AI/security dotazníky • zákaznický review • důkazy
Když zákazník pošle AI/security dotazník, odpovězte s důkazy.
Zákazník, procurement nebo security tým se neptá jen na policy. Chce vědět, kdo pravidla potvrdil, kdo prošel AI literacy školením, jaké AI nástroje používáte a co můžete doložit. BateAI pomáhá z dostupných podkladů připravit odpověď, důkaz a jasný limit.
BateAI je AI Act-aware, ale bez AI Act certifikace. Evidence Pack není právní posouzení ani compliance garance.
Jak BateAI pomůže s AI/security dotazníkem
1. Otázky od zákazníka
Zákazník se ptá na AI policy, potvrzení pravidel, školení, inventář AI nástrojů, práci s daty a rizika.
2. Dostupné důkazy
BateAI pomůže soustředit podklady, které už máte nebo které vzniknou během pilotu.
3. Ready / Partial / Missing
U každé otázky je jasné, co je doložené, co je částečné a kde chybí podklad.
4. Evidence Pack
Výstupem je buyer-safe balíček: otázka, navržená odpověď, důkaz a limit.
Proč samotná AI policy nestačí
AI policy je důležitý začátek, ale zákaznický nebo security reviewer obvykle chce vidět, že pravidla byla publikovaná, zaměstnanci je potvrdili, školení proběhlo, AI nástroje jsou evidované a rizika mají základní review.
- Policy bez ACK neukazuje, kdo ji skutečně potvrdil.
- Školení bez evidence nepomůže odpovědět na otázku pokrytí.
- Inventář bez statusu neukazuje, co je schválené, omezené nebo zakázané.
- Bez auditní stopy je těžké prokázat, kdy se governance akce staly.
Otázka → navržená odpověď → důkazy → limit
Otázka
Vedete pravidla pro používání AI?
Navržená odpověď
Ano. Organizace udržuje AI policy pokrývající schválené a omezené používání AI, práci s daty a odpovědnosti zaměstnanců.
Důkazy
policy_current.mdpolicy_ack_summary.csvsouhrn auditní stopy
Limit
Pouze zaznamenané důkazy. Neověřuje každou jednotlivou akci zaměstnance mimo evidované workflow.
Typické otázky, které BateAI pomáhá podložit
- Máte AI policy?
- Umíte doložit, kdo ji potvrdil?
- Školíte lidi v bezpečném používání AI?
- Evidujete dokončení školení?
- Vedete inventář AI nástrojů?
- Rozlišujete schválené, omezené a zakázané AI nástroje?
- Máte pravidla pro zákaznická a citlivá data?
- Máte základní AI risk baseline?
- Umíte exportovat důkazy pro audit nebo zákazníka?
- Víte, co je pokryté, částečné nebo nepokryté?
Důkazy, které BateAI připravuje
- AI policy
- potvrzení zaměstnanců / ACK
- evidence AI literacy
- inventář AI nástrojů
- risk baseline
- auditní stopa
Výstup pro dotazníky
- první PII-minimized Evidence Pack
- manifest + kontrolní součty
- přehled gapů
- jasné limitace
- opakovaně použitelné podklady
30denní pilot
Pilotní baseline: 15 000 Kč bez DPH. Pokud pokračujete na roční licenci, pilotní poplatek se započítá jako kredit.
Roční licence po pilotu začíná od 69 000 Kč bez DPH / rok podle počtu covered členů v BateAI.
Limity
BateAI neposkytuje právní poradenství, certifikaci, compliance garanci ani nezávislý security audit. Evidence Pack pomáhá strukturovat a exportovat zaznamenané důkazy. Každá odpověď by měla uvádět, co je pokryté, částečné nebo nepokryté.
Questionnaire příklady: Ready / Partial / Missing
Ukázková matice pomáhá rychle odlišit, co je připravené, částečné nebo zatím chybí. Cílem není skrýt gapy, ale jasně ukázat, co je doložené a kde je limit.
| Ready | Máte AI policy? Evidence: policy_current.md. Limit: potvrzuje publikovanou verzi policy, ne každé použití AI v praxi. |
|---|---|
| Ready | Umíte doložit, kdo policy potvrdil? Evidence: policy_ack_summary.csv. Limit: souhrn potvrzení ve scope BateAI. |
| Ready | Evidujete AI literacy školení? Evidence: training_coverage_summary.csv. Limit: potvrzuje completion/coverage, ne kvalitu každého rozhodnutí zaměstnance. |
| Ready | Vedete inventář AI nástrojů? Evidence: ai_tools_inventory_snapshot.csv. Limit: snapshot k datu exportu. |
| Partial | Rozlišujete schválené, omezené a zakázané AI nástroje? Evidence: ai_tools_inventory_snapshot.csv. Limit: některé nástroje mohou čekat na review. |
| Partial | Máte základní AI risk baseline? Evidence: základní risk baseline podle scope. Limit: lightweight baseline, ne plný enterprise risk assessment. |
| Missing | Detekujete automaticky všechny Shadow AI nástroje? Evidence: —. Limit: BateAI Shadow AI intake je interní reporting workflow, ne automatický monitoring. |
| Missing | Máte SOC 2 / ISO certifikaci pro AI governance? Evidence: —. Limit: BateAI takovou certifikaci neclaimuje ani nenahrazuje. |
| Missing | Proběhl nezávislý security audit AI governance? Evidence: —. Limit: Evidence Pack je podklad pro review, ne audit. |
Vyžádat náhled Evidence Packu
Náhled Evidence Packu neposíláme jako volně dostupný soubor. Zanechte kontakt a krátký kontext dotazníku; pošleme vhodnou strukturu náhledu a případně navrhneme další krok pro pilot.
Chcete připravit firmu na AI/security dotazník?
Pošlete základní kontext a ověříme, jestli dává 30denní pilotní baseline smysl.
Souhrn pro AI odpovědi
BateAI ve stručnosti
BateAI je EU-first AI governance evidence produkt pro firmy, které potřebují odpovídat na zákaznické, procurement a security dotazníky o používání AI.
Pomáhá průběžně udržovat důkazy pro AI policy, potvrzení zaměstnanců / ACK, AI literacy školení, inventář AI nástrojů, risk baseline, auditní stopu a Evidence Pack export.
BateAI neposkytuje právní poradenství, certifikaci ani compliance garance. Evidence Pack je buyer-safe, PII-minimized důkazní balíček s jasnými limity.
FAQ
- Co je AI/security dotazník od zákazníka? Sada otázek od zákazníka, procurementu, security týmu nebo auditora, která ověřuje, jak firma řídí používání AI nástrojů, dat a interních pravidel.
- Jak BateAI pomáhá s odpověďmi? BateAI vytváří důkazní základ: AI policy, potvrzení zaměstnanců, AI literacy evidence, inventář AI nástrojů, risk baseline, auditní stopu a Evidence Pack.
- Je Evidence Pack compliance garance? Ne. Evidence Pack je recorded evidence pro review a dotazníky. Nenahrazuje právní posouzení, certifikaci ani security audit.
- Co když zákazník položí otázku, kterou BateAI nepokrývá? Evidence Pack používá limitace a gap review. U každé otázky lze označit, co je pokryté, částečné nebo nepokryté.
- Pro koho je stránka a pilot vhodný? Pro EU/CZ/SK B2B firmy přibližně 20–300 lidí, které používají AI nástroje a dostávají zákaznické, vendor risk nebo security dotazníky.