How long does the Audit take?

Most engagements complete within 4 weeks from kickoff, depending on how many AI systems and business units are in scope. You'll get a fixed timeline before starting, not an open-ended estimate.

Do you need access to our source code or vendor contracts?

Not typically. The audit is primarily interview-based and documentation-based — walking through how each AI system is used, approved, and monitored. Deeper technical access is only needed in specific cases, and would be scoped upfront.

What if the audit finds we're in worse shape than expected?

That's the point of doing it early. The findings report is prioritized specifically so you know what genuinely needs urgent attention versus what can wait — nothing here is designed to alarm you into a bigger engagement than you need.

Is the audit only useful for EU AI Act compliance?

No — the assessment maps to EU AI Act risk tiers, ISO/IEC 42001 clauses, and NIST AI RMF functions simultaneously, so the findings are useful regardless of which specific regulation or standard applies to your business or industry.

What happens after the audit — are we obligated to hire RaaSify.AI further?

No. The audit is a standalone, fixed-scope engagement. The findings report includes a recommendation for next steps, but you're free to act on it internally, hire elsewhere, or do nothing further.

Does the audit cover US state AI laws, or only the EU AI Act?

Both. AI regulation isn't limited to the EU — Colorado's SB 24-205 and Texas's TRAIGA are already active US state-level AI laws, with more states expected to follow. If your business operates in or sells into the US, the audit's findings are mapped against the relevant state-level obligations alongside the EU AI Act, ISO/IEC 42001, and NIST AI RMF — not just European regulation.

REZERVUJTE SI KONVERZACI

Zjistěte přesně, kde vaše řízení AI neprojde auditem –

než to udělá auditor.

Cílené, na důkazech založené posouzení vašich systémů umělé inteligence ve všech 7 fázích AI Evidence Chain™ – rámce vybudovaného na 27 letech zkušeností s řízením podnikové umělé inteligence, určeného pro společnosti bez oddělení pro dodržování předpisů.

Rezervujte si hovor s auditorem AI Evidence Chain™

Co je audit AI Evidence Chain™?

Zákon EU o umělé inteligenci | ISO/IEC 42001 | NIST AI RMF

Jedná se o čtyřtýdenní posouzení nedostatků ve vaší organizaci v oblasti správy a řízení umělé inteligence, které porovnává všech 7 fází registrovaného rámce AI Evidence Chain™. Provedeme inventuru všech systémů umělé inteligence v rozsahu – včetně stínové umělé inteligence – a klasifikujeme je podle úrovně rizika dle zákona EU o umělé inteligenci a mapujeme aktuální stav kontrolních mechanismů na požadavky normy ISO/IEC 42001 a funkce NIST AI RMF. Výsledkem je zpráva o nedostatcích seřazená podle priorit s plánem nápravy, který uvádí odpovědné osoby pro každé zjištění, nikoli obecný kontrolní seznam, který si musíte sami interpretovat.

MEZERA, KTEROU NEMŮŽETE VIDĚT

Problém, který to řeší

Většina společností používajících umělou inteligenci nedokáže s důkazy odpovědět na jednoduchou otázku:

„Ukažte mi, jak tento systém umělé inteligence rozhoduje, a dokažte, že ho monitorujete.“

Ne proto, že by byli nedbalí – protože to nikdo nikdy nezmapoval. Nástroje umělé inteligence si osvojují jednotlivé týmy, dodavatelé tiše dodávají funkce umělé inteligence do stávajícího softwaru a o šest měsíců později neexistuje nikdo, kdo by s jistotou mohl říct, jakou umělou inteligenci firma skutečně používá, natož aby zdokumentoval, jak byl každý systém ověřen, nasazen nebo monitorován.

Toto je mezera, kterou začínají testovat regulátoři, auditoři a stále častěji i zákazníci.

Ne úmysly.

Ne politické dokumenty.

Důkaz.

Audit AI Evidence Chain™ existuje proto, aby tuto mezeru překlenul – rychle a bez nutnosti zavazovat se k rozsáhlému programu dříve, než zjistíte, zda nějaký potřebujete.

RÁMEC AUDITU

Co audit posuzuje: 7 fází

AI Evidence Chain™ je proprietární 7krokový rámec správy a řízení od RaaSify.AI. — registrovaná ochranná známka (registrační číslo BOIP 1551399, zapsaná 25. srpna 2026, držená Ma Cherie Cortez, PhD). Vytváří sledovatelný záznam od obchodního záměru přes data, sestavení, validaci, nasazení, monitorování a reakci na incidenty. Zajišťuje, aby každé rozhodnutí o umělé inteligenci bylo možné obhájit před regulačními orgány, auditory a správními radami – nahrazuje tak scénu tvorby politik provozními důkazy, které jsou uloženy v pracovních postupech realizace, nikoli v pořadačích.Audit hodnotí vaši organizaci v každé fázi a srozumitelně vám sdělí, kde jste krytí a kde jste vystaveni riziku:

Inventář systémů umělé inteligence

Existuje zdokumentovaný důvod existence každého systému umělé inteligence a kdo jej schválil?

Data

Jaké datum je zdrojem informací pro každý systém, odkud pochází a je to zákonné a vhodné?

Vytvořit

Jak byl systém sestaven nebo nakonfigurován a je tento proces zdokumentován?

Validace

Byl systém před spuštěním testován na přesnost, zkreslení a bezpečnost – a můžete to dokázat?

Nasazení

Kdo schválil spuštění, za jakých podmínek a jaké byly zavedeny ochranné prvky?

Monitorování

Je reálné chování systému aktivně sledováno, nebo bylo „spuštěno a zapomenuto“?

Reakce na incidenty

Pokud systém umělé inteligence zítra způsobí problém, existuje definovaný postup? — nebo všichni improvizují?

Většina organizací dokáže po rozhovoru vyjmenovat několik z těchto fází. Téměř žádná z nich nedokáže poskytnout důkazy vhodné pro audit pro všech sedm fází bez strukturovaného posouzení – právě tento rozdíl mezi znalostí o správě a řízení a schopností ji prokázat je to, co tento audit měří.

VÝSLEDKY

Co získáte

Kompletní inventář systémů umělé inteligence

včetně stínové umělé inteligence a funkcí umělé inteligence integrovaných dodavateli, o kterých si většina společností neuvědomuje, že je používají (organizace obvykle po řádném provedení těchto kroků objeví o 30–40 % více systémů umělé inteligence, než se očekávalo)

Postupné posouzení mezer

proti všem 7 článkům důkazního řetězce umělé inteligence™

Zpráva o zjištěních rozdělených podle úrovní rizik

mapováno na kategorie rizik zákona EU o umělé inteligenci, ustanovení normy ISO/IEC 42001 a — kde je to relevantní pro vaši stopu — Zákony o umělé inteligenci na úrovni jednotlivých států USA, jako například SB 24-205 v Coloradu a TRAIGA v Texasu

Prioritní plán nápravy

Co opravit okamžitě, co může počkat a realistický odhad úsilí pro každou z nich

Jasné doporučení

O tom, co se stane dál — ať už se jedná o cílenou interní opravu, 90denní sprint správy a řízení, nebo prozatím nic

JSI TO VY?

Pro koho je to určeno

SILNÉ PŘIDÁNÍ, POKUD

Používáte umělou inteligenci při náboru, poskytování úvěrů, zákaznickém servisu, zdravotní péči nebo jakémkoli jiném rozhodování, které ovlivňuje lidi, a nikdy jste neabsolvovali formální kontrolu.

Zákazník, investor, partner nebo člen představenstva se vás nedávno zeptal: „Jak řídíte používání umělé inteligence?“ a vy jste neměli jistou odpověď.

Máte podezření, že ve firmě používáte více nástrojů umělé inteligence, než kolik jich kdokoli ve skutečnosti inventarizoval.

Chcete mít jasno, než se zavážete k rozpočtu na delší zakázku nebo softwarovou platformu

NENÍ TO SPRÁVNÝ ZAČÁTEK, POKUD

Už máte propracovaný a zdokumentovaný program správy umělé inteligence a potřebujete ho jen udržovat – to je to, co potřebujete. AI GaaS je pro.

Nebo už víte, že řízení je třeba budovat od základů s dodržením termínu – 90denní sprint správy a řízení přejde rovnou k budově.

ZKUŠENOSTI ZA RÁMCEM

Proč RaaSify.AI

Řetězec AI Evidence Chain™ vytvořila Ma Cherie Cortez, PhD, na základě 27 let zkušeností s globálním vedením v oblasti IT a podnikové správy umělé inteligence s organizacemi, jako jsou Philips, AB InBev, DLL a Lloyds Banking Group. Tyto zkušenosti se nyní uplatňují konkrétně v malých a středních společnostech – se stejnou důsledností, která se používá v globálním podnikovém měřítku, bez cenovky velké čtyřky nebo 6měsíční lhůty pro zapojení.

Často kladené otázky

Většina zakázek je dokončena do 4 týdnů od zahájení, v závislosti na počtu systémů umělé inteligence a obchodních jednotek, které jsou zahrnuty. Před zahájením obdržíte pevně stanovený časový harmonogram, nikoli neomezený odhad.

Obvykle ne. Audit je primárně založen na pohovorech a dokumentaci – prochází se tím, jak je každý systém umělé inteligence používán, schvalován a monitorován. Hlubší technický přístup je nutný pouze ve specifických případech a jeho rozsah by byl stanoven předem.

To je smysl udělat to včas. Zpráva o zjištěních je specificky upřednostňována, abyste věděli, co skutečně vyžaduje naléhavou pozornost a co může počkat – nic zde není navrženo tak, aby vás to upozornilo a přimělo k většímu zapojení, než potřebujete.

Ne – hodnocení mapuje úrovně rizik zákona EU o umělé inteligenci, ustanovení normy ISO/IEC 42001 a funkce NIST AI RMF současně, takže zjištění jsou užitečná bez ohledu na to, který konkrétní předpis nebo norma se vztahuje na vaši firmu nebo odvětví.

Ne. Audit je samostatný audit s pevným rozsahem. Zpráva o zjištěních obsahuje doporučení pro další kroky, ale můžete na základě něj jednat interně, najmout si někoho jiného nebo nedělat nic dalšího.

Obojí. Regulace umělé inteligence se neomezuje pouze na EU – zákon SB 24-205 v Coloradu a texaský TRAIGA jsou již platnými zákony o umělé inteligenci na úrovni jednotlivých států USA a očekává se, že je budou následovat další státy. Pokud vaše firma působí v USA nebo tam prodává, jsou zjištění auditu porovnána s příslušnými povinnostmi na úrovni jednotlivých států, spolu s EU AI Act, ISO/IEC 42001 a NIST AI RMF – nejen s evropskou regulací.

Revize s pevným rozsahem, založená na důkazech – přizpůsobená vašemu podnikání.

Vypracováno na základě zkušeností s podnikovým řízením ve společnostech Philips, AB InBev, DLL a Lloyds Banking Group. Nyní a v plném rozsahu aplikovatelné na společnosti vaší velikosti.

Rezervujte si hovor s auditorem AI Evidence Chain™