AI управление и съответствие с EU AI Act
encorp.ai помага на фирми в България и ЕС да управляват AI отговорно — AI политики, регистър на AI рисковете, AI грамотност по чл. 4 на EU AI Act и надзор от ръководството. В метода Encorp AIM управлението на AI започва от седмица 1 — проверка на политиките и данните в седмица 1, обучение по AI грамотност в седмица 3 и чернова на AI политика в седмица 4 — и продължава всеки месец в AI Ops.
AI без governance е регулаторен и репутационен риск. Изграждаме политиките, надзора и контрола на риска, които се мащабират заедно с използването на AI — съобразени с европейския регулаторен контекст, а не пренаписани от американски рамки.
- Aug 2024EU AI Act влиза в сила
- Feb 2025Забрана на забранените AI практики
- Aug 2025GPAI задължения + органи за надзор
- Aug 2026Правила за прозрачност
- Dec 2027Високорискови употреби в ключови области
- Aug 2028Високорискови системи в регулирани продукти
Готови ли сте за следващия краен срок?
| За кого | Фирми, които използват или внедряват AI инструменти, агенти или автоматизирани решения |
|---|---|
| Какво получавате | AI политика, регистър на AI рисковете, правила за доставчици, план за обучения |
| Първи резултат | Регистър на AI рисковете до 30 дни |
| AI грамотност | Обучения с удостоверение за проведено обучение по AI грамотност (чл. 4 на EU AI Act) |
| Цена | по запитване |
| Фаза в Encorp AIM | От седмица 1: политики и данни (седмица 1), AI грамотност (седмица 3), чернова на AI политика (седмица 4), обновяване всеки месец в AI Ops |
Какво изисква EU AI Act от фирмите?
EU AI Act въвежда задължения според риска на AI системите, които фирмата разработва или използва. От февруари 2025 г. се прилага чл. 4, който изисква фирмите да осигурят достатъчно ниво на AI грамотност на служителите, работещи с AI системи. Другите задължения зависят от това дали системата попада в категория с висок риск и дали фирмата е доставчик или само ползвател. Затова отговорът започва с въпроса как точно фирмата използва AI.
Първата стъпка е да знаете какви AI системи се използват във фирмата и за какво. Затова започваме с регистър на AI системите и рисковете, AI политика и правила за избор на доставчици. Какво точно изисква чл. 4 е обяснено в ръководството AI грамотност по чл. 4 на EU AI Act. Тази информация не представлява правен съвет.
Как AI управлението се свързва с Encorp AIM?
В Encorp AIM управлението на AI започва от седмица 1, а не след внедряването. То стъпва на три опори: AI политика (кой какво ползва и какви данни не се качват в AI инструментите), AI грамотност за всички в обхвата (изискване на EU AI Act) и контрол на данните (управлявани акаунти и проверка за сигурност на всеки PoC). В седмица 1 проверяваме политиките и данните, в седмица 3 провеждаме обучението по AI грамотност, в седмица 4 имате чернова на AI политиката, а в AI Ops тя се обновява всеки месец.
Когато решенията влизат в продукция във фаза 3 (Внедряване, седмици 11–12), правилата за тях вече са готови: кой отговаря за всяко решение, какви данни използва, как се проверяват резултатите и какво се прави при проблем — а за всеки процес има process owner. AI грамотността по чл. 4 се покрива във фаза 1 чрез AI обучения за фирми. AI Director отговаря за резултата от край до край, включително за управлението на AI, а след внедряването работата продължава в поддръжка на AI системи (AI Ops), където се събира одитна следа. Повече за метода има на AI трансформация за фирми · методът Encorp AIM.
AI без governance е регулаторен и репутационен риск, който не виждате — докато не стане късно.
EU AI Act вече е в сила. Българските и европейските компании, които са внедрили генеративен AI, AI агенти или решения, базирани на модели, се нуждаят от политики, надзор и контрол на риска, които издържат при одит. Инструментите са лесната част — governance отделя съобразената AI дейност от отговорност на ниво борд.
Цялостна AI governance програма — не PDF с политики
Не продаваме шаблони. Влизаме в екипа ви, картографираме AI системите, класифицираме по риск и стартираме политики, контроли и надзорна практика, които наистина работят.
Картографиране и класификация по EU AI Act
Пълен инвентар на всяка AI система — вътрешна, доставчик, вградена — класифицирана по рисков клас (забранена, висок, ограничен, минимален).
Шаблони за AI политики
Политика за използване, политика за доставчици, политика за генеративен AI, политика за риск от модели. На два езика (EN/BG), съобразени с България и ЕС, готови за внедряване.
AI risk register и model lineage
Единен източник на истина за всеки модел, prompt, набор от данни и решение — одитируем, заявяем, постоянно актуализиран.
Преглед на prompt injection и локалност на данните
Практически одити на сигурността по OWASP LLM Top 10 + анализ на локалност на данните в ЕС и припокриване с GDPR.
AI надзор на ниво борд
Тримесечна практика с KPI дашборди, отчети за инциденти и оценка на бъдещи рискове за изпълнителния ви екип.
Fractional AI Governance партньор
Действаме като ваш външен Head of AI Governance — отговаряме за политиките, register-а, оценката на доставчици и борд-практиката на fractional базис.
Защо има значение — и колко струва да го пренебрегнете
EU AI Act (Регламент 2024/1689) е първият цялостен закон за AI в света. Прилага рамка, базирана на риска: колкото по-голямо е въздействието на AI системата, толкова по-строги са задълженията. Българските компании попадат в обхвата веднага щом пускат AI на пазара в ЕС, използват AI в операциите си или вземат AI решения, засягащи граждани на ЕС — включително готови инструменти като ChatGPT, използвани в продукция.
Съответствието не е по избор. Част от задълженията по AI Act вече се прилагат, правилата за прозрачност започват да се прилагат през август 2026, а задълженията за високорисков AI влизат поетапно през 2027–2028 според конкретната употреба. Компании без подходящ governance се сблъскват с принудителни мерки, ограничения за пазарен достъп и репутационни щети, които ескалират бързо в B2B продажбени цикли, където проверките за съответствие вече са стандартен етап на procurement.
Глоби при нарушения
EU AI Act · Art. 99Изцяло забранени — социално оценяване, биометрична идентификация в реално време на публични места, манипулативен AI, разпознаване на емоции на работното място и в училищата.
AI в HR, оценка на кредитоспособност, образование, критична инфраструктура, правоохранителни органи, медицински устройства. Изисква риск мениджмънт, governance на данни, прозрачност, човешки надзор, пост-маркетингов мониторинг и оценка на съответствието (CE-style).
Чатботове, deepfakes, разпознаване на емоции извън работно място. Задължения за прозрачност — потребителите трябва да знаят, че взаимодействат с AI; AI-генерирано съдържание трябва да е маркирано.
Спам филтри, AI в игри, препоръчителни системи без чувствително въздействие. Само доброволни кодекси за поведение.
Повечето български компании имат поне една високорискова или ограничено-рискова система в AI footprint-а си — и още не го знаят. Превръщаме регулацията в нещо оперативно: risk register, политики, които екипът ви наистина ще следва, и тримесечна борд-практика, която държи ръководството информирано и готово за одит.
От одит до постоянен надзор
Първи измерими резултати в рамките на 30 дни. Пълна борд-практика — за 60. След това ние водим програмата — или я предаваме обратно на екипа ви.
AI инвентар и рискова класификация
Картографираме всяка AI система — вътрешни разработки, доставчически инструменти, вградени функции — и я класифицираме по EU AI Act рисков клас.
- Пълен AI инвентар
- Доклад за рискова класификация
- Анализ на разликите спрямо EU AI Act
Набор от политики и risk register
Доставяме политиките, AI risk register и оценките на доставчиците — съобразени с бизнеса ви, прегледани с правен и инженерен екип.
- AI usage + vendor + GenAI политики
- AI risk register с контроли
- Top-10 оценки на доставчици
Надзорна практика и обучения
Стартираме тримесечната борд-практика, обучаваме изпълнителни лица и мениджъри и провеждаме първия преглед с ръководството.
- AI дашборд за борда
- Обучение на изпълнителния екип
- Първи тримесечен AI преглед
Fractional governance партньор (по избор)
Действаме като ваш външен Head of AI Governance — водим тримесечните прегледи, актуализираме risk register, оценяваме нови доставчици, отговаряме на одити.
- Тримесечни борд-прегледи
- Постоянно обновяване на risk register
- Поддръжка при одит и инциденти
С какво излизате от другия край
Конкретни артефакти и работеща надзорна практика — не 200-странична презентация, която няма да отворите отново.
Комбинирайте AI Governance с
Governance е основата. Тези услуги добре я допълват и разширяват в AI footprint-а.
AI Директор
Стратегическо AI лидерство без C-suite цената — отговаря за AI стратегията, политиките, регистъра на AI рисковете и съответствието с EU AI Act.
AI Обучения
Практически, ролеви AI обучения за мениджмънт, операции и инженеринг — с вградена поверителност и съответствие с EU AI Act.
Финтех
AI автоматизация и governance за български и европейски финтех компании и банки — KYC, откриване на измами, обработка на документи и LLM в съответствие с регулациите.
Писане за AI governance
Практически наръчници и анализи за EU AI Act, AI политики и управление на риска.
Услуги за внедряване на AI след отказа на Meta от токените
Услугите за внедряване на AI стават по-важни, когато компаниите спрат да възнаграждават броя токени и започнат да измерват резултатите. Промяната в политиката на Meta показва защо подходът, ориентиран към въздействието, превъзхожда метриките за използване.
Разпознаването на AI content generation се превръща в решение за работния процес
Разпознаването на AI content generation се измества от нишов софтуер към правило за работния процес, тъй като финансирането на Pangram, платформените интеграции и публичното оценяване променят решенията за доверие.
Средите за обучение на агенти стават адаптивни с EnvHarness
Средите за обучение на агенти преминават от фиксирани бенчмаркове към адаптивни среди. EnvHarness показва как екипите могат да насочват слабостите на политиките без да преработват симулатори.
AI Управление — често задавани въпроси
Какво е AI управление (governance)?
Как EU AI Act се прилага за моята българска компания?
Нужна ли е AI политика, ако екипът ми използва само ChatGPT?
Каква е разликата между AI governance и AI security?
Как се настройва AI надзор на ниво борд?
Колко време отнема внедряване на AI governance?
Колко струва AI governance?
Може ли encorp.ai да бъде наш външен AI governance партньор?
Поставете AI риска под контрол за 30 дни.
Запазете безплатен 30-минутен AI governance преглед. Картографираме AI footprint-а ви, идентифицираме топ 3 риска и препоръчваме отправна точка — без обвързване.
Без търговски натиск · Безплатна 30-мин консултация · На два езика (EN/BG)