Jasna pravila za AI alate u vašoj tvrtki
Zaposlenici u većini tvrtki već koriste ChatGPT, Copilot ili AI prevoditelje, često bez znanja uprave i bez ikakvih pravila. Politika korištenja umjetne inteligencije određuje koji su alati dopušteni, koji podaci u njih smiju i tko odgovara za rezultat. U Zadar ICT d.o.o. izrađujemo je po mjeri vaše tvrtke, od snimke stanja do provjere da je zaposlenici stvarno razumiju.
Zašto je AI politika postala obveza
Europski AI Act (Uredba (EU) 2024/1689) u članku 4 od 2. veljače 2025. traži da svi koji razvijaju ili koriste AI sustave osiguraju dovoljnu razinu AI pismenosti svog osoblja. GDPR uz to traži organizacijske mjere zaštite osobnih podataka, a unos podataka klijenata u javni AI alat vrlo brzo postaje pitanje za službenika za zaštitu podataka. Tome treba dodati poslovne tajne i ugovorne obveze povjerljivosti, koje ne nestaju time što je dokument zalijepljen u chat. Tvrtke koje umjetnom inteligencijom žele upravljati sustavno istu obvezu susreću i u normi ISO/IEC 42001. Zašto je politika potrebna svakoj tvrtki detaljnije smo opisali u članku o politici korištenja umjetne inteligencije.
Što dobivate
- Snimka stanja. Utvrđujemo koji se AI alati kod vas stvarno koriste, uključujući i one za koje uprava ne zna, te u kojim procesima i s kojim podacima.
- Politika po mjeri. Dopušteni alati i namjene, pravila o podacima koji smiju i ne smiju u AI alate, obvezna ljudska provjera rezultata, pravila o označavanju AI sadržaja te jasne odgovornosti.
- Postupci za iznimke i incidente. Kome se zaposlenik javlja kad treba alat izvan popisa i što se radi ako povjerljivi podaci ipak završe u javnom alatu.
- Edukacija i provjera svjesnosti. Zaposlenike educiramo, a poznavanje politike provjeravamo i dokumentiramo kroz Portal svjesnosti, čime pokrivate i obvezu AI pismenosti.
- Održavanje politike. Godišnja revizija i ažuriranje kad se pojave novi alati, novi procesi ili novi propisi.
Kako izgleda suradnja
- Razgovor i upitnik. Kratki sastanak s upravom i upitnik za zaposlenike, da vidimo stvarno stanje umjesto pretpostavki.
- Nacrt politike. Pišemo dokument prilagođen vašim alatima i procesima, usklađen s postojećim politikama i ugovorima.
- Radionica s upravom. Prolazimo nacrt točku po točku i dogovaramo pravila koja su provediva u praksi, a ne samo na papiru.
- Usvajanje i edukacija. Politika se objavljuje, zaposlenici prolaze edukaciju i provjeru znanja, a rezultati se evidentiraju za audit.
- Revizija. Jednom godišnje ili nakon veće promjene politiku pregledavamo i ažuriramo.
Cijena i trajanje
Cijena ovisi o veličini tvrtke te broju alata i procesa u kojima se umjetna inteligencija koristi. Nakon kratkog razgovora šaljemo fiksnu ponudu, a za manje tvrtke posao od snimke stanja do usvojene politike obično traje do dva tjedna. Ako gradite cjeloviti sustav upravljanja umjetnom inteligencijom, politika je sastavni dio implementacije ISO 42001, a za rad s osjetljivim podacima nudimo i privatnu umjetnu inteligenciju na vlastitoj infrastrukturi.
Često postavljana pitanja
Je li politika korištenja umjetne inteligencije zakonski obvezna?
Članak 4 AI Acta od 2. veljače 2025. obvezuje sve koji razvijaju ili koriste AI sustave da osiguraju dovoljnu razinu AI pismenosti osoblja, a dokumentirana politika s provjerom znanja najjednostavniji je način da tu obvezu ispunite i dokažete. Uz to GDPR traži organizacijske mjere zaštite osobnih podataka, a politika korištenja AI alata upravo je takva mjera.
Što politika korištenja umjetne inteligencije mora sadržavati?
Popis dopuštenih alata i namjena, pravila o podacima koji ne smiju u javne AI alate, obveznu ljudsku provjeru rezultata, pravila o označavanju AI sadržaja, odgovornosti i postupanje kod incidenta te način edukacije i provjere znanja zaposlenika.
Vrijedi li obveza i za male tvrtke?
Da. Obveza AI pismenosti iz AI Acta ne ovisi o veličini organizacije, nego o tome koristi li se umjetna inteligencija u poslu. Za malu tvrtku politika je kraća i jednostavnija, ali pravila o podacima jednako su važna kao i u velikoj.
Koliko traje izrada politike?
Za manje tvrtke obično do dva tjedna, od snimke stanja do usvojene politike i edukacije. Kod većih organizacija s više procesa i alata rok dogovaramo prema opsegu.
Možemo li jednostavno zabraniti AI alate umjesto politike?
Možete, ali praksa pokazuje da zabrana bez nadzora vodi u skriveno korištenje privatnih računa, gdje nemate nikakvu kontrolu nad podacima. Sigurnija je kontrolirana upotreba s jasnim pravilima, a za rad s osjetljivim podacima postoji i privatna umjetna inteligencija na vlastitoj infrastrukturi.
Ne znate koje AI alate zaposlenici već koriste?
Zatražite izradu AI politike za svoju tvrtku
