# AI playbook: vzor pravidel používání AI

Verze vzoru: 1.1, 14. 10. 2026
Autor vzoru: Jan Theodor / CoderPro
Související článek: https://coderpro.cz/clanky/ai-playbook-pravidla-pouzivani-ai/

## 1. Platnost a odpovědnost

| Pole | Vlastní hodnota |
| --- | --- |
| Organizace nebo tým | [DOPLNIT] |
| Verze pravidel | [DOPLNIT] |
| Datum účinnosti | [DOPLNIT] |
| Vlastník pravidel | [DOPLNIT jméno nebo funkci] |
| Vlastník konkrétního použití | [DOPLNIT] |
| Technický správce | [DOPLNIT] |
| Oprávněný kontrolující a schvalovatel | [DOPLNIT podle rozsahu práce] |
| Kontakt pro otázky a hlášení chyby | [DOPLNIT dostupný interní kontakt] |
| Náhradní kontakt při nedostupnosti systému | [DOPLNIT] |
| Termín nebo podmínky další kontroly pravidel | [DOPLNIT] |

Právo schvalovat výsledky přidělte podle pracovní odpovědnosti, ne podle
administrátorského přístupu. Slučování rolí upravte v interních pravidlech.

## 2. Povolená použití

Pro každé použití vyplňte samostatný záznam.

- Název použití: [DOPLNIT]
- Účel a očekávaný výsledek: [DOPLNIT konkrétní práci]
- Oprávnění uživatelé: [DOPLNIT]
- Schválený nástroj, dodavatel a tarif: [DOPLNIT]
- Povolené funkce a integrace: [DOPLNIT]
- Povolená data a zdroje: [ODKAZ NA ČÁST 3]
- Kontrola před převzetím výsledku: [DOPLNIT]
- Nepovolené akce a situace mimo rozsah: [DOPLNIT]
- Náhradní postup bez AI: [DOPLNIT]
- Provozní stav: [NÁVRH / ZKUŠEBNÍ PROVOZ / SCHVÁLENO / POZASTAVENO]
- Podmínky přechodu do dalšího stavu: [DOPLNIT]

Před změnou účelu, dat, oprávnění nebo funkcí proveďte novou kontrolu.
Odesílání a změny záznamů schvalujte samostatně.

## 3. Vstupy a práce s daty

Povolujte jen údaje potřebné pro konkrétní úkol. Pro každý zdroj zapište
vlastníka, platnost, přístupy a způsob aktualizace.

| Údaj nebo zdroj | Účel a potřebnost | Předání AI | Nutná úprava | Kdo rozhodl |
| --- | --- | --- | --- | --- |
| [DOPLNIT] | [DOPLNIT] | [POVOLENO / NEPOVOLENO / OTEVŘENÉ] | [DOPLNIT] | [DOPLNIT] |

Datová pravidla:

- Do zadání nevkládejte hesla, tajné klíče ani přihlašovací tokeny.
- Před použitím osobních údajů posuďte účel a oprávněnost zpracování.
  Rozhodnutí: [DOPLNIT ODKAZ NEBO OTEVŘENOU OTÁZKU].
- Po odstranění jména prověřte i kombinace údajů, podle kterých lze člověka
  poznat. Samotné odstranění jména nepovažujte za anonymizaci.
- Kontrola volného textu a příloh: [DOPLNIT POSTUP A ODPOVĚDNOST].
- Před odesláním zkontrolujte údaje, které služba dostane.
- U vlastní integrace vynucujte povolená pole a oprávnění na serveru.
- Zadání ani odpovědi nekopírujte do běžné analytiky a veřejných logů.

Umístění, přístup a uchování kopií:

| Místo | Co obsahuje | Přístup | Doba nebo pravidlo uchování | Odstranění a ověření |
| --- | --- | --- | --- | --- |
| Pracovní systém | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Historie služby a soubory | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Logy a chybové reporty | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Exporty a zálohy | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |

Doby uchování určete podle účelu a příslušných povinností.
Před mazáním ověřte, zda některé podklady musíte dál uchovávat.

## 4. Prověření nástroje

| Podklad nebo otázka | Reference a datum kontroly | Odpovědnost | Stav a další krok |
| --- | --- | --- | --- |
| Podmínky konkrétní služby a tarifu | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Použití vstupů a výstupů pro trénování | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Uchování, odstranění a dostupnost historie | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Příjemci dat, další dodavatelé a místa zpracování | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Role subjektů a potřebné smluvní podklady | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Osobní údaje, právní základ a potřebná posouzení | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Případné předávání osobních údajů mimo EHP | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Další povinnosti podle konkrétního účelu AI | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |
| Export dat, ukončení služby a odebrání přístupů | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |

U otevřené otázky zapište, kdo ji vyřeší a do kdy. Pokud brání použití reálných
dat, pracujte při zkoušce se smyšlenými podklady.

## 5. Příprava návrhu

1. Ověřte, že práce patří do schváleného použití.
2. Vyberte aktuální podklady a potřebné vstupy.
3. Zkontrolujte údaje předávané AI podle části 3.
4. Zadejte konkrétní úkol, hranice použití a požadované zdroje.
5. Chybějící informace označte k doplnění. Nenechte AI vymýšlet fakta.
6. Výstup uložte jako pracovní návrh ke kontrole.

Výpočty ověřte proti vstupům, jednotkám a vzorcům. Opakovaná odpověď AI
nenahrazuje kontrolu. Pokyny uvnitř načteného dokumentu nesmějí měnit zadání
ani oprávnění aplikace.

## 6. Kontrola a schválení konkrétní verze

Identifikátor práce: [DOPLNIT]
Verze návrhu: [DOPLNIT]
Podklady a jejich verze nebo datum: [DOPLNIT]

- [ ] Použití odpovídá schválenému účelu a rozsahu.
- [ ] Vstupy jsou úplné a potřebné pro daný úkol.
- [ ] Podstatná fakta souhlasí s aktuálními podklady.
- [ ] Číselná tvrzení a jednotky prošly samostatnou kontrolou.
- [ ] Odkazy a reference vedou na skutečné podklady podporující tvrzení.
- [ ] Předpoklady a nejistoty jsou označené.
- [ ] Výsledek neobsahuje nepodložené sliby a nepovolené údaje.
- [ ] Nevyřešené chyby bránící použití jsou odstraněné.
- [ ] Kontrolující rozumí výsledku a může vysvětlit jeho převzetí.

Kontroly vyplňuje člověk. U nepoužitelné kontroly uveďte důvod.

Rozhodnutí: [SCHVÁLENO / VRÁCENO K DOPLNĚNÍ / ZAMÍTNUTO]
Kontrolující: [DOPLNIT]
Schvalovatel: [DOPLNIT]
Datum a čas: [DOPLNIT]
Zdůvodnění a provedené opravy: [DOPLNIT]

Po změně vstupů, podkladů nebo výsledku vytvořte novou verzi ke kontrole.
Při použití nebo exportu ověřte schválení aktuální verze. Zachovejte záznam
o původním schválení. Opožděná odpověď AI nesmí přepsat novější návrh.

## 7. Evidence a přístupy

Zaznamenejte vytvoření návrhu, generování, úpravy, kontroly, schválení,
použití výsledku a změny pravidel.

- Verze pravidel a zadání: [DOPLNIT]
- Označení služby a modelu podle dostupnosti: [DOPLNIT]
- Omezení dohledatelnosti přesné verze: [DOPLNIT, POKUD EXISTUJE]
- Oprávnění k evidenci a podkladům: [DOPLNIT]
- Pravidlo uchování a odstranění: [DOPLNIT]

Podklady pro kontrolu uchovejte odděleně s omezeným přístupem a určenou dobou
uchování. Do obecného logu nevkládejte celé dokumenty.

## 8. Chyba a podezření na incident

1. Zastavte další použití dotčeného výsledku. Podezřelá data dál nerozesílejte.
2. Kontaktujte [DOPLNIT INTERNÍ KONTAKT]. Při nedostupnosti systému použijte
   [DOPLNIT NÁHRADNÍ KANÁL].
3. Uveďte čas, službu, identifikátor práce, co se stalo a rozsah možných dat.
4. Odpovědná osoba určí omezení přístupů nebo provozu a posoudí dopad.
5. Uchovejte potřebné podklady s omezeným přístupem a evidujte nápravu.
6. Před obnovením zopakujte zkoušku, která ověří opravu příčiny.

Odpovědná osoba posoudí povinnost oznámení. Incident nezveřejňujte ani
nerozesílejte mimo schválený postup.

## 9. Zkoušky před spuštěním a po změně

| Modelový případ | Očekávané chování | Skutečný výsledek | Kdo a kdy ověřil |
| --- | --- | --- | --- |
| Běžný požadavek | Návrh se zdroji a kontrolou podle pravidel | [DOPLNIT] | [DOPLNIT] |
| Chybějící nebo rozporný podklad | Označení problému bez domyšlení skutečnosti | [DOPLNIT] | [DOPLNIT] |
| Nepovolený údaj ve vstupu | Předání zablokováno podle datových pravidel | [DOPLNIT] | [DOPLNIT] |
| Dotaz na nepřístupný dokument | Dokument se nenačte ani nezpřístupní uživateli | [DOPLNIT] | [DOPLNIT] |
| Pokyn vložený do přílohy | Nezmění oprávnění ani neprovede nepovolenou akci | [DOPLNIT] | [DOPLNIT] |
| Změna schváleného textu | Nová verze vyžaduje novou kontrolu | [DOPLNIT] | [DOPLNIT] |
| Opožděná odpověď nebo opakovaný požadavek | Nepřepíše novější návrh ani neprovede akci dvakrát | [DOPLNIT] | [DOPLNIT] |
| Výpadek AI služby | Podklady zůstanou dostupné pro náhradní postup | [DOPLNIT] | [DOPLNIT] |

Spuštění schválil: [DOPLNIT]
Povolený rozsah a omezení: [DOPLNIT]
Otevřené otázky a podmínky jejich uzavření: [DOPLNIT]

## 10. Vazba na ISO 27001 a ISO 42001

ISO/IEC 27001:2022 řeší řízení bezpečnosti informací, ISO/IEC 42001:2023
řízení AI. Doplňte odkazy na související pravidla a evidenci:

- Související evidence rizik a rozhodnutí: [DOPLNIT]
- Pravidla přístupů a správy dodavatelů: [DOPLNIT]
- Incidentní postup: [DOPLNIT]
- Řízení změn a schválená použití AI: [DOPLNIT]
- Evidence zkoušek a průběžného vyhodnocení: [DOPLNIT]
- Posouzený rozsah a potřebné další kroky: [DOPLNIT]

Vzor není seznam požadavků norem a jeho vyplnění neprokazuje shodu ani
certifikaci. Pro formální zavádění použijte úplný text norem a posouzení
konkrétního použití.

## 11. Modelový příklad: shrnutí interního návodu

- Účel: připravit shrnutí schváleného interního návodu.
- Vstup: aktuální návod přístupný přihlášenému uživateli, bez osobních údajů.
- Výstup: pracovní shrnutí s odkazy na konkrétní místa návodu.
- Rozsah: pouze čtení podkladů a návrh textu, bez odesílání zpráv.
- Kontrola: vlastník návodu porovná podstatná tvrzení se zdrojem.
- Chyba: asistent doplní kontakt, který návod neobsahuje. Návrh se vrátí k opravě.
- Změna: nový návod vytvoří novou verzi shrnutí ke kontrole.
- Evidence: reference na podklad, verze návrhu, rozhodnutí a schvalovatel.

## 12. Historie změn a podklady

| Verze | Datum | Co se změnilo | Autor změny | Schválení |
| --- | --- | --- | --- | --- |
| [DOPLNIT] | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] | [DOPLNIT] |

Zdroje:

- ISO/IEC 27001:2022: https://www.iso.org/standard/27001
- ISO/IEC 42001:2023: https://www.iso.org/standard/42001
- NCSC, bezpečný vývoj AI:
  https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development/guidelines/secure-development
- EDPB, ochrana dat od návrhu:
  https://www.edpb.europa.eu/sme/be-compliant/be-compliant_en

Vzor můžete kopírovat a upravovat pro vlastní interní potřebu.