Proces obsługi AI? Co na to norma EN 18286

Michał Nowakowski · 3 listopada 2026

Prosty obrazek wyrażający więcej niż 1000 słów. Proces stanowiący wyzwanie dla wielu organizacji chcących AI Governance.

Prosty obrazek wyrażający więcej niż 1000 słów. Proces stanowiący wyzwanie dla wielu organizacji chcących AI Governance.

To co widzicie to propozycja "cyklu życia systemu AI" zawarta w normie EN 18286, która "zapewnia" zgodność z częścią art. 17 AI Act, czyli obowiązkiem posiadania systemu zarządzania jakością dla systemów wysokiego ryzyka. Uff, namieszałem. Spróbujmy więc to uprościć.

Dostawcą 🏭 systemu wysokiego ryzyka może być podmiot, który tworzy, utrzymuje i udostępnia "dalej" system AI. Ponieważ od jego działań (zarówno systemu, jak i dostawcy) zależy czy podmiot stosujący (tzw. deployer) 🦾 będzie w stanie zarządzić własnym ryzykiem wykorzystania systemu, AI Act wymusza posiadania rygorystycznych procesów, procedur oraz działań, które zapewnią satysfakcjonujące funkcjonowanie rozwiązania.

Aby to było możliwe dostawca musi wdrożyć u siebie dość rozbudowaną listę "kontroli", które rozciągną się na kwestie organizacyjne i techniczne, np. w zakresie monitorowania działania systemu pod kątem ewentualnych ryzyk i wynikających z nich incydentów.

W ramach takiego systemu ustanawia się coś takiego co ja sam określam "małym AI Governance (małym, bo bez perspektywy stricte biznesowej), a co w pierwszej normie zharmonizowanej do AI Act - wspomnianej EN 18286 - określamy jako system zarządzania jakością. Może to być mylące, bo kojarzy się z "produktami fizycznymi", ale w rzeczywistości jest sposobem na to, aby zapewnić, że w cyklu życia systemu AI, który składać się może z:

✅ fazy inicjalnej / koncepcyjnej,

✅ fazy projektowania i rozwoju,

✅ fazy weryfikacji i walidacji,

✅ fazy wdrożenia,

✅ fazy operacyjnej i monitorowania,

wszystko mamy pod kontrolą i reagujemy na ewentualne nieprawidłowości. W ramach tej fazy wyróżniamy często fazę wytwórczą opierającą się na dobrych praktykach (SDLC), która jest też takim "własnym mini cyklem życia" pod egidą IT.

Stąd też w fazie tworzenia naszych ram AI Governance musimy skupić się na odpowiednim zaprojektowaniu samego procesu oraz działań, które będą wykonywać jego interesariusze. Nie wystarczy tutaj powiedzenie, że jest 5 faz. Muszą one stanowić logiczną całość i zawierać tzw. bramki decyzyjne, które są warunkiem ✅ / ❌ dla projektu.

Dlatego warto się tutaj na chwilę zatrzymać i dobrze przemyśleć podejście, bo konsekwencje niewłaściwego zaprojektowania mogą mieć skutki zarówno biznesowe, jak i prawno-regulacyjne, także w aspekcie AI Act, RODO czy bezpieczeństwa informacji.

O tym zagadnieniu będę mówił już w najbliższy piątek w trakcie krótkiego szkolenia o ISO 42001, normie EN 18286 i AI Act z perspektywy AI Governance. Gorąco zachęcam do wygospodarowania 120 minut i posłuchania jak to wszystko połączyć w całość i nie zwariować.

Link do zapisów tutaj: https://lnkd.in/dkjRzXMe