Compliance widzi, za które systemy AI odpowiada firma i czego brakuje w dokumentacji.
Zamiast szukać informacji w umowach, arkuszach i rozmowach z działami, właściciel compliance pracuje na jednym rejestrze. Reguły dobierają zakres dokumentacji do zatwierdzonej roli i statusu ryzyka. Człowiek zatwierdza klasyfikację i końcowy wpis.
Sprawdzony zakres demonstracji
Demonstracja zawiera 14 syntetycznych wpisów, 9 właścicieli, 6 dokumentów i 11 nazwanych braków. Macierz zakresu przeszła 9 z 9 kontroli. Model sprawdziliśmy w jednym osobnym przebiegu.
- Zapisany test
- Sprawdzony zakres demonstracji
- Co sprawdziliśmy
- Rejestr systemów AI
- Dane pomiaru
- dane testowe
Problem, rozwiązanie i wynik
Dlaczego arkusz przestaje wystarczać
Informacje o systemach AI są rozproszone między działami, umowami i kontami zakupowymi. Gdy rejestr jest aktualizowany ręcznie, szybko traci właścicieli, terminy i dowody.
Co robi system
Operator podaje zatwierdzoną rolę organizacji oraz status ryzyka. Reguły wybierają właściwy zakres spośród sześciu obsługiwanych artykułów. System przygotowuje uzasadnienie i listę braków, a właściciel procesu zatwierdza wpis.
Co sprawdziliśmy
Demonstracja zawiera 14 syntetycznych wpisów, 9 właścicieli, 6 dokumentów i 11 nazwanych braków. Kontrola potwierdziła, że do wpisu trafiają wyłącznie wymagania z zatwierdzonego zakresu.
Dla kogo
Ten system pasuje do organizacji, w której działy kupują narzędzia AI osobno, inwentaryzacja powstaje w rozmowach, a dowody zgodności są zbierane dopiero przed przeglądem.
System AI → wymagania → dowody → zatwierdzenie
- 01Reguły wybierają zakres przed uruchomieniem modelu
- 02Braki mają właściciela i termin
- 03Klasyfikację ryzyka zatwierdza człowiek
- Dla kogo
- Organizacje kupujące lub budujące kilka systemów AI
- Dane wejściowe
- Zatwierdzona rola operatora, status ryzyka i materiały systemu AI
- Decyzja człowieka
- Właściciel procesu zatwierdza status ryzyka, klasyfikację i końcowy wpis
- Koszt
- 0,087602 USD za zapisany przebieg kontrolny.
- Bezpieczeństwo
- Do rejestru trafiają tylko wymagania z zatwierdzonego zakresu. Człowiek zatwierdza klasyfikację ryzyka.
- Czas testu
- Czas przygotowania wpisu mierzymy w pilotażu na dokumentach i ścieżce akceptacji klienta.
- Możliwość kontroli
- Historia pokazuje źródła, wykryte braki, decyzje właściciela i zatwierdzony wpis.
- Budowa podobnego systemu
- od 25 000 zł netto · 4–10 tygodni
Kurs referencyjny do przeliczeń: 1 USD = 3,72 zł; 1 EUR = 4,30 zł. Kwoty w PLN są zaokrąglone, a waluta pomiaru pozostaje podana w nawiasie.
Decyzje compliance
Co zatwierdza człowiek
System obsługuje artykuły 12, 13, 14, 17, 26 i 72. Przygotowuje roboczy materiał i wskazuje braki. Opinia prawna, ocena konkretnego przypadku oraz klasyfikacja ryzyka należą do odpowiedzialnych osób w organizacji.
- Koszt
- 0,087602 USD za zapisany przebieg kontrolny.
- Bezpieczeństwo
- Do rejestru trafiają tylko wymagania z zatwierdzonego zakresu. Człowiek zatwierdza klasyfikację ryzyka.
Nieudany test także zostaje w historii
Późniejsza próba ponownego uruchomienia testu zakończyła się błędem SDK przed uzyskaniem wyniku. Nie zastąpiła wcześniejszego udanego testu. W produkcji trzeba monitorować dostępność SDK oraz aktualizować zestaw danych prawnych po zmianie przepisów lub wytycznych.
Szacowany efekt
Policz efekt na swoim wolumenie
To szacunek oparty na podanym wolumenie. Wpisz własne liczby do formuły, aby ocenić możliwy efekt w swojej firmie. Wynik potwierdzamy dopiero podczas pilotażu.
Dziś
240 h
Po uruchomieniu
96 h
Oszczędność czasu lub kosztu
105-175 h/kwartał, baza 144 h
- Wolumen
- 24 systemy/kwartał
- Formuła
- 24 x 6 h
- Status wyliczenia
- niska-średnia
Dane na zrzutach. Nazwy, kwoty i dokumenty widoczne na zrzutach są syntetyczne. Dane klientów pozostają prywatne. Pomiary dotyczą opisanej wersji demonstracyjnej i są wyraźnie oddzielone od wyników produkcyjnych.
Ekrany robocze
Właściciel procesu zatwierdza klasyfikację. Rejestr pilnuje właścicieli, dowodów, terminów i braków.
Właściciel rejestru widzi systemy, wymagania, dowody, terminy i osoby odpowiedzialne. Pozycje bez właściciela tworzą osobną kolejkę do uzgodnienia z IT i biznesem. Jakość uzasadnień oraz tempo pracy trzeba sprawdzić na pełnym inwentarzu klienta.
Inwentarz, obowiązki i robocze uzasadnienia.
Inwentarz systemów
Lista systemów AI z rolą, statusem ryzyka i właścicielem.
Lista obowiązków
Każdy wymóg prowadzi do dowodu, właściciela i terminu.
Robocze uzasadnienia
Materiał przygotowany w zatwierdzonym zakresie artykułów.
Ekrany systemu
Zobacz, jak system działa w praktyce
To zrzuty z działającej aplikacji w wersji komputerowej i mobilnej. Pokazują opisany proces oraz miejsca, w których decyzję podejmuje człowiek.
- Ekrany
- 11
- px
- 1440 · 390
- 021440×2015
Karta art. 14 z dokumentem, terminem i odpowiedzialną osobą. - 031440×1100
Widok inwentarza na telefonie.
Otwórz archiwum pozostałych ekranów (8)
- 041440×1100
Karta systemu - 051440×1100
Braki dokumentacji - 061440×1100
Lokalny podgląd przypisania braku - 071440×1100
Dokumenty dowodowe - 081440×1100
Kwestionariusze - 091440×1100
Lokalny szkic kwestionariusza w kolejce - 101440×1100
Sprawdzenia zakresu - 111440×1100
Ustawienia rejestru
Technologia
Reguły i baza pilnują zakresu. Model przygotowuje treść roboczą.
Claude Agent SDK odpowiada wyłącznie za uzasadnienie. FastAPI, Pydantic i PostgreSQL określają dozwolony zakres oraz kontrolują zapis. Next.js udostępnia rejestr do pracy i demonstrację tylko do odczytu.
- Claude Agent SDK
- natywne wywołanie z limitem tur i wynikiem wymuszonym schematem JSON, bez narzędzi systemowych
- FastAPI + Pydantic
- typowany model rekordu i kontrola zgodności wyniku z zakresem przed zapisem
- PostgreSQL 17
- zamknięty słownik sześciu artykułów w relacji oraz wersje, decyzje i audyt
- Next.js
- dokumentacja i widok demonstracyjny tylko do odczytu
Klient otrzymuje kod, instrukcje dla modeli, dane testowe i dokumentację. Baza oraz API działają w sieci wewnętrznej. Publiczna demonstracja niczego nie zapisuje.
Szczegóły techniczne i pomiar
Jak system pracuje
Reguły ustalają zakres. Model przygotowuje robocze uzasadnienie.
System zaczyna od zatwierdzonej decyzji o roli i ryzyku. Następnie wybiera właściwe artykuły, przygotowuje materiał i sprawdza go przed zapisem. Właściciel procesu podejmuje końcową decyzję.
Zatwierdzona rola i status ryzyka
Reguły wybierają obsługiwane artykuły
System przygotowuje uzasadnienie i listę braków
Wpis spoza zakresu zostaje odrzucony
Właściciel zatwierdza klasyfikację i dokumentację
Szczegóły techniczne
Zakres jest zapisany w regułach, a wynik przechodzi kontrolę przed zapisem.
Kod wybiera artykuły. Claude Agent SDK przygotowuje robocze uzasadnienie w ograniczonym schemacie. FastAPI i PostgreSQL odrzucają wynik spoza obsługiwanego zakresu.
- 01
Zakres
Reguły wybierają obsługiwane artykuły.
Rola operatora i status ryzyka prowadzą do zamkniętego zestawu artykułów. Model nie bierze udziału w tej decyzji.
- 02
Uzasadnienie
Model pracuje w ustalonym schemacie.
Claude Agent SDK ma ograniczoną liczbę tur i zwraca wynik zgodny z JSON Schema. Nie otrzymuje narzędzi systemowych.
- 03
Kontrola
Aplikacja sprawdza wynik przed zapisem.
FastAPI porównuje wynik z zakresem wybranym przez reguły. Typ domenowy i relacja w PostgreSQL ograniczają zapis do sześciu artykułów.
- 04
Odpowiedzialność
Każdy dowód i brak ma właściciela.
Rejestr zapisuje wersje, decyzje i wywołania. Człowiek zatwierdza klasyfikację i odpowiada za uzupełnienie dokumentacji.
Dlaczego model ma wąskie zadanie
Kluczowe decyzje są zapisane w regułach i kontrolach aplikacji. Model przygotowuje robocze uzasadnienie w już ustalonym zakresie. Dzięki temu zakres można sprawdzić w kodzie, bazie i historii testów.
- Zakres wybierają reguły
- Wynik musi spełnić schemat
- Baza ogranicza obsługiwane artykuły
- Człowiek zatwierdza klasyfikację
Chcesz sprawdzić podobny proces w swojej firmie?
- 30 minut z inżynierem, który może prowadzić Twoje wdrożenie.
- Przegląd procesów, które kosztują Cię najwięcej czasu i pieniędzy.
- Pisemne podsumowanie: co zautomatyzować, w jakiej kolejności, z widełkami kosztów.
Terminy zobaczysz w swojej strefie czasowej.
Bez prezentacji sprzedażowej i bez zobowiązań. Jeśli automatyzacja nie ma sensu, też to napiszemy.