Jak vytvořit registr AI systémů podle AI Act praktický návod pro vaši firmu

2. listopadu 2026 • 6 min čtení

Jak provést inventuru nástrojů ve vaší organizaci

Začněte důkladným sběrem informací napříč všemi odděleními od marketingu až po IT. Zjistěte, které softwarové nástroje využívají modely strojového učení nebo generativní AI. Důležité je rozlišovat mezi vlastním vývojem a nákupem služeb od třetích stran. Sestavte seznam obsahující název nástroje, účel jeho využití a identifikaci dodavatele, což vám poskytne základní přehled pro posouzení rizikového profilu každého systému, který ve své každodenní praxi využíváte.

Při inventuře se zaměřte na to, zda systém přímo interaguje s lidmi nebo generuje syntetický obsah. Pokud váš systém spadá pod definici AI dle nařízení, musíte určit, zda se na něj vztahují povinnosti označování výstupů. Nezapomeňte, že technické posouzení veřejně dostupných signálů může provést AIshield, což vám pomůže rychleji určit, zda daný nástroj naplňuje definici AI systému podle aktuální legislativy, a poskytne vám podklady pro další interní rozhodování.^[1]

Struktura registru a klíčové parametry evidence

Váš registr by měl být přehledný a snadno aktualizovatelný. U každého systému veďte informace o jeho kategorii rizika, kterou určíte na základě příloh nařízení. Zaznamenávejte, zda jste v roli poskytovatele, který systém vyvinul, nebo nasazovatele, který jej využívá pro své podnikatelské účely. Tato role zásadně mění rozsah vašich povinností, zejména v oblasti dokumentace a zabezpečení systému, proto je nutné mít tyto informace vždy aktuální a dostupné pro případnou kontrolu.^[2]

Pro vlastní přehled doporučujeme přidat samostatné sloupce pro kontaktní osobu, datum poslední kontroly a odkazy na návody dodavatele. Zapište si také, kdo kontroluje výstupy a na koho se mohou kolegové obrátit s dotazem. Neověřené informace označte poznámkou k doplnění. Seznam můžete začít vést v jednoduché sdílené tabulce a jeho podobu přizpůsobit velikosti týmu. Jde o náš organizační návrh pro každodenní práci, nikoli o předepsaný formulář nebo úplný kontrolní seznam.

Právní rámec a aktuální situace v České republice

AI Act stanovuje komplexní pravidla, jejichž dodržování vyžaduje součinnost napříč celou firmou. Je důležité sledovat data použitelnosti, například pro články v kapitole III, které se liší podle typu systému. Pamatujte, že český institucionální rámec se stále vyvíjí a úkoly spojené s dozorem jsou předmětem legislativních procesů. Oficiální zpráva MPO ze 17. dubna 2026 potvrzuje podporu sandboxu, avšak konkrétní podmínky vstupu či otevřený příjem žádostí nelze z dostupných zdrojů potvrdit.^[2][3]

Pro práci s podklady doporučujeme vytvořit samostatnou složku ke každému evidovanému nástroji. Ukládejte do ní návody dodavatele, vlastní poznámky z ověřování a seznam otevřených otázek. Ke každému dokumentu připište datum a autora poznámky. Pokud se v týmu objeví rozpor, zaznamenejte jej místo tichého přepsání staršího záznamu. Při předávání agendy dalšímu kolegovi pak společně projděte, které informace jsou potvrzené a které ještě vyžadují doplnění. Tento postup nabízíme jako praktické doporučení.

Důležitost průběžné aktualizace a monitoringu

Registr průběžně aktualizujte, například při zavedení nového nástroje, změně jeho účelu nebo ukončení používání. U každé položky doporučujeme evidovat datum poslední kontroly a kontakt na člověka, který informace ověřil. Změny zapisujte tak, aby se v seznamu vyznal i kolega, který nástroj běžně nepoužívá. Pravidelnou revizi můžete spojit s interní poradou nebo kontrolou dodavatelů. Samotný seznam nenahrazuje posouzení konkrétního způsobu používání jednotlivých nástrojů.

Sledujte také oficiální monitorovací zprávy, jako je zpráva ČTÚ z 20. ledna 2026, které naznačují směřování dozorových kompetencí v oblasti AI. I když český institucionální rámec ještě není zcela dokončen, proaktivní přístup k evidenci vám poskytne konkurenční výhodu. Využívejte dostupné technické nástroje pro monitoring a vždy konzultujte právní aspekty s odborníky, abyste zajistili, že vaše interní procesy odpovídají aktuálním standardům a nařízením platným v rámci Evropské unie.^[4]