Bezpłatna ocena dojrzałości

Ocena dojrzałości
AI Act

Sprawdź, które obowiązki AI Act (rozporządzenie (UE) 2024/1689 ze zmianami z 2026 r.) dotyczą Twojej organizacji i jak jesteś na nie przygotowany. Klasyfikacja ról i systemów, ocena dojrzałości aktywnych obszarów, mapa drogowa wdrożenia. Raport dostępny po weryfikacji danych.

🎯
Kwalifikacja
Identyfikujemy rolę organizacji wg art. 3 AI Act, jej wielkość oraz kategorie systemów AI, które decydują o zakresie obowiązków
📊
Ocena dojrzałości
Obszary AI Act dobrane do Twojej klasyfikacji, poziomy 1-5: od braku działań do pełnej gotowości
📋
Raport z mapą drogową
Top 3 luki, mapa drogowa pilne/średnio/strategiczne, mapowanie na artykuły AI Act i terminy stosowania
🔒
Weryfikacja danych
Raport dostępny po weryfikacji NIP i służbowego adresu email
⏱ Czas wypełnienia: ok. 10–15 minut  ·  🔁 Tryb: Biznes / Techniczny  ·  💾 Dane: przetwarzane zgodnie z RODO  ·  📜 AI Act: art. 4 i 5 obowiązują od 2.02.2025, art. 50 od 2.08.2026; wysokie ryzyko od 2.12.2027 / 2.08.2028
Krok 1 / 3 - Rola w łańcuchu wartości AI
Jak Twoja organizacja korzysta ze sztucznej inteligencji? Zaznacz wszystkie pasujące role. Które role z art. 3 rozporządzenia (UE) 2024/1689 (AI Act) pełni organizacja? Wybór wielokrotny - od ról zależy zakres obowiązków.
Używamy AI w działalności
Podmiot stosujący: narzędzia AI w procesach firmy (HR, obsługa klienta, analizy, generowanie treści)
Tworzymy systemy AI
Dostawca: rozwijamy systemy AI albo oferujemy je pod własną nazwą (także oparte na cudzych modelach)
Budujemy modele AI
Dostawca modelu ogólnego przeznaczenia (GPAI): trenujemy lub istotnie modyfikujemy modele
Importujemy / dystrybuujemy
Wprowadzamy na rynek UE lub udostępniamy systemy AI innych producentów
Nie korzystamy z AI w żadnej formie
Także bez narzędzi typu chatboty, generatory treści czy AI wbudowanej w oprogramowanie
Krok 2 / 3 - Wielkość organizacji
Jak duża jest Twoja organizacja? Kategoria przedsiębiorstwa wg zalecenia KE 2003/361 (od wielkości zależy proporcjonalność wdrożenia i harmonogram):
Mikroprzedsiębiorstwo
<10 pracowników i obrót/suma bilansowa <2M EUR
Małe
<50 pracowników i obrót/suma bilansowa <10M EUR
Średnie
<250 pracowników i obrót <50M EUR lub suma bilansowa <43M EUR
Duże
≥250 pracowników lub obrót >50M EUR
Krok 3 / 3 - Kategorie systemów AI
Do czego AI jest (lub będzie) używana? Zaznacz wszystkie pasujące zastosowania - od tego zależy, które przepisy Cię dotyczą. Które kategorie z AI Act obejmują systemy organizacji? Wybór steruje zakresem oceny: wysokie ryzyko (art. 6 + załączniki), przejrzystość (art. 50), GPAI (rozdz. V).
Chatboty, generowanie treści, deepfake
Systemy komunikujące się z ludźmi albo generujące tekst, obrazy, audio, wideo (obowiązki przejrzystości z art. 50, stosowane od 2.08.2026)
Decyzje o ludziach (załącznik III)
AI w rekrutacji i zarządzaniu pracownikami, ocenie zdolności kredytowej, edukacji, dostępie do usług podstawowych (wysokie ryzyko, wymogi od 2.12.2027)
AI w produkcie regulowanym
Komponent bezpieczeństwa produktu objętego przepisami UE z załącznika I: maszyny, wyroby medyczne, pojazdy, zabawki (wymogi od 2.08.2028)
Budowa lub głęboka modyfikacja modeli
Trenujemy własne modele albo istotnie modyfikujemy cudze i udostępniamy dalej (obowiązki GPAI z rozdz. V, stosowane od 2.08.2025)
Żadne z powyższych
Wyłącznie zastosowania minimalnego ryzyka: wewnętrzne narzędzia wspomagające, bez wpływu na osoby i bez generowania treści dla odbiorców
Profil organizacji — gotowość do wdrożenia
Te informacje pomogą nam oszacować realistyczny harmonogram wdrożenia wymagań AI Act dla Twojej organizacji. Dane o zasobach i strukturze organizacyjnej umożliwią precyzyjne wyliczenie ścieżki krytycznej wdrożenia.
A. Kto odpowiada za cyberbezpieczeństwo w Waszej organizacji?
Dedykowany CISO / Security Manager
Osoba zatrudniona wyłącznie do zarządzania bezpieczeństwem informacji
Wyznaczona osoba z częściowym zakresem
IT Manager, Compliance Officer lub inna osoba z bezpieczeństwem jako jednym z zadań
Ktoś robi to "przy okazji"
Administrator IT, pracownik działu IT lub inna osoba bez formalnego przydziału
Nikt nie jest wyznaczony
Brak osoby odpowiedzialnej za cyberbezpieczeństwo
B. Ile czasu tygodniowo można przeznaczyć na wdrożenie wymagań AI Act?
Ponad 20h tygodniowo
Dedykowany projekt — priorytet organizacyjny
10–20h tygodniowo
Znaczące zasoby, projekt realizowany równolegle z innymi zadaniami
5–10h tygodniowo
Ograniczone zasoby, wdrożenie jako zadanie dodatkowe
Poniżej 5h tygodniowo
Minimalne zasoby — wdrożenie będzie bardzo rozciągnięte w czasie
C. Jakie są wewnętrzne kompetencje w zakresie cyberbezpieczeństwa i zgodności?
Posiadamy pełne kompetencje
Doświadczenie w ISO 27001, audycie, compliance — możemy działać samodzielnie
Mamy częściowe kompetencje
Znamy temat ogólnie, ale brakuje nam doświadczenia w szczegółach wdrożenia
Brak kompetencji w tym obszarze
Potrzebujemy zewnętrznego prowadzenia projektu
D. Czy planujecie zewnętrzne wsparcie konsultingowe przy wdrożeniu?
Mamy zakontraktowanego konsultanta / vCISO
Zewnętrzny ekspert jest już zaangażowany w projekt
Planujemy zatrudnić konsultanta
Decyzja podjęta, trwają lub planowane są poszukiwania
Rozważamy, ale jeszcze nie zdecydowaliśmy
Zależy od budżetu i wyników tej oceny
Działamy samodzielnie
Wdrożenie wyłącznie zasobami wewnętrznymi
E. Jak oceniasz zaangażowanie zarządu w projekt cyberbezpieczeństwa?
Zarząd aktywnie sponsoruje projekt
Cyberbezpieczeństwo jest priorytetem, decyzje zapadają szybko, budżet zabezpieczony
Zarząd wspiera, ale decyzje wymagają czasu
Pozytywne nastawienie, standardowy proces decyzyjny
Zarząd jest świadomy, ale projekt nie jest priorytetem
Temat jest znany, ale konkuruje z innymi inicjatywami
Zarząd nie jest zaangażowany
Projekt realizowany bez aktywnego wsparcia i sponsorowania przez kierownictwo
Pytania uzupełniające AI Act
Trzy szybkie pytania o gotowość operacyjną

Trzy elementy fundamentu zgodności z AI Act. Odpowiedzi trafią do raportu - pomogą wskazać braki, które najczęściej są pomijane. Trzy pytania kontrolne: rejestr systemów AI (warunek każdego pozostałego obowiązku), przypisana odpowiedzialność za zgodność AI, polityka korzystania z AI wspierająca art. 4.

PYTANIE 1 z 3 · INWENTARYZACJA
Lista narzędzi i systemów AI w organizacji Rejestr systemów AI z klasyfikacją według kategorii AI Act

Bez listy tego, co faktycznie działa w firmie (łącznie z narzędziami używanymi przez pracowników na własną rękę), nie da się spełnić żadnego pozostałego obowiązku. Rejestr per system: przeznaczenie, dostawca, rola organizacji, kategoria ryzyka wg art. 6 i załączników, termin stosowania obowiązków. Shadow AI objęte inwentaryzacją.

Mamy rejestr z klasyfikacją
Lista systemów z przypisanymi kategoriami AI Act
Mamy listę bez klasyfikacji
Wiemy co działa, nie wiemy które przepisy czego dotyczą
Planujemy inwentaryzację
Temat rozpoznany, prace przed nami
Brak rejestru
Sprawa nie jest w toku
Nie wiem
Sprawdzimy przy okazji raportu
PYTANIE 2 z 3 · ODPOWIEDZIALNOŚĆ
Kto odpowiada za zgodność AI w organizacji? Przypisana odpowiedzialność za program zgodności z AI Act

AI Act nie wymaga formalnie osobnego stanowiska, ale bez właściciela tematu obowiązki z terminami (2026, 2027, 2028) nie mają kto pilnować. Rola AI Governance: nadzór nad rejestrem, screening art. 5, obowiązki art. 50, przygotowanie do wymogów wysokiego ryzyka. Może łączyć się z funkcją CISO/IOD lub być powierzona zewnętrznie.

Wyznaczona osoba lub zespół
Odpowiedzialność za AI przypisana formalnie
Temat dzielony (IT / compliance / IOD)
Kilka osób dotyka tematu, bez jednego właściciela
Planujemy przypisanie
Decyzja przed nami
Nikt nie odpowiada
Temat bez właściciela
Nie wiem
Sprawdzimy przy okazji raportu
PYTANIE 3 z 3 · ART. 4 AI ACT
Zasady korzystania z AI dla pracowników Polityka korzystania z AI wspierająca obowiązek kompetencji (art. 4, od 2.02.2025)

Jasne zasady (dozwolone narzędzia, zakaz wprowadzania danych klientów do publicznych AI, oznaczanie treści) to najtańszy sposób redukcji ryzyka - i pierwszy dokument, o który pyta klient korporacyjny. Polityka korzystania z AI: katalog narzędzi, zasady danych (spójność z RODO), zakazy z art. 5, wymogi oznaczania treści, odpowiedzialność użytkownika. Powiązana ze szkoleniami z art. 4.

Polityka wdrożona ze szkoleniami
Dokument obowiązuje, personel przeszkolony
Jest dokument, brak szkoleń
Polityka istnieje na papierze
W przygotowaniu
Prace trwają
Brak zasad
Każdy używa AI według uznania
Nie wiem
Sprawdzimy przy okazji raportu
Krok 15 / 15 — Dane kontaktowe i weryfikacja
Podaj dane aby odblokować raport
🔒 Dlaczego weryfikujemy dane?
Raport zawiera ocenę poziomu bezpieczeństwa Twojej organizacji. Aby zapewnić że trafi tylko do uprawnionych osób, weryfikujemy NIP firmy (przez bazy GUS) oraz potwierdzamy służbowy adres email kodem jednorazowym.
Weryfikacja przez rejestr GUS/REGON
Prosimy o służbowy adres — nie akceptujemy gmail, yahoo, wp, onet itp.
Wymagana zgoda na przetwarzanie danych osobowych.
Wynik kwalifikacji
AI Act w tym zakresie Cię nie dotyczy

Zadeklarowałeś, że organizacja nie korzysta ze sztucznej inteligencji w żadnej formie. W takiej sytuacji obowiązki AI Act nie mają zastosowania. Warto jednak wiedzieć, że AI coraz częściej jest wbudowana w zwykłe oprogramowanie (CRM, pakiety biurowe, narzędzia HR) - a z chwilą pierwszego użycia pojawiają się obowiązki: kompetencje personelu (art. 4) i screening praktyk zakazanych (art. 5).

Sprawdź czy podlegasz UKSC/NIS2 — możliwe że jesteś podmiotem kluczowym lub ważnym (energetyka, transport, zdrowie, ICT, dostawcy chmurowi…). Wykonaj ocenę UKSC →
Jeśli planujesz pierwsze wdrożenie narzędzi AI, obowiązek kompetencji personelu (art. 4) i screening praktyk zakazanych (art. 5) powstają od pierwszego użycia - warto wrócić do tej oceny przed uruchomieniem
Każda firma przetwarzająca dane osobowe podlega RODO — niezależnie od sektora i wielkości
Dobrowolne wdrożenie podstaw cyberbezpieczeństwa (ISO 27001, CIS Controls, SOC 2) zwiększa odporność firmy i zaufanie klientów oraz partnerów
Masz pytania dotyczące klasyfikacji?

Przepisy mogą być niejednoznaczne: AI Act, NIS2/UKSC, RODO i regulacje sektorowe potrafią się nakładać. Nasi eksperci pomogą ocenić Twoją sytuację.