Akt w sprawie sztucznej inteligencji w praktyce. Integracja z RODO, NIS2, DORA, Aktem w sprawie danych, Aktem o cyberodporności oraz prawem polskim

Jest to pierwsza na rynku publikacja, która w kompleksowy sposób przedstawia Akt w sprawie sztucznej inteligencji (AI Act) jako element szerszego ekosystemu regulacji cyfrowych Unii Europejskiej. Autor analizuje jego relacje z RODO, dyrektywą NIS2, rozporządzeniem DORA, Aktem w sprawie danych oraz Aktem o cyberodporności, wskazując, w jaki sposób wynikające z tych regulacji obowiązki powinny być łączone w ramach jednego systemu zarządzania ryzykiem, zgodnością i cyberbezpieczeństwem.

Opracowanie wyróżnia się praktycznym charakterem, stanowiąc gotową mapę do zbudowania zintegrowanego systemu zgodności (compliance). Autor prowadzi czytelnika poprzez kwalifikację prawną i analizę ryzyka, przez wymogi Privacy & Security by Design, po konkretne procedury audytowe i obsługę incydentów. Szczególną wartość użytkową mają dostarczone w książce narzędzia: autorska matryca mapowania wymogów prawnych na środki techniczne, organizacyjne i dokumentacyjne oraz meta-checklista zintegrowanych środków bezpieczeństwa, które pozwalają na sprawne przeprowadzenie weryfikacji zarówno w przedsiębiorstwach, jak i w sektorze publicznym.

Celem publikacji jest nie tylko usystematyzowanie rozproszonych regulacji dotyczących sztucznej inteligencji i bezpieczeństwa cyfrowego, lecz także przedstawienie praktycznych rekomendacji umożliwiających ich wdrożenie w przedsiębiorstwach, podmiotach publicznych oraz organizacjach działających w sektorach regulowanych.

Książka uwzględnia najnowszy stan prawnyoraz aktualne kierunki zmian w unijnym i polskim prawie cyfrowym. Podstawę stanowi AI Act wraz z etapowym harmonogramem wdrażania obowiązków, powiązany bezpośrednio z polską ustawą o krajowym systemie cyberbezpieczeństwastanowiącą implementację dyrektywy NIS2. Aktualność opracowania potwierdza również uwzględnienie regulacji sektorowych i horyzontalnych, takich jak rozporządzenie DORA, Akt o cyberodporności (CRA), Akt w sprawie danych (Data Act), Data Governance Act, RODO oraz reforma eIDAS 2.0.

W publikacji znajduje się szczegółowe omówienie kluczowych obszarów stosowania nowych regulacji:

• zakres podmiotowy i przedmiotowy AI Actoraz definicję systemu sztucznej inteligencji;
• klasyfikację systemów AI według poziomu ryzyka, w tym praktyki zakazane, systemy wysokiego ryzyka oraz systemy objęte obowiązkami przejrzystości;
• obowiązki dotyczące modeli sztucznej inteligencji ogólnego przeznaczenia (GPAI);
• wymagania odnoszące się do zarządzania ryzykiem, jakości danych, dokumentacji technicznej, nadzoru człowieka, monitorowania i oceny zgodności;
• techniczne i organizacyjne środki cyberbezpieczeństwa, w tym szyfrowanie, zarządzanie dostępem, ciągłość działania, obsługę incydentów, audyty oraz testy odporności systemów AI;
• relacje pomiędzy AI Act a RODO, NIS2, DORA, Aktem w sprawie danych i Aktem o cyberodporności;
• stosowanie systemów AI w administracji publicznej, zamówieniach publicznych, sektorze finansowym, ochronie zdrowia, energetyce i innych sektorach regulowanych;
• znaczenie ocen DPIA i FRIA, zasad privacy by design i security by design oraz dokumentowania zgodności;
• rolę AI Office, organów krajowych, norm zharmonizowanych, wytycznych ENISA i innych instrumentówsoft law;
• praktyczne modele governance, matryce odpowiedzialności, rejestry systemów AI oraz rekomendacje dla MŚP i podmiotów kluczowych.

Publikacja skierowana jest przede wszystkim do adwokatów, radców prawnych i doradców biznesowych specjalizujących się w prawie nowych technologii, jak również do Insepktorów Ochrony Danych Osobowych, AI Compliance Officerów oraz menedżerów CISO i IT odpowiedzialnych za bezpieczeństwo informacji i wdrażanie systemów AI. Stanowi także niezbędne wsparcie dla kadry zarządzającej i członków organów spółek, na których ciążą bezpośrednie obowiązki zarządcze wynikające z regulacji NIS2/KSC, DORA oraz AI Act.