EU AI Act ready. Państwa infrastruktura. EU-first.

Każda decyzja agenta możliwa do prześledzenia. Dla rady pracowników. Dla organu nadzoru. Dla Ciebie.

HR Agents podlegają Artykułowi 6 EU AI Act: kontekst zatrudnienia oznacza klasyfikację wysokiego ryzyka. Kluczowe pytanie to nie czy, ale jak każda decyzja jest dokumentowana - kto zdecydował, dlaczego, z jakim Confidence-Score.

Gosign Agents zapewniają przejrzystość każdej decyzji - architektonicznie, nie retroaktywnie:

• Art. 9 Zarządzanie ryzykiem - Decision Layer definiuje dla każdego kroku procesowego z góry: człowiek, zestaw reguł lub AI. Ocena ryzyka to architektura, nie projekt audytowy.
• Art. 12 Obowiązek rejestracji - Każda decyzja agenta jako akt decyzyjny w Audit Trail: input, zastosowana reguła wraz z wersją, Confidence Score, wynik i ścieżka podważenia - dowód na każdą mikrodecyzję.
• Art. 13 Przejrzystość - rada pracowników może przez Portal Auditor prześledzić każdą decyzję - bez działu IT, bez dostępu do bazy danych.
• Art. 14 Nadzór ludzki - Human-in-the-Loop jako zasada architektoniczna, nie opcjonalna funkcja. Człowiek pozostaje w procesie tam, gdzie rada pracowników, prawo pracy lub ryzyko dyskryminacji tego wymagają.

Przejrzystość decyzji to nie projekt compliance po wdrożeniu. Jest wbudowana w Decision Layer - od pierwszego pilota.

Pogłębienie: EU AI Act obowiązuje na całym świecie - i co to oznacza dla Państwa firmy

Żaden produkt US z europejską łatką. Regulacja UE jest baseline.

Większość produktów AI jest budowana dla rynku US i następnie dostosowywana do regulacji UE. RODO jako checkbox, prawo do konsultacji jako kulturowa ciekawostka, rezydencja danych jako opcjonalna funkcja.

Gosign Agents są zbudowane odwrotnie: agent, reguły i Audit Trail działają w Państwa infrastrukturze - żadnej zależności od chmury US. RODO jest zasadą architektoniczną, nie checkboxem. Kto spełnia najtrudniejsze środowisko regulacyjne, spełnia każde inne - również polskie wymogi Kodeksu Pracy.

Co to oznacza konkretnie:

• Żadnej zależności od chmury US. Przy modelach self-hosted w łańcuchu nie ma amerykańskiego koncernu: brak punktu zaczepienia dla CLOUD Act, brak ryzyka Schrems III, brak problemów z transferem danych do państw trzecich. Jeśli model działa w chmurze dostawcy z USA, CLOUD Act nadal ma zastosowanie. Claude i Gemini zamawiane za naszym pośrednictwem działają w trybie zero retention, a wydać można tylko to, co jest przechowywane.
• RODO jako zasada architektoniczna, nie jako retroaktywna adaptacja. Rezydencja danych, koncepcje usuwania i kontrola dostępu są zakotwiczone w architekturze.
• Układy zbiorowe pracy jako reguły deterministyczne w Decision Layer. Każdy układ zbiorowy jest implementowany jako silnik reguł, nie jako pole tekstowe.

Pogłębienie: Shadow AI w przedsiębiorstwie - governance zamiast zakazu