AI Compliance i Governance

Digital Omnibus przesunął obowiązki dla systemów wysokiego ryzyka — Annex III na 2 grudnia 2027, Annex I na 2 sierpnia 2028 — ale to nie jest powód, żeby zdjąć temat z agendy zarządu. Art. 4 (AI literacy) i art. 5 (praktyki zakazane) obowiązują od lutego 2025, obowiązki GPAI od sierpnia 2025, a inwentaryzacja systemów AI w typowej organizacji to projekt 12-18 miesięcy. W tym temacie tłumaczymy regulację na język operacyjny: klasyfikację ryzyka, dokumentację techniczną z Załącznika IV, procedury nadzoru ludzkiego, watermarking dla GPAI (deadline 2 grudnia 2026) oraz AI Management System zgodny z ISO/IEC 42001. Pisane dla CEO, CIO, DPO i AI Officerów — z polskim kontekstem KRiBSI.