Standard pracy -
AI Policy i AI Playbook
AI Policy i AI Playbook
Bezpieczne zasady pracy z AI,
zgodne z wymaganiami EU AI Act
Pomagamy firmom uporządkować codzienne korzystanie z AI: ustalić, co wolno, jak chronić dane, kto odpowiada za decyzje i jak weryfikować wyniki. Powstaje standard, który wspiera bezpieczną pracę i przygotowanie organizacji do wymagań regulacyjnych.
Pracownicy używają ChatGPT, Copilota, Gemini albo innych narzędzi do maili, dokumentów, analiz, notatek i raportów. Często robią to na własną rękę. Jedni mają świetne prompty, inni dopiero testują. Część osób nie wie, jakie dane może wkleić do narzędzia, a czego powinna unikać.
Jednocześnie tworzone są przepisy regulujące używanie AI w firmach. EU AI Act wprowadza wspólne zasady dla systemów AI w Unii Europejskiej, a polska ustawa o systemach sztucznej inteligencji tworzy krajowe ramy stosowania tych przepisów, w tym nadzór, edukację i mechanizmy wspierające bezpieczne wdrażanie AI.
Bez wspólnego standardu:
- poufne lub wrażliwe dane mogą trafić do niewłaściwego narzędzia,
- zespoły tworzą własne zasady i zatrzymują dobre praktyki dla siebie,
- managerowie nie mają wspólnego sposobu oceny pracy z AI,
- firma nie potrafi jasno pokazać klientom i audytorom, jak zarządza użyciem AI.
AI Policy i AI Playbook porządkują tę sytuację. Zamiast zakazywać albo zostawiać ludzi samych z narzędziami, dają prosty zestaw zasad, praktyk i dowodów, że firma podchodzi do AI odpowiedzialnie.
AI Policy nie zastępuje doradztwa prawnego. Porządkuje jednak to, gdzie firma korzysta z AI, jakie dane wymagają ochrony, kto podejmuje decyzje i jak pracownicy mają weryfikować wyniki.
Dobrze przygotowana AI Policy pomaga:
- ustalić dozwolone narzędzia, zastosowania i zasady pracy z danymi,
- przypisać role biznesowi, HR, IT, security i compliance,
- wprowadzić kontrolę człowieka oraz sposób zgłaszania ryzyk i incydentów,
- odpowiadać spójnie na pytania klientów, działów zakupów i audytorów.
Compliance staje się wtedy zaletą, a nie hamulcem. Firma może korzystać z AI odważniej, bo zna granice i ma wspólny sposób pracy.
AI Policy odpowiada na pytanie:
„Jakie mamy zasady i jak ograniczamy ryzyka?”
AI Policy to krótki, zrozumiały standard korzystania z AI w organizacji. Określa, co jest dozwolone, czego należy unikać, jakie dane wymagają szczególnej ochrony, kto podejmuje decyzje, jak weryfikować wyniki AI i jak reagować na ryzyka.
W kontekście EU AI Act i polskiej ustawy o AI dokument pomaga uporządkować minimum organizacyjne: zasady, role, odpowiedzialność, pracę z danymi, zgłaszanie wątpliwości i aktualizację standardów.
AI Playbook odpowiada na pytanie: „Jak mamy pracować z AI na co dzień?”
AI Playbook to praktyczna baza zastosowań, promptów, checklist i scenariuszy. Pokazuje, jak używać AI w realnych zadaniach firmy: przygotowaniu dokumentów, analizie informacji, komunikacji, notatkach, planowaniu, pracy managerów i back office.
Playbook pomaga też utrwalać compliance w praktyce. Przy każdym scenariuszu można pokazać, jakich danych nie wklejać, kiedy wymagana jest weryfikacja człowieka, jak oznaczać materiały przygotowane z pomocą AI i kiedy skonsultować się z przełożonym, IT albo compliance.
AI Policy
- zasady korzystania z narzędzi AI w firmie,
- podstawowe odniesienie do EU AI Act i polskiej ustawy o systemach sztucznej inteligencji,
- podział danych na kategorie: co można, czego nie wolno, co wymaga zgody,
- zasady pracy z danymi klientów, pracowników i informacjami poufnymi,
- lista dopuszczonych narzędzi i podstawowe reguły ich użycia,
- role i odpowiedzialność: pracownicy, managerowie, HR, IT, security, compliance, zarząd,
- zasady weryfikacji wyników AI przed użyciem w pracy,
- sposób aktualizacji zasad, gdy pojawiają się nowe narzędzia, przepisy lub potrzeby biznesowe.
AI Playbook
- lista najważniejszych zastosowań AI w pracy firmy,
- biblioteka sprawdzonych promptów,
- gotowe scenariusze dla managerów i zespołów back office,
- checklisty do oceny jakości odpowiedzi AI,
- instrukcje pracy z dokumentami, mailami, notatkami, analizą i raportami,
- przykłady dobrych i złych promptów,
- wskazówki compliance przy scenariuszach: dane, weryfikacja, odpowiedzialność, ryzyka,
- zasady dzielenia się dobrymi praktykami w zespole,
- materiał startowy do onboardingu pracowników w bezpiecznym korzystaniu z AI.
Pracownicy i tak testują AI. Pytanie brzmi, czy firma potrafi pokazać, że robią to według jasnych zasad. AI Policy pomaga przygotować organizację do wymagań EU AI Act i polskiej ustawy o AI, a AI Playbook przekłada te zasady na codzienną pracę.
AI Policy i AI Playbook sprawdzą się szczególnie w organizacjach, które:
- widzą, że pracownicy już używają AI, ale robią to bez wspólnych zasad,
- chcą ograniczyć Shadow AI i ryzyka związane z danymi,
- planują wdrożenie Copilota, ChatGPT Enterprise, Gemini lub innych narzędzi,
- mają rozproszone dobre praktyki i chcą je zebrać w jedno miejsce,
- potrzebują prostych zasad dla managerów i zespołów,
- chcą przygotować organizację do EU AI Act oraz polskiej ustawy o systemach sztucznej inteligencji.
To dobry krok po diagnozie AI Readiness i warsztacie managerskim. Najpierw sprawdzamy, jak firma pracuje dziś. Potem przekładamy wnioski na zasady, przykłady, scenariusze i przygotowanie do zgodności.
Dokładny zakres dopasowujemy do organizacji, branży, narzędzi i poziomu dojrzałości firmy. Najczęściej pracujemy w sześciu etapach.
ETAP 1
Ustalamy punkt wyjścia
Zbieramy wnioski z diagnozy, warsztatu albo rozmów z kluczowymi osobami. Sprawdzamy, jakie narzędzia są używane, jakie dane pojawiają się w pracy z AI, jakie są obawy i które zespoły najbardziej potrzebują jasnych zasad.
ETAP 2
Mapujemy zastosowania, dane i ryzyka
Porządkujemy, gdzie AI jest lub może być używane: w dokumentach, mailach, raportach, analizach, HR, sprzedaży, obsłudze klienta, finansach albo pracy managerów. Przy każdym obszarze sprawdzamy typ danych, poziom ryzyka, potrzebę weryfikacji człowieka i ewentualne wymagania compliance.
ETAP 3
Projektujemy zasady AI Policy
Tworzymy praktyczne reguły korzystania z AI: zakres dozwolonego użycia, zasady pracy z danymi, role, odpowiedzialność, weryfikację wyników i sposób reagowania na ryzyka. Uwzględniamy kierunek EU AI Act i polskiej ustawy o AI, ale piszemy językiem, który zrozumie manager i pracownik.
ETAP 4
Budujemy AI Playbook
Zbieramy najważniejsze zastosowania AI w pracy firmy i opisujemy je jako konkretne scenariusze. Tworzymy prompty, checklisty, przykłady i instrukcje, które pomagają przejść od teorii do codziennego użycia.
ETAP 5
Uzgadniamy dokumenty z biznesem, HR, IT i compliance
Sprawdzamy, czy zasady są realistyczne, zrozumiałe i możliwe do stosowania. Uzgadniamy odpowiedzialność, proces aktualizacji oraz sposób komunikacji standardu do zespołów. Jeśli firma ma dział prawny lub zewnętrzną kancelarię, dokument może trafić do finalnej weryfikacji prawnej.
ETAP 6
Przygotowujemy wdrożenie i aktualizację standardu
Pomagamy zaplanować, jak przedstawić zasady pracownikom, jak rozwijać Playbook, kto będzie jego właścicielem i jak zbierać kolejne dobre praktyki. Dzięki temu dokumenty nie kończą jako pliki w intranecie, tylko stają się częścią sposobu pracy i przygotowania organizacji do wymagań regulacyjnych.
Kolejny krok
Sesja decyzyjna - AI Governance
Po przygotowaniu zasad warto ustalić, kto odpowiada za ich aktualizację, jak podejmować decyzje o nowych narzędziach, jak klasyfikować nowe zastosowania AI i jak mierzyć efekty wdrożenia.
Dobrze przygotowana AI Policy nie blokuje AI. Ona daje ludziom bezpieczne granice działania. Dzięki temu firma może szybciej wdrażać narzędzia, łatwiej odpowiadać na pytania klientów i lepiej przygotować się do wymagań EU AI Act.
Od pojedynczych promptów do standardu zgodnego z zasadami
W wielu zespołach jedna osoba ma świetny prompt do podsumowań spotkań, inna potrafi szybko przygotować analizę w Excelu, a ktoś z HR testuje AI przy opisach stanowisk. Problem polega na tym, że te dobre praktyki nie przechodzą do reszty organizacji i rzadko są opisane pod kątem bezpieczeństwa.
W AI Playbooku zbieramy takie przykłady i zamieniamy je w prosty format:
- do czego służy scenariusz,
- kiedy go używać,
- jakiego promptu użyć,
- jak sprawdzić wynik,
- jakich danych nie wklejać do narzędzia,
- kiedy potrzebna jest akceptacja człowieka,
- jakie ryzyka trzeba wziąć pod uwagę,
- kto może pomóc, jeśli pojawi się wątpliwość.
Dzięki temu firma nie zaczyna od zera przy każdym kolejnym zespole. Buduje własną bazę praktyk, dopasowaną do sposobu pracy i wymagań bezpieczeństwa.
Czy AI Policy to dokument prawny?
AI Policy porządkuje zasady korzystania z AI w organizacji, ale nie zastępuje indywidualnej obsługi prawnej. W praktyce łączy perspektywę biznesu, bezpieczeństwa, HR, IT i compliance. Jeśli firma ma dział prawny lub zewnętrzną kancelarię, warto włączyć ich w uzgodnienie finalnej wersji.
Czy AI Policy pomaga w przygotowaniu do EU AI Act?
Tak. AI Policy może być pierwszym praktycznym krokiem: porządkuje zasady korzystania z AI, role, odpowiedzialność, pracę z danymi, weryfikację wyników i zgłaszanie ryzyk. Nie zastępuje analizy prawnej ani klasyfikacji konkretnych systemów AI, ale daje organizacji podstawę do odpowiedzialnego wdrożenia.
Co z polską ustawą o systemach sztucznej inteligencji?
- Polska ustawa tworzy krajowe ramy stosowania AI Act, w tym mechanizmy nadzoru, edukacji i bezpiecznego rozwoju AI. Dla firm oznacza to, że warto mieć uporządkowane zasady, role i sposób dokumentowania pracy z AI. AI Policy pomaga przygotować taki punkt wyjścia.
Czy musimy mieć diagnozę AI Readiness przed stworzeniem AI Policy?
Nie zawsze, ale diagnoza bardzo pomaga. Dzięki niej zasady nie powstają w oderwaniu od rzeczywistości. Wiemy, jakich narzędzi używają pracownicy, jakie dane pojawiają się w pracy, które zespoły najbardziej potrzebują wsparcia i gdzie mogą pojawić się ryzyka regulacyjne.
Czym AI Policy różni się od AI Playbooka?
- AI Policy określa zasady: co wolno, czego unikać, kto odpowiada za decyzje, jak chronić dane i jak ograniczać ryzyka. AI Playbook pokazuje praktykę: prompty, scenariusze, checklisty i przykłady użycia AI w codziennych zadaniach.
Czy Playbook może być dopasowany do naszych działów?
Tak. Playbook powinien być dopasowany do realnej pracy organizacji. Innych scenariuszy potrzebuje HR, innych sprzedaż, finanse, operacje, marketing, obsługa klienta czy kadra managerska. Przy każdym scenariuszu można dodać wskazówki dotyczące danych, weryfikacji i odpowiedzialności.
Czy to jest szkolenie z narzędzi AI?
Nie tylko. Narzędzia są częścią pracy, ale celem jest standard: bezpieczny sposób korzystania z AI, dobre praktyki, odpowiedzialność, zgodność i przykłady użycia, które można rozwijać po zakończeniu projektu.
Czy AI Policy i Playbook można wdrożyć bez pełnego Programu AI Starter?
Tak. Możemy przygotować sam etap standardu pracy albo połączyć go z diagnozą, warsztatem managerskim i sesją governance. Zakres dobieramy do tego, czego firma potrzebuje teraz.