Kontrolní seznam souladu s Nařízením EU o AI pro malé podniky

Jak používat tento kontrolní seznam

Tento kontrolní seznam je uspořádán podle termínu — nejnaléhavější povinnosti jsou na prvním místě. Část 1 proveďte okamžitě: jedná se o zákonné požadavky, které jsou již v platnosti. Části 2 a 3 pokrývají přípravu na nadcházející povinnosti. Kontrolní seznam předpokládá, že vaše firma je provozovatelem — společností používající systémy AI vyvinuté jinými. Pokud vaše firma vyvíjí nebo uvádí na trh systémy AI (poskytovatel), platí další povinnosti, které zde nejsou plně pokryty.

Okamžitě — povinnosti v platnosti nyní

1

Jednejte nyní

Article 4 — Gramotnost v oblasti AI

V platnosti: 2. srpna 2026

• Identifikujte každý systém AI nebo nástroj s podporou AI, který vaše firma aktuálně používá v profesním kontextu.
• Zmapujte, kteří zaměstnanci nebo dodavatelé interagují se systémy AI, dohlížejí na ně nebo na jejich základě přijímají rozhodnutí.
• Posouďte, zda jsou stávající znalosti každé osoby přiměřené pro AI, kterou používají, a riziko, které nese — uživatel zákaznického chatbotu potřebuje méně podpory gramotnosti v AI než HR manažer používající AI pro předvýběr kandidátů.
• Poskytněte odpovídající briefingy, pokyny nebo školení. Zákon nevyžaduje žádný konkrétní formát ani certifikaci — platí zásada přiměřenosti.
• Zdokumentujte, co jste provedli: kdo byl probrán, kdy a na které systémy AI. Uchovávejte záznamy pro případ kontrolního dotazu dozorového orgánu.
• Naplánujte datum přezkumu — alespoň jednou ročně nebo při přijetí nového systému AI.

Article 50 — Transparentnost

V platnosti: 2. srpna 2026

• Identifikujte všechny systémy AI, které vaše firma nasazuje a které přímo interagují se zákazníky, zaměstnanci nebo veřejností — chatboty, virtuální asistenty, automatizované systémy odpovědí.
• Ujistěte se, že jsou uživatelé informováni, že interagují s AI, před zahájením nebo na začátku interakce, pokud to není zřejmé z kontextu.
• Pokud vaše firma generuje nebo distribuuje obrázky, zvuk, video nebo textový obsah vytvořený AI, zajistěte, aby byla zavedena vhodná technická opatření nebo popisky pro jeho identifikaci jako obsahu generovaného AI.
• Zdokumentujte svá opatření pro transparentnost a základ pro jakékoli výjimky "zřejmé z kontextu", na které se spoléháte.

Article 5 — Zakázané praktiky AI

V platnosti: 2. února 2025

• Potvrďte, že vaše firma nepoužívá systémy AI, které sublimálně manipulují uživatele nebo využívají zranitelnosti osob se zdravotním postižením, starších osob nebo ekonomicky zranitelných skupin.
• Potvrďte, že neprovozujete systém sociálního scoringu, který hodnotí jednotlivce na základě jejich chování v nesouvisejících kontextech.
• Potvrďte, že nepoužíváte systémy biometrické identifikace v reálném čase na dálku ve veřejně přístupných prostorách (existují úzké výjimky pro vymáhání práva, ale na většinu malých podniků se nevztahují).
• Potvrďte, že nepoužíváte AI k odvozování emocí zaměstnanců nebo studentů v profesním nebo vzdělávacím prostředí, mimo bezpečnostní aplikace.

Prosinec 2026 — nové zákazy (Regulation (EU) 2026/1744)

2

Připravte se nyní

Regulation (EU) 2026/1744 (Omnibus novela) přidala do seznamu zakázaných praktik dle Article 5 dvě další praktiky. Platí od 2. prosince 2026. Konzultujte oficiální text na EUR-Lex, abyste potvrdili přesný rozsah každého zákazu v souvislosti s vaší firmou.

• Přezkumejte dva nové zákazy dle Article 5 přidané Regulation (EU) 2026/1744 oproti vašim současným a plánovaným způsobům využití AI.
• Pokud jakékoli plánované nasazení AI spadá pod nové zákazy, přerušte nebo redesignujte před 2. prosincem 2026.

Prosinec 2027 — povinnosti pro AI s vysokým rizikem dle Annex III

3

Pokud vaše firma využívá systémy AI v kategoriích s vysokým rizikem dle Annex III (zaměstnávání/HR, kreditní scoring, pojištění, hodnocení ve vzdělávání, kritická infrastruktura atd.), veškeré povinnosti provozovatele dle Chapter III platí od 2. prosince 2027 v rámci Article 26.

• Přezkumejte inventář systémů AI oproti kategoriím s vysokým rizikem dle Annex III.
• U každého systému s vysokým rizikem identifikujte poskytovatele a získejte veškerou požadovanou technickou dokumentaci.
• Připravte posouzení dopadu na základní práva pro každý systém dle Annex III, který vaše firma nasazuje.
• Zaveďte opatření pro lidský dohled nad rozhodnutími AI s vysokým rizikem dle Annex III, jak vyžaduje Article 26(2).
• Zaregistrujte příslušné systémy AI dle Annex III ve veřejné databázi EU AI před termínem.

Přečíst úplného průvodce Annex III

Průběžně — inventář a monitorování systémů AI

∞

• Udržujte inventář systémů AI dokumentující každý nástroj AI, který vaše firma používá, jeho účel, poskytovatele, kategorii rizika a stav souladu.
• Přezkoumávejte a aktualizujte inventář vždy, když je přijat nový nástroj AI nebo je stávající výrazně změněn.
• Jmenujte osobu odpovědnou za soulad s předpisy v oblasti AI — i když jde o roli na částečný úvazek v malém týmu.
• Sledujte pokyny Úřadu EU pro AI (European AI Office), jakmile jsou zveřejněny.

Nejčastěji kladené otázky

Získejte personalizovaný obraz souladu

Bezplatné hodnocení Regfortis vyhodnocuje všechny aktuální povinnosti oproti vašim konkrétním případům využití AI a vytváří prioritní seznam opatření pro vaši firmu.

Zahájit bezplatné hodnocení

Zpět na úplného průvodce

Příbuzné průvodce

• Klíčová data a termíny Nařízení EU o AI
• Article 4: gramotnost v AI podrobně
• Article 50: požadavky na transparentnost
• Průvodce AI s vysokým rizikem dle Annex III
• Průvodce inventářem systémů AI
• Oficiální regulační zdroje

Tento kontrolní seznam slouží pouze pro informační účely a nepředstavuje právní poradenství. Ověřte všechny povinnosti oproti oficiálnímu textu Regulation (EU) 2024/1689 a Regulation (EU) 2026/1744.

Primární právní zdroje

• Regulation (EU) 2024/1689 — Oficiální zdroje
• Regulation (EU) 2026/1744 — Oficiální zdroje
• European Commission — Oficiální zdroje
• Zdroje pro odborníky — Regfortis