# Legal Architect — AI Governance

> Polskojęzyczna platforma o ładzie nad sztuczną inteligencją (AI governance): praktyczne narzędzia (AI Act, RODO, NIS2, ISO 42001, MITRE ATLAS, OWASP GenAI), ocena dojrzałości, generator umów AI, szkolenie AI Governance Officer, blog i społeczność praktyków.

Pełna treść stron w jednym pliku: https://www.legalarchitect.pl/llms-full.txt

## Strony
- [AI Governance — praktyczne narzędzia AI Act, RODO, NIS2](https://www.legalarchitect.pl/) — Polskojęzyczna platforma o prawie i ładzie AI: AI Act checker, ocena dojrzałości AIMA, MITRE ATLAS, OWASP GenAI, mapowania RODO/NIS2 i społeczność praktyków.
- [Autorskie podejście do AI Governance](https://www.legalarchitect.pl/autorskie-ai-governance) — Jak budować ład sztucznej inteligencji w polskich organizacjach: zasady, role i procesy łączące AI Act, RODO i NIS2 w jeden spójny system.
- [Prawnik AI — radca prawny Michał Nowakowski](https://www.legalarchitect.pl/o-mnie) — Michał Nowakowski — radca prawny i prawnik AI. Doradztwo z zakresu prawa sztucznej inteligencji: AI Act, RODO i NIS2 oraz wdrażanie ładu AI w organizacjach.
- [Usługi prawnika AI — AI Act, RODO, ład AI](https://www.legalarchitect.pl/produkty-i-uslugi) — Doradztwo prawne w zakresie sztucznej inteligencji (prawo AI): zgodność z AI Act, RODO i NIS2, klasyfikacja ryzyka systemów AI, polityki, szkolenia i wdrożenia ładu AI.
- [Szkolenie: Zostań AI Governance Officerem](https://www.legalarchitect.pl/szkolenie-ai-governance-officer) — Całodniowe szkolenie premium z AI Governance: AI Act, RODO i NIS2 w praktyce, gotowe szablony dokumentów, narzędzia i plan działania. Prowadzi radca prawny Michał Nowakowski.
- [Czym jest sztuczna inteligencja?](https://www.legalarchitect.pl/czym-jest-ai) — Definicja AI w AI Act, różnice między modelem, systemem i ogólnym przeznaczeniem (GPAI). Wyjaśniamy pojęcia kluczowe dla zarządzania ryzykiem AI.
- [Czym jest AI Governance?](https://www.legalarchitect.pl/czym-jest-ai-governance) — AI Governance to system zarządzania ryzykiem, etyką i zgodnością systemów AI. Wyjaśniamy filary, role i framework w prostym języku.
- [Dlaczego dane są fundamentem AI Governance](https://www.legalarchitect.pl/dlaczego-dane-sa-wazne) — Jakość, pochodzenie i ochrona danych decydują o bezpieczeństwie modeli AI. Praktyczne wskazówki dotyczące data governance i zgodności z RODO.
- [Od czego zacząć budowę AI Governance](https://www.legalarchitect.pl/od-czego-zaczac) — Krok po kroku: inwentaryzacja systemów AI, klasyfikacja ryzyka, polityki, role i pierwsze wdrożenie procesów ładu sztucznej inteligencji w organizacji.
- [Frameworki AI Governance — porównanie](https://www.legalarchitect.pl/na-czym-budowac-ai-governance) — Porównanie ram ładu AI: NIST AI RMF, ISO/IEC 42001, AI Act, OECD i innych. Wybierz framework dopasowany do organizacji i wymogów regulacyjnych.
- [Polityka zarządzania AI — szablon](https://www.legalarchitect.pl/polityka-zarzadzania-ai) — Co powinno znaleźć się w polityce AI Governance: zakres, role, klasyfikacja ryzyka, zatwierdzanie systemów, audyt i monitorowanie zgodności.
- [Świadomość i kompetencje AI w organizacji](https://www.legalarchitect.pl/swiadomosc-i-kompetencje) — Wymóg AI Literacy z AI Act: jak budować świadomość i kompetencje pracowników pracujących z systemami sztucznej inteligencji.
- [Otoczenie regulacyjne AI — przegląd](https://www.legalarchitect.pl/otoczenie-regulacyjne) — Mapa regulacji dotykających AI: AI Act, RODO, NIS2, Data Act, DSA, DMA i sektorowe. Co i kiedy obowiązuje polskie organizacje.
- [Agentyczna AI — ryzyka i ład](https://www.legalarchitect.pl/agentyczna-ai) — Systemy agentowe AI samodzielnie podejmują działania. Jak zarządzać ich ryzykiem, autonomią i odpowiedzialnością zgodnie z AI Act.
- [Shadow AI — niezarządzane systemy AI](https://www.legalarchitect.pl/shadow-ai) — Shadow AI to narzędzia AI używane poza wiedzą IT. Jak je wykrywać, mierzyć ryzyko i wprowadzać kontrolę bez blokowania innowacji.
- [Etyka AI (Responsible AI)](https://www.legalarchitect.pl/etyka-ai) — Instrukcja etycznej, odpowiedzialnej AI: czym jest etyka AI, jej zasady, use case, przybornik dokumentów i warsztaty. Materiał Michała Nowakowskiego.
- [O serwisie legalarchitect.pl](https://www.legalarchitect.pl/czym-jest-strona) — Cel, idea i zasady działania platformy: niezależne, polskojęzyczne źródło wiedzy o AI Governance, AI Act i operacjonalizacji ładu AI.
- [Materiały — wzory, checklisty, raporty](https://www.legalarchitect.pl/materialy) — Pobieralne wzory polityk, checklisty zgodności AI Act, mapowania regulacyjne i raporty branżowe do wykorzystania w pracy nad ładem AI.
- [Cyberbezpieczeństwo systemów AI](https://www.legalarchitect.pl/cyberbezpieczenstwo-ai) — Zagrożenia bezpieczeństwa modeli AI: prompt injection, data poisoning, model evasion. Kontrole z MITRE ATLAS i OWASP GenAI w praktyce.
- [AI Act — przewodnik po unijnym rozporządzeniu o AI](https://www.legalarchitect.pl/ai-act) — Najważniejsze obowiązki z AI Act: zakazane praktyki, systemy wysokiego ryzyka, GPAI, kalendarz wejścia w życie i sankcje. Wersja w prostym języku.
- [ISO/IEC 42001 — system zarządzania AI](https://www.legalarchitect.pl/iso-42001) — Wymagania normy ISO/IEC 42001 dla AI Management System: polityki, role, ocena ryzyka, kontrole z Załącznika A i ścieżka certyfikacji.
- [NIS2 a AI — bezpieczeństwo kluczowych podmiotów](https://www.legalarchitect.pl/nis2) — Jak dyrektywa NIS2 dotyka systemów AI: obowiązki zarządcze, zarządzanie ryzykiem łańcucha dostaw i zgłaszanie incydentów cybernetycznych.
- [Data Act a AI — dostęp do danych z urządzeń](https://www.legalarchitect.pl/data-act) — Co Data Act zmienia w trenowaniu AI: dostęp do danych z IoT, obowiązki producentów, sharing B2B i ograniczenia dla GPAI.
- [Ustawa o systemach ai](https://www.legalarchitect.pl/ustawa-o-systemach-ai)
- [Proces obsługi inicjatyw AI](https://www.legalarchitect.pl/proces-obslugi-inicjatyw) — Jak ułożyć end-to-end proces oceny inicjatyw AI: zgłoszenie, klasyfikacja, ocena ryzyka, akceptacja, wdrożenie i monitorowanie po starcie.
- [Odpowiedzialność za systemy AI](https://www.legalarchitect.pl/odpowiedzialnosc) — Kto odpowiada za działanie systemu AI: dostawca, wdrażający, dystrybutor czy użytkownik? Role wg AI Act i podział odpowiedzialności w organizacji.
- [MLOps i AI Governance](https://www.legalarchitect.pl/mlops) — Jak połączyć MLOps z ładem AI: wersjonowanie modeli, monitoring driftu, audytowalność, rejestr modeli i kontrole wymagane przez AI Act.
- [Operacjonalizacja AI Governance](https://www.legalarchitect.pl/operacjonalizacja) — Od polityki do praktyki: jak wdrażać ład AI w codziennej pracy zespołów — procesy, narzędzia, role i miary skuteczności.
- [Operacjonalizacja: zarządzanie ryzykiem AI](https://www.legalarchitect.pl/operacjonalizacja/zarzadzanie-ryzykiem) — Praktyczny proces oceny i monitorowania ryzyka systemów AI: kryteria, macierze, rejestr ryzyk i powiązanie z AI Act oraz ISO 42001.
- [Operacjonalizacja: incydenty AI](https://www.legalarchitect.pl/operacjonalizacja/zarzadzanie-incydentami) — Jak ułożyć proces zgłaszania i obsługi incydentów AI: kategoryzacja, eskalacja, lekcje wyciągnięte i obowiązki raportowania z AI Act i NIS2.
- [Operacjonalizacja: AI SSDLC](https://www.legalarchitect.pl/operacjonalizacja/ai-ssdlc) — Bezpieczny cykl wytwarzania systemów AI (Secure SDLC dla AI): bramki kontroli, testy adwersarialne i przegląd modelu przed wdrożeniem produkcyjnym.
- [Operacjonalizacja: Responsible AI](https://www.legalarchitect.pl/operacjonalizacja/responsible-ai) — Jak wdrożyć zasady odpowiedzialnej AI: uczciwość, transparentność, wyjaśnialność, ochrona prywatności i nadzór człowieka w procesach operacyjnych.
- [Operacjonalizacja: karty modeli i systemów](https://www.legalarchitect.pl/operacjonalizacja/karty) — Model cards i system cards w praktyce: jaką treść umieścić, jak utrzymywać i powiązać z rejestrem systemów AI oraz wymogami AI Act.
- [Operacjonalizacja: inwentaryzacja systemów AI](https://www.legalarchitect.pl/operacjonalizacja/inwentaryzacja) — Jak zbudować i utrzymywać rejestr systemów AI w organizacji: atrybuty, źródła danych, klasyfikacja ryzyka i integracja z procesem zakupowym.
- [Operacjonalizacja: pozostałe obszary](https://www.legalarchitect.pl/operacjonalizacja/pozostale) — Pozostałe elementy operacjonalizacji AI Governance: wewnętrzne audyty, komunikacja, raportowanie do zarządu i powiązania z compliance.
- [Ocena dojrzałości AI Governance (AIMA)](https://www.legalarchitect.pl/ocena-dojrzalosci-ai) — Bezpłatne narzędzie AIMA: oceń dojrzałość ładu AI w organizacji w 5 wymiarach. Otrzymaj raport z rekomendacjami i priorytetami działań.
- [AI Act — sprawdź, czy Cię dotyczy](https://www.legalarchitect.pl/ai-act-sprawdz-sie) — Interaktywny checker AI Act: w kilka minut sprawdź, czy Twój system AI podlega rozporządzeniu i jakie obowiązki Cię obowiązują.
- [AI Act — klasyfikator systemów wysokiego ryzyka](https://www.legalarchitect.pl/ai-act-klasyfikator-wysokiego-ryzyka) — Narzędzie klasyfikujące systemy AI wg Załącznika III AI Act. Sprawdź, czy Twój system jest systemem wysokiego ryzyka i jakie ma to skutki.
- [Repozytorium ryzyk AI](https://www.legalarchitect.pl/repozytorium-ryzyk-ai) — Otwarta biblioteka ryzyk systemów sztucznej inteligencji z opisem skutków, prawdopodobieństwa i przykładowych kontroli mitygacyjnych.
- [OWASP GenAI Data Security — narzędzie](https://www.legalarchitect.pl/owasp-genai-data-security) — Praktyczne narzędzie oparte na OWASP GenAI Data Security: ocena bezpieczeństwa danych w aplikacjach generatywnej AI i raport PDF.
- [MITRE ATLAS™ po polsku](https://www.legalarchitect.pl/mitre-atlas) — Polskie tłumaczenie i nakładka MITRE ATLAS™ — taktyki, techniki i przeciwdziałania atakom na systemy AI w przejrzystej formie.
- [Normy i standardy KSC 2.0 (NIS2)](https://www.legalarchitect.pl/normy-ksc-nis2) — Interaktywne zestawienie norm, wytycznych i frameworków wspierających zgodność z KSC 2.0 i NIS2: filtry obszarów, dojrzałości, sektorów oraz idealny układ wdrożenia.
- [Kompas modeli LLM open source — dobór modelu](https://www.legalarchitect.pl/wybor-modelu-llm) — Interaktywny dobór otwartych modeli LLM (open source / open weight) wg zastosowania, kosztu API i self-hostingu oraz wymogów ładu AI i suwerenności danych.
- [AIGP — przygotowanie do certyfikacji IAPP](https://www.legalarchitect.pl/aigp-przygotowanie) — Materiały do certyfikacji AIGP (Artificial Intelligence Governance Professional) od IAPP: zakres egzaminu, opracowania domen i pytania próbne.
- [AIGP — quiz przygotowawczy](https://www.legalarchitect.pl/aigp-przygotowanie/quiz) — Bezpłatny quiz przygotowujący do egzaminu AIGP: pytania z każdej domeny, wyjaśnienia odpowiedzi i wynik z rekomendacjami.
- [Gra: dylematy AI Governance](https://www.legalarchitect.pl/gra) — Interaktywna gra decyzyjna: rozwiązuj dylematy ładu AI w realistycznych scenariuszach i porównaj wynik z rankingiem społeczności.
- [Gra AI Governance — ranking](https://www.legalarchitect.pl/gra/ranking) — Aktualny ranking uczestników gry decyzyjnej z dylematami AI Governance. Sprawdź, jak Twoje wybory wypadają na tle społeczności.
- [Symulacje incydentów ICT/AI](https://www.legalarchitect.pl/symulacje) — Interaktywne symulacje decyzyjne reakcji na incydent ICT/AI: ćwicz sekwencję działań, bramki decyzyjne i obowiązki raportowe wg NIS2, ISO/IEC 42005, ISO 22301 i RODO.
- [Generator umow ai](https://www.legalarchitect.pl/generator-umow-ai)
- [Repozytorium use case](https://www.legalarchitect.pl/repozytorium-use-case)
- [Blog — AI Governance po polsku](https://www.legalarchitect.pl/blog) — Najnowsze artykuły, refleksje i materiały o odpowiedzialnym zarządzaniu sztuczną inteligencją: AI Act, RODO, NIS2 i praktyka ładu AI.
- [Społeczność AI Governance](https://www.legalarchitect.pl/spolecznosc) — Forum praktyków AI Governance w Polsce: dyskusje o AI Act, RODO, NIS2, MLOps, ryzykach i operacjonalizacji ładu sztucznej inteligencji.
- [Społeczność — najnowsze wątki](https://www.legalarchitect.pl/spolecznosc/najnowsze) — Najnowsze dyskusje ze społeczności praktyków AI Governance: świeże pytania, odpowiedzi i tematy z polskiego rynku ładu AI.
- [Regulamin społeczności](https://www.legalarchitect.pl/spolecznosc/regulamin) — Zasady udziału w społeczności Legal Architect: kultura dyskusji, ochrona danych, anty-scraping i moderacja treści.
- [Sylwetki liderów polskiej AI Governance](https://www.legalarchitect.pl/sylwetki-liderow) — Poznaj osoby kształtujące polski ekosystem AI Governance — ich doświadczenie, perspektywę i sposób myślenia o odpowiedzialnym rozwoju sztucznej inteligencji.
- [Kontakt](https://www.legalarchitect.pl/kontakt) — Skontaktuj się z Michałem Nowakowskim w sprawie wdrożenia AI Governance, konsultacji, szkoleń lub współpracy publicystycznej.
- [Polityka prywatności](https://www.legalarchitect.pl/polityka-prywatnosci) — Informacja o przetwarzaniu danych osobowych w serwisie legalarchitect.pl zgodnie z RODO. Cele, podstawy prawne, prawa osoby, której dane dotyczą.