Źródła zweryfikowane roboczo: 5 czerwca 2026. Zasady programów i technologii mogą się zmieniać; przed decyzją trzeba sprawdzić aktualne dokumenty źródłowe.
Audyt AI readiness i cyber-higiena: co sprawdzić przed wdrożeniem AI w firmie
AI readiness to nie zakup modelu. To porządek w danych, procesach, kontach i odpowiedzialności.
AI readiness to nie wybór modelu
Najdroższe wdrożenia AI zaczynają się od złego pytania: „które narzędzie kupić?”. Lepsze pytanie brzmi: gdzie są dane, kto ma do nich dostęp, jakie decyzje wolno automatyzować i gdzie człowiek musi zatwierdzić akcję.
Minimalna checklista cyber-higieny
Konta i dostęp
- MFA,
- brak wspólnych kont,
- role i grupy,
- offboarding,
- przegląd skrzynek i aliasów.
Pliki i dane
- SharePoint/Drive z właścicielami,
- wersjonowanie,
- minimalizacja danych,
- backup,
- oddzielenie danych wrażliwych.
Mapa procesu przed automatyzacją
- Wejście: mail, formularz, dokument, CRM lub arkusz.
- Właściciel: kto odpowiada za sprawę.
- Statusy: co oznacza „nowe”, „w toku”, „braki”, „do decyzji”, „zamknięte”.
- Dane: co system może odczytać, a czego nie powinien.
- Decyzje: które działania są automatyczne, a które wymagają approval.
- Log: co trzeba zapisać dla audytu i odpowiedzialności.
Governance AI w praktyce
| Obszar | Pytanie kontrolne | Dobry wynik |
|---|---|---|
| Dane | Czy wiadomo, które źródła widzi AI? | lista źródeł i właścicieli |
| Uprawnienia | Czy AI nie widzi więcej niż pracownik? | role i grupy dostępu |
| Decyzje | Czy akcje ryzykowne mają zatwierdzenie? | human-in-the-loop |
| Utrzymanie | Kto aktualizuje bazę wiedzy? | właściciel treści i cykl przeglądu |
Pilotaż zamiast wielkiego wdrożenia
ORCA rekomenduje zacząć od jednego procesu: skrzynki ofertowej, reklamacji, dokumentów kosztowych, checklisty umów albo raportu zarządczego. Pilotaż powinien mieć metryki: czas obsługi, błędy, liczbę braków, liczbę akceptacji i liczbę eskalacji.
FAQ
Czy firma musi mieć idealny porządek przed AI?
Nie, ale musi znać najważniejsze źródła danych, właścicieli i ryzyka.
Czy AI może widzieć cały SharePoint?
To zwykle zły pomysł. Dostęp powinien wynikać z ról i potrzeb procesu.
Czym różni się audyt AI readiness od audytu IT?
Łączy procesy, dane, decyzje, uprawnienia i realne przypadki użycia AI.
Co jest pierwszym krokiem?
Wybór jednego procesu i opisanie wejść, statusów, danych oraz punktów akceptacji.
Źródła i dalsza weryfikacja
NIST AI Risk Management Framework
NIST Artificial Intelligence
Deloitte State of Generative AI
Następny krok
Zacznij od audytu jednego procesu i podstaw cyber-higieny. Dopiero potem wybieraj model, automatyzację lub asystenta.