Akt o AI: podmiot stosujący i nadzór

Podstawa z artykułu 4 dotyczy wszystkich, którzy korzystają z AI. Ten kurs dotyczy osoby, która za to odpowiada. Zawiera wszystkie 20 lekcji podstawy oraz 12 kolejnych: jak napisać i egzekwować politykę AI, jaką dokumentację chce zobaczyć organ lub klient, jak podejść do bezpieczeństwa i shadow AI, jak prowadzić rejestr ryzyk i w jakim rytmie sprawować nadzór, żeby wszystko pozostawało aktualne.

Dlaczego rola podmiotu stosującego wiąże się z większym ryzykiem niż obowiązek kompetencyjny?

Artykuł 4 nie figuruje w wykazie z artykułu 99 ust. 4, więc nie ma własnej kary. Obowiązki podmiotu stosującego z artykułu 26 są w tym wykazie — w przedziale sięgającym 15 milionów euro albo 3 % całkowitego rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa. Ta sama decyzja szkoleniowa opiera się więc na dwóch bardzo różnych podstawach prawnych, zależnie od tego, co Wasza organizacja faktycznie robi z AI.

W tej właśnie luce mieści się praca nad nadzorem. Kto korzysta z AI o niskim ryzyku, potrzebuje kompetencji i zasad wewnętrznych. Kto wdraża system wysokiego ryzyka, potrzebuje polityki, której ludzie naprawdę przestrzegają, dokumentacji możliwej do okazania na żądanie, wyznaczonej osoby odpowiedzialnej za każdy system i rytmu przeglądów. Tego uczy ten kurs.

Omnibus cyfrowy dotyczący AI przesunął obowiązki dla systemów wysokiego ryzyka: 2 grudnia 2027 r. dla samodzielnych systemów z załącznika III i 2 sierpnia 2028 r. dla AI w produktach regulowanych. Nie przesunął artykułu 4 ani pracy przygotowawczej. Przesunięcie kupiło czas, niczego nie zniosło.

Jeśli potrzebujecie tylko podstawy kompetencyjnej dla całego zespołu, szkolenie z artykułu 4 jest opcją mniejszą i tańszą.

Co obejmuje kurs

• Wszystko z podstawy z artykułu 4 — te 20 lekcji jest tutaj zawarte, nikt nie kupuje tej samej treści dwa razy
• Dlaczego warto napisać politykę AI, co powinna zawierać i jak ją wdrożyć, żeby ludzie się do niej stosowali
• Dokumentacja i dowody przejrzystości, o które poprosi organ, ubezpieczyciel albo duży klient
• Bezpieczeństwo AI w praktyce: obraz zagrożeń, ochrona danych firmowych, kontrola dostępu i tożsamość
• Shadow AI — jak znaleźć narzędzia, o których nikt Wam nie powiedział, i co z nimi zrobić
• Budowa rejestru ryzyk AI, który pozostaje żywy, zamiast zostać napisany raz i zapomniany
• Rytm nadzoru: kto się spotyka, jak często, co rozstrzyga i co zostaje zapisane
• Audyt korzystania z AI i jego doskonalenie, w tym które mierniki naprawdę warto śledzić

Pełny program — wszystkie lekcje (32)

Każda lekcja jest krótka i samodzielna. Możesz przechodzić po kolei albo od razu wejść w interesujący Cię blok.

Dla kogo jest ten kurs?

• Osoba, która odpowiada za sposób wdrażania AI: właściciel, zarząd, dyrektor operacyjny
• Role w IT, kadrach, dziale prawnym, compliance i ochronie danych
• Każdy, kto musi napisać politykę AI, a potem wyegzekwować ją w zespole, który o nią nie prosił
• Organizacje, które już teraz przygotowują się do obowiązków dla systemów wysokiego ryzyka od grudnia 2027 r.

Czego ten kurs nie robi

• Oficjalny certyfikat UE dla aktu o AI nie istnieje na żadnym poziomie, a ten kurs go nie wydaje.
• Uczy obowiązków podmiotu stosującego i zasad nadzoru w ujęciu ogólnym. Kompetencje wyznaczonej osoby sprawującej nadzór nad konkretnym systemem wysokiego ryzyka, zgodnie z artykułem 26 ust. 2 i artykułem 14 ust. 4, są nierozerwalnie związane z tym systemem i wymagają dodatkowego szkolenia dopasowanego do niego.
• Nie klasyfikuje Waszych systemów AI ani nie rozstrzyga, czy dany system jest systemem wysokiego ryzyka. To ocena prawna na Waszym stanie faktycznym.
• Nie jest poradą prawną i nie zastępuje opinii dotyczącej Waszych systemów i umów.

Najczęstsze pytania

Czym różni się od szkolenia z artykułu 4?

Zawiera wszystkie 20 lekcji z artykułu 4 oraz 12 kolejnych o polityce, dokumentacji, bezpieczeństwie, ryzyku i nadzorze. Podstawę kupuje się dla wszystkich korzystających z AI. Ten kurs dla węższej grupy, która za to odpowiada i musi przedstawić dokumentację.

Czy spełnia wymóg nadzoru ludzkiego z artykułu 26?

Sam z siebie nie. Obejmuje obowiązki organizacyjne: politykę, dokumentację, rejestr ryzyk, rytm nadzoru i audyt. Kompetencje wyznaczonej osoby na podstawie artykułu 26 ust. 2 zależą od konkretnego systemu wysokiego ryzyka i wymagają szkolenia zbudowanego wokół niego.

Dlaczego artykuł 26 waży więcej niż artykuł 4 przy karach?

Artykuł 4 nie znalazł się w wykazie z artykułu 99 ust. 4 i nie ma własnej kary. Obowiązki podmiotu stosującego z artykułu 26 są w tym wykazie, w przedziale sięgającym 15 milionów euro albo 3 % rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa.

Przepisy o wysokim ryzyku przesunięto. Czy to może poczekać?

Przesunięcie prowadzi do grudnia 2027 r. dla samodzielnych systemów z załącznika III i do sierpnia 2028 r. dla AI w produktach regulowanych. Kupiło czas na przygotowanie, a nie zwolnienie. Polityka, inwentaryzacja systemów, rejestr ryzyk i rytm nadzoru wymagają więcej czasu, niż go zostało.

Jak długo trwa dostęp i czy odnawia się automatycznie?

Dwanaście miesięcy od zapisu. To zakup jednorazowy, a nie abonament, więc nic nie odnawia się samo. Przed wygaśnięciem wysyłamy przypomnienie, żebyście zdecydowali o przedłużeniu na kolejny rok.

W jakim języku są lekcje?

Lekcje wideo są po angielsku, a wersja polska jest w przygotowaniu. Strona kursu, program i wsparcie są po polsku. Jeśli angielski jest barierą dla części zespołu, powiedzcie nam o tym przed zakupem.

Zapisz się i uzyskaj natychmiastowy dostęp do wszystkich lekcji (32).

Kupujesz dla zespołu? Dla większych grup dostępne są ceny ilościowe — napisz do nas i podaj liczbę miejsc.

Źródła: rozporządzenie (UE) 2024/1689 oraz pytania i odpowiedzi Komisji Europejskiej o kompetencjach w zakresie AI.

Ostatnia aktualizacja: 17 sierpnia 2026