Vzor interní směrnice pro používání AI ve firmě a EU AI Act checklist 2026 (DOCX + XLSX)
Připravte svou firmu na plnění povinnosti AI gramotnosti podle čl. 4 EU AI Act a plnou účinnost Nařízení (EU) 2024/1689 od 2. srpna 2026. Stáhněte si bez registrace editovatelnou vnitrofiremní směrnici pro práci s LLM a AI agenty ve Wordu (.docx) a kompletní registr AI systémů s kontrolním checklistem v Excelu (.xlsx).
Vzor interní směrnice pro používání AI ve firmě (2026)
Hotový vnitropodnikový předpis: rozdělení AI nástrojů na Zelenou, Žlutou a Červenou zónu (Shadow AI), ochrana obchodního tajemství (§ 504 OZ) a osobních údajů (GDPR), pravidlo lidského dohledu (Human-in-the-Loop) a evidence AI gramotnosti dle čl. 4 EU AI Act.
EU AI Act Checklist a Registr firemních AI systémů (2026)
Praktický Excel sešit pro IT ředitele, DPO a manažera kybernetické bezpečnosti: 1) Inventurní registr AI nástrojů a agentů, 2) Kontrolní checklist podle čl. 4, 5, 6, 26 a 50 Nařízení (EU) 2024/1689 + GDPR + zák. č. 264/2025 Sb. (NIS2), 3) Přehled termínů a pokut (čl. 99).
Klasifikace podnikových AI agentů podle Nařízení (EU) 2024/1689 (EU AI Act)
Většina českých firem vystupuje podle EU AI Act v roli zavádějícího subjektu (Deployer, čl. 3 bod 4). Podívejte se, jaké povinnosti se vztahují na jednotlivé typy firemních AI řešení.
| Kategorie rizika | Článek EU AI Act | Příklady ve firmě | Povinnosti firmy (Deployer) |
|---|---|---|---|
| Nepřijatelné riziko (Zakázané) | Čl. 5 (od 2. 2. 2025) | Rozpoznávání emocí zaměstnanců na pracovišti, sociální scoring | Úplný zákaz používání v EU (pokuta až 35 mil. EUR nebo 7 % obratu) |
| Vysoké riziko (High-Risk) | Čl. 6 + Príl. III (od 2. 8. 2026) | AI screening životopisů v HR, hodnocení kandidátů, kreditní scoring | Povinný lidský dohled (čl. 26), uchovávání logů min. 6 měsíců, informování zaměstnanců |
| Omezené riziko (Transparence) | Čl. 50 (od 2. 8. 2026) | Zákaznický AI chatbot, hlasová recepční (voicebot), automatické odpovědi | Jasně informovat uživatele, že komunikuje s AI systémem + AI gramotnost (čl. 4) |
| Minimální riziko | Čl. 4 (od 2. 2. 2025) | AI vytěžování faktur, B2B objednávkový agent do ERP, interní AI knihovník | Interní směrnice AI, školení AI gramotnosti (čl. 4), soulad s GDPR (DPA bez trénování) |
Chcete nasadit AI agenty v plném souladu s EU AI Act, GDPR a NIS2?
Podívejte se, jak chráníme firemní data, prozkoumejte naše podnikové AI agenty (vytěžování faktur, AI knihovník, B2B objednávky) nebo si spočítejte návratnost v kalkulačce ROI AI agentů.
Časté dotazy ke směrnici pro AI a povinnostem podle EU AI Act
Proč musí mít každá firma v roce 2026 interní směrnici pro používání AI?
Od 2. února 2025 platí pro všechny firmy v EU článek 4 Nařízení (EU) 2024/1689 (EU AI Act), který ukládá poskytovatelům a zavádějícím subjektům povinnost přijmout opatření k zajištění dostatečné úrovně gramotnosti v oblasti AI u svých zaměstnanců a dodavatelů. Interní směrnice AI zároveň chrání obchodní tajemství (§ 504 občanského zákoníku) a osobní údaje (GDPR) před nekontrolovaným vkládáním do veřejných modelů (tzv. Shadow AI).
Jaké hlavní termíny a milníky přináší EU AI Act (Nařízení (EU) 2024/1689)?
Nařízení (EU) 2024/1689 vstoupilo v platnost 1. srpna 2024. Od 2. února 2025 platí zákaz nepřijatelných praktik AI (čl. 5) a povinnost AI gramotnosti (čl. 4). Od 2. srpna 2025 platí pravidla pro modely obecné AI (GPAI, čl. 51–56) a ustanovení o sankcích. Dne 2. srpna 2026 nabývá plné účinnosti většina nařízení včetně povinnosti transparence u chatbotů a voicebotů (čl. 50) a pravidel pro vysoce rizikové systémy dle Přílohy III (např. AI v HR náboru nebo kreditním scoringu).
Smí zaměstnanci vkládat firemní smlouvy, faktury nebo osobní údaje do bezplatného ChatGPT?
Bez podnikové licence (Enterprise / API / privátní AI agent) se smluvně vypnutým trénováním a uzavřenou zpracovatelskou smlouvou (DPA dle čl. 28 GDPR) představuje vložení osobních údajů nebo obchodního tajemství do spotřebitelského AI nástroje porušení GDPR i § 504 občanského zákoníku. Proto interní směrnice rozděluje nástroje do Zelené (schválené firemní AI), Žluté (anonymizovaná data) a Červené zóny.
Jak souvisí směrnice pro AI s novým zákonem o kybernetické bezpečnosti č. 264/2025 Sb. (NIS2)?
Nový zákon č. 264/2025 Sb., o kybernetické bezpečnosti (transpozice směrnice NIS2, účinný od 1. listopadu 2025), vyžaduje od regulovaných subjektů řízení bezpečnosti dodavatelského řetězce, řízení přístupů a bezpečnostní politiky pro cloudové a AI služby. Firemní registr AI systémů a směrnice AI slouží jako přímý auditní podklad pro soulad s NIS2.
Které firemní AI systémy spadají do kategorie vysokého rizika podle Přílohy III EU AI Act?
Pro běžné B2B a výrobní firmy spadají do vysokého rizika (Příloha III bod 4) především systémy AI používané pro nábor a výběr zaměstnanců (automatické třídění životopisů, hodnocení kandidátů), rozhodování o povýšení či ukončení pracovního poměru nebo monitorování výkonu zaměstnanců. Naopak vytěžování faktur, B2B objednávkový agent nebo interní AI knihovník nad technickou dokumentací spadají do minimálního či omezeného rizika.
Co obsahuje stažitelný balíček Vzor směrnice AI (.docx) a EU AI Act Checklist (.xlsx)?
Word dokument (.docx) obsahuje 6 článků hotové vnitrofiremní směrnice připravené k doplnění IČO a podpisu jednatele. Excel sešit (.xlsx) obsahuje 3 listy: 1) Firemní registr AI systémů a agentů, 2) Kontrolní checklist podle článků 4, 5, 6, 26 a 50 EU AI Act + GDPR + zákona č. 264/2025 Sb., a 3) Harmonogram milníků a přehled sankcí dle čl. 99.