TL;DR: Rejestr systemów AI to prosta tabela, która porządkuje, jakich narzędzi AI używa firma, do czego, na jakich danych i kto za nie odpowiada. To fundament zgodności z AI Act i pierwszy krok do opanowania Shadow AI. Poniżej wyjaśniamy, jak go zbudować, i dajemy gotowy wzór tabeli. {.lead}
Nie da się zarządzać czymś, czego się nie widzi. Większość firm nie wie, z ilu narzędzi AI realnie korzysta — bo część działa „w cieniu”. Rejestr systemów AI rozwiązuje ten problem najprostszym możliwym narzędziem: listą.
Po co prowadzić rejestr systemów AI?
Rejestr daje cztery konkretne korzyści:
- Widoczność — wiesz, gdzie w firmie jest AI i jakie dane do niej trafiają.
- Kontrola ryzyka — przy każdym narzędziu widać, czy przetwarza dane wrażliwe i jakie to ryzyko.
- Zgodność — to baza pod obowiązki AI Act i dowód należytej staranności.
- Decyzje — łatwiej zdecydować, co ujednolicić, co zastąpić bezpieczniejszym narzędziem, a co wyłączyć.
Jak przeprowadzić inwentaryzację? 3 kroki
- Zbierz dane od ludzi. Anonimowa ankieta („z jakich narzędzi AI korzystasz i do czego?”) wykrywa najwięcej. Uzupełnij ją przeglądem rozszerzeń przeglądarki i integracji w używanych systemach. Szerzej opisujemy to w tekście o Shadow AI.
- Opisz każdą pozycję. Dla każdego narzędzia wypełnij wiersz rejestru (wzór niżej).
- Oceń i zdecyduj. Oznacz ryzyko (niskie/średnie/wysokie) i przypisz właściciela. Wysokie ryzyko = priorytet do uregulowania w polityce AI.
Wzór rejestru systemów AI (do skopiowania)
Skopiuj tę tabelę do arkusza i wypełniaj jeden wiersz na narzędzie:
| Kolumna | Co wpisać |
|---|---|
| Narzędzie | Nazwa i dostawca (np. „Asystent X”) |
| Cel użycia | Do czego służy (np. „pisanie ofert”) |
| Dział / właściciel | Kto używa i kto odpowiada |
| Rodzaj danych | Jakie dane trafiają do narzędzia |
| Dane wrażliwe? | Tak / Nie (osobowe, tajemnice handlowe) |
| Decyzje | Czy wpływa na decyzje wobec klienta/firmy |
| Człowiek w pętli | Czy wynik zatwierdza człowiek |
| Ryzyko | Niskie / Średnie / Wysokie |
| Status | Zatwierdzone / Do weryfikacji / Do wyłączenia |
| Data przeglądu | Kiedy zweryfikować ponownie |
Przykładowy wiersz: Asystent do tłumaczeń · tłumaczenie korespondencji · Dział handlowy / J. Nowak · treść e-maili klientów · Tak · nie · tak · Średnie · Do weryfikacji · 12.2026.
Czym prowadzić rejestr?
Nie potrzebujesz dedykowanego oprogramowania. W większości firm wystarczy:
- Arkusz kalkulacyjny (Google Sheets / Excel) — najprostszy start, łatwy do współdzielenia i filtrowania.
- Strona w wewnętrznej bazie wiedzy (np. Notion, Confluence) — dobre, gdy rejestr ma być częścią szerszej dokumentacji.
- Prosty formularz zgłoszeniowy spinający się z arkuszem — gdy chcesz, by zespół sam dodawał nowe narzędzia.
Zasada: im niższy próg wejścia, tym większa szansa, że rejestr będzie aktualny. Lepszy żywy arkusz niż martwy „system”.
Najczęstsze pułapki
- Rejestr „na pokaz”. Powstaje raz pod audyt i nigdy nie jest aktualizowany — gorszy niż jego brak, bo daje złudne poczucie kontroli.
- Pomijanie narzędzi „nieoficjalnych”. Jeśli rejestr obejmuje tylko zatwierdzone narzędzia, mija się z celem — sens ma właśnie wyłapanie Shadow AI.
- Brak kolumny o danych. Bez informacji, jakie dane trafiają do narzędzia, rejestr nie pozwala ocenić ryzyka.
Jak utrzymać rejestr żywym?
Rejestr, który powstał raz i się zestarzał, jest bezużyteczny. Trzy zasady: jeden właściciel całego rejestru, prosty sposób zgłaszania nowych narzędzi (np. krótki formularz) i stały przegląd co kwartał lub pół roku.
Jeśli wolisz, żeby inwentaryzacja i ocena ryzyka powstały od razu w komplecie — z rekomendacjami, co zrobić z każdym narzędziem — robimy to w ramach audytu gotowości AI. Na start wystarczy bezpłatna checklista AI Act.
Materiał ma charakter informacyjny i nie stanowi porady prawnej. Stan przepisów może się zmieniać — w razie wątpliwości skonsultuj się z prawnikiem.