albera.pl / Blog
Blog
Przetargi, prawo i kupowanie AI
Polskie i europejskie przykłady: kto, co i za ile kupił, na jakich warunkach, co zmieniają przepisy i co z tego wynika dla kupującego. Źródło każdej liczby znajdą Państwo na końcu artykułu, a pojęcia wyjaśniamy w Słowniku zakupów AI
Andrzej AlberaKRiBSI z pełnymi uprawnieniami i zwrot ku lokalnym modelom. Podsumowanie października
Od 28 października polski nadzorca AI może kontrolować, przyjmować skargi i nakładać kary. Włochy pokazują, jak może wyglądać egzekwowanie AI Act, a polskie przetargi coraz częściej dotyczą modeli na własnych serwerach
Czytaj artykuł →Co z tego wynika
- przygotować dokumentację użycia AI na wypadek kontroli KRiBSI
- sprawdzić, czy decyzje dotyczące ludzi nie opierają się wyłącznie na AI
- dobierać infrastrukturę do wrażliwości danych
Aleksandra AlberaOcena skutków dla praw podstawowych. Kto musi ją zrobić i jak się przygotować
Art. 27 AI Act wymaga od części podmiotów stosujących systemy wysokiego ryzyka oceny skutków dla praw podstawowych przed pierwszym użyciem. Obowiązek zacznie się stosować w grudniu 2027 roku, ale dobra ocena wymaga czasu i informacji od dostawcy
Czytaj →Andrzej AlberaTrzydzieści nazw produktów w jednym przetargu. Jak opisać zamówienie na AI i chmurę
Spór o przetarg NASK na chmurę publiczną przypomina zasadę, o której łatwo zapomnieć przy zakupach AI: opisujemy potrzeby i wyniki, a nie produkty
Czytaj →Aleksandra AlberaOprogramowanie jako produkt wadliwy. Nowa dyrektywa i polski projekt
Oprogramowanie i systemy AI wprowadzone do obrotu po 9 grudnia 2026 roku obejmie nowa odpowiedzialność za produkt wadliwy, niezależna od winy. We wrześniu Ministerstwo Sprawiedliwości opublikowało projekt, który wdraża dyrektywę do Kodeksu cywilnego i Kodeksu postępowania cywilnego
Czytaj →Andrzej AlberaJak nie zamknąć się u jednego dostawcy AI
Suwerenność AI brzmi jak temat dla rządów. W praktyce zaczyna się od decyzji każdego zamawiającego: gdzie są dane, kto liczy modele i ile kosztuje zmiana dostawcy
Czytaj →Aleksandra AlberaCyber Resilience Act: od 11 września producenci zgłaszają podatności w 24 godziny
11 września zaczynają obowiązywać pierwsze obowiązki producentów z Cyber Resilience Act. Producenci produktów z elementami cyfrowymi, także z AI, muszą zgłaszać aktywnie wykorzystywane podatności i poważne incydenty. Kupujący powinni wiedzieć, czego mogą oczekiwać
Czytaj →Andrzej AlberaUstawa o systemach AI działa. Trzy narzędzia, z których warto skorzystać przed zakupem
Od 11 sierpnia obowiązuje większość przepisów polskiej ustawy o systemach sztucznej inteligencji. Dla kupujących najważniejsze są trzy narzędzia: opinia KRiBSI, listy kontrolne UODO i obowiązki przejrzystości
Czytaj →Aleksandra AlberaDORA a AI w finansach. Nadzorcy o ryzyku ICT z najbardziej zaawansowanych modeli AI
31 lipca europejskie urzędy nadzoru finansowego wydały stanowisko o ryzyku ICT, które niosą najbardziej zaawansowane modele AI, bo przyspieszają wykrywanie i wykorzystywanie podatności. Odpowiedzią mają być narzędzia z DORA, a te same zasady obejmują usługi AI, z których korzystają banki i ubezpieczyciele
Czytaj →Andrzej AlberaUnia przesunęła terminy AI Act. Dlaczego kupujący nie powinni zwalniać
Rozporządzenie omnibus odsuwa wymogi dla systemów wysokiego ryzyka o ponad rok. Obowiązki przejrzystości zaczynają się jednak 2 sierpnia, a umowy podpisywane dziś będą obowiązywać, gdy nadejdą nowe terminy
Czytaj →Aleksandra AlberaNowa ustawa o krajowym systemie cyberbezpieczeństwa. Co oznacza dla zakupów AI
Od 3 kwietnia obowiązuje nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, która wdraża dyrektywę NIS2. Podmioty kluczowe i ważne mają czas na wniosek o wpis do wykazu do 3 października, a dostawcy AI stają się częścią ich łańcucha dostaw
Czytaj →Andrzej AlberaUmowa na AI: siedem postanowień, których nie wolno pominąć
Najdroższe błędy w zakupach AI powstają w umowie, a nie w przetargu. Oto siedem postanowień, które sprawdzamy w każdej umowie na system albo usługę AI
Czytaj →Aleksandra AlberaCztery wyroki KIO, które warto znać przed przetargiem na oprogramowanie
Krajowa Izba Odwoławcza regularnie rozstrzyga spory o zakupy IT. Z czterech wyroków wynikają proste zasady dla zamawiających i wykonawców: oceniać tylko to, co opisano, równo traktować produkty równoważne i dowodzić, a nie deklarować
Czytaj →Andrzej AlberaKupujący też ma obowiązki. Co AI Act wymaga od organizacji, która korzysta z AI
AI Act kojarzy się z obowiązkami producentów. Tymczasem część przepisów dotyczy każdej organizacji, która z AI korzysta, i obowiązuje już od lutego 2025 roku
Czytaj →Aleksandra AlberaAI w rekrutacji i kadrach. Co obowiązuje dziś, a co od grudnia 2027 roku
Systemy AI do rekrutacji i oceny pracowników to w AI Act systemy wysokiego ryzyka. Termin ich pełnych wymogów ma się przesunąć, ale zakaz rozpoznawania emocji w pracy i RODO obowiązują już dziś
Czytaj →Andrzej AlberaCena to nie wszystko. Jak ustawić kryteria oceny ofert na system AI
Prawo zamówień publicznych pozwala oceniać jakość. W zakupach AI trzeba z tego korzystać, bo słaba odpowiedź systemu może kosztować więcej niż cała licencja
Czytaj →Aleksandra AlberaOcena skutków dla ochrony danych przy AI. Bez dostawcy jej nie zrobimy
Wiele wdrożeń AI, które przetwarzają dane osobowe, wymaga oceny skutków dla ochrony danych (DPIA) z art. 35 RODO. Rzetelna ocena wymaga informacji, które ma tylko dostawca, dlatego trzeba o nie zadbać przed podpisaniem umowy
Czytaj →Aleksandra AlberaDostawca ma certyfikat ISO/IEC 42001. Co to znaczy, a czego nie znaczy
Certyfikat ISO/IEC 42001 coraz częściej pojawia się w ofertach. To dobry sygnał, ale potwierdza system zarządzania w firmie, a nie zgodność konkretnego systemu AI z AI Act. Warto wiedzieć, o co zapytać
Czytaj →Andrzej AlberaOchrona zdrowia kupuje AI. Czego uczą pierwsze duże przetargi Centrum e-Zdrowia
W ciągu kilku tygodni Centrum e-Zdrowia rozstrzygnęło trzy duże zakupy związane z AI. Każdy dotyczy czegoś innego i każdy uczy czegoś innego
Czytaj →Aleksandra AlberaKompetencje w zakresie AI. Art. 4 AI Act obowiązuje, choć Unia spiera się o jego przyszłość
Od lutego 2025 roku organizacje, które korzystają z AI, muszą zadbać o kompetencje swoich ludzi. Komisja, Rada i Parlament proponują różne zmiany, ale dopóki ich nie uzgodnią, przepis obowiązuje w obecnym brzmieniu
Czytaj →Andrzej AlberaAI w cieniu urzędu: dlaczego zakaz nie wystarczy
Urzędnicy korzystają z AI, choć urzędy jej nie kupiły. To tak zwana shadow AI, czyli AI używana poza kontrolą instytucji. Holenderska gmina pokazała, ile to może kosztować. Wniosek jest prosty: legalne narzędzie trzeba kupić, zanim zrobią to za instytucję jej pracownicy
Czytaj →Brak wyników. Proszę spróbować innego słowa