- Használnak vagy licencelnek AI-eszközöket — beleértve a már meglévő szoftverek AI-funkcióit
- Ügyfélkérdőív, pályázat, biztosító vagy szerződéses kikötés kérdezett rá a megfelelésre
- Szabályozott ügyfélnek szállítanak, akinek a kötelezettségei most átgyűrűznek önökre
- Elvégeztek egy Futable-bevezetést, és most kell alá a bizonyítási réteg
- Legfeljebb 150 fő, legfeljebb 10 AI-eszköz vagy AI-képes rendszer
Összes szolgáltatás
03 · Megfelelőség a napi működésbe építve
AI Act megfelelőségi felkészítés
Tudja meg, mely AI-kötelezettségek vonatkoznak Önökre — és bizonyítsa, hogy teljesítik, mielőtt egy ügyfél kérdez.
- 8–10 hét
- ~16–18 tanácsadói nap
- 750 000 Ft + áfától
- Felhasználói oldalról
A probléma
Senki nem tudja, mely cikkek vonatkoznak egy cégre, amelyik csak használja az AI-t.
Egy ügyfél küld egy negyven kérdéses AI-átvilágítási űrlapot, vagy egy pályázat kérdez rá az AI Act-megfelelésre, és az őszinte válasz az, hogy még senki nem nézett utána. A munkáltatókra vonatkozó AI-jártassági kötelezettség 2025 februárja óta él, és semmilyen nyoma nincs annak, hogy bármi történt volna. Közben AI-funkciók jelennek meg olyan szoftverekben, amikre már van licencük, anélkül hogy bárki átnézné a feltételeket vagy megkérdezné, hová kerül az adat.
Az ügyvédi iroda megmondja, mi vonatkozik önökre. Az AI-szállító megmondja, hogy a terméke megfelelő — a saját termékére, nem az önök használatára. Egyikük sem csinál ebből működő kontrollt vagy átadható bizonyítékot. Ez a réteg üres, és a kérdőív pontosan erre a rétegre kérdez rá.
A GDPR-kitettség pedig nem várja meg az AI Actet: ha személyes adat áramlik egy AI-eszközbe adatfeldolgozói megállapodás nélkül, az ma probléma, függetlenül attól, mi lesz az AI Act határidőivel.
Kinek szól
- Ügyvezetők; ahol van, a jogi vagy megfelelőségi vezető; a pénzügyi vezető, ha szerződés a tét
- A HR a jártassági nyilvántartásért, a beszerzés a szállítói feltételekért, az IT a kontrollokért
- Ha önök építenek és hoznak forgalomba AI-rendszert, akkor szolgáltatók és nem felhasználók — az egyedi ajánlat, jogi tanácsadó bevonásával
- Az Annex III szerinti nagy kockázatú felhasználások és a szabályozott ágazatok egyedi ajánlat alapján
Hogyan zajlik
Hat lépés, nyolc-tíz hét.
- Felvétel Egy hét. Nyitó megbeszélés a szponzorral, és indul a leltár: minden AI-eszköz, minden AI-képes rendszer, és az, amire ezeket valójában használják — az IT-val és a területvezetőkkel összegyűjtve, nem feltételezve.
- Készültségi felmérés Egy-két hét. Felhasználásonként a szabályozási szerep — felhasználó, szolgáltató vagy egyik sem —, Annex III-szűrés, a ténylegesen következő kötelezettségek, és minden szállítói feltétel átvizsgálása. A végén értékelt állapot és priorizált terv.
- Hatókör-nyilatkozat Egy hét. Mely eszközök és felhasználások tartoznak a hatókörbe, mely kötelezettségeket teljesítjük, mely folyamatokba kerülnek a kontrollok, és hol húzódik a Futable-határvonal. Innentől a hatókör csak írásos változtatási megrendeléssel módosul.
- Kötelezettségnyilvántartás és szállítói átvizsgálás Két-három hét. Minden vonatkozó cikk lebontva követelményre, kontrollra, gazdára és bizonyítéktípusra — és minden AI-eszköz átvizsgálva adatkezelési szempontból: van-e megállapodás, hol van az adat, tanítják-e vele a modellt, meddig őrzik.
- Kontrollok beépítése Két-három hét. Az AI-eszközökre vonatkozó hozzáférési, azonosítási, naplózási és adatosztályozási kontrollok bekerülnek a meglévő IT-folyamatleírásokba, az AI-kockázatok pedig gazdával a kockázati nyilvántartásba.
- Jóváhagyás és átadás Egy hét. Vezetői jóváhagyás, a bizonyítékcsomag indexelése, és egy válaszkönyvtár összeállítása, hogy a következő ügyfélkérdőív órákat vegyen igénybe, ne heteket.
A Premium csomag hozzáadja a kontrollok bevezetésének támogatását az IT-val vagy a szolgáltatóval, a nem megfelelő szállítói feltételek újratárgyalásához nyújtott segítséget, egy próbaellenőrzést, és legfeljebb három ügyfélkérdőív megválaszolását a csomagból.
Mit kapnak
Hat dokumentum, ami megválaszolja a kérdőívet.
Minden azonosított AI-eszköz és felhasználás, mindegyikhez a szabályozási szerep és annak indoklása, Annex III-szűrés, minden vonatkozó kötelezettség értékelve, és priorizált terv.
Cég, hatókörbe tartozó eszközök és felhasználások, teljesítendő kötelezettségek, folyamatok, a szolgáltatói és a Futable-határvonal, eredménytermékek és határidők — beleértve azt az ügyfélhatáridőt, ami a munkát elindította.
Minden vonatkozó cikk követelményként, kontrollal, gazdával, bizonyítéktípussal és állapottal. Ez az a dokumentum, ami megválaszolja, hogy „hogyan felelnek meg”.
Hogyan bizonyítható szerepenként a 4. cikk szerinti jártassági kötelezettség, az első nyilvántartásokkal — és az önökre vonatkozó átláthatósági intézkedések, a tényleges tájékoztató szöveggel és azzal, hol jelenik meg a folyamatban.
Minden hatókörbe tartozó eszköz: ki a szállító, mit mondanak a feltételek, van-e megállapodás, hol van az adat, tanítják-e vele a modelljeiket, minek kell változnia és kinek a dolga.
Hozzáférési, naplózási és osztályozási kontrollok az IT-folyamatokba írva, gazdával; az AI-kockázatok a kockázati nyilvántartásban; és a bizonyítékindex ügyfélkérdőívekhez való válaszkönyvtárral.
Csomagok
- Entry — készültségi felmérés A leltár, felhasználásonként a szabályozási szerep, a kötelezettségtérkép, a szállítói átvizsgálás és egy értékelt állapot. Elég ahhoz, hogy őszintén válaszoljanak egy ügyfélnek, és tudják, mibe kerül a rés. 750 000 Ft + áfa.
- Standard — a megfelelőségi alap Minden, ami ezen az oldalon szerepel: kötelezettségnyilvántartás, jártassági és átláthatósági bizonyítékok, szállítói átvizsgálások, beépített kontrollok, nyilvántartott kockázatok, bizonyítékcsomag, vezetői jóváhagyás. 2 600 000 Ft + áfa, fix ár.
- Premium — bevezetéssel A Standard, plusz a kontrollok bevezetése az IT-val vagy a szolgáltatóval, szállítói újratárgyalás támogatása, próbaellenőrzés és kérdőívtámogatás. Egyedi ajánlat alapján.
- Egyedi AI-szolgáltatók, Annex III szerinti nagy kockázatú felhasználás, szabályozott ágazatok, cégcsoportok — egyedi ajánlat alapján, jogi tanácsadóval együtt.
Fizetés: 40% szerződéskötéskor, 30% a hatókör jóváhagyásakor, 30% a jelentéssel és a bizonyítékcsomaggal. A jogi tanácsadói díjak, a szállítói díjak és a Futable szolgáltatásai külön értendők.
- Egy szponzor és egy megfelelőségi vagy biztonsági felelős
- A használt AI-eszközök és licencek listája — vagy felhatalmazás arra, hogy az IT-val és a szolgáltatóval összeállítsuk, mert az árnyékhasználat inkább a szabály, mint a kivétel
- A szállítói szerződések és a meglévő adatkezelési dokumentáció
- A HR a jártassági nyilvántartásokhoz, a beszerzés a szállítói lépésekhez
- Döntés a szállítói lépésekről és a kockázatkezelésről öt munkanapon belül
- Nem AI-stratégia, érettségfelmérés, felhasználási esetek feltárása, szabályzatírás, oktatás vagy bevezetés — az a Futable dolga, és mi továbbküldünk, nem versenyzünk
- Nem jogi tanácsadás: kötelezettségeket térképezünk fel és kontrollokat építünk; a formális besorolás és a hatóság előtti képviselet az önök által megbízott ügyvédé
- Nem megfelelőségértékelés, CE-jelölés vagy bejelentett szervezeti feladat
- Nem AI-rendszerek építése vagy módosítása
- Nem adatvédelmi hatásvizsgálat — azt jelezzük, hol szükséges
Következő lépés
Mielőtt megérkezik a következő kérdőív.
A felmérés nagyjából két hét, és a végén írásos állásponttal zárul, amit át lehet adni egy ügyfélnek. Ha kiderül, hogy szinte semmi nem vonatkozik önökre, azt is jó írásban tudni.