Zgodność jako gotowy przepis, a nie projekt do zbudowania

2026-10-02

Trzeci odcinek serii „Cztery pytania przed wyborem środowiska AI" dotyczy jedynej rzeczy, której narzędzia AI nie zrobią same: dowodu dla audytora. Pokazujemy, co musi znaleźć się na stole — i ile z tej pracy może być wykonane, zanim w ogóle zaczniecie.

Narzędzia AI potrafią dziś prawie wszystko, o co prosi użytkownik. Nie potrafią natomiast jednej rzeczy, o którą pyta audytor: przedstawić dowodu, że system jest prowadzony zgodnie z regulacją. I to nie jest zarzut wobec narzędzi — zgodność po prostu nie jest funkcją oprogramowania. Jest zestawem decyzji, ról, procedur i zapisów, który ktoś musi wykonać. Pytanie brzmi tylko: pusta kartka czy gotowy przepis?

Przepis zamiast pustej kartki

W odcinku omawiamy trzy rzeczy:

Co musi znaleźć się na stole — niezależnie od dostawcy: ocena ryzyka, klasyfikacja systemu, dokumentacja techniczna i decyzyjna, nadzór człowieka, przypisanie odpowiedzialności, rejestr systemów, procedura incydentu oraz ścieżka audytowa, która pozwala odtworzyć pojedynczą odpowiedź po miesiącach. Do tego kalendarz, który się nie zatrzyma: DORA, NIS2, ochrona danych — a część obowiązków aktu o sztucznej inteligencji już obowiązuje i kolejne terminy sięgają 2028 roku.

CDF: metodyka jako część produktu, nie usługa dodatkowa — gotowa ścieżka od wymagania do dowodu: co trzeba zrobić, kto zatwierdza, jaki dowód pozostaje. Pokazujemy w praktyce CDF Platform: od wymagania w Matrycy Compliance, przez zadanie w plannerze i gotowe wzorce artefaktów, po dashboard wdrożenia, w którym zatwierdzenie jest warunkiem przejścia dalej. Na końcu pozostaje dowód, nie deklaracja.

Sami przechodzimy tę samą drogę — Bureau Veritas Polska wydał allclouds.pl certyfikat ISO/IEC 42001, normy dotyczącej zarządzania sztuczną inteligencją — pierwszy certyfikat tej normy wydany przez Bureau Veritas w Polsce. Wsparcie świadczymy w standardzie business i enterprise — jest podmiot, który odpowiada za całość i którego można wskazać w dokumentacji jako odpowiedzialnego.

Sześć pytań do każdego dostawcy

Odcinek zamyka sześć pytań o zgodność — do każdego dostawcy, także do nas. Przy umowach wieloletnich najbardziej rozstrzygające bywa jedno: kto dostosuje rozwiązanie po zmianie przepisów — i za czyj koszt? To koszt, którego nie widać w żadnej ofercie.

Na koniec argument biznesowy, nie formalny: organizacja z uporządkowaną dokumentacją, rejestrem i przypisaną odpowiedzialnością wdraża kolejne zastosowania AI szybciej. Pierwsze wdrożenie buduje drogę — każde kolejne jedzie nią szybciej. Zgodność to nie jest coś, co się dokupuje po wdrożeniu. To sposób, w jaki się wdraża.

W odcinku czwartym, ostatnim: wolność wyboru — modele, dostawcy i sposób pracy.

WIDEO · ODCINEK 3

Zgodność jako gotowy przepis, a nie projekt do zbudowania

Odcinek 1: Ile naprawdę kosztuje środowisko AI?

Odcinek 2: Gdzie są dane, gdzie jest kod, gdzie jest Wasza przewaga?