Audit Ready · gotowość audytowa

Ocena zgodności
ISO/IEC 42001

Sprawdź, jak Twój system zarządzania sztuczną inteligencją wypadnie na audycie certyfikującym. 90 punktów kontrolnych według klauzul 4-10 normy i Załącznika A.2-A.10: role w AI, ocena wpływu, cykl życia i dane, nadzór człowieka, dostawcy. Prognoza niezgodności dużych i małych, lista luk z dowodami, o które zapyta audytor.

🎯
90 punktów kontrolnych
Klauzule 4-10 normy i 4 grupy Załącznika A: polityki i zasoby, ocena wpływu, cykl życia i dane, użycie i strony trzecie. Tak prowadzi audyt jednostka certyfikująca.
📋
Prognoza niezgodności
Każda luka ma dotkliwość (niezgodność duża, mała, spostrzeżenie), oczekiwany dowód i odniesienie do punktu normy lub zabezpieczenia A.2-A.10, z powiązaniem z AI Act tam, gdzie ma zastosowanie. Do tego roadmapa w trzech fazach.
⏱
30-50 minut
Pytania w wersji biznesowej (dla zarządu i właściciela SZAI) i audytorskiej (językiem normy): przełączasz w nawigacji. Po wypełnieniu pytań poprosimy o dane firmy do wygenerowania raportu.
🔒
Bezpieczne i poufne
Weryfikacja firmy przez NIP/REGON, GUS, CEIDG i KRS. Kod jednorazowy email/SMS. Raport zaszyfrowany, hasło to NIP firmy.
Audit Ready ISO 42001 zakłada, że macie już system zarządzania AI. Jeżeli dopiero porządkujesz temat AI i chcesz sprawdzić, które obowiązki AI Act Cię dotyczą, zacznij od Oceny dojrzałości AI Act. Audit Ready jest dla organizacji, które chcą wiedzieć, co audytor certyfikujący wpisze do raportu: punkt po punkcie, dowód po dowodzie.

11 sekcji audytu

Krok 1 / 3 - Etap certyfikacji
Na jakim etapie jest Twoja organizacja?

Etap decyduje, o co zapyta audytor: przy nadzorze i recertyfikacji dochodzą pytania o zamknięcie poprzednich niezgodności i pełny cykl SZAI z ocenami wpływu.

Certyfikacja początkowa
Przygotowujemy się do pierwszego audytu certyfikującego (etap 1 i 2)
Audyt nadzoru
Mamy certyfikat, czeka nas coroczny audyt nadzoru
Recertyfikacja
Kończy się trzyletni cykl certyfikatu
Audyt wewnętrzny
Sprawdzamy zgodność z normą bez planów certyfikacji lub przed decyzją o niej
Krok 2 / 3 — Wielkość organizacji
Jak duża jest Twoja organizacja?

Wielkość wg zalecenia KE 2003/361. Norma nie zwalnia małych organizacji z wymagań, ale audytor ocenia je proporcjonalnie.

Mikroprzedsiębiorstwo
<10 prac., obrót <2M EUR
Małe
<50 prac., obrót <10M EUR
Średnie
<250 prac., obrót <50M EUR
Duże
≥250 prac. lub obrót >50M EUR
Krok 3 / 3 - Kontekst SZAI
Jaką rolę pełni Twoja organizacja wobec AI i kogo dotyczą Wasze systemy?

Zaznacz wszystkie pasujące. Każdy kontekst włącza dodatkowe pytania z odpowiednich zabezpieczeń Załącznika A i powiązanych obowiązków AI Act.

Tworzymy lub istotnie modyfikujemy modele i systemy AI
Własne modele, dostrajanie, integracje pod własną marką: cykl życia, walidacja, dane treningowe (A.6, A.7)
Dostarczamy systemy lub usługi AI klientom
Produkty i usługi z AI dla klientów: informacje dla klientów, podział odpowiedzialności, obsługa obaw (A.10.4)
Korzystamy z modeli i usług AI stron trzecich
GPAI przez API, asystenci, AI wbudowana w oprogramowanie dostawców: wymagania, umowy, konfiguracja, monitorowanie (A.10.2-10.3)
Nasze systemy AI wpływają na decyzje o ludziach lub przetwarzają dane osobowe
Rekrutacja, ocena, kredyt, obsługa klienta, profilowanie: ocena wpływu, stronniczość, odwołanie do człowieka, DPIA (A.5, A.9)
Podlegamy AI Act
System wysokiego ryzyka (art. 9-15) lub obowiązki przejrzystości (art. 50): mapowanie wymagań na SZAI
Żadne z powyższych
Tylko podstawowy zestaw pytań
Podsumowanie odpowiedzi
Sprawdź odpowiedzi przed przejściem do weryfikacji
0
Wdrożone
0
Częściowo
0
Brak
0
N/A
Krok końcowy — Dane kontaktowe i weryfikacja
Podaj dane aby odblokować raport
🔒 Dlaczego weryfikujemy dane?
Raport zawiera szczegółową ocenę gotowości audytowej Twojej organizacji. Aby zapewnić, że trafi tylko do uprawnionych osób, weryfikujemy NIP firmy (przez bazy GUS/CEIDG/KRS) oraz potwierdzamy służbowy adres email kodem jednorazowym.
Weryfikacja przez rejestr GUS/REGON/CEIDG/KRS
Prosimy o służbowy adres — nie akceptujemy gmail, yahoo, wp, onet itp.
Wymagana zgoda na przetwarzanie danych osobowych.
🔐
Generujemy raport...
To zwykle trwa 1-2 minuty. Analizujemy odpowiedzi i mapujemy luki na punkty normy, zabezpieczenia Załącznika A i obowiązki AI Act.