W oparciu o krajowe i europejskie regulacje dotyczące sztucznej inteligencji, ochrony danych osobowych, cyberbezpieczeństwa, outsourcingu ICT, usług finansowych i ochrony konsumentów oferujemy kompleksowe wsparcie prawne przy wdrażaniu i wykorzystywaniu systemów AI.

Nasze doradztwo obejmuje w szczególności analizę takich regulacji i obszarów jak:

• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689, czyli AI Act;
• projektowaną polską ustawę o systemach sztucznej inteligencji, w szczególności w zakresie nadzoru, kontroli, kar, opinii indywidualnych i relacji z organami;
• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych;
• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554, czyli DORA;
• ustawę z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa oraz regulacje wdrażające dyrektywę NIS2;
• ustawę z dnia 19 sierpnia 2011 r. o usługach płatniczych;
• ustawę z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
• ustawę z dnia 12 maja 2011 r. o kredycie konsumenckim;
• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1114, czyli MiCA;
• ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065, czyli DSA, jeżeli system AI jest wykorzystywany w usługach cyfrowych, platformach, marketplace’ach albo komunikacji z użytkownikami.

Wspieramy klientów zarówno na etapie koncepcji i projektowania systemu AI, jak i przy jego wdrożeniu, komercyjnym uruchomieniu, bieżącym monitorowaniu oraz relacjach z organami nadzoru.

• Czy dane rozwiązanie jest systemem AI w rozumieniu przepisów?
• Czy system AI może zostać uznany za system wysokiego ryzyka?
• Jakie obowiązki ma dostawca systemu AI?
• Jakie obowiązki ma podmiot korzystający z systemu AI?
• Czy wdrożenie AI wymaga przygotowania dodatkowej dokumentacji?
• Czy dla danego systemu AI trzeba przeprowadzić DPIA?
• Czy dla danego systemu AI trzeba przeprowadzić FRIA?
• Jak zgodnie z prawem wykorzystywać AI w scoringu, AML, fraud detection lub obsłudze klienta?
• Jak uregulować korzystanie z ChatGPT, Copilot lub innych narzędzi GenAI przez pracowników?
• Jakie postanowienia powinny znaleźć się w umowie z dostawcą systemu AI?
• Kto odpowiada za błędne działanie systemu AI?
• Jak zapewnić nadzór człowieka nad działaniem systemu AI?
• Jakie informacje należy przekazać klientom lub użytkownikom systemu?
• Jak przygotować organizację na kontrolę albo zapytanie organu?
• Czy warto wystąpić o opinię indywidualną w sprawie stosowania przepisów dotyczących AI?

• Kwalifikacja systemów AI pod kątem obowiązków regulacyjnych.
• Ocena, czy system AI jest systemem wysokiego ryzyka.
• Ustalenie roli klienta w łańcuchu dostaw AI, w tym roli dostawcy, podmiotu stosującego, importera lub dystrybutora.
• Przygotowanie i weryfikacja dokumentacji dla systemów AI wysokiego ryzyka.
• Opracowanie procedur zarządzania ryzykiem związanym z AI.
• Przygotowanie polityk AI governance.
• Przygotowanie zasad korzystania z narzędzi GenAI przez pracowników.
• Przeprowadzanie DPIA dla wdrożeń AI przetwarzających dane osobowe.
• Przeprowadzanie FRIA, czyli oceny wpływu systemu AI na prawa podstawowe.
• Analiza prawna systemów AI wykorzystywanych w scoringu, AML, fraud detection, KYC, obsłudze klienta, HR i marketingu.
• Weryfikacja obowiązków informacyjnych wobec klientów, użytkowników i pracowników.
• Analiza oraz negocjowanie umów z dostawcami systemów AI i ICT.
• Przygotowanie klauzul dotyczących odpowiedzialności, audytu, dokumentacji, danych, cyberbezpieczeństwa, IP, SLA i exit planu.
• Doradztwo w zakresie ryzyk DORA, outsourcingu ICT i cyberbezpieczeństwa przy wdrażaniu systemów AI.
• Przygotowywanie wniosków o opinie indywidualne dotyczące stosowania przepisów o AI.
• Przygotowywanie stanowisk prawnych, odpowiedzi na zapytania organów oraz reprezentacja w postępowaniach i kontrolach.
• Szkolenia dla zarządu, działów prawnych, compliance, DPO, IT, product ownerów i pracowników korzystających z AI.

Doradzamy przedsiębiorcom, którzy tworzą, wdrażają albo wykorzystują systemy sztucznej inteligencji w działalności biznesowej. Szczególnie wspieramy podmioty działające w sektorach regulowanych, gdzie wdrożenie AI wiąże się nie tylko z ryzykiem technologicznym, ale także z obowiązkami regulacyjnymi, ochroną danych, relacjami z organami nadzoru i odpowiedzialnością wobec klientów.

Wspieramy w szczególności:

• fintechy;
• banki i instytucje finansowe;
• krajowe i małe instytucje płatnicze;
  • instytucje pieniądza elektronicznego;
• instytucje pożyczkowe i podmioty z branży LendTech;
• dostawców usług AML, KYC, fraud detection i scoringu;
• dostawców ICT i software house’y obsługujące sektor finansowy;
• CASP i podmioty działające na rynku kryptoaktywów;
• platformy e-commerce i dostawców usług cyfrowych;
• podmioty wdrażające narzędzia GenAI w organizacji.

Monitorujemy rozwój regulacji dotyczących sztucznej inteligencji w Polsce i Unii Europejskiej oraz praktykę organów nadzoru. Dzięki doświadczeniu w obsłudze podmiotów regulowanych pomagamy klientom wdrażać rozwiązania AI w sposób praktyczny, bezpieczny i dostosowany do realiów ich działalności.