AI w ujęciach wody 2027 – klasyfikacja wysokiego ryzyka, testy bezpieczeństwa i ręczny tryb awaryjny | Word/PDF/Excel

Czy przedsiębiorstwo wodociągowo-kanalizacyjne rozważa wdrożenie AI do monitorowania bezpieczeństwa wody, systemów alarmowych lub wsparcia operacyjnego? Ten specjalistyczny pakiet pomaga szwedzkim zakładom uzdatniania wody, podmiotom odpowiedzialnym za wodociągi, komunalnym przedsiębiorstwom wodociągowo-kanalizacyjnym i integratorom systemów w dokumentowaniu klasyfikacji wysokiego ryzyka zgodnie z unijnym aktem AI, dowodów dostawcy, syntetycznych testów bezpieczeństwa, ręcznego trybu awaryjnego oraz decyzji o wstrzymaniu lub zbadaniu wdrożenia.

Unijne rozporządzenie w sprawie AI, załącznik III, punkt 2, obejmuje systemy AI przeznaczone jako komponenty bezpieczeństwa w zakresie m.in. zaopatrzenia w wodę. Nie wszystkie systemy AI w zakładzie uzdatniania wody są zatem automatycznie uznawane za systemy wysokiego ryzyka. Generator raportów oparty na AI lub samodzielne prognozowanie w zakresie utrzymania zapobiegawczego może nie podlegać temu konkretnemu zastosowaniu.

Co zawiera pakiet dokumentów?

Excel – dziewięć zakładek, osiem sprawdzonych wskaźników kontrolnych

System, Klasyfikacja, Ochrona danych, Dostawca, Testy bezpieczeństwa, Tryb awaryjny, Decyzja o wdrożeniu, Przegląd, Przeczytaj mnie. Zestawienie pokazuje zarejestrowane systemy, niejasne klasyfikacje wysokiego ryzyka, brakujące dowody dostawcy, otwarte kwestie RODO i LIVSFS, nieudane testy syntetyczne, nieudany tryb awaryjny oraz zablokowane decyzje. Wybory statusu i formuły zostały sprawdzone za pomocą osobnych przypadków syntetycznych; ostateczna wersja dla klienta jest oczyszczona z przypadków testowych.

Ważne: Zero flag ryzyk może oznaczać, że nie zarejestrowano żadnych danych. Nigdy nie jest to pozytywna ocena ryzyka, certyfikacja CE ani decyzja o uruchomieniu AI. Wprowadź do Excela wyłącznie zanonimizowane identyfikatory systemów/dowodów – nigdy mapy sieci OT, dane logowania, kody PLC, uchybienia bezpieczeństwa ani danych osobowych.

Podstawa prawna – co faktycznie obowiązuje?

Akt AI – załącznik III, punkt 2 i art. 6. Ocena wysokiego ryzyka dotyczy systemów AI pełniących funkcję bezpieczeństwa m.in. w zaopatrzeniu w wodę. Musi być powiązana z rzeczywistym zamierzonym zastosowaniem i oceniana na podstawie art. 6. Sam fakt, że dostawca promuje AI jako „inteligentną analizę wody”, nie oznacza z samej siebie konkretnej klasyfikacji prawnej.

Zastosowanie wymogów wysokiego ryzyka. Zgodnie z aktualnym harmonogramem Komisji Europejskiej, szczególne zasady dotyczące AI wysokiego ryzyka z załącznika III mają zacząć obowiązywać 2 grudnia 2027 roku. Dotychczasowe przepisy dotyczące ochrony danych, jakości wody i bezpieczeństwa operacyjnego nie są zaburzone przez odroczony harmonogram AI.

Ważne wyjątki w art. 27. Art. 27.1 wyraźnie wyłącza AI wysokiego ryzyka z załącznika III, punkt 2 z szczególnego obowiązku przeprowadzania FRIA zgodnie z tym artykułem. Nie oznacza to, że nie obowiązują żadne oceny skutków, operacyjne testy bezpieczeństwa ani wymogi RODO.

Art. 26 i nadzór ludzki. Gdy przepisy dotyczące wysokiego ryzyka mają zastosowanie, stawia się wymagania dotyczące podmiotów wdrażających, w tym użyteczniania zgodnie z instrukcją, kompetentnego nadzoru ludzkiego, monitorowania, zarządzania ryzykiem i odpowiednich dzienników zdarzeń. Przeczytaj art. 26. Wskazanie operatora bez rzeczywistej możliwości interwencji jest niewystarczające.

Przepisy Szwedzkiego Urzędu ds. Żywności już obowiązują. LIVSFS 2022:12 reguluje kwestie wody pitnej w swoim zakresie stosowania. Niektóre nowe wymagania badawcze, w tym dotyczące wody surowej i wielu parametrów chemicznych, zaczęły obowiązywać 1 stycznia 2026 roku. Prognozy AI nie zastępują ustawowej kontroli jakości wody. Szwedzki Urząd ds. Żywności przekazał również do konsultacji dalsze proponowane zmiany z 2027 roku; sam projekt konsultacyjny nie jest wiążącym wymogiem.

RODO i cyberbezpieczeństwo. Jeśli system przetwarza dane osobowe, ocena zgodności z RODO musi zostać przeprowadzona osobno; może być konieczne przeprowadzenie DPIA zgodnie z art. 35. Dla bezpieczeństwa OT i informacji w działalności wodociągowej należy dodatkowo ocenić stosowne szwedzkie przepisy dotyczące cyberbezpieczeństwa i ciągłości działania w osobnym procesie. Niniejszy szablon nie zapewnia automatycznego zatwierdzenia.

Zastosowanie pakietu

1. Zrób inwentaryzację systemu AI i udokumentuj jego dokładną funkcję oraz to, czy wpływa na jakąkolwiek część krytyczną dla bezpieczeństwa zaopatrzenia w wodę.
2. Oceń art. 6 i załącznik III, punkt 2. Udokumentuj również, dlaczego standardowe AI administracyjne może nie podlegać tym przepisom.
3. Zażądaj od dostawcy rzeczywistej instrukcji użytecznienia, dokumentacji testów oraz dowodów dotyczących modelu/wersji.
4. Osobno sprawdź aktualne przepisy dotyczące wody pitnej, RODO/DPIA i inne obowiązki.
5. Przeprowadzaj wyłącznie autoryzowane syntetyczne testy w odizolowanym środowisku, bez połączenia z rzeczywistymi funkcjami sterującymi instalacji.
6. Zweryfikuj niezależne bariery ochronne i ręczne procedury awaryjne za pośrednictwem ekspertów z danej działalności.
7. Podaj decyzję STOP, ZBADAJ lub warunkowy, odizolowany test i rejestruj w Excelu wyłącznie statusy/odniesienia do dowodów.

Często zadawane pytania

Czy wszystkie systemy AI używane przez zakład uzdatniania wody są wysokiego ryzyka?

Nie. Załącznik III, punkt 2 dotyczy szczególnych komponentów bezpieczeństwa w infrastrukturze krytycznej. Czyste wsparcie administracyjne nie jest automatycznie takim komponentem bezpieczeństwa.

Czy zakład uzdatniania wody musi przeprowadzać FRIA zgodnie z art. 27 aktu AI?

Art. 27.1 wyraźnie wyłącza załącznik III, punkt 2 z obowiązku przeprowadzania FRIA zgodnie z tym artykułem. Inne oceny ryzyka i skutków mogą być jednak wymagane.

Kiedy zaczynają obowiązywać przepisy dotyczące wysokiego ryzyka aktu AI?

Dla istotnych samodzielnych systemów AI z załącznika III szczególne przepisy dotyczące wysokiego ryzyka zaczną obowiązywać 2 grudnia 2027 roku. Inne przepisy mogą już obowiązywać.

Czy pakiet zawiera gotowe ustawienia ciśnienia, pomp lub dawkowania?

Nie. Pakiet dotyczy wyłącznie dokumentacji, klasyfikacji ryzyka i syntetycznych kontrol. Nie zawiera instrukcji operacyjnego sterowania ani programów OT.

Czy można użyć Excela do zatwierdzenia systemu AI?

Nie. Excel pokazuje zarejestrowane stany i otwarte ryzyka, a nie zgodność techniczną ani prawną.

Czy pliki PDF można wypełniać cyfrowo?

Pliki PDF są przeszukiwalne i można je wydrukować, ale nie są interaktywnymi formularzami. Pliki Word i Excel można edytować.

Czy dokumenty zostały sprawdzone przez zewnętrznego prawnika lub certyfikowanego eksperta ds. wodociągów?

Nie. Kontrola źródeł jest wspomagana przez AI. Rzeczywiste bezpieczeństwo operacyjne, jakość wody i zatwierdzenie wdrożenia wymagają szczególnej oceny eksperckiej.

Powiązane szablony specjalistyczne

AI Governance – podstawowa praca nad zgodnością z aktem AI dotyczy ogólnego zarządzania. NIS2 – certyfikaty cyberbezpieczeństwa dostawców i odstępstwa dotyczy bezpieczeństwa dostawców. Ten produkt jest szczególnie ograniczony do AI jako komponentu bezpieczeństwa w zaopatrzeniu w wodę i jego szczególnych przepisów dotyczących wysokiego ryzyka.

Wersja, źródła prawne i ograniczenie odpowiedzialności

Wersja 1.0 · 12 listopada 2026 · Szwecja/UE. Kontrola źródeł dokumentu jest wspomagana przez AI w odniesieniu do rozporządzenia (UE) 2024/1689 w brzmieniu skonsolidowanym, unijnego biura obsługi aktu AI, Komisji Europejskiej, RODO oraz LIVSFS 2022:12 Szwedzkiego Urzędu ds. Żywności. Nie przeprowadzono zewnętrznej weryfikacji prawnej, oceny organu administracji, rzeczywistych testów wodociągowych/OT, certyfikacji bezpieczeństwa ani wdrożenia produkcyjnego. Szablony należy uzupełnić o kompetencje w zakresie wodociągów, procesów, OT, prawa i ochrony danych. Produkt jest tworzony jako nieopublikowany PROJEKT bez powiązania z plikami klienta w Digital Products.