O szkoleniu
Każde rozwiązanie AI funkcjonuje w szerszym ekosystemie regulacyjnym, obejmującym NIS2, Data Act, RODO, wymagania cyberbezpieczeństwa, usługi chmurowe, dostawców technologii oraz umowy regulujące odpowiedzialność stron. To właśnie na styku tych obszarów powstaje większość ryzyk prawnych, organizacyjnych i operacyjnych.
Od 12 września 2025 r. zaczęły obowiązywać przepisy Data Act, zmieniające zasady dostępu do danych i ich wykorzystywania w gospodarce cyfrowej.
Równolegle organizacje wdrażają wymagania NIS2, wzmacniają odporność cyfrową i dostosowują procesy do nowych obowiązków w zakresie zarządzania ryzykiem oraz bezpieczeństwa informacji. Jednocześnie wykorzystanie AI wymaga odpowiedniego uregulowania relacji z dostawcami technologii, usług chmurowych i modeli AI, aby ograniczyć ryzyko odpowiedzialności oraz zapewnić zgodność z obowiązującymi regulacjami.
Szkolenie pokazuje, jak spojrzeć na wdrożenie AI z perspektywy całego ekosystemu regulacji cyfrowych. Uczestnicy poznają zależności pomiędzy AI Act, NIS2, Data Act, RODO i wymaganiami kontraktowymi, nauczą się identyfikować ryzyka związane z danymi, cyberbezpieczeństwem i odpowiedzialnością dostawców oraz dowiedzą się, jak budować bezpieczne procesy współpracy pomiędzy działami prawnymi, compliance, bezpieczeństwa i biznesem.
Po zakończeniu szkolenia uczestnicy będą potrafili spojrzeć na projekty AI nie tylko przez pryzmat zgodności z AI Act, ale również z perspektywy bezpieczeństwa, odpowiedzialności kontraktowej, ochrony danych i odporności organizacji na ryzyka związane z wykorzystaniem sztucznej inteligencji.
- Zrozumiesz zależności pomiędzy AI Act, NIS2, Data Act, RODO oraz obowiązkami wynikającymi z umów technologicznych.
- Nauczysz się identyfikować ryzyka prawne, kontraktowe, związane z danymi i cyberbezpieczeństwem w projektach AI.
- Poznasz praktyczne zasady oceny i due diligence dostawców AI oraz usług chmurowych.
- Dowiesz się, jak przygotowywać i oceniać klauzule umowne dotyczące AI, danych, własności intelektualnej, odpowiedzialności i bezpieczeństwa.
- Nauczysz się rozróżniać incydenty AI, incydenty cyberbezpieczeństwa oraz naruszenia ochrony danych i właściwie oceniać ich skutki.
- Poznasz model współpracy działów legal, compliance, cyberbezpieczeństwa i biznesu przy wdrażaniu rozwiązań AI.
- Otrzymasz praktyczne wskazówki dotyczące bezpiecznego wdrażania AI w środowisku regulowanym.
- Uporządkujesz wiedzę na temat obowiązków organizacji wynikających z nowych regulacji cyfrowych.
- Zdobędziesz praktyczne narzędzia wspierające ocenę ryzyka i zgodność projektów AI.
- Będziesz lepiej przygotowany do podejmowania decyzji dotyczących wyboru dostawców, wdrażania AI oraz zarządzania ryzykiem regulacyjnym.
- działów prawnych i compliance;
- inspektorów ochrony danych;
- działów cyberbezpieczeństwa i bezpieczeństwa informacji;
- CTO, CISO, CIO i liderów technologicznych;
- procurementu i vendor management;
- audytorów wewnętrznych;
- managerów produktów cyfrowych;
- osób odpowiedzialnych za wdrażanie AI, relacje z dostawcami oraz kontrakty technologiczne;
- organizacji z sektorów regulowanych i podmiotów korzystających z chmury oraz rozwiązań zewnętrznych.
Program szkolenia
9.15 – Logowanie do platformy
9.30 – Rozpoczęcie szkolenia
Moduł 1. AI jako element większego ekosystemu regulacyjnego
- dlaczego AI nie funkcjonuje w oderwaniu od danych, usług i infrastruktury;
- mapa najważniejszych regulacji dotykających wdrożeń AI;
- AI Act, RODO, Data Act, NIS2, bezpieczeństwo informacji, odpowiedzialność kontraktowa;
- perspektywa organizacji korzystającej z narzędzi własnych i zewnętrznych.
Moduł 2. AI a dane osobowe i RODO
- kiedy system AI przetwarza dane osobowe;
- podstawy przetwarzania i zasada rozliczalności;
- transparentność, profilowanie, decyzje zautomatyzowane;
- ryzyka związane z promptami, logami, telemetryką i treningiem modeli;
- pseudonimizacja, minimalizacja danych i privacy by design;
- kiedy rozważać DPIA.
Moduł 3. Data Act i dostęp do danych
- podstawowa logika Data Act;
- dostęp do danych generowanych przez urządzenia i usługi;
- znaczenie danych dla modeli i usług AI;
- rola użytkownika, dostawcy i odbiorcy danych;
- wpływ Data Act na kontrakty, relacje B2B i modele biznesowe.
Moduł 4. NIS2, cyberbezpieczeństwo i odporność organizacji
- AI jako element architektury ryzyka cyber;
- obowiązki organizacyjne i techniczne związane z bezpieczeństwem;
- role i odpowiedzialności w strukturze bezpieczeństwa;
- zarządzanie dostępem, logowaniem, monitoringiem, podatnościami i incydentami;
- jak dokumentować środki bezpieczeństwa i jak rozumieć wymagania dowodowe.
Moduł 5. Due diligence dostawców AI i chmury
- ocena dostawcy z perspektywy prawnej, compliance i security;
- pytania do dostawców: architektura, hosting, subprocessors, transfery, logi, wsparcie, odpowiedzialność;
- jak czytać dokumentację dostawcy i czego w niej zwykle brakuje;
- red flags przy zakupie narzędzi AI i wdrożeniach SaaS.
Moduł 6. Kontrakty dla AI
- kluczowe klauzule umowne dotyczące AI;
- zakres korzystania z danych i danych wejściowych;
- odpowiedzialność za wyniki działania systemu;
- SLA, bezpieczeństwo, poufność, IP, prawa do outputów, ograniczenia odpowiedzialności;
- audytowalność, dokumentacja, subprocessors, compliance warranties;
- typowe błędy negocjacyjne po stronie klientów.
Moduł 7. Incydenty, odpowiedzialność i model reagowania
- incydent AI, naruszenie danych, incydent cyber – podobieństwa i różnice;
- kiedy problem ma charakter regulacyjny, techniczny albo kontraktowy;
- ścieżki eskalacji i zarządzania kryzysowego;
- dokumentacja działań, obowiązki informacyjne i lessons learned.
Moduł 8. Wspólny model współpracy między legal, compliance, security i biznesem
- jak uniknąć silosów w organizacji;
- podział odpowiedzialności i workflow decyzyjny;
- model akceptacji nowych narzędzi AI;
- governance wdrożeń zewnętrznych i wewnętrznych;
- praktyczna checklista dla organizacji.
15.30 Zakończenie szkolenia
Program ma charakter praktyczny i koncentruje się na rzeczywistych wyzwaniach związanych z wdrażaniem sztucznej inteligencji w organizacji. Uczestnicy analizują zależności pomiędzy AI Act, NIS2, Data Act, RODO i wymaganiami kontraktowymi, uczą się identyfikować ryzyka związane z danymi, cyberbezpieczeństwem oraz dostawcami AI, a także poznają praktyczne zasady prowadzenia due diligence oraz konstruowania klauzul umownych dotyczących sztucznej inteligencji, danych, odpowiedzialności, bezpieczeństwa i własności intelektualnej.
Czas trwania
09:30-15:30
Forma zajęć
Prelegenci
Radca prawny i ekspertka ds. compliance oraz nowych technologii, specjalizująca się w regulacjach dotyczących sztucznej inteligencji. Audytor Wiodący systemów zarządzania AI wg normy ISO/IEC 42001:2023 oraz Approved Compliance Expert (ACE) i Approved Whistleblowing Officer (AWBO).
Wspiera spółki, instytucje publiczne, startupy i fundusze VC w projektach opartych na AI, nowych technologiach, RODO oraz szeroko rozumianym compliance – od analiz ryzyka i audytów, przez projektowanie procedur, po wdrażanie systemów zarządzania AI zgodnych z AI Act i ISO/IEC 42001.
Jest założycielką inicjatywy „Legalna Sztuczna Inteligencja”, w ramach której edukuje biznes, jak odpowiedzialnie i zgodnie z prawem korzystać z narzędzi AI, łącząc perspektywę prawa, etyki i biznesu. Zasiada w Grupie Roboczej ds. Sztucznej Inteligencji (GRAI) przy Ministerstwie Cyfryzacji, współtworząc rekomendacje dla polskiego ekosystemu AI.
Doświadczona trenerka i prelegentka – prowadzi specjalistyczne szkolenia m.in. z polityk AI, compliance technologicznego, ochrony danych i odpowiedzialnego wdrażania sztucznej inteligencji w organizacjach, łącząc wysoki poziom merytoryczny z praktycznym, „biznesowym” podejściem do ryzyka i regulacji.
Terminy i miejsca
Zapoznaj się z aktualnymi terminami tego szkolenia bądź zapisz na powiadomienia o nowych terminach.
Możliwość zadawania pytań ekspertowi na żywo.
Rejestracja
- zniżkę 5% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 2 270 zł)
- udział w zajęciach
- materiały szkoleniowe
- certyfikat uczestnictwa
Brak miejsc. Wypełnij formularz, aby zapytać o nowe terminy.
Termin nieaktualny. Wybierz inny termin powyżej, bądź wypełnij formularz, aby zapytać o planowane nowe terminy.
Najczęściej zadawane pytania
Ogólne warunki uczestnictwa w projektach edukacyjnych realizowanych przez Langas Group
https://langas.pl/wp-content/uploads/2020/11/Ogo%CC%81lne_warunki_uczestnictwa_w_projektach_edukacyjnych_realizowanych_przez_Langas_Group.pdf
- Nazwa firmy: Langas Regtech sp. z o.o.
- Ulica i nr: ul. Marszałkowska 58 lok. 15
- Kod pocztowy: 00-545
- Miejscowość: Warszawa
- Numer NIP: 7010991220
Masz pytania? Napisz do nas
Wypełnij formularz
Dane kontaktowe
Organizator
