Mail przyszedł z jednym pytaniem: czy używacie AI i na jakich zasadach. Odpowiedź w trzech zdaniach nie wystarczy. Zakupy chcą dokumentu z datą, nazwiskiem osoby odpowiedzialnej i listą narzędzi. Termin zwykle liczy się w dniach.
Dostajesz oświadczenie dla kontrahenta w polskim i angielskim, mapę odpowiedzi na 12 pytań, które w tych kwestionariuszach wracają, i plik dowodowy do załącznika. Kopiujesz, podpisujesz, odsyłasz. Kolejny kwestionariusz obsługujesz tym samym kompletem.
Próbka otwiera się bez podawania danych. Widzisz język i poziom szczegółu, zanim zapłacisz.
10 dni roboczych od wysłania formularza. Ekspres 3 dni robocze: +190 zł netto. 14 dni od dostawy na zwrot 100% ceny, bez podawania powodu.
Sytuacja01
Jeden nazywa się „AI usage questionnaire”, drugi „ankieta bezpieczeństwa dostawcy”, trzeci jest punktem w formularzu przetargowym. Pod spodem pytają o to samo: jakich narzędzi używacie, co do nich wpisujecie, kto sprawdza wynik i kto za to odpowiada.
Formularz do wypełnienia i odesłania w kilka dni, często z prośbą o załączenie polityki. Bez odpowiedzi umowa czeka. Odpowiedź „używamy ChatGPT ostrożnie” wraca z dopytaniem.
Czego chcą: polityki z datą, listy narzędzi, nazwiska osoby odpowiedzialnej, potwierdzenia szkolenia.
Klauzula o „responsible AI use” i załącznik do podpisania. Tłumaczenie własnej polityki na kolanie zajmuje pół dnia i zostaje bez podpisu.
Czego chcą: oświadczenia w angielskim, spójnego z dokumentem, który macie w środku firmy.
Audyt ISO 27001, odnowienie OC, postępowanie przetargowe. Za każdym razem ten sam zestaw pytań i za każdym razem szukanie odpowiedzi od zera.
Czego chcą: dokumentu z numerem wersji, który da się załączyć bez przepisywania.
Jednoosobowa działalność albo firma na trzy osoby? Kwestionariusz wygląda tak samo przy trzech osobach i przy trzydziestu. Cena jest za firmę, nie za osobę.
Mapa odpowiedzi02
To zestaw, który wraca w kwestionariuszach dostawców najczęściej. Po lewej pytanie w brzmieniu, w jakim przychodzi. Po prawej dokument z pakietu, w którym odpowiedź już stoi, z numerem wersji i datą.
| Pytanie z kwestionariusza | Czym odpowiadasz |
|---|---|
| 1. Czy przy pracy dla nas korzystacie z narzędzi AI? Jakich, na jakich kontach? | Lista zatwierdzonych narzędzi AI (nr 2): nazwa, konto firmowe, kto może używać, zakres użycia, data przeglądu. |
| 2. Czy nasze dane trafiają do narzędzi AI? Które i w jakim zakresie? | Lista narzędzi, kolumna „dane klientów” z odpowiedzią TAK albo NIE dla każdego narzędzia, oraz Polityka korzystania z AI (nr 1), paragraf o danych i poufności. |
| 3. Czy dostawca narzędzia trenuje modele na tym, co wprowadzacie? | Lista narzędzi: dla każdego wpisu konto i status trenowania. Dane klientów dopuszcza wyłącznie narzędzie z umową powierzenia i wyłączonym trenowaniem modelu. |
| 4. Czy macie pisemną politykę korzystania z AI? Od kiedy i w jakiej wersji? | Polityka korzystania z AI (nr 1). Wersja, data przyjęcia i osoba odpowiedzialna stoją na pierwszej stronie, nie w mailu. |
| 5. Kto u Was odpowiada za AI? Imię, rola, kontakt. | Polityka, paragraf o odpowiedzialności i przeglądzie, oraz oświadczenie dla kontrahenta (nr 7), w którym ta sama osoba podpisuje się imiennie. |
| 6. Czy zespół przeszedł szkolenie z AI? Kiedy, kto i jak to dokumentujecie? | Rejestr szkoleń (nr 3): imię, stanowisko, data, wynik testu, numer imiennego certyfikatu. Kurs „Bezpieczne AI w pracy” jest w cenie pakietu, dla całego zespołu. |
| 7. Czy wynik AI sprawdza człowiek, zanim trafi do nas? Jak to widać? | Procedura weryfikacji i poufności (nr 4): cztery kroki przed użyciem treści oraz klauzula w stopce dokumentu z imieniem osoby, która sprawdziła, i datą. |
| 8. Czy AI podejmuje wobec nas decyzje? Profilujecie nas albo naszych klientów? | Polityka, paragraf o użyciach zakazanych bezwzględnie: decyzje bez udziału człowieka i praktyki z art. 5 AI Act są wyłączone. To samo zdanie stoi w polityce prywatności strony (nr 8). |
| 9. Czy oznaczacie treści wygenerowane przez AI, które nam przekazujecie? | Instrukcja art. 50 (nr 6): kiedy obowiązek oznaczenia jest po stronie Twojej firmy jako podmiotu stosującego, a kiedy po stronie dostawcy systemu. Z granicą podaną wprost, bez zgadywania. |
| 10. Gdzie przetwarzane są dane i czy macie umowę powierzenia z dostawcą narzędzia? | Checklista UODO dla MŚP (nr 5), wstępnie wypełniona, plus kolumny Listy narzędzi: lokalizacja przetwarzania i umowa powierzenia dla każdego narzędzia. |
| 11. Czy używacie systemów wysokiego ryzyka albo praktyk zakazanych z art. 5 AI Act? | Polityka: praktyki z art. 5, w tym rozpoznawanie emocji w pracy i przy rekrutacji, są zakazane bezwzględnie. Zakres pakietu jest opisany wprost: warstwa art. 4 i art. 50 dla gotowych narzędzi. |
| 12. Zgłosicie nam incydent związany z użyciem AI? W jakim terminie? | Polityka, paragraf o incydentach: zgłoszenie osobie odpowiedzialnej tego samego dnia, ocena, czy doszło do naruszenia ochrony danych, 72 godziny na zgłoszenie do UODO, informacja do klienta. |
Trzynastego pytania nie ma, bo nie musi być. Jeśli kontrahent zapyta o coś poza tą listą, odpowiedź prawdopodobnie i tak leży w jednym z dziewięciu dokumentów. Pakiet nie wypełnia formularza kontrahenta za Ciebie: daje treść, którą przepisujesz pole po polu, bez szukania.
Zamów pakiet · 390 zł netto Zrób test gotowości · 0 zł
Test ma 10 pytań i 3 minuty. Wynik od razu, bez zobowiązań. Dalsze kroki wybierasz sam.
Dokument nr 703
To dokument, który wysyłasz zamiast tłumaczenia się mailem. Ten sam tekst w polskim i angielskim, żeby klient z Warszawy i klient z Amsterdamu dostali dokładnie to samo oświadczenie.
Nie ma zdania „zapewniamy zgodność z AI Act”. Nikt nie może tego obiecać za Twoją firmę, a takie zdanie zostaje w obiegu u kontrahenta na lata.
Nie ma zapewnień o poziomie kompetencji ani twierdzenia, że prawo wymaga certyfikatu. Art. 4 AI Act nie przewiduje żadnego poziomu ani certyfikatu, co Komisja Europejska potwierdziła w Q&A z 27.07.2026.
Nie ma pustych pól do samodzielnego wymyślenia. Tam, gdzie zostaje miejsce do uzupełnienia, jest ono widocznie oznaczone, a nie ukryte w środku zdania.
Konkretne dokumenty, nie zapewnienia. Oświadczenie opisuje, co firma wdrożyła i na jaki dzień, na podstawie Twoich odpowiedzi z formularza.
Komplet04
Oświadczenie jest tym, co wysyłasz. Reszta jest tym, co je pokrywa. Kontrahent, który dopyta o szczegół, dostaje dokument, nie kolejnego maila.
Dozwolone i zakazane użycia, dane i poufność, weryfikacja, incydenty, odpowiedzialność i przegląd. W wersji dla Twojej branży.
Narzędzie, konto, kto używa, do czego, czego nie wolno wprowadzać, czy dopuszczone są dane klientów, kto weryfikuje, data przeglądu.
Imię, stanowisko, data, wynik testu, numer certyfikatu. Wypełnia się sam, kiedy zespół przechodzi kurs.
Cztery kroki przed użyciem treści z AI i klauzula weryfikacji do stopki. Dla kancelarii z mapą na § 23e ZZEA.
Wstępnie wypełniona Twoimi odpowiedziami, z miejscami do uzupełnienia oznaczonymi wprost.
Kiedy oznaczasz treści AI jako podmiot stosujący, a kiedy obowiązek leży po stronie dostawcy systemu. Granica podana wprost.
Dokument z tej strony. Do podpisania i odesłania od ręki, w dwóch językach.
Z sekcją o korzystaniu z AI, cookies według art. 399 Prawa komunikacji elektronicznej i tabelą celów i podstaw prawnych.
Dopasowany do tego, co faktycznie jest na stronie: formularz, newsletter, czat, sprzedaż. Z paragrafem o AI.
Do tego kurs „Bezpieczne AI w pracy” dla całego zespołu z imiennymi certyfikatami i Certyfikat wdrożenia art. 4 AI Act na dzień wdrożenia. Wszystko w cenie pakietu, bez opłaty od uczestnika.
Dziewięć dokumentów, kurs dla zespołu i certyfikat na dzień wdrożenia. W przedsprzedaży 390 zł netto, do 30.11.2026 albo do 30. zamówienia, potem 490 zł netto. Dostawa 10 dni roboczych od wysłania formularza, ekspres 3 dni robocze za 190 zł netto.
Zamów pakiet · 390 zł nettoPodstawa prawna05
Art. 4 AI Act obowiązuje od 2 lutego 2025 r., a od 27 lipca 2026 r. w brzmieniu po rozporządzeniu (UE) 2026/1744. Mówi, że firma podejmuje środki wspierające kompetencje AI. Żaden poziom ani certyfikat nie jest wymagany. Kwestionariusz od zakupów to nie sankcja z przepisu, to warunek z umowy.
Przepis mówi o środkach wspierających rozwój kompetencji AI, a Komisja Europejska wskazuje na wewnętrzny rejestr szkoleń. Art. 4 nie przewiduje własnej sankcji. Pytanie i tak pada, tylko nie od organu: pada od klienta, od zakupów i od audytora.
Art. 4 AI Act (od 2.02.2025, brzmienie po rozporządzeniu (UE) 2026/1744 od 27.07.2026); Komisja Europejska, Q&A z 27.07.2026
Art. 50 ust. 1, czyli informacja, że rozmawiasz z AI, obciąża dostawcę systemu. Przy gotowym widgecie nie jest to Twój obowiązek; jeśli asystent działa pod Twoją nazwą, dostawcą możesz być Ty (art. 3 pkt 3). Art. 50 ust. 4 obciąża podmiot stosujący, czyli Twoją firmę: oznaczanie deepfake oraz tekstów publikowanych w celu informowania o sprawach interesu publicznego. Art. 50 ust. 3 też obciąża Twoją firmę: jeśli używasz systemu rozpoznawania emocji albo kategoryzacji biometrycznej, informujesz osoby narażone na jego działanie. W miejscu pracy i w rekrutacji rozpoznawanie emocji jest w ogóle zakazane (art. 5 ust. 1 lit. f). Instrukcja art. 50 z pakietu prowadzi tę granicę zdanie po zdaniu.
Art. 50 AI Act, od 2.08.2026; ust. 2 dotyczy dostawców, z okresem przejściowym do 2.12.2026
Nowy polski organ nadzoru nad AI działa na podstawie ustawy z 3 lipca 2026 r. Od 28.10.2026 o znajomość i realizację obowiązków może zapytać także KRiBSI. Ustawa przewiduje tryb zdalny po 7-dniowym zawiadomieniu (art. 49 ust. 2-3), a pytanie o poziom wiedzy wynika z art. 52 ust. 1 pkt 6. Masz wtedy jeden plik z dokumentami i datami zamiast pisania od zera. Ten sam plik, który idzie do kontrahenta.
Ustawa z 3.07.2026 o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003), art. 49 ust. 2-3 i art. 52 ust. 1 pkt 6; KRiBSI działa od 28.10.2026
Osobno stoi RODO (rozporządzenie 2016/679) i Prawo komunikacji elektronicznej (ustawa z 12 lipca 2024 r.): art. 398 dla zgody marketingowej, art. 399 dla cookies na Twojej stronie. Oba są w dokumentach nr 8 i nr 9.
FAQ06
Tak, jeśli wypełnisz formularz dziś. Wybierz ekspres 3 dni robocze za 190 zł netto, termin liczę od wysłania formularza wdrożeniowego, nie od zamówienia. W tym samym terminie dostajesz cały komplet, nie tylko oświadczenie. Standardowo: 10 dni roboczych.
Nie. Dostajesz mapę odpowiedzi na 12 typowych pytań i dziewięć dokumentów, z których te odpowiedzi wynikają. Formularz kontrahenta przepisujesz sam, pole po polu, bez szukania treści. Jeśli chcesz przejść przez dokumenty razem, dokup rozmowę wdrożeniową online za 190 zł netto. Rozmowa dotyczy dokumentów z pakietu i nie jest poradą prawną.
Tak. Oświadczenie dla kontrahenta dostajesz w dwóch wersjach: polskiej i angielskiej, o tej samej treści i z tą samą datą. Wysyłasz jedną albo obie, zależnie od tego, kto pyta.
Nie i nie powinno. Oświadczenie opisuje, co firma wdrożyła i na jaki dzień: jakie ma dokumenty, jakich narzędzi używa, kto weryfikuje wynik, kiedy zespół przeszedł szkolenie. Zgodności z rozporządzeniem nie obiecuję ani ja, ani Ty, bo nikt nie może tego zrobić za organ.
Nie, to punkt wyjścia. Formularz pyta o narzędzia, role i dane, a dokumenty powstają z Twoich odpowiedzi. Data wdrożenia to dzień, w którym potwierdzisz przyjęcie dokumentów, i ta data stoi na certyfikacie. Nie musisz pisać procedur od zera ani czytać rozporządzenia.
Tak. Certyfikat ma numer, a na stronie weryfikacji widać nazwę firmy, datę wdrożenia i status. Certyfikat wdrożenia jest dokumentem prywatnym wydanym przez ZgodniAI, nie dokumentem organu publicznego, i tak jest opisany w jego treści.
Nie, bo kwestionariusz od klienta wygląda tak samo przy trzech osobach i przy trzydziestu. Przy trzech osobach polityka ma dwie strony, a lista narzędzi kilka wierszy. Cena jest za firmę, nie za osobę, i obejmuje zespół do 49 osób.
Plan Firma: 390 zł netto, czyli 479,70 zł brutto. Plan Biuro dla biur rachunkowych z pulą 10 pakietów dla klientów: 690 zł netto. Cena przedsprzedażowa obowiązuje do 30.11.2026 albo do 30. zamówienia, co nastąpi pierwsze; potem 490 zł i 990 zł netto. Rozmowa wdrożeniowa i ekspres to po 190 zł netto.
Nie. Dostarczam dokumentację i szkolenie, nie pomoc prawną. Pakiet to komplet dokumentów wdrożeniowych przygotowanych z Twoich odpowiedzi, kurs dla zespołu i certyfikat stanu na dzień wdrożenia. Autor: Patryk Górnik, prawnik.
Po Twojej stronie jeden formularz na 15 minut. Po mojej dziewięć dokumentów z danymi Twojej firmy, oświadczenie PL i EN, kurs dla zespołu z imiennymi certyfikatami i certyfikat na dzień wdrożenia.
Zamów pakiet · 390 zł netto Zobacz próbkę dokumentów · 0 zł
479,70 zł brutto. Płatność online: BLIK, karta, przelew. Faktura VAT na e-mail. 14 dni od dostawy na zwrot 100% ceny pakietu i ekspresu, bez podawania powodu. Dalsze kroki wybierasz sam. Przedsiębiorca na prawach konsumenta ma dodatkowo ustawowe prawo odstąpienia w 14 dni od zawarcia umowy, także po udostępnieniu kursu i po wykonaniu usługi (§ 7 ust. 2 regulaminu, wzór oświadczenia w załączniku nr 1).