What happens if we're not fully audit-ready by day 90?

The Sprint is scoped to get you substantially audit-ready within 90 days for the systems in scope at the outset. If new AI systems or risks emerge mid-engagement, they're flagged and scoped separately rather than silently expanding the original timeline.

Do we need dedicated internal staff for this to work?

You need a single point of contact who can make decisions and pull in the right people for interviews — not a dedicated compliance team. Part of the Sprint's design is that it doesn't assume you have compliance headcount to spare.

Can the Sprint run alongside daily operations, or does it require pausing AI use?

It runs alongside normal operations. The Sprint documents and governs what you're already doing — it doesn't require pausing AI systems already in production, though specific high-risk findings may come with an urgent recommendation to address immediately.

What's the difference between this and just buying a governance software platform?

A platform tracks what you tell it. The Sprint builds the actual governance substance — the inventory, the risk classifications, the oversight processes — that a platform would otherwise sit empty without. Many clients use both: RaaSify.AI to build the governance itself, and a lightweight system to track it going forward.

Is 90 days negotiable if our scope is larger or smaller than typical?

Yes — 90 days reflects a typical single-product or single-business-unit scope. Multi-region or multi-business-unit engagements are scoped individually during the Assessment Call.

We operate in the US, not the EU — is this Sprint still relevant?

Yes. While the EU AI Act shapes much of the framework's risk-tiering approach, the governance infrastructure built during the Sprint — inventory, risk classification, oversight, audit trail — maps equally to US state-level AI laws like Colorado's SB 24-205 and Texas's TRAIGA, alongside NIST AI RMF. Most of what makes an AI system defensible is the same regardless of which specific law is asking.

REZERVUJTE SI KONVERZACI

RAASIFY.AI — SLUŽBA 02 / 90DENNÍ SPRINT SPRÁVY

Přejděte z stavu „nejsme si jisti, co používáme“ na stav připravený k auditu během jednoho čtvrtletí.

Fixní 12týdenní zakázka, která vybuduje kompletní a funkční systém AI Evidence Chain™ pro vaši firmu: dokumentaci, posouzení rizik, procesy dohledu a skutečnou auditní stopu – s využitím metodologie podnikového řízení, rozsahem a cenou přizpůsobenou společnosti vaší velikosti.

Začněte svůj 90denní sprint správy a řízení

TERMÍN, KTERÉMU ČELÍTE

Správa věcí veřejných, která zatím neexistuje.

Někde ve vaší organizaci existuje termín: představenstvo klade nepříjemné otázky, tým zákazníka pro zadávání zakázek požaduje důkaz o správě a řízení umělé inteligence, nadcházející prosazování certifikace ISO/IEC 42001 nebo se blížící časový harmonogram vymáhání zákona EU o umělé inteligenci.

\Víte, že správa věcí veřejných musí existovat, a ta zatím neexistuje – ne v takové formě, kterou by kdokoli mohl obhájit pod drobnohledem.

Většina firem se potýká s interní tvorbou bez předchozích zkušeností. Rizikové úrovně jsou špatně klasifikovány. Umělá inteligence dodávaná dodavateli je zcela přehlédnuta, protože nikoho nenapadlo ji inventarizovat. Napíší se zásady, které zní dobře, ale nemají za sebou žádnou důkazní infrastrukturu – takže když někdo poprvé skutečně požádá o důkaz, žádný neexistuje.

90denní sprint správy a řízení existuje proto, že 90 dní je realistické a obhajitelné okno pro vybudování skutečné správy a řízení dříve, než ji vnější tlak – regulační, smluvní nebo reputační – donutí k tomu, aby se uskutečnila za horších podmínek.

90DENNÍ VYTVOŘIT

Tři fáze. Jedna čtvrtina. Skutečná správa věcí veřejných.

Nepotřebujete 300stránkový program. Potřebujete disciplinovaný plán.

Takhle vypadá prvních 90 dní.

Stanovení základní linie

Kompletní inventarizace systémů – včetně stínové umělé inteligence a funkcí integrovaných dodavateli. Organizace obvykle objeví o 30–40 % více systémů umělé inteligence, než se očekávalo. Nejrizikovější nedostatky jsou označeny okamžitě, nenechávají se na 12. týden.

Vybudujte základní systém řízení

Zdokumentovaná politika používání umělé inteligence, schvalovací brány a pracovní postup pro klasifikaci rizik namapovaný na úrovně zákona EU o umělé inteligenci, normu ISO/IEC 42001 a – kde je to relevantní – zákony států USA, jako je SB 24-205 v Coloradu a TRAIGA v Texasu.

Uvedení do provozu a předání

Provede zátěžové testy všeho v reálných scénářích, dokončí procesy dohledu, začlení due diligence dodavatelů do procesu zadávání zakázek a předá systém, který váš tým může provozovat – nebo do něj přejde. Správa umělé inteligence jako služba.

VÝSLEDKY

Pět artefaktů, které desky skutečně žádají.

Na konci sprintu máte pět artefaktů, které si představenstva, auditoři a regulátoři důsledně vyžadují jako první:

Inventář systémů umělé inteligence

— každý používaný systém umělé inteligence, vlastněný a udržovaný v aktuálním stavu

Šablona pro posouzení rizik

— mapováno přímo na úrovně rizik dle normy ISO/IEC 42001 a zákona EU o umělé inteligenci, aplikované na každý systém v rozsahu

Záznam změn modelu

— propojeno se schváleními a plány vrácení stávajících prvků, takže změny jsou sledovatelné

Příručka pro lidský dohled

— definované eskalační cesty pro situace, kdy systém umělé inteligence vyžaduje lidský zásah

Dashboard klíčových ukazatelů výkonnosti (KPI)

— zahrnující metriky výkonu, bezpečnosti a dodržování předpisů s uvedenými vlastníky

Každý artefakt je vytvořen s určeným vlastníkem a frekvencí recenzí – protože artefakt, který nikdo nevlastní, tiše zastará do čtvrtletí.

VESTAVĚNÉ, NEPŘIŠROUBOVANÉ

Trénink, který se přenáší s vaším rozvojem.

Rámec pro správu a řízení funguje pouze tehdy, pokud lidé, kteří jej provozují, chápou, proč každá jeho část existuje, nejen to, která pole mají vyplnit. V relevantních případech sprint zahrnuje strukturované školení přizpůsobené cílové skupině – týmy pro dodržování předpisů a řízení rizik se podrobně seznámí s klasifikací rizik a požadavky na důkazy; vlastníci produktů se dozví, kdy jejich případ užití spouští kontrolu; technické a datové týmy se seznámí s praktickými mechanismy protokolování změn a monitorování. To znamená, že znalosti se přenášejí během vytváření artefaktů, nikoli se následně předávají jako pořadač, který nikdo nečte.

JSI TO VY?

Pro koho je sprint určen.

SILNÉ PŘIDÁNÍ, POKUD

Již víte, že řízení je třeba budovat v podstatě od nuly a že existuje skutečný termín, který ji žene k naléhavosti – audit, cíl certifikace, mandát představenstva nebo datum vymáhání předpisů regulačními orgány.

Absolvovali jste audit AI Evidence Chain™ (s RaaSify.AI nebo jste našli mezery jiným způsobem) a nyní je potřebujete uzavřít

Chcete důslednost budování podnikové správy a řízení, aniž byste museli najímat firmu z Velké čtyřky nebo budovat interní tým pro dodržování předpisů od nuly?

JEŠTĚ NEJSTE JISTI?

Pokud si ještě nejste jisti, jak velká je ta mezera ve skutečnosti, Audit AI Evidence Chain™ je správným výchozím bodem – přesně vám řekne, kolik sprintu potřebujete, takže neplatíte za přestavbu toho, co je již pevné.

ZKUŠENOSTI ZA SPRINTEM

27 let podnikového řízení – v 90 dnech.

Veden přímo Můj drahý příteli Cortezi, PhD. — nebylo předáno juniorskému týmu — s využitím 27 let zkušeností s globální správou IT a umělé inteligence v organizacích včetně Philips, AB InBev, DLL a Lloyds Banking GroupStejná důslednost, vtlačená do fixního 90denního závazku určeného pro firmu s jednou nebo hrstkou osob s rozhodovací pravomocí, nikoli pro podnikový program s více zainteresovanými stranami.

Často kladené otázky

Sprint je koncipován tak, abyste byli v podstatě připraveni na audit do 90 dnů pro systémy, které jsou na začátku zahrnuty. Pokud se v průběhu projektu objeví nové systémy nebo rizika umělé inteligence, jsou označeny a vymezeny samostatně, spíše než aby se tiše rozšiřoval původní časový harmonogram.

Potřebujete jediného kontaktního partnera, který bude moci činit rozhodnutí a přilákat ty správné lidi k pohovorům – ne specializovaný tým pro dodržování předpisů. Součástí návrhu Sprintu je, že se nepředpokládá, že máte k dispozici volné pracovníky pro dodržování předpisů.

Probíhá paralelně s běžným provozem. Sprint dokumentuje a řídí to, co již děláte – nevyžaduje pozastavení systémů umělé inteligence, které jsou již v produkci, i když specifická vysoce riziková zjištění mohou být doprovázena naléhavým doporučením k okamžitému řešení.

Platforma sleduje, co jí sdělíte. Sprint vytváří samotnou podstatu správy a řízení – inventář, klasifikaci rizik, procesy dohledu – bez kterých by platforma jinak zůstala prázdná. Mnoho klientů používá jak RaaSify.AI pro vytvoření samotné správy a řízení, tak i odlehčený systém pro její sledování v budoucnu.

Ano – 90 dní odpovídá typickému rozsahu jednoho produktu nebo jedné obchodní jednotky. Zakázky zahrnující více regionů nebo více obchodních jednotek jsou posuzovány individuálně během hodnotícího hovoru.

Ano. Ačkoli zákon EU o umělé inteligenci (AI Act) formuje velkou část přístupu k hodnocení rizik v rámci tohoto rámce, infrastruktura správy a řízení vybudovaná během sprintu – inventarizace, klasifikace rizik, dohled, auditní stopa – se stejnou měrou vztahuje na zákony o umělé inteligenci na úrovni států USA, jako je SB 24-205 v Coloradu a TRAIGA v Texasu, spolu s NIST AI RMF. Většina toho, co dělá systém umělé inteligence obhajitelným, je stejná bez ohledu na to, který konkrétní zákon se jich týká.

Fixních 90 dní. Fungující systém důkazů s umělou inteligencí™.

Metodologie podnikové úrovně od společností Philips, AB InBev, DLL a Lloyds Banking Group – zhuštěná do sprintu o velikosti pro vaši firmu.

Začněte svůj 90denní sprint správy a řízení