Jak připravit exit plán pro případ změny nebo konce AI dodavatele?

Proč exit plán patří do smlouvy o dodávce AI

Firmy se exit plánem pro AI dodavatele obvykle začnou zabývat až ve chvíli, kdy dodavatel oznámí ukončení služby, výrazně změní podmínky, nebo výpadek trvá déle, než je únosné. V tu chvíli chybí čas na vyjednávání formátu exportu i na ověření, co vlastně smlouva dovoluje. Tento postup proto řadí kroky chronologicky podle toho, kdy je ještě možné je ovlivnit.

Rozděluje se do čtyř fází: co dohodnout před podpisem smlouvy, co udržovat aktuální během běžného provozu, v jakém pořadí postupovat po podání výpovědi a jak poznat, že je výměna skutečně dokončená. Exit plán úzce navazuje na to, jak firma AI nástroj vybírala: řeší stejný vztah s dodavatelem, jen v obráceném pořadí kroků. Samostatně na konci popisujeme, co se mění, když o načasování exitu rozhoduje dodavatel: ukončením služby, akvizicí nebo změnou podmínek.

Fáze 1: co dohodnout před podpisem smlouvy

Následující body patří do vyjednávání smlouvy, dokud má firma na dodavateli nejmenší provozní závislost.

Položka	Co si nechat písemně popsat	Proč na to firmy nejčastěji zapomínají
Formát exportu a jeho schéma	konkrétní formát a zdokumentovaná struktura polí a vazeb mezi nimi	bez popisu schématu musí strukturu při každé migraci někdo ručně rozklíčovat
Kadence exportu	zda lze plný nebo přírůstkový export vyžádat kdykoliv během provozu	export se poprvé řeší až po výpovědi, kdy je nejdražší a nejpomalejší
Kdo drží přístupové údaje	jmenovitě které role mají administrátorský přístup a mohou export spustit bez součinnosti dodavatele	přístup často drží jediný člověk nebo externí konzultant, který mezitím odešel
Výpovědní lhůty	délka lhůty pro obě strany a rozdíl mezi výpovědí bez udání důvodu a výpovědí pro porušení smlouvy	krátká lhůta nemusí stačit na kroky popsané ve Fázi 3
Osud dotrénovaných modelů a uložených promptů	zda dotrénovaný model vzniklý fine-tuningem a knihovna promptů zůstávají přenositelné, nebo jsou vázané na platformu dodavatele	přenositelnost se řeší až ve chvíli odchodu, kdy už na ni firma nemá páku
Cena asistované migrace	zda a za jakých podmínek dodavatel poskytne placenou součinnost, srovnatelnou s obvyklými řády nákladů nasazení AI	bez dohody předem se cena vyjednává pod tlakem blížícího se termínu
Potvrzení smazání dat a jeho forma	jakou formu potvrzení dodavatel na žádost poskytuje a v jaké lhůtě	bez dohodnuté formy nemá firma nic, co by uložila do vlastní evidence

Otázka smazání dat souvisí s tím, jak dodavatel zpracovává osobní údaje pomocí AI podle GDPR v roli zpracovatele. Co konkrétní smluvní ustanovení skutečně zajišťuje, musí posoudit právník podle znění smlouvy.

Fáze 2: co udržovat aktuální, aby byl exit vůbec možný

Dohoda z Fáze 1 exit sama o sobě neumožní bez tří provozních návyků, jinak zůstává jen ustanovením, které se aktivuje pozdě.

Nedávný a ověřený export. Nestačí, že export proběhl jednou při zavádění služby. Exportovaná data je potřeba čas od času skutečně otevřít a zkontrolovat, že odpovídají dohodnutému schématu, podobně jako u zálohování firemních dat: záloha, která se nikdy neotestovala, je jen slib.

Aktuální seznam integračních bodů a jejich vlastníků. Který systém, pracovní postup nebo pravidelný proces čte data od dodavatele nebo mu je předává, a kdo za tento bod v týmu odpovídá. Bez tohoto seznamu se propojení objevují až ve chvíli, kdy po výpovědi něco přestane fungovat.

Poznámka, které obchodní procesy by se zastavily. Krátký a průběžně aktualizovaný zápis toho, co by dnes přestalo fungovat, kdyby přístup k dodavateli zmizel bez varování. Slouží jako rychlý orientační odhad závažnosti výpadku, doplňkový k formální rizikové analýze.

Vedení aktuální dokumentace o závislostech systému uvádí mezi průběžným řízením rizik i rámec NIST AI RMF, konkrétně jeho funkce Govern a Map.

Fáze 3: pořadí kroků po podání výpovědi

Pořadí není volitelné. Nejčastější chybou při odchodu od AI dodavatele bývá krok provedený ve špatném pořadí, typicky žádost o smazání dat dřív, než je náhrada ověřená v provozu.

Krok	Co provést	Nemůže začít, dokud…
1. Potvrzení kalendáře	písemně potvrdit poslední den přístupu a rozsah výpovědní lhůty z Fáze 1	není podaná nebo přijatá výpověď
2. Čerstvý plný export	spustit a stáhnout export podle schématu z Fáze 1, i když poslední testovaný export z Fáze 2 existuje	není potvrzený kalendář, podle kterého se export naplánuje s rezervou
3. Kontrola exportu proti seznamu integrací	ověřit, že export obsahuje vše, co podle seznamu z Fáze 2 na dodavateli závisí	export z kroku 2 není stažený a otevřený
4. Pozastavení nebo přesměrování integrací	v řízeném čase pozastavit nebo přesměrovat procesy identifikované v kroku 3	není hotová kontrola z kroku 3, protože bez ní firma neví, co pozastavit
5. Ověření náhrady nebo náhradního postupu	spustit a ověřit nový nástroj nebo dočasný ruční proces na exportovaných datech	integrace z kroku 4 nejsou pozastavené nebo přesměrované
6. Vyúčtování asistované migrace	vyrovnat náklady na součinnost dodavatele podle podmínky z Fáze 1	náhrada z kroku 5 není ověřená v provozu
7. Žádost o smazání dat	písemně požádat o smazání a o potvrzení podle dohodnuté formy z Fáze 1	náhrada z kroku 5 neběží ověřeně a vyúčtování z kroku 6 není uzavřené
8. Zrušení přístupových údajů	zneplatnit nebo otočit přístupové údaje a uzavřít účet	žádost o smazání z kroku 7 není odeslaná, protože dřívější zrušení přístupu může znemožnit doplňkový export

Klíčová závislost je mezi kroky 5 a 7: smazání dat u odcházejícího dodavatele patří až za ověřenou náhradu, protože jde o krok, který nejde vzít zpět, pokud se v náhradě později najde mezera.

Fáze 4: jak poznat, že je exit skutečně dokončen

• Exportovaná data byla v cílovém prostředí skutečně otevřená a použitá, nejen stažená do složky.
• Každý bod ze seznamu integrací z Fáze 2 je označen jako migrovaný, pozastavený, nebo vědomě opuštěný.
• Žádost o smazání dat byla odeslaná a případné potvrzení je datované a uložené ve vlastní evidenci firmy.
• Vyúčtování asistované migrace odpovídá tomu, co bylo dohodnuto před podpisem, nebo je rozdíl zdokumentovaný.
• Žádný přístupový klíč, webhook nebo přihlašovací oprávnění už nesměřuje k odcházejícímu dodavateli.
• Datum dokončení exitu je zapsané v interním přehledu, dostupném i po odchodu lidí, kteří exit prováděli.

Když výměna není vaše volba

Sled kroků z Fáze 3 platí i tehdy, když dodavatel službu ukončí, výrazně změní podmínky, je akvírován, nebo výpadek přestane být dočasný. Liší se ale to, kdo určuje tempo a co je vůbec k dispozici.

Kalendář v kroku 1 už firma nevyjednává: oznámí ho dodavatel, insolvenční správce, nebo nový vlastník, a lhůta bývá kratší, než na jakou počítala Fáze 1. Asistovaná migrace z kroku 6 nemusí být vůbec dostupná, pokud dodavatel končí provoz nebo po akvizici mění priority. Krok 2, čerstvý export, se často nedá provést vůbec, protože přístup zmizí dřív, než na něj dojde řada; postup pak reálně začíná krokem 3 nad posledním otestovaným exportem z Fáze 2. To je hlavní důvod, proč Fáze 2 klade důraz na průběžnou přípravu: je to rozdíl mezi tím, mít alespoň nějaký výchozí bod, a nemít žádný.

Žádost o smazání dat v kroku 7 může směřovat na jinou stranu, než se kterou firma podepsala smlouvu, například na insolvenčního správce nebo nabyvatele po akvizici, a odpověď ani potvrzení nemusí přijít vůbec. Zda povinnosti z původní smlouvy skutečně přecházejí na nového vlastníka nebo správce, je otázka výkladu konkrétní smlouvy a příslušného práva, kterou musí posoudit právník.

Stav zdrojů a omezení

Tento postup staví hlavně na tom, co si firma sama dohodne ve smlouvě a udržuje v provozu; z uzavřené knihovny zdrojů jsou v textu použité dva. GDPR je citováno u článku 28 pro obecný rámec toho, co má zpracovatel udělat s daty po skončení poskytování služby; zda konkrétní smluvní ustanovení tento požadavek naplňuje, článek netvrdí. NIST AI RMF je citován jen pro to, že vedení aktuální dokumentace o závislostech systému patří mezi uznávané postupy průběžného řízení rizik; popsaný sled kroků samotný rámec nepředepisuje. Článek neobsahuje číslo o obvyklé délce migrace, nákladech na přechod ani četnosti ukončování AI služeb, protože pro takové údaje knihovna zdrojů podklad nemá. Zda konkrétní smluvní ustanovení skutečně zajišťuje export, smazání dat nebo přenositelnost dotrénovaného modelu, a zda povinnosti přechází na nového vlastníka po akvizici, musí posoudit právník čtenáře podle znění smlouvy. Hloubkové ověření, že dodavatel data po žádosti smazal, je záměrně mimo rozsah tohoto článku.