Zgodność z AI Act: wdrożona przez ekspertów, utrzymywana na platformie.
Inwentaryzujemy wykorzystanie AI w Twojej firmie, klasyfikujemy ryzyko, przygotowujemy polityki i dokumenty, szkolimy zespół oraz wdrażamy zasady przejrzystości i nadzoru człowieka. Po projekcie zostaje Ci nie tylko raport, ale działający system zgodności na kolejne 12 miesięcy.
Przegląd zgodności narzędzi
ZAKRES PROGRAMU
Wszystko, czego potrzebujesz, aby uporządkować i nadzorować AI w firmie.
Jeden program łączy analizę ekspercką, gotowe rezultaty i platformę, na której możesz utrzymywać je w aktualności.
Rejestr wykorzystania AI
Inwentaryzacja narzędzi, dostawców i zastosowań AI w jednym miejscu. Biblioteka pomaga szybciej uzupełnić dane, a ekspert porządkuje zakres i priorytety.
narzędzia · właściciele · cele · klasy danych
Klasyfikacja ryzyka i analiza DPA
Weryfikacja praktyk zakazanych, klasyfikacja poziomu ryzyka, rozdzielenie obowiązków podmiotu stosującego AI i dostawcy oraz analiza umów z dostawcami.
Art. 5 · Annex III · DPA · ocena dostawcy
Polityka AI i dokumentacja
Polityka korzystania z AI i dokumenty dopasowane do rzeczywistych zastosowań: FRIA, DPIA, rejestr czynności przetwarzania, noty informacyjne i powiadomienia pracowników, w zakresie, w jakim są potrzebne.
FRIA · DPIA · rejestr czynności · noty informacyjne
Zasady przejrzystości
Zasady informowania klientów, użytkowników i pracowników o wykorzystaniu AI, wraz z gotowymi komunikatami i wskazaniem miejsc, w których należy je stosować.
Art. 50 · komunikaty · miejsca zastosowania
Szkolenia AI
Program kompetencji AI dopasowany do ról: poziom ogólny, szkolenia dotyczące używanych narzędzi i szkolenie osób sprawujących nadzór. Postępy i potwierdzenia zostają w systemie.
Art. 4 · role · postępy · potwierdzenia
Nadzór człowieka i ciągłe zarządzanie
Role, odpowiedzialności, zgłaszanie nowych narzędzi i incydentów, przeglądy okresowe, przypomnienia oraz żywy raport zgodności ze ścieżką audytu.
role · przeglądy · incydenty · ścieżka audytu
HYBRYDOWY MODEL WSPÓŁPRACY
Technologia przyspiesza pracę. Ekspert nadaje jej właściwy kontekst.
Platforma automatyzuje powtarzalną analizę i dokumentację. Konsultant prowadzi wdrożenie, weryfikuje wnioski, dopasowuje zasady do organizacji i pomaga podejmować decyzje. Nie zostajesz sam z aplikacją ani z zestawem szablonów.
Ekspert prowadzi wdrożenie
- Ustala zakres i poznaje kontekst organizacji
- Prowadzi warsztat i porządkuje zastosowania AI
- Weryfikuje klasyfikację ryzyka i priorytety
- Dopasowuje politykę, role i proces nadzoru
- Szkoli zespół i odpowiada na pytania
- Zatwierdza z Tobą plan działań
Platforma utrzymuje zgodność
- Przechowuje wspólny rejestr zastosowań AI
- Podpowiada dane i kolejne działania
- Analizuje umowy DPA i generuje wersje robocze dokumentów
- Przypomina o przeglądach i terminach
- Zapisuje dowody szkoleń i historię zmian
- Generuje raport zgodności i ścieżkę audytu
Zofia Żak
Prowadzi wdrożenia AI and Shine · założycielka ROI and Shine
Liderka projektów cyfrowych na styku danych, technologii i regulacji.
Ponad 15 lat w międzynarodowych organizacjach i ponad 30 rynków, setki projektów cyfrowych z danymi i procesami. Łączy głęboką wiedzę regulacyjną z realnymi wdrożeniami i problematykami ze świata digital i e-commerce: od mapowania narzędzi AI, przez klasyfikację ryzyka (w tym high-risk), po dokumenty gotowe do audytu. Na platformie AI and Shine prowadzi projekty osobiście – ustala zakres, weryfikuje klasyfikację ryzyka i bierze odpowiedzialność za jakość wszystkiego, co wychodzi do klienta.
Poznaj nas bliżejPRZEBIEG WDROŻENIA
Od niepełnej listy narzędzi do działającego systemu nadzoru.
Cztery kroki, w których platforma wykonuje powtarzalną pracę, a ekspert odpowiada za decyzje, których nie da się zautomatyzować.
1. Diagnoza i zakres
Ustalamy cele, zespoły, zastosowania AI, dane, role i poziom potrzebnego wsparcia.
2. Inwentaryzacja i klasyfikacja
Budujemy rejestr, analizujemy umowy DPA, weryfikujemy art. 5, klasyfikujemy poziom ryzyka i wskazujemy luki.
3. Dokumenty, zasady i szkolenia
Przygotowujemy politykę, dokumenty, komunikaty o przejrzystości, model nadzoru człowieka i program szkoleń.
4. Stały nadzór
Platforma przypomina o przeglądach, przyjmuje nowe narzędzia i incydenty, zapisuje zmiany i aktualizuje raport zgodności.
Pierwszy uporządkowany obraz sytuacji uzyskujesz szybko. Harmonogram całego wdrożenia zależy od liczby zastosowań AI i poziomu ryzyka, dlatego zakres ustalamy przed startem, a nie w trakcie.
STAN PRAWNY
Co obowiązuje teraz, a co warto przygotować wcześniej?
Nie straszymy jedną uniwersalną datą, bo taka nie istnieje. Poniżej terminy, które faktycznie dotyczą firm korzystających z AI.
2 lutego 2025
Kompetencje AI i zakazane praktyki
Twój zespół musi rozumieć narzędzia AI, których używa, a praktyki zakazane w art. 5 nie mogą wystąpić w firmie.
Art. 4 · Art. 5
2 sierpnia 2025
Modele ogólnego przeznaczenia
Obowiązki dostawców modeli GPAI oraz działający nadzór rynku w państwach członkowskich.
Art. 51 · Art. 55
2 sierpnia 2026
Obowiązki przejrzystości
Informowanie klientów, użytkowników i pracowników, że mają do czynienia z AI lub z treścią wygenerowaną przez AI.
Art. 50
2 grudnia 2027
Systemy wysokiego ryzyka (Annex III)
Rekrutacja, scoring kredytowy, edukacja i pozostałe zastosowania z Annex III. Przygotowanie zajmuje miesiące, bo najtrudniejsze jest znalezienie i sklasyfikowanie wszystkich systemów.
Termin przesunięty przez AI Omnibus.
Annex III · Art. 26 · Art. 27
2 sierpnia 2028
Wysokie ryzyko w produktach regulowanych
Systemy AI wbudowane w produkty objęte prawem sektorowym UE, m.in. wyroby medyczne i maszyny.
Annex I
Stan prawny na dzień 5 września 2026 · Źródło: Komisja Europejska
WYBIERZ POZIOM WSPARCIA
Który poziom pasuje do Twojej firmy?
Zakres zależy od tego, ile masz zastosowań AI i jak bardzo są ryzykowne. Poniżej najczęstsze sytuacje.
- Mały zespół, standardowe narzędziaSTART
- MŚP, kilka działów i wielu dostawcówCOMPLIANCE
- Wiele narzędzi i zastosowania niestandardoweGOVERNANCE
- Sektor regulowany, dostawca AI lub systemy wysokiego ryzykaENTERPRISE + HIGH RISK
START
Dla małego zespołu i standardowych zastosowań AI
od 825 zł netto / mies.
od 9 900 zł netto / rok · umowa na 12 miesięcy
Ostateczna cena zależy od liczby systemów AI i zakresu wsparcia eksperta.
- Roczny dostęp do platformy i uruchomienie podstawowego zakresu
- Rejestr narzędzi i zastosowań AI bez limitu pozycji
- Weryfikacja praktyk zakazanych (art. 5) i podstawowa klasyfikacja ryzyka
- Polityka AI oraz podstawowe dokumenty i noty informacyjne
- Podstawowy raport zgodności, monitoring i przypomnienia o przeglądach
Szkolenia możesz dodać od 5 000 zł netto.
Sprawdź zakres STARTCOMPLIANCE
Dla MŚP, które potrzebuje prowadzonego wdrożenia
od 1 492 zł netto / mies.
od 17 900 zł netto / rok · umowa na 12 miesięcy
Ostateczna cena zależy od liczby systemów AI, poziomu ryzyka i zakresu wsparcia eksperta.
- Wszystko ze START, w szerszym zakresie
- Prowadzony onboarding i warsztat zakresowy
- Pełniejsza klasyfikacja ryzyka i analiza umów z dostawcami (DPA)
- Dokumentacja dopasowana do rzeczywistych zastosowań w Twojej firmie
- Polityka AI, zasady przejrzystości i model nadzoru człowieka
Szkolenia możesz dodać od 12 000 zł netto.
Umów bezpłatną diagnozęGOVERNANCE
Dla wielu działów, narzędzi i niestandardowych zastosowań
od 59 000 zł netto / rok
umowa na 12 miesięcy
Wycena zależy od liczby działów, zastosowań niestandardowych i liczby właścicieli procesów.
- Wszystko z COMPLIANCE
- Pogłębione warsztaty i mapowanie odpowiedzialności
- Proces akceptacji nowych narzędzi oraz obsługi incydentów
- Zasady komitetu AI i właścicieli procesów
- Zastosowania niestandardowe i rozwiązania budowane wewnętrznie
Szkolenia możesz dodać od 16 000 zł netto.
Omów model nadzoruENTERPRISE + HIGH RISK
Dla sektorów regulowanych, dostawców AI i systemów wysokiego ryzyka
Wycena indywidualna
umowa na 12 miesięcy
Zakres, harmonogram i SLA ustalamy indywidualnie po rozmowie o Twojej organizacji.
- Pełny zakres siedmiu modułów platformy
- SSO, API i integracje z Twoim środowiskiem
- Automatyczna inwentaryzacja narzędzi
- Dedykowany model nadzoru i zarządzania AI
- Rozszerzona dokumentacja i nadzór człowieka dla systemów wysokiego ryzyka
JAK PRACUJEMY
Wiesz, kto odpowiada za wynik i gdzie kończy się zakres usługi.
W usłudze dotyczącej zgodności brak zaufania kosztuje więcej niż brak kolejnej funkcji. Dlatego mówimy wprost, co robi człowiek, co robi platforma i czego ta usługa nie obejmuje.
Za projekt odpowiada konkretna osoba
Wdrożenie prowadzi Zofia Żak. To ona ustala zakres, zatwierdza klasyfikację ryzyka i odpowiada za jakość dokumentów przekazywanych klientowi.
Wiadomo, co weryfikuje ekspert
Platforma przygotowuje wersje robocze dokumentów i proponuje klasyfikację. Decyzje o zakresie, poziomie ryzyka i treści polityki zawsze przechodzą przez eksperta i są zatwierdzane z Tobą.
Dokumenty są wersjonowane
Każdy dokument ma historię zmian i datę zatwierdzenia przez klienta. Dzięki temu wiadomo, co obowiązywało w danym okresie, i można to pokazać w razie kontroli.
Informacja operacyjna to nie opinia prawna
AI and Shine wspiera operacyjne przygotowanie i utrzymywanie zgodności. Zakres nie stanowi indywidualnej opinii prawnej, chyba że oferta wyraźnie obejmuje odrębny przegląd prawny realizowany przez uprawnionego partnera.
Europejska platforma dla europejskich obowiązków
Platforma jest hostowana w Europie, we Frankfurcie.
Dane i dokumenty są przechowywane w formie zaszyfrowanej.
Zaprojektowana w Polsce dla organizacji działających w Unii Europejskiej.
Stan prawny na dzień 5 września 2026
ZANIM ZDECYDUJESZ
Pytania, które warto zadać przed zakupem.
Nie. Porządkujemy pracę operacyjną: rejestr zastosowań AI, klasyfikację ryzyka, dokumenty, szkolenia i nadzór. To zwykle większość tego, co trzeba zrobić. Tam, gdzie potrzebna jest indywidualna opinia prawna, włączamy odrębny przegląd prowadzony przez uprawnionego partnera i wyceniamy go osobno.
Ustala zakres i poznaje kontekst Twojej organizacji. Prowadzi warsztat, na którym porządkujemy zastosowania AI. Weryfikuje klasyfikację ryzyka i priorytety, dopasowuje politykę oraz proces nadzoru do tego, jak faktycznie pracujesz, szkoli zespół i zatwierdza z Tobą plan działań.
Pierwszy uporządkowany obraz sytuacji, czyli rejestr narzędzi i wstępna klasyfikacja, powstaje szybko, zwykle w pierwszych dniach współpracy. Pełne wdrożenie zależy od liczby zastosowań AI i poziomu ryzyka, dlatego harmonogram ustalamy podczas diagnozy, zanim zaczniemy pracę.
W pakiecie START tak: szkolenie online dla zespołu do 12 osób jest częścią ceny i pozostaje dostępne przez 12 miesięcy. W pozostałych pakietach szkolenia wyceniamy osobno, ponieważ ich koszt zależy od liczby uczestników i poziomu programu. Dzięki temu nie płacisz za zakres, którego nie potrzebujesz.
Rejestr narzędzi AI w platformie nie ma limitu pozycji: możesz wpisać wszystko, z czego korzystasz. Limit dotyczy pracy eksperta, czyli tego, ile systemów obejmuje ekspercka walidacja i dokumentacja w cenie pakietu. W pakiecie START jest to 5 systemów, w pozostałych zakres ustalamy przy diagnozie.
Umowa obejmuje 12 miesięcy, ponieważ zgodność jest cyklem, a nie jednorazowym projektem. Przez ten rok utrzymujemy rejestr i dokumenty w aktualności oraz pilnujemy terminów przeglądów. Przed końcem okresu rozmawiamy o kolejnym roku i o tym, jaki zakres będzie wtedy potrzebny. Dokumenty i dane pozostają Twoje.
Tak. Dokumenty, rejestr i raport zgodności możesz w każdej chwili wyeksportować i wykorzystać poza platformą, na przykład przekazać audytorowi, kancelarii albo klientowi, który pyta o Wasze zasady korzystania z AI.
Platforma jest hostowana w Europie, we Frankfurcie, a dane i dokumenty są przechowywane w formie zaszyfrowanej. Umowy z dostawcami wgrywasz po to, żeby platforma mogła je przeanalizować pod kątem obowiązków wynikających z AI Act i RODO. Szczegóły przetwarzania opisuje Polityka Prywatności.
Zacznij od narzędzi, których Twoja firma używa już dziś.
Podczas 30-minutowej rozmowy ustalimy zakres, pokażemy platformę na przykładzie Twoich zastosowań i wskażemy odpowiedni poziom wsparcia.