Dokumenty zgodne z tym, jak faktycznie działa produkt.
W technologii największe ryzyko często powstaje w luce między dokumentem a działającym produktem. Zebrane materiały dotyczą zarówno budowania i wdrażania rozwiązań, jak i ich sprzedaży, utrzymania, rozwoju oraz przekazania po zakończeniu współpracy.
Praktyczne pytania
Od czego zacząć analizę?
01Kto ma prawa do kodu i danych?
02Jak wygląda odbiór i SLA?
03Czy ścieżka sprzedaży spełnia obowiązki konsumenckie?
Samo zezwolenie zespołowi na używanie AI nie tworzy bezpiecznego procesu. Agencja powinna ustalić dopuszczone narzędzia i dane, zasady weryfikacji wyników, łańcuch praw oraz odpowiedzialność wobec klienta.
Obowiązki raportowe CRA zaczną działać wcześniej niż pozostała część rozporządzenia. Producent produktu z elementami cyfrowymi powinien już teraz ustalić zakres produktów, źródła alertów, odpowiedzialność zespołu oraz ścieżkę zgłoszeń w 24 i 72 godziny.
Umowa powierzenia jest potrzebna, gdy kontrahent przetwarza dane w imieniu firmy i według jej celów. Sam dostęp do danych nie wystarcza — najpierw trzeba prawidłowo ustalić role stron.
Firmy z sektorów objętych nowelizacją KSC powinny samodzielnie ocenić swój status. Dla części z nich termin wpisu do Wykazu KSC upływa 3 października 2026 r.
Unijne przepisy przewidują łatwo dostępną, dwuetapową funkcję odstąpienia od umowy online. Polska nie zakończyła jednak ich wdrożenia, dlatego zakres aktualnych obowiązków zależy również od rynku, na którym sklep sprzedaje.
Zapłata za stworzenie oprogramowania nie przenosi automatycznie praw do kodu. Umowa powinna regulować łańcuch praw, pola eksploatacji, open source, repozytorium, odbiory i zakończenie współpracy.
Od 2 sierpnia 2026 r. firma nie musi automatycznie certyfikować każdego narzędzia AI. Powinna jednak sklasyfikować zastosowania, wdrożyć wymagane oznaczenia, wspierać kompetencje użytkowników i przygotować plan dla systemów wysokiego ryzyka.