Vprašanja za ponudnika AI pred nakupom
Največ tveganj pri AI pride od dobaviteljev. Izberite področja, pošljite vprašanja, označite odgovore — orodje pokaže rdeče zastavice. Odgovori ostanejo v brskalniku.
Katera področja veljajo?
Katere AI modele uporablja izdelek in od katerega ponudnika modela?
Dober odgovor: Poimenovan model in ponudnik, z obveščanjem o spremembah.
Kakšna je vaša vloga po AI Act (ponudnik, distributer) in kako razvrščate tveganje tega sistema? ključno
Dober odgovor: Jasna vloga in dokumentirana razvrstitev tveganja.
Katero dokumentacijo in navodila za uporabo dobimo kot uvajalec?
Dober odgovor: Navodila, znane omejitve, predviden namen.
Ali nam pomagate pri AI pismenosti (gradiva za usposabljanje uporabnikov)?
Dober odgovor: Vključeno usposabljanje ali gradiva.
Čigavi so izdelki in ali nas zaščitite pred zahtevki zaradi avtorskih pravic?
Dober odgovor: Izdelki so naši; jamstvo za intelektualno lastnino pri poslovnih paketih.
Ali podpišete pogodbo o obdelavi osebnih podatkov (GDPR, člen 28)? ključno
Dober odgovor: Da, standardna DPA je na voljo.
Ali se naši vnosi in izdelki uporabljajo za učenje ali izboljšave vaših modelov? ključno
Dober odgovor: Ne, pogodbeno izključeno.
Kje se podatki hranijo in obdelujejo? Je mogoče gostovanje v EU?
Dober odgovor: Regija EU ali prenosi po okviru EU–ZDA / standardnih pogodbenih klavzulah.
Kako dolgo hranite pozive, datoteke in dnevnike ter ali jih lahko izbrišemo?
Dober odgovor: Kratka, nastavljiva hramba; izbris na zahtevo.
Katere podobdelovalce uporabljate (seznam, države)?
Dober odgovor: Objavljen seznam z obveščanjem o spremembah.
Ali nam za oceno učinka (DPIA) zagotovite podatke (tokovi podatkov, tveganja, ukrepi)?
Dober odgovor: Paket za podporo DPIA.
Neodgovorjenih vprašanj: 11.
Rdeče zastavice
Med odgovorjenimi vprašanji ni rdečih zastavic.
Katera vprašanja so najpomembnejša?
Ali dobite pogodbo o obdelavi, ali se vaši podatki uporabljajo za učenje, kje se hranijo — pri visoko tveganih rabah pa, kako ponudnik podpira človeški nadzor in teste pristranskosti.
Kaj, če ponudnik ne odgovori?
Nejasne odgovore na ključna vprašanja štejte za rdečo zastavico: orodje uporabljajte brez osebnih podatkov, izberite drugega ponudnika ali se pogajajte o pogodbi.
Ali to zadošča za NIS2 ali DORA?
Je dober začetek ocene dobavitelja; regulirani subjekti potrebujejo svoj dokumentiran postopek in pogodbene klavzule.
Splošne informacije, ne pravni nasvet — pri mejnih primerih se posvetujte s pravnikom. Stanje predpisov preverjeno 29. 9. 2026.