# Governance i zarządzanie ryzykiem

EN: **Governance and risk management** · id `governance`

Path: [AI Atlas](https://aiatlasgraph.com/llms.txt) › [Bezpieczeństwo i governance](https://aiatlasgraph.com/t/safety.md) › Governance i zarządzanie ryzykiem

## Description

- PL: Odpowiedzialność, polityki, dokumentacja i incydenty.
- EN: Accountability, policies, documentation and incidents.

## In one sentence

- PL: To ustalanie odpowiedzialności, zasad i sposobu reagowania na ryzyko związane z używaniem modeli.
- EN: This establishes responsibilities, rules and responses to risks arising from model use.

## Problem it solves

- PL: Po błędzie systemu nie wiadomo, kto powinien go zbadać, podjąć decyzję i zmienić sposób działania.
- EN: After a system error, nobody knows who should investigate, decide or change how it operates.

## What it does

- PL: Organizacja przypisuje właścicieli, dokumentuje zastosowania i ryzyka, ustala kontrole oraz procedury zgłaszania i obsługi incydentów.
- EN: An organisation assigns owners, documents uses and risks, establishes controls and sets procedures for reporting and handling incidents.

## Everyday example

- PL: W zespole ustalacie, kto zatwierdza nowy model i kto zatrzyma jego użycie po wykryciu wycieku danych.
- EN: Your team agrees who approves a new model and who stops its use if a data leak is found.

## This concerns you if you…

- PL: modele są używane przez cały zespół
- PL: potrzebujesz jasnych zasad odpowiedzialności
- EN: use models across a team
- EN: need clear accountability rules

## Keywords

NIST AI RMF · ISO/IEC 42001 · EU AI Act · risk registers · impact assessments · model cards · conformity assessment · audit trails

## How it works

- PL: Cykl życia systemu wiąże decyzje z właścicielem ryzyka, dokumentacją i warunkami akceptacji. Rejestr ryzyk, przeglądy zmian oraz obsługa incydentów aktualizują kontrole i dowody, na podstawie których można dopuścić lub ograniczyć użycie.
- EN: A system lifecycle links decisions to risk owners, documentation and acceptance conditions. Risk registers, change reviews and incident handling update controls and evidence used to permit or restrict use.

## Limits

- PL: Dokumenty nie zastępują działających kontroli ani odpowiedzialności. Ryzyko zmienia się wraz z zastosowaniem; nieaktualne rejestry i brak dostępu do danych utrudniają ocenę oraz reakcję.
- EN: Documents cannot replace working controls or accountability. Risks change with use; stale registers and missing data impede assessment and response.

## Key terms

- PL: **właściciel ryzyka**: Osoba lub rola odpowiedzialna za decyzję i kontrolę konkretnego ryzyka.
- PL: **rejestr ryzyk**: Zapis zagrożeń, ich ocen, właścicieli i działań ograniczających.
- EN: **risk owner**: A person or role accountable for a specific risk decision and control.
- EN: **risk register**: A record of risks, assessments, owners and mitigation actions.

## Know first

- [Monitoring produkcyjny (Monitoring and observability)](https://aiatlasgraph.com/t/monitoring.md)
- [Workflow i udział człowieka (Workflows and human-in-the-loop)](https://aiatlasgraph.com/t/workflows.md)

## Examples

- PL: AI policies · risk register · audyt
- EN: AI policies · risk register · audit

## Subtopics (4 direct, 4 in total)

- [Dokumentacja modeli i danych (karty modeli) (Model and dataset documentation)](https://aiatlasgraph.com/t/modeldocs.md): Short, standardised documents shipped with a model or dataset: intended use, limitations, evaluation procedure, results across groups, data origin and composition.
- [Polityki bezpieczeństwa modeli granicznych (Frontier AI safety policies)](https://aiatlasgraph.com/t/frontierframeworks.md): Public commitments by companies building the most capable models: which dangerous-capability thresholds they test for, which safeguards then apply, and when they would pause deployment or development.
- [Ramy zarządzania ryzykiem AI (NIST AI RMF, ISO/IEC 42001) (AI risk management frameworks)](https://aiatlasgraph.com/t/riskframeworks.md): Voluntary frameworks and standards for organising AI risk management: who is accountable, how to map and measure risks, how to respond. ISO/IEC 42001 specifies an organisational AI management system.
- [Regulacje AI i klasy ryzyka (AI Act) (AI regulation and risk tiers (EU AI Act))](https://aiatlasgraph.com/t/airegulation.md): Law that sorts AI systems by risk level — prohibited practices, high risk, transparency obligations, minimal risk — with separate duties for general-purpose model providers. In the EU the rules phase in over 2025–2028.

## Sources

- [NIST · AI Risk Management Framework](<https://www.nist.gov/itl/ai-risk-management-framework>) `nist` · reference: Uzupełnienie kursów o ryzyko i zarządzanie AI; nie porada prawna.
- [Full Stack Deep Learning (2022, archiwum)](<https://fullstackdeeplearning.com/course/2022/>) `fsdl` · reference: Pełny cykl systemu ML: dane, testy, wdrażanie, monitoring, zespoły i etyka.
- [AI Act — Regulatory framework on AI (European Commission page)](<https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai>) `eu-ai-act-regulatory-framework-2026` · by Komisja Europejska

---

AI Atlas revision 122 (2026-10-30) · HTML: https://aiatlasgraph.com/t/governance · index: https://aiatlasgraph.com/llms.txt · everything: https://aiatlasgraph.com/llms-full.txt · updated 2026-10-30