Baza wiedzy · AI Act

Jakie dokumenty pokazują, że firma realizuje art. 4 AI Act?

AI Act nie podaje listy dokumentów ani nie wymaga certyfikatu. Firma pokazuje podjęte działania: rejestr narzędzi AI, zasady użycia, program szkoleń i ich ewidencję.

Dla: compliance, HR, zarząd · Autor: Karol Krawczyk

Materiał informacyjny, nie porada prawna. Opracowany na podstawie tekstu przepisów i oficjalnych dokumentów, bez opinii prawnika. Przy decyzji w konkretnej sprawie skonsultuj się z prawnikiem. Widzisz błąd? Napisz.

Wyjaśnienie

Art. 4 AI Act nie wymienia żadnych dokumentów. Komisja Europejska w Q&A o kompetencjach w zakresie AI pisze, że certyfikat nie jest potrzebny, a organizacja może prowadzić wewnętrzny zapis szkoleń i innych działań. Od 27 lipca 2026 r., po zmianie rozporządzeniem (UE) 2026/1744, art. 4 wymaga podejmowania środków wspierających rozwój kompetencji personelu, bez gwarantowania określonego poziomu wiedzy konkretnej osoby. Dokumentacja ma więc pokazać, jakie środki firma podjęła, dla kogo i dlaczego w takim zakresie.

W praktyce podstawą jest rejestr narzędzi AI używanych w firmie: do czego służą, kto z nich korzysta i jaką rolę ma firma (podmiot stosujący czy dostawca). Obok niego firma trzyma politykę korzystania z AI z datą i numerem wersji oraz program kompetencji z podziałem na grupy, uzasadniony kryteriami z art. 4: wiedzą techniczną i doświadczeniem ludzi, kontekstem użycia i osobami, których dotyczą wyniki. Do tego materiały szkoleniowe w wersji, która była użyta, i ewidencja udziału: listy obecności, potwierdzenia ukończenia e-learningu, daty.

Ewidencja obejmuje dane osobowe pracowników, więc warto zbierać tylko to, co potrzebne do wykazania udziału, i ustalić okres przechowywania. Wynik testu nie jest wymagany, bo przepis nie każe zapewniać poziomu kompetencji; jeśli firma test robi, wyniki mogą służyć do poprawy programu.

Osobny dokument potrzebny jest przy systemach wysokiego ryzyka z załącznika III. Art. 26 ust. 2 wymaga, by nadzór nad takim systemem powierzyć osobom z odpowiednimi kompetencjami, przeszkoleniem i uprawnieniami, więc firma powinna mieć wyznaczenie tych osób i zapis szkolenia z konkretnego systemu. Po zmianie z 2026/1744 te obowiązki stosuje się od 2 grudnia 2027 r. Dokumenty sprawdza krajowy organ nadzoru rynku, w Polsce Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji z ustawy z 3 lipca 2026 r.

Podstawa prawna

AktPrzepisOd kiedy
Rozporządzenie (UE) 2024/1689 (AI Act)art. 4 (brzmienie pierwotne)02.02.2025
Rozporządzenie (UE) 2026/1744 (akt zbiorczy prawa cyfrowego dotyczący AI)art. 1 pkt 5 (nowe brzmienie art. 4 AI Act)27.07.2026
Rozporządzenie (UE) 2024/1689 (AI Act)art. 26 ust. 2 (systemy z załącznika III)02.12.2027
Ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)art. 5 ust. 111.08.2026

Co zrobić w firmie

  1. Prowadź rejestr narzędzi AI: do czego, kto używa, jaka rola firmy
  2. Spisz politykę korzystania z AI i datuj każdą wersję
  3. Opisz program szkoleń osobno dla każdej grupy pracowników
  4. Przechowuj materiały, listy obecności i potwierdzenia e-learningu
  5. Przy zmianie narzędzi przejrzyj program i zapisz, co zmieniono