Kancelaria Radców Prawnych Daćków i Chwastyk sp.p.

AI potrafi przyspieszyć procesy i obniżyć koszty, ale wymaga kompleksowego podejścia od analizy ryzyka i zgodności (AI Act, RODO, prawo konsumenckie, prawo pracy, własność intelektualna) po cyberbezpieczeństwo i odpowiedzialność kontraktową. Projektujemy i audytujemy rozwiązania AI tak, aby były zgodne z prawem, bezpieczne i użyteczne biznesowo. Jako kancelaria ściśle współpracujemy z branżą IT w tym specjalistami z imprv.ai, dzięki czemu audyty prawne uzupełniamy o praktyczne rekomendacje techniczne i organizacyjne.

​

Jesteśmy wsparciem na każdym etapie:

1. Diagnoza i mapowanie ryzyk - klasyfikacja (w tym systemy wysokiego ryzyka) i mapowanie danych oraz procesów, gap analysis względem wymogów prawnych i najwyższych standardów.

2. Projekt i dokumentacja -  polityka AI w organizacji, rejestr modeli i zastosowań, zasady nadzoru, procedury jakości i bezpieczeństwa, umowy i klauzule.

3. Wdrożenie i szkolenia - omówienie procedur oraz szkolenia dla zarządu, menedżerów oraz pracowników, przypisanie ról.

4. Monitoring i doskonalenie - logowanie i audytowalność, metryki skuteczności i ryzyka, przeglądy okresowe i aktualizacje dokumentacji.

​

Oferujemy:

• audyt zgodności AI zawierający klasyfikację systemów, weryfikację zarządzania ryzykiem, dokumentacji technicznej i rejestrów;

• audyt bezpieczeństwa AI (we współpracy z partnerami IT):  integracja z politykami bezpieczeństwa w tym ISO 27001;

• oceny ryzyka i wpływu również z perspektywy RODO; 

• umowy i IP w AI;

• polityka AI i procedury wewnętrzne;

• ochrona danych i prywatność w AI:  mechanizmy spełniania obowiązków informacyjnych i obsługi praw osób.

• doradztwo w toku postępowań wyjaśniających i kontrolnych;

• szkolenia praktyczne: moduły dla zarządu, product/IT, compliance i bezpieczeństwa;

• mechanizmy przejrzystości i explainability: przy wsparciu naszych partnerów IT, tworzymy procedury zapewniające audytowalność i możliwość wyjaśnienia działania algorytmów, co istotne zarówno z perspektywy prawa, jak i reputacji biznesowej;

• zarządzanie odpowiedzialnością prawną i kontraktową: opracowujemy mechanizmy przypisania odpowiedzialności pomiędzy dostawcą, integratorem a użytkownikiem systemów AI. Pomagamy zabezpieczyć interesy firmy w umowach wdrożeniowych, SLA i kontraktach z podwykonawcami;

• Due diligence i audyty dostawców: weryfikujemy dostawców technologii AI pod kątem zgodności prawnej, jakości dokumentacji technicznej oraz transparentności modeli. Przygotowujemy listy kontrolne dla działów zakupów i compliance.