Monika Stawasz jest niezależnym konsultantem AI Governance. Pracuje z Polski, z organizacjami regulowanymi w Unii Europejskiej i Wielkiej Brytanii. Jest prawnikiem i audytorem wiodącym ISO/IEC 42001:2023. Zajmuje się wdrożeniem i gotowością do certyfikacji ISO/IEC 42001, obowiązkami z aktu w sprawie sztucznej inteligencji (AI Act) oraz nadzorem nad generatywną i agentową sztuczną inteligencją. Przekłada wymogi regulacyjne na zabezpieczenia, które zespoły inżynierskie mogą wdrożyć. Pracuje bezpośrednio z zespołami, które budują i utrzymują te systemy.
Czym się zajmuję
Doradzam organizacjom stosującym AI i tym, które ją budują. Analiza prawna i regulacyjna, budowa systemu zarządzania sztuczną inteligencją oraz praca z zespołami, które dostarczają AI, zwłaszcza systemy działające przez narzędzia i przez innych agentów.
Nie trzeba budować modeli, żeby wejść w zakres systemu zarządzania AI. W AI Act obowiązki zależą od Twojej roli, konkretnego systemu i sposobu jego wykorzystania. Ustalenie tego jest pierwszym krokiem.
Co dostajesz. Rejestr AI, który Twoje zespoły same aktualizują. Klasyfikację ryzyka, którą stosują bez mojego udziału. Bramki kontrolne wydania z konkretnymi kryteriami i nazwiskiem przy każdym zabezpieczeniu. Dowody, które przyjmie jednostka certyfikująca, powstające jako efekt samej pracy.
→ Usługi
→ Wdrożenie i gotowość do certyfikacji ISO/IEC 42001
→ Nadzór nad agentami AI i systemami agentowymi
→ Pierwsze dziewięćdziesiąt dni wdrożenia
Wybrane doświadczenie
| Obszar | Doświadczenie |
|---|---|
| Inwentaryzacja AI | 130+ systemów AI w rejestrze jednej grupy kapitałowej, zbudowanym od zera |
| Klasyfikacja ryzyka AI | Czterostopniowy model ryzyka klasy enterprise, zintegrowany z zakupami i nadzorem nad produktem |
| Shadow AI | Zidentyfikowane i włączone w ścieżkę zatwierdzania przez przyjęcie zgłoszeń i zasady dopuszczalnego użycia |
| Nadzór nad dostawcami AI | Umowy z międzynarodowymi dostawcami AI, w tym ograniczenia wykorzystania danych i trenowania modeli |
| Ryzyko stron trzecich ICT | Pełny proces onboardingu dostawców dla instytucji finansowych: due diligence, KYC, DORA, klasyfikacja ryzyka, ratingi bezpieczeństwa, raporty SOC 2 |
| AI Act | Ustalenie roli dostawcy i podmiotu stosującego, klasyfikacja przypadków użycia, mapowanie obowiązków |
| ISO/IEC 42001 | Audytor wiodący, 2026. Program przygotowania do certyfikacji w toku |
| AI agentowa | Nadzór w całym cyklu życia agenta w wieloagentowej platformie klasy enterprise |
| Ład korporacyjny | Osiem lat, 180 spółek i 35 jurysdykcji, przed AI |
Gdzie zaczynają się problemy z AI Governance
Polityka, o której nikt w inżynierii nie wie. Polityka AI zostaje zatwierdzona na poziomie grupy i nie dociera do osób, które piszą kod. Gdy audytor pyta, jak konkretny wymóg z tej polityki działa w codziennej pracy zespołu, nie ma kroku procesu, który dałoby się wskazać.
Opinia napisana bez zrozumienia systemu. Analiza AI Act przygotowana na podstawie streszczenia wraca z rekomendacjami, których architekci nie zastosują: nie odpowiadają na to, jak system faktycznie działa. Zespół odkłada ją na bok, a Ty dowiadujesz się o tym na audycie.
Gotowy pakiet dokumentów zamiast gotowości do audytu. Kupiony pakiet, czyli polityka, procedury i szablony, daje gotowe dokumenty. Nie daje kroku w procesie, w którym te dokumenty u Ciebie powstają, ani osoby, która za ten krok odpowiada.
Zacznij tutaj
Napisz do mnie. Odpiszę, od czego zacząć i czy tę pracę musi robić ktoś z zewnątrz.