżynieriaJakie dane są potrzebne?
Na start wystarczą dokumenty: instrukcje, normy, raporty serwisowe. TWIN:DESK przetwarza też skany
Przemysł i inżynieriaCo się dzieje po alercie AI?
Decyzję podejmuje człowiek. AI wskazuje źródło i proponuje kroki, a każda akcja jest zapisana
Przemysł i inżynieriaOd kiedy EUDR i jak udokumentować należytą staranność?
Od 30 grudnia 2026 r. dla dużych i średnich firm, od 30 czerwca 2027 r. dla mikro i małych. Potrzebne są dane geolokalizacyjne i dokumenty od dostawców — TWIN:DESK porządkuje je i odpowiada z cytatem
Rolnictwo i środowiskoJakich danych ESG zażądają odbiorcy?
Najczęściej danych o emisjach, pochodzeniu surowców i zgodności z EUDR. Warto zebrać je w jednym miejscu, z którego da się szybko przygotować odpowiedź dla odbiorcy
Rolnictwo i środowiskoJak przenosić dane ze zleceń i dokumentów CMR do TMS?
Agenci dokumentowi w TWIN:DESK odczytują dane z dokumentów i przygotowują je do systemu, a człowiek zatwierdza wynik przed zapisem
Transport i motoryzacjaJak zapewnić bezpieczeństwo danych kierowców i klientów?
Przez jedną bramę do modeli z maskowaniem danych osobowych (PROXY:AI) i uprawnienia według oddziałów
Transport i motoryzacjaGdzie decyzję zostawić człowiekowi?
Wszędzie tam, gdzie skutek dotyczy klienta lub kierowcy: uznanie reklamacji, kary umowne, ocena przewoźnika
Transport i motoryzacjaJak AI pomaga dealerom i serwisom samochodowym?
TWIN:DESK odpowiada na pytania doradców z dokumentacji technicznej, biuletynów i warunków gwarancji z cytatem źródła, a agenci przygotowują wnioski gwarancyjne i odpowiedzi na reklamacje. Decyzję o uznaniu gwarancji podejmuje człowiek
Transport i motoryzacjaCzy AI może napisać pismo urzędowe?
Może przygotować projekt pisma. TWIN:DESK czyta akta sprawy w EZD i wskazuje źródło każdego zdania, a urzędnik sprawdza projekt, poprawia go i podpisuje. Decyzja i odpowiedzialność zostają po stronie urzędu
Czy spółka energetyczna objęta NIS2 może używać ChatGPT?
Tak, jeśli spółka dopuściła je jako narzędzie: z umową, kontrolą lokalizacji danych i rejestrem użycia, bo nowelizacja ustawy o KSC wymaga zapewnienia bezpieczeństwa łańcucha dostaw usług ICT. Dane z infrastruktury krytycznej nie powinny jednak trafiać do publicznych chatbotów. Najlepiej udostępnić pracownikom modele przez PROXY:AI, które maskuje dane i zapisuje każde zapytanie, albo uruchomić AI w serwerowni spółki
Czy AI w energetyce jądrowej może działać bez internetu?
Tak. SAIE działa w sieci całkowicie odciętej od internetu, także w izolowanych sieciach technologicznych obiektów jądrowych: Offline Model Registry dobiera model do sprzętu i uruchamia go z paczki instalacyjnej, a baza wiedzy i rejestr zdarzeń zostają w serwerowni operatora. To ten sam poziom suwerenności L4, który stosujemy w infrastrukturze krytycznej
Jakie wytyczne KNF dotyczą sztucznej inteligencji?
Najnowsze są rekomendacje UKNF z 22 lipca 2026 r. dotyczące wpływu modeli Frontier AI na cyberbezpieczeństwo. Opierają się na DORA i zalecają między innymi uwzględnienie ataków z użyciem AI w analizie ryzyka ICT, ocenę, czy dostawcy ICT zarządzają ryzykiem AI, oraz ograniczenie ryzyka nadmiernego uzależnienia od jednego dostawcy ICT i AI. UKNF zapowiada, że zweryfikuje ich wdrożenie w ramach nadzoru. PROXY:AI pomaga je spełnić: rejestr WORM zapisuje każde wywołanie modelu jako dowód dla nadzoru, a jedna brama do ponad 100 modeli zmniejsza zależność od jednego dostawcy. Od 17 stycznia 2025 r. DORA zastąpiła Rekomendację D i wcześniejsze wytyczne IT KNF
Czy AI może przygotować projekt pisma procesowego?
Tak, jako projekt do weryfikacji. Zasady etyki adwokackiej (§ 23e ZZEA) wymagają jednak, by adwokat sam ocenił i zweryfikował wynik i osobiście odpowiadał za treść pisma, a rekomendacje KIRP przestrzegają radców prawnych przed nadmiernym poleganiem na AI. TWIN:DESK przygotowuje projekt z akt, kalendarium i korespondencji sprawy, więc prawnik zaczyna od merytorycznej weryfikacji, nie od pustej strony
Czy prawnik może korzystać z ChatGPT?
Tak, przy pytaniach ogólnych i materiałach w pełni zanonimizowanych, jeśli korzysta z niego świadomie. Danych spraw nie powinien jednak wprowadzać do usługi konsumenckiej: § 23e ZZEA i rekomendacje KIRP chronią tajemnicę zawodową, a takie konto nie daje umowy powierzenia danych ani rejestru, kto i kiedy je przetwarzał. W SAIE najlepsze modele zostają dostępne, ale za bramą PROXY:AI, która nie wypuszcza danych poufnych do chmury. Więcej piszemy o tym w artykule „Czy prawnik potrzebuje suwerennego AI?”
Czy lekarz może korzystać z czatu AI z danymi pacjenta?
Nie w publicznym czacie AI: dane o zdrowiu to szczególna kategoria danych osobowych (art. 9 RODO), są objęte tajemnicą lekarską, a placówka nie kontroluje, dokąd trafiają. Tak, jeśli czat AI dla lekarzy działa w infrastrukturze placówki: TWIN:DESK i PROXY:AI z ekosystemu SAIE działają on-premises z modelami lokalnymi, PROXY:AI z profilem sektorowym Healthcare maskuje dane identyfikujące pacjenta przed każdym zapytaniem, a decyzję zawsze zatwierdza człowiek
Jakie narzędzia AI można wykorzystać w logistyce i spedycji?
W SAIE logistykę i spedycję wspierają m.in. trzy narzędzia w TWIN:DESK: agent AI w spedycji, który odczytuje zlecenia oraz dokumenty CMR i przygotowuje dane do TMS, asystent reklamacji, który przygotowuje projekt odpowiedzi, oraz raporty dla klientów i przewoźników generowane według harmonogramu. Dane kierowców i klientów maskuje PROXY:AI, a dane ze zleceń przed zapisem w TMS zatwierdza człowiek
Czy NIS2 obejmuje kolej i firmy transportowe?
Kolej tak: zarządcy infrastruktury kolejowej i przewoźnicy kolejowi należą do sektora transportu w załączniku I dyrektywy NIS2, obok transportu lotniczego i wodnego. W transporcie drogowym dyrektywa obejmuje organy zarządzające ruchem drogowym i operatorów inteligentnych systemów transportowych, a nie każdą firmę przewozową; firmy kurierskie są w załączniku II. Co do zasady dotyczy to średnich i dużych przedsiębiorstw. W Polsce NIS2 wdraża nowelizacja ustawy o KSC, a podmioty z sektora transportu muszą do 3 kwietnia 2027 r. wdrożyć środki bezpieczeństwa. Rejestr zapytań w PROXY:AI pomaga wykazać nadzór nad narzędziami AI
Jak przygotować transkrypcję sesji rady gminy?
SAIE zamienia nagranie sesji w tekst z podpisanymi mówcami i czasem wypowiedzi, a z niego powstają projekt protokołu i napisy do nagrania w BIP. Model rozpoznawania mowy działa w infrastrukturze urzędu. Szczegóły i termin na napisy: transkrypcja sesji rady gminy z AI
Przepisy i wybór AI
Kto kontroluje przestrzeganie AI Act w Polsce?
Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), czyli polski organ nadzoru rynku AI. Od 28 października 2026 r. może prowadzić kontrole, rozpatrywać skargi i nakładać kary
Ustawa o systemach SIJakie kary grożą za naruszenie AI Act?
Do 35 mln euro lub 7% obrotu za praktyki zakazane, do 15 mln euro lub 3% obrotu za pozostałe obowiązki i do 7,5 mln euro lub 1% obrotu za nieprawdziwe informacje. MŚP płacą według niższej z dwóch wartości
Ustawa o systemach SICzy ustawa dotyczy urzędu?
Tak. Urząd, który używa systemów AI w pracy, jest podmiotem stosującym w rozumieniu AI Act — musi zapewnić kompetencje pracowników, przejrzystość i, od 2.12.2027, obowiązki dla systemów wysokiego ryzyka, w tym ocenę skutków dla praw podstawowych. Ustawa nie wprowadza odrębnych zasad kar dla urzędów — kary nakłada się na każdy podmiot obowiązany do przestrzegania AI Act (art. 104)
Ustawa o systemach SICo zrobić przed 28 października 2026?
Spisać systemy AI używane w organizacji, sprawdzić je pod kątem praktyk zakazanych, przyjąć politykę korzystania z AI, przeszkolić pracowników i ustalić, jak oznaczają Państwo treści generowane przez AI
Ustawa o systemach SICzy pracownik korzystający z ChatGPT w pracy to już „stosowanie systemu AI”?
Tak — w pracy podmiotem stosującym jest organizacja, nie pracownik. Dlatego narzędzie powinno być w wykazie, objęte polityką i szkoleniem. Oświadczenie pracownika o korzystaniu z AI „na własną odpowiedzialność” niczego nie przenosi
Ustawa o systemach SICzy polityka korzystania z AI jest obowiązkowa?
AI Act nie nazywa takiego dokumentu wprost, ale wymaga od podmiotu stosującego m.in. zapewnienia kompetencji pracowników (art. 4) i przejrzystości (art. 50). ISO/IEC 42001 wymaga polityki AI. Nazwa — polityka czy regulamin AI — nie ma znaczenia; liczy się treść i narzędzia, które za nią stoją. Bez spisanych zasad trudno te obowiązki wykazać przy kontroli
Polityka korzystania z AICzy wystarczy zakazać pracownikom korzystania z ChatGPT?
Zakaz bez firmowej alternatywy zwykle przenosi korzystanie na prywatne telefony i konta, czyli do shadow AI. Skuteczniejsze jest dopuszczenie bezpiecznego narzędzia z kontrolą danych i rejestrowaniem
Polityka korzystania z AICzy polityka dotyczy współpracowników B2B?
Powinna. Przepisy Kodeksu pracy ich nie obejmują, ale AI Act, RODO i normy ISO działają wobec organizacji tak samo, niezależnie od formy współpracy. Zasady warto wpisać do umów
Polityka korzystania z AIJakich danych nie wolno wprowadzać do narzędzi AI?
To zależy od narzędzia i umowy z dostawcą. Do narzędzi bez umowy powierzenia i kontroli lokalizacji danych nie powinny trafiać dane osobowe, tajemnica przedsiębiorstwa, dane klientów ani informacje chronione ustawowo. Wzór zawiera katalog do dopasowania
Polityka korzystania z AIKto powinien zatwierdzić politykę?
Zarząd lub kierownik jednostki, po uzgodnieniu z IOD, bezpieczeństwem informacji i — jeśli działa — z przedstawicielstwem pracowników
Polityka korzystania z AICzym jest shadow AI?
To korzystanie z narzędzi AI, których organizacja nie dopuściła i nie nadzoruje, najczęściej publicznych chatbotów na prywatnych kontach pracowników
Shadow AICzy korzystanie z ChatGPT w pracy jest bezpieczne?
Zależy od wersji i umowy. Na koncie prywatnym organizacja nie ma umowy z dostawcą, wpływu na przechowywanie danych ani dostępu do historii rozmów. Bezpieczne jest narzędzie dopuszczone przez organizację, z umową, kontrolą danych i rejestrowaniem
Shadow AICzy wystarczy zablokować publiczne chatboty?
Blokada bez firmowej alternatywy przenosi korzystanie na prywatne urządzenia. Skuteczniejsze jest dopuszczenie bezpiecznego narzędzia i skierowanie ruchu przez bramę AI
Shadow AIKto odpowiada, gdy pracownik wklei dane klienta do chatbota?
Wobec klienta i organu nadzorczego — organizacja: jest administratorem danych w RODO i podmiotem stosującym w rozumieniu AI Act. Oświadczenie pracownika o korzystaniu z AI „na własną odpowiedzialność” niczego nie przenosi
Shadow AIOd czego zacząć w urzędzie?
Od inwentaryzacji i polityki. Następnie bezpieczne narzędzie i szkolenie dla urzędników — zanim zakaz zostanie obejściem
Shadow AIBielik czy PLLuM — który wybrać dla urzędu?
Do pism i spraw urzędowych PLLuM jest trenowany celowo (Monitor Polski, Dziennik Ustaw, stenogramy) i działa już w mObywatelu i urzędach miast. Do zadań ogólnych — streszczeń, klasyfikacji, czatu — Bielik na Apache 2.0 nie ma ograniczeń licencyjnych. Za bramą można mieć oba i wybierać per zadanie
Bielik i PLLuMCzy polski model można używać komercyjnie?
Bielik — tak, wszystkie wersje na Apache 2.0. PLLuM — zależy od wariantu: nowe modele z maja 2026 na licencjach dopuszczających użycie komercyjne, starsze warianty „‑nc” tylko niekomercyjnie. Licencję sprawdza się na karcie modelu i wpisuje do wykazu systemów
Bielik i PLLuMCzy do uruchomienia potrzebny jest własny serwer z GPU?
Nie zawsze. Modele do 12 mld parametrów działają na jednej karcie 24 GB, Minitron 7B na karcie 6–8 GB. Większe (PLLuM 70B) wymagają serwera z kilkoma kartami — albo modelu u operatora w EOG, dostępnego przez tę samą bramę co modele lokalne
Bielik i PLLuMCzy otwarty model zwalnia z obowiązków AI Act?
Nie. Obowiązki podmiotu stosującego (wykaz, kompetencje, zakazane praktyki, przejrzystość) dotyczą użycia systemu, nie jego licencji. Otwarty model ułatwia dokumentację — jest karta modelu i dane treningowe — ale wpis do wykazu i polityka korzystania są po stronie organizacji
Bielik i PLLuMCzy polski model jest gorszy od globalnych?
W zadaniach ogólnych w wielu językach — zwykle tak, bo jest mniejszy. W polskim języku urzędowym i prawniczym PLLuM i Bielik często odpowiadają trafniej niż modele globalne tej samej klasy, a dane nie wychodzą z organizacji. W praktyce łączy się oba podejścia za jedną bramą
Bielik i PLLuMCzy ChatGPT Enterprise jest zgodny z AI Act?
AI Act nie certyfikuje asystentów. Obowiązki podmiotu stosującego — wykaz systemów, kompetencje, oznaczanie treści, brak praktyk zakazanych — spoczywają na organizacji niezależnie od wybranej usługi. Dostawca może pomóc dokumentacją, ale dowody zbiera organizacja
ChatGPT, Copilot czy własneCzy Copilot wysyła dane firmy poza organizację?
Przetwarzanie odbywa się w chmurze dostawcy, w ramach dzierżawy (tenanta) organizacji i na warunkach jego umowy (region, brak trenowania). Dla organizacji, która ma wymóg on-premises albo nie może powierzyć danych zewnętrznemu podmiotowi przetwarzającemu, to kryterium rozstrzyga przed ceną
ChatGPT, Copilot czy własneCzy własne środowisko AI oznacza budowę od zera?
Nie. Własne środowisko to gotowa platforma — brama do modeli, asystent na dokumentach, rejestr — wdrażana w infrastrukturze organizacji lub u operatora w EOG. Od open source różni się serwisem, umową i metodyką; od usług dostawcy — tym, że dane i procesy zostają w organizacji
ChatGPT, Copilot czy własneJak porównać koszty subskrypcji i własnego środowiska?
W tym samym horyzoncie (3 lata) i tych samych składnikach: licencje lub modele, infrastruktura, utrzymanie, kompetencje, czas wdrożenia i koszt wyjścia. Cena licencji na użytkownika to jeden z sześciu elementów
ChatGPT, Copilot czy własnePo czym poznać, że asystent zmyślił odpowiedź?
Po braku źródła. Model językowy odpowiada płynnie także wtedy, gdy nie ma danych — stąd nieistniejące artykuły ustaw i daty. Asystent pracujący na dokumentach organizacji (RAG) podaje cytat i miejsce w dokumencie; jeśli nie ma źródła, nie ma odpowiedzi. Quiz w sekcji 06 pokazuje to na pięciu parach
ChatGPT, Copilot czy własneCzy urząd potrzebuje polityki korzystania z AI?
Tak, jeśli urzędnicy korzystają z narzędzi AI, także prywatnych, przy dokumentach urzędu. Urząd jako podmiot stosujący odpowiada za dane obywateli (RODO) i za przeszkolenie pracowników (art. 4 AI Act). Ten sam wzór wystarczy dopasować: rodzaje dokumentów urzędu, dopuszczone narzędzia i osoba, która zatwierdza wynik
Polityka korzystania z AIAdministracja publicznaIle trwa gra i na czym działa?
60 sekund, 4 fale po 15 s. Gra działa w przeglądarce na komputerze, tablecie i telefonie, po polsku i po angielsku. Nie wymaga rejestracji ani instalacji
Czy gra wysyła gdzieś dane z kart?
Nie. Wszystkie dane w kartach są fikcyjne, a gra niczego nie wysyła. Wynik, a w trybie stoiska ranking dnia, zostają w pamięci przeglądarki na tym urządzeniu
Dlaczego za dotknięcie zwykłego zapytania są punkty karne?
Bo zablokowanie wszystkiego to też porażka: praca staje, a pracownicy wracają do prywatnych kont. Dobra brama chroni dane i przepuszcza resztę, dlatego dotknięcie zwykłego zapytania kosztuje 20 pkt
Czy możemy użyć gry na szkoleniu albo na wydarzeniu?
Tak. Na prezentację najlepiej nadaje się demo, na szkolenie trening i gra, a na wydarzenie tryb stoiska z rankingiem dnia. Prosimy o kontakt, pomożemy przygotować grę na Państwa wydarzenie
Czy PROXY:AI działa tak jak w grze?
Zasada jest ta sama, ale w pracy decyduje brama, nie człowiek: maskuje dane i blokuje ataki w czasie poniżej 50 ms, w 12 językach, a każdą decyzję zapisuje w rejestrze WORM
Ile trwa gra i na czym działa?
5 sucharów, około 2 minut w trybie Junior i 3 minut w trybie Ekspert. Gra działa w przeglądarce na komputerze, tablecie i telefonie, po polsku i po angielsku. Nie wymaga rejestracji ani instalacji
Czym różnią się tryby Junior i Ekspert?
W trybie Junior widać wszystkie 4 odpowiedzi i wybiera się 3, najlepszy wynik to 400 pkt. W trybie Ekspert odpowiedzi są ukryte i wpisuje się je swoimi słowami, są 3 pudła na pytanie, a najlepszy wynik to 425 pkt
Skąd gra wie, że moja odpowiedź jest dobra, skoro wpisałem ją inaczej?
Gra ma słownik ponad 2300 słów i zwrotów: rdzenie słów z odmianą, synonimy, angielskie odpowiedniki i typowe literówki. Słowa wykluczające pilnują, żeby przypadkowe słowo nie dało punktów
Czy gra wysyła gdzieś moje odpowiedzi?
Nie. Odpowiedzi ocenia słownik w przeglądarce, gra niczego nie wysyła. Na tym urządzeniu zapamiętuje tylko wybrany język i tryb gry
Czy możemy użyć gry na szkoleniu albo na wydarzeniu?
Tak. Na rozgrzewkę najlepiej nadaje się tryb Junior, na webinar suchar na ekranie i odpowiedzi na czacie, a na stoisko oba tryby. Prosimy o kontakt, pomożemy przygotować grę na Państwa wydarzenie
Czy istnieje polski odpowiednik ChatGPT?
Tak, najbardziej znane są dwie rodziny polskich modeli językowych: Bielik (Fundacja SpeakLeash i ACK Cyfronet AGH), dostępny w czacie chat.bielik.ai, oraz PLLuM (konsorcjum HIVE AI pod kierunkiem NASK), dostępny w PLLuM Chat. W firmie i urzędzie ważniejsze od samego czatu jest to, gdzie trafiają dane: w SAIE z Bielikiem i PLLuM pracuje się w TWIN:DESK, z odpowiedziami z dokumentów organizacji i cytatem źródła, a model działa w jej infrastrukturze
Czym jest PLLuM?
PLLuM (Polish Large Language Model) to rodzina polskich modeli językowych konsorcjum HIVE AI pod kierunkiem NASK, finansowana przez Ministerstwo Cyfryzacji. Modele mają 4, 8, 12 i 70 mld parametrów i są trenowane m.in. na Monitorze Polskim, Dzienniku Ustaw i stenogramach sejmowych, dlatego dobrze radzą sobie z językiem urzędowym. Licencja zależy od wariantu: Apache 2.0, licencja Llama 3.1 albo CC BY-NC 4.0 (tylko do użytku niekomercyjnego). W SAIE PLLuM jest dostępny w PROXY:AI i TWIN:DESK
Czym jest asystent AI w mObywatelu?
To asystent w aplikacji mObywatel oparty na modelu PLLuM, dostępny od 31 grudnia 2025 r. Odpowiada na pytania o sprawy urzędowe i pomaga znaleźć wnioski i formularze. Działa anonimowo i nie przechowuje historii rozmów. To dowód, że PLLuM radzi sobie ze sprawami urzędowymi - w urzędzie ten sam model pracuje w TWIN:DESK na dokumentach urzędu i w jego infrastrukturze
Jak uruchomić Bielika lokalnie (Ollama)?
Najprościej przez Ollamę: po zainstalowaniu programu polecenie ollama run hf.co/speakleash/Bielik-11B-v3.0-Instruct-GGUF:Q4_K_M pobiera Bielika 11B v3 w kwantyzacji 4-bitowej (plik ok. 6,7 GB) i uruchamia czat na komputerze. Do pracy zespołu model uruchamia się na serwerze, np. w vLLM, a dostęp daje PROXY:AI z politykami dostępu, maskowaniem danych i rejestrem zapytań. W sieci bez dostępu do internetu instalację modelu przejmuje Offline Model Registry z SAIE Pantera
Czy PLLuM ma API?
Twórcy udostępniają wagi modeli PLLuM na Hugging Face, więc organizacja może uruchomić model u siebie, np. w vLLM, które udostępnia API zgodne z API OpenAI. W SAIE dostęp do PLLuM przez API daje PROXY:AI: model jest jedną z pozycji w katalogu modeli, z tymi samymi politykami dostępu, maskowaniem danych i rejestrem zapytań co modele globalne
Ile kosztuje ChatGPT dla firmy?
OpenAI sprzedaje ChatGPT firmom w dwóch planach rozliczanych za użytkownika: Business i Enterprise. Cennik planu Business jest na stronie OpenAI, a cenę planu Enterprise ustala się w umowie. Cena licencji to jednak tylko jeden z sześciu składników kosztu: do porównania z własnym środowiskiem dochodzą infrastruktura, utrzymanie, kompetencje, czas wdrożenia i koszt wyjścia, liczone w horyzoncie 3 lat. Gdy organizacja ma już subskrypcje, AI Cost Forecast w SAIE Pantera porównuje abonament każdego użytkownika z ekwiwalentem API, a pełne wyliczenie dla Państwa organizacji przygotowujemy w Ocenie wstępnej
Ile kosztuje Gemini dla firm?
Od 2025 r. Gemini jest częścią pakietów Google Workspace dla firm (Business i Enterprise), a nie osobnym dodatkiem, więc jego koszt mieści się w cenie pakietu biurowego na użytkownika. Cennik publikuje Google. Tak jak przy ChatGPT i Copilocie, cena licencji to jeden z sześciu składników kosztu w horyzoncie 3 lat, a dane są przetwarzane w chmurze dostawcy
Kto podlega nowelizacji ustawy o KSC?
Podmioty kluczowe i ważne. Są to firmy i instytucje z sektorów wymienionych w załącznikach nr 1 i 2 do ustawy, jeśli są co najmniej średnie. Niezależnie od wielkości ustawa obejmuje m.in. podmioty publiczne, dostawców DNS, rejestry domen najwyższego poziomu (TLD), podmioty rejestrujące nazwy domen i kwalifikowanych dostawców usług zaufania
Nie złożyliśmy wniosku o wpis do 3.10.2026. Co teraz?
Należy go złożyć niezwłocznie w systemie S46, z oświadczeniem kierownika. Wpis następuje z chwilą złożenia wniosku. Organ może też wpisać podmiot z urzędu. Za niezłożenie wniosku w terminie ustawa przewiduje karę pieniężną, którą można nałożyć dopiero po 3.04.2028
Kto odpowiada w zarządzie i jakie grożą kary?
Odpowiada kierownik podmiotu. Gdy jest nim organ wieloosobowy i nie wskazano osoby odpowiedzialnej, odpowiadają wszyscy jego członkowie. Kierownikowi grozi kara do 300% miesięcznego wynagrodzenia, a w podmiocie publicznym do 100%. Podmiotowi kluczowemu grozi kara do 10 mln € lub 2% przychodów, nie mniej niż 20 000 zł, a ważnemu do 7 mln € lub 1,4%, nie mniej niż 15 000 zł. Gdy naruszenie powoduje poważne cyberzagrożenie, kara wynosi do 100 mln zł
Czy podmiot kluczowy może korzystać z ChatGPT?
Ustawa nie zakazuje korzystania z czatów AI. Wymaga, żeby każde narzędzie, także czat AI, było ujęte w szacowaniu ryzyka, w polityce kontroli dostępu i w ocenie łańcucha dostaw. W praktyce trzeba więc ustalić w SZBI, kto, z jakich modeli i z jakimi danymi może korzystać
Czy model AI w chmurze spoza UE to problem?
Samo miejsce przetwarzania nie jest zakazane. W ocenie łańcucha dostaw trzeba jednak uwzględnić podatności dostawcy, jakość jego usług, oceny Grupy Współpracy NIS i decyzje o uznaniu za dostawcę wysokiego ryzyka. Po takiej decyzji nie wprowadza się nowych produktów tego dostawcy, a dotychczasowe wycofuje co do zasady w ciągu 7 lat (w funkcjach krytycznych w telekomunikacji - w ciągu 4 lat)
Czy wyciek danych przez czat AI trzeba zgłosić?
Tak, jeśli spełnia kryteria incydentu poważnego. Wczesne ostrzeżenie trzeba wysłać w 24 godziny, zgłoszenie w 72 godziny, a sprawozdanie końcowe w miesiąc, do właściwego zespołu CSIRT. Żeby zdążyć, trzeba wiedzieć, kto, kiedy i jakie dane wysłał do modelu
Jak AI Act łączy się z RODO?
AI Act nie zastępuje RODO: gdy system AI przetwarza dane osobowe, obowiązują oba akty naraz (art. 2 ust. 7 AI Act). RODO rozstrzyga, czy i na jakiej podstawie wolno przetwarzać dane, a AI Act - jak bezpiecznie i przejrzyście używać systemu AI. Przy systemach wysokiego ryzyka informacje od dostawcy służą do oceny skutków z art. 35 RODO
Czy AI może przygotować protokół z sesji rady?
Może przygotować projekt. Transkrypcja z podpisanymi mówcami daje podstawę protokołu, a jego treść sprawdza i przygotowuje do przyjęcia biuro rady, zgodnie ze statutem gminy
Kto zatwierdza protokół?
Tak jak dotąd, zgodnie ze statutem gminy: zwykle podpisują go przewodniczący obrad i protokolant, a rada przyjmuje go na kolejnej sesji. AI nie zmienia tej procedury, skraca tylko pracę nad projektem
Czy transkrypcja działa bez internetu?
Tak, we wdrożeniu on-premises. Model rozpoznawania mowy działa wtedy w infrastrukturze urzędu, więc nagranie nie musi opuszczać jego sieci
Czy z transkrypcji powstaną napisy do nagrania?
Tak. Tekst z czasem wypowiedzi eksportuje się jako napisy do nagrania w BIP i na stronie gminy, co pomaga dotrzymać 14-dniowego terminu z ustawy o dostępności cyfrowej
Czy można transkrybować posiedzenia komisji?
Tak, tak samo jak sesje. Ustawa nie nakazuje transmisji ani nagrywania komisji, ale protokoły ich posiedzeń są jawne (art. 11b ustawy o samorządzie gminnym)
Od kiedy obowiązuje AI Act w Polsce?
AI Act obowiązuje w Polsce bezpośrednio od 1 sierpnia 2024 r., a jego przepisy stosuje się etapami: od 2.02.2025 kompetencje w zakresie AI (art. 4) i zakaz praktyk niedozwolonych (art. 5), od 2.08.2025 obowiązki dostawców modeli AI ogólnego przeznaczenia, od 2.08.2026 między innymi przejrzystość (art. 50), od 2.12.2027 obowiązki dla systemów wysokiego ryzyka z załącznika III. W Polsce kontrole prowadzi i kary nakłada KRiBSI od 28.10.2026
Co zmienia omnibus AI Act?
Rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI) przesunęło obowiązki dla systemów wysokiego ryzyka: z załącznika III na 2.12.2027, a z załącznika I na 2.08.2028. Systemy generatywne wprowadzone na rynek przed 2.08.2026 mają czas na maszynowe oznaczanie treści do 2.12.2026. Od 2.12.2026 dochodzą też nowe praktyki zakazane w art. 5
Gdzie przeczytać AI Act po polsku?
Oficjalny tekst w języku polskim jest w serwisie EUR-Lex: rozporządzenie (UE) 2024/1689. Zmiany z rozporządzenia (UE) 2026/1744 (Digital Omnibus on AI) są w osobnym akcie, także dostępnym po polsku w EUR-Lex
Czy DORA obejmuje dostawcę AI?
Tak. Model AI używany przez API, w chmurze lub jako część oprogramowania to usługa ICT. Instytucja wpisuje dostawcę do rejestru informacji, zawiera umowę z klauzulami z art. 30, a gdy AI wspiera funkcję krytyczną, przygotowuje też strategię wyjścia
Czy Rekomendacja D jeszcze obowiązuje?
Nie. KNF uchyliła ją z dniem 17 stycznia 2025 r., razem z wytycznymi IT dla ubezpieczycieli, TFI, firm inwestycyjnych i infrastruktury rynku, a UKNF odwołał komunikat chmurowy. Ich miejsce zajęła DORA
Czy bank podlega też ustawie o KSC?
Tak, jeśli jest co najmniej średnim przedsiębiorcą, ale w zarządzaniu ryzykiem ICT i zgłaszaniu incydentów pierwszeństwo ma DORA. Z ustawy o KSC bank stosuje m.in. przepisy o wpisie do wykazu podmiotów kluczowych i ważnych
Czy bank może korzystać z ChatGPT?
Przepisy nie zakazują konkretnego narzędzia. Każde, także czat AI, wymaga jednak umowy z klauzulami DORA, wpisu do rejestru informacji i oceny ryzyka. Konto prywatne pracownika tych warunków nie spełnia, dlatego potrzebne jest narzędzie dopuszczone przez instytucję, np. TWIN:DESK z ekosystemu SAIE
Czy AI w ocenie zdolności kredytowej to system wysokiego ryzyka?
Tak, jeśli ocenia osoby fizyczne. Od 2 grudnia 2027 r. bank musi zapewnić nadzór człowieka, monitorować działanie systemu i przed wdrożeniem ocenić jego wpływ na prawa podstawowe. To samo dotyczy wyceny ubezpieczeń na życie i zdrowotnych
Kto nadzoruje AI w finansach?
KNF nadzoruje instytucje, także w zakresie DORA i ryzyka ICT. Od 28 października 2026 r. stosowanie AI Act może kontrolować KRiBSI, w której zasiada członek wskazany przez KNF