Co musí obsahovat zadání pro nákup firemního AI řešení?

Zadání na AI nástroj řeší jiné otázky než zadání na školení

Nákup AI řešení a nákup školení jsou dva různé nákupy s různým rizikem. Zadání pro dodavatele školení se ptá na obsah kurzu, lektory a formu výuky. Zadání pro dodavatele AI nástroje se ptá na něco jiného: kam půjdou firemní data, s čím se má nástroj propojit, kdo bude mít správcovský přístup a co se stane, když provoz naroste. Pokud tyto otázky chybí, firma podepíše smlouvu na produkt, jehož datové a provozní důsledky nikdo předem neposoudil. Každý dodavatel navíc odpoví jinak strukturovanou nabídkou, kterou pak nelze srovnat kritérium po kritériu. Tento vyplnitelný list pokrývá osm polí, která by mělo zadání obsahovat předtím, než oslovíte konkrétní dodavatele.

Pokud ještě nevíte, jakou kategorii nástroje hledáte, začněte u výběru AI nástroje pro firmu. Tento list nastupuje až ve chvíli, kdy je kategorie jasná a chcete od jednotlivých dodavatelů srovnatelné odpovědi.

Vyplnitelné zadání: osm polí

Každé pole vyplňuje firma, dodavatel na ně odpovídá. Slabá odpověď je obecná nebo marketingová věta. Použitelná odpověď je konkrétní závazek, který lze později ověřit.

1. Pracovní úkol vlastními slovy firmy

Popište přesně, jak úkol dnes probíhá: konkrétní krok procesu, konkrétní role, která ho vykonává, a konkrétní vstupy, se kterými pracuje. Obecná kategorie typu „AI na zákaznickou podporu“ k tomu nestačí. Zapište i to, kdo dnes úkol dokončuje a kolik podobných případů firma měsíčně řeší. Dodavatel tak vidí skutečný objem práce za daný úkol místo jediného vybraného příkladu. Slabá odpověď popisuje, co nástroj „umí obecně“. Použitelná odpověď popisuje, jak nástroj zvládne přesně tento krok s vašimi vstupy a v udaném objemu.

2. Výchozí stav, který má řešení překonat

Napište, jak se úkol dnes měří: čas, chybovost, počet eskalací nebo jiné existující číslo. Odhad bez zdroje dat pole nesplní. Uveďte i období a vzorek, na kterém jste výchozí stav zjistili; krátké nebo nahodilé období dá číslo, které se po nasazení nedá obhájit. Bez výchozího stavu nelze později poznat, zda nástroj něco skutečně zlepšil. Slabá odpověď slibuje zlepšení bez vztahu k vašemu číslu. Použitelná odpověď se zavazuje k měření proti stejnému ukazateli, který už sledujete, ve stejném období a na srovnatelném vzorku.

3. Data, kterých se řešení dotkne, a jejich klasifikace

Vyjmenujte, jaká data nástroj uvidí, včetně osobních údajů, obchodního tajemství nebo dat třetích stran, a jak jsou dnes ve firmě klasifikovaná: veřejná, interní, důvěrná nebo přísně důvěrná, podle úrovní, které firma už používá pro jiné systémy. Pokud řešení zpracovává osobní údaje jménem firmy, dodavatel v roli zpracovatele potřebuje zpracovatelskou smlouvu a musí uvést, zda a jaké subdodavatele k tomu využívá. Otázky kolem osobních údajů a AI shrnuje Můžu zpracovávat osobní údaje pomocí AI. Slabá odpověď dodavatele tvrdí, že data jsou „v bezpečí“. Použitelná odpověď jmenuje konkrétní kategorie dat a přesně určí, kde končí kopie nebo protokol.

4. Požadované integrace a jejich vlastník

Vypište systémy, se kterými se má nástroj propojit, a určete, kdo na straně firmy integraci schvaluje a udržuje. Vlastník integrace zároveň schvaluje rozsah oprávnění, která nástroj v propojeném systému získá, a rozhoduje o jejich pozdějším rozšíření. Bez jmenovaného vlastníka zůstává integrace po nasazení bez dohledu a rozsah oprávnění se může postupně rozrůstat bez kontroly. Slabá odpověď popisuje obecnou „podporu API“. Použitelná odpověď jmenuje konkrétní konektor, verzi rozhraní a roli, která řeší jeho výpadek.

5. Nepodkročitelné podmínky provozu

Do zadání patří čtyři podmínky, které dodavatel potvrzuje písemně:

• Kde se data zpracovávají · konkrétní země nebo region. Odpověď „v cloudu“ bez lokality pole nesplní.
• Doba uchování · kolik dní nebo měsíců nástroj drží vstupy, výstupy a protokoly, a kdo je maže.
• Správcovské řízení · kdo na straně firmy nastavuje přístupy, kdo je loguje a kdo je může okamžitě odebrat, a jaká bezpečnostní opatření dodavatel k ochraně dat používá.
• Dostupnost · jaká úroveň dostupnosti je smluvně garantovaná a co se stane při výpadku.

Slabá odpověď na kteroukoli z těchto čtyř otázek je obecné ujištění bez čísla nebo dokumentu. Použitelná odpověď uvádí konkrétní hodnotu nebo přesný dokument, kde je hodnota napsaná. Širší souvislosti technického zabezpečení řeší jak zabezpečit AI ve firmě, právní rámec zpracování osobních údajů shrnuje GDPR a umělá inteligence. Toto pole vyžaduje jen písemný závazek dodavatele. Právní posouzení konkrétní smlouvy patří právníkovi a pověřenci pro ochranu osobních údajů firmy.

Pokud se v zadání objeví povinnosti aktu o umělé inteligenci, ptejte se dodavatele na jeho roli a na rizikovou kategorii nástroje: konkrétní povinnost závisí právě na těchto dvou faktorech. Harmonogram uplatňování aktu zveřejňuje Evropská komise.

6. Jak budete hodnotit nabídky

Nežádejte demoverzi na cizích datech. Připravte krátký akceptační úkol na vlastním materiálu, který nástroj skutečně bude zpracovávat, a nechte dodavatele ho splnit před podpisem. Do úkolu zahrňte i okrajové případy: neúplný vstup, nestandardní formát nebo dotaz mimo obvyklou agendu. Právě na nich se pozná rozdíl mezi obecně dostupným nástrojem a řešením skutečně upraveným pro váš provoz. Slabá odpověď je obecná ukázka na modelovém příkladu dodavatele. Použitelná odpověď je výstup na vašem vlastním úkolu, který tým posoudí podle stejných kritérií jako výchozí stav z pole 2.

7. Obchodní struktura a chování ceny při růstu provozu

Do zadání patří jedna věta: jak se mění cena a podmínky, když stoupne počet uživatelů nebo objem dotazů, potvrzená písemně. Podrobný rozpočtový rozbor přesahuje tento list; najdete ho v kolik stojí nasazení AI ve firmě.

8. Exit a smazání dat

Do zadání patří jedna věta: dodavatel předem písemně potvrdí formát exportu dat a lhůtu jejich smazání po ukončení spolupráce. Podrobný postup ukončení vztahu s dodavatelem přesahuje tento list.

Jak se zadáním pracovat

Pošlete stejných osm polí všem osloveným dodavatelům a žádejte odpovědi písemně, samostatně za každé pole. Písemná forma umožní srovnat odpovědi vedle sebe podle stejných kritérií a později se k nim vrátit, pokud se realita po nasazení bude lišit od slibu ve smlouvě. Prázdné pole nebo obecná fráze místo konkrétní hodnoty je sama o sobě užitečná informace: ukazuje, který dodavatel odpověď nemá připravenou nebo ji nechce dát písemně. Vyplněný list uložte společně s nabídkou; při rozhodování o rozšíření nebo obnovení smlouvy se k němu tým vrátí a ověří, zda se skutečný provoz od původních odpovědí neodchýlil.

Stav zdrojů a omezení

Citovaná nařízení (EU) 2016/679 a (EU) 2024/1689 popisují obecný právní rámec ochrany osobních údajů a strukturu aktu o umělé inteligenci; nepotvrzují, že konkrétní smlouva nebo konkrétní dodavatel danou úpravu splňuje. Harmonogram uplatňování aktu o umělé inteligenci vychází z aktuálního rozcestníku Evropské komise k datu ověření zdrojů, 5. 8. 2026. Osm polí, rozlišení slabé a použitelné odpovědi a čtyři nepodkročitelné podmínky v poli 5 jsou doporučený postup CIAD. Nejde o právní požadavek ani o závaznou šablonu smlouvy. Zda konkrétní odpověď dodavatele danou podmínku skutečně splňuje, posoudí nad konkrétním návrhem smlouvy právník a pověřenec pro ochranu osobních údajů firmy. Text nehodnotí konkrétní produkty ani dodavatele a nenahrazuje individuální právní ani bezpečnostní posouzení nabídky.