Nu întrebi tu. Întreabă toată lumea la fel.

• Firma mea este afectată de EU AI Act?
• Se aplică regulamentul și IMM-urilor?
• Cum știu dacă sunt vizat de lege?

Foarte probabil da — obligațiile depind de cum folosești AI, nu de mărimea firmei. Multe obligații de transparență (Articolul 50) se aplică oricărei firme care folosește AI în interacțiunea cu publicul, indiferent dacă ai 3 sau 300 de angajați.

• ChatGPT sau Copilot contează ca AI?
• Angajații mei pot folosi AI fără să știu?
• Ce este Shadow AI?

Da, foarte probabil. Shadow AI înseamnă instrumente AI introduse informal de angajați — ChatGPT pentru redactare, Canva AI pentru imagini, Copilot pentru cod — fără ca firma să aibă un inventar oficial. Primul pas e exact acest inventar.

• Ce risc am dacă ignor regulamentul?
• Ce pierd dacă nu mă pregătesc?
• Cât de urgent e, de fapt?

Rămâi expus la sancțiuni, dar și la un risc mai concret pe termen scurt: lipsa dovezilor pregătite dacă un client, partener sau autoritate (ex: ANCOM) cere clarificări. Termenul pentru obligațiile de transparență e 2 august 2026.

• Care e lista completă, nu doar generalități?
• Am nevoie de toate cele 70 sau doar de o parte?
• De unde știu ce se aplică firmei mele?

Structura completă acoperă 10 module operaționale și până la 70 de documente — dar Free Readiness Pack-ul îți arată din capul locului o previzualizare (până la 40%) adaptată situației reale a firmei, nu lista completă generică.

• Trebuie să numesc oficial pe cineva?
• Poate fi proprietarul firmei, sau trebuie un rol tehnic?
• Ce responsabilitate reală are această persoană?

Da — regulamentul cere o persoană responsabilă AI desemnată, al cărei nume e populat automat în toate documentele generate. Nu trebuie să fie un specialist tehnic; poate fi orice persoană din organizație care preia responsabilitatea operațională.

• ChatGPT și Copilot sunt risc mare sau mic?
• Cine face clasificarea, eu sau platforma?
• Ce se întâmplă dacă clasific greșit?

Clasificarea de risc e al doilea modul din Governance Pack — se face automat, pe baza inventarului inițial, pentru fiecare sistem AI identificat, nu manual de tine.

• Pot construi o practică de AI Governance fără resurse tehnice?
• Cum extind serviciile cabinetului cu EU AI Act?
• Am nevoie de cunoștințe tehnice ca să ofer asta?

Nu ai nevoie de cunoștințe tehnice de AI. Platforma generează documentația operațională (inventar, politici, proceduri); expertiza ta juridică rămâne valoarea adăugată către client — exact modelul folosit deja de ECBTax Accounting & HR.

• Ce trebuie să pregătească un client conform legii?
• Care e lista completă de documentație?
• Există un checklist pentru cabinete de avocatură?

Structura completă acoperă 10 module operaționale și până la 70 de documente — de la inventarul sistemelor AI până la proceduri de raportare a incidentelor. Documentele ajung generate automat cu datele clientului, nu de completat manual.

• De ce ar alege clientul serviciul meu, nu al altcuiva?
• Ce ofer în plus față de o opinie juridică punctuală?
• Are sens să investesc timp în asta acum?

Oferi un rezultat operațional concret — documente și dovezi verificabile criptografic (RRVI™) — nu doar o opinie juridică pe hârtie. Diferența contează mai ales când clientul trebuie să demonstreze conformitatea unui partener sau auditor.

• Ce introduc eu, ce generează platforma?
• Cât control am asupra conținutului final?
• Pot edita documentele generate?

Introduci datele firmei client (nume, responsabil AI, sisteme folosite); platforma generează documentele completate cu aceste date, pe structura celor 10 module. Rămân editabile — tu adaugi judecata juridică specifică cazului.

• De ce contează verificarea la distanță?
• Cum diferă de un document PDF obișnuit?
• Ce întreabă concret un auditor prin RRVI?

RRVI™ (Remote Regulatory Verification Infrastructure) permite unui auditor sau inspector să verifice documente, versiuni și dovezi de la distanță — fără deplasare fizică — prin identificatori unici, timestamp și hash criptografic.

• Ce conține exact o dovadă digitală?
• E doar un log, sau mai mult?
• Cum arăt asta unui client neîncrezător?

O dovadă digitală conține identificator unic, versiune, timestamp, hash criptografic și istoric de modificări — demonstrează nu doar ce document există, ci când exista, cine era responsabil și ce s-a schimbat.

• Are sens ca IMM-urile mele client să primească și acest serviciu?
• Cum extind oferta fără cost de dezvoltare?
• E un serviciu ușor de propus?

Da — prin parteneriat de distribuție, nu construind nimic de la zero. Testezi gratuit (Demo, fără cont), apoi propui clienților ca extensie firească a serviciilor de consultanță deja existente.

• Am nevoie de cunoștințe de Machine Learning?
• Cine face clasificarea de risc?
• Ce rol tehnic am eu, de fapt?

Nu la nivel de inginerie. Platforma face inventarul și clasificarea de risc automat; tu aduci contextul de business al clientului — exact rolul unui consultant, nu al unui inginer AI.

• E un proiect de luni de zile?
• Pot arăta un rezultat rapid unui client sceptic?
• Care e primul livrabil concret?

Free Readiness Pack-ul inițial se generează în aproximativ 15 minute — suficient pentru o primă imagine operațională, înainte de orice discuție de preț sau angajament pe termen lung.

• De unde încep discuția cu un client nou?
• Ce prezint mai întâi — problema sau soluția?
• Am nevoie de un pitch standard?

Începi cu Free Readiness Pack ca demonstrație live — clientul vede imediat unde folosește deja AI (inclusiv Shadow AI), ceea ce face problema tangibilă înainte să propui soluția completă.

• Unde e granița dintre gratuit și plătit?
• Cât din cele 70 de documente sunt în varianta gratuită?
• Ce primește clientul dacă nu plătește nimic?

Free Readiness Pack oferă un preview personalizat de până la 40% din Governance Pack complet — suficient pentru o imagine reală, dar nu documentația operațională integrală de 70 de documente.

• Ce arăt dacă clientul nu are încredere în AI generat?
• Există o versiune demo, fără angajament?
• Cât de repede văd un rezultat concret?

Modalul de Demo arată exact formatul documentelor reale (inventar, politică, dovadă digitală), cu date exemplu — fără cont, fără card, înainte de orice discuție comercială.

• Are legătură asta cu contabilitatea?
• De ce ar veni un client de contabilitate la mine pentru AI?
• E un subiect relevant pentru firma mea de contabilitate?

Da — clienții tăi de contabilitate au deja încredere în tine ca advisor de business; guvernanța AI devine firesc un serviciu adăugat, nu un produs nou de vândut de la zero. Exact modelul confirmat prin parteneriatul ECBTax Accounting & HR.

• Trebuie să construiesc infrastructură tehnică proprie?
• Cum adaug asta la serviciile de tax & payroll deja oferite?
• E nevoie de personal nou?

Nu construiești nimic tehnic — te distribui prin parteneriat, la fel ca modelul deja funcțional. Clienții tăi primesc, pe lângă contabilitate, un prim nivel de pregătire EU AI Act prin relația existentă cu tine.

• Care e valoarea adăugată reală pentru firma mea?
• Merită efortul de a propune asta clienților?
• Cum arată relația exact?

Un flux de venit suplimentar pe o relație de client deja existentă, fără cost de achiziție nou — clientul rămâne al tău, platforma e infrastructura din spate.

• Trebuie un flux separat de lucru?
• Se suprapune cu procesele mele actuale?
• Cum prezint asta clientului, în aceeași discuție?

Guvernanța AI se adaugă ca modul suplimentar în relația existentă — clientul primește, pe lângă contabilitate, un prim nivel de pregătire EU AI Act, fără un proces de vânzare separat.

• Trebuie să înțeleg clasificarea de risc AI?
• Cât din muncă e automatizată?
• Unde intervin eu, concret?

Minimă — platforma face inventarul și clasificarea automat; tu rămâi advisor-ul de încredere care introduce serviciul și interpretează rezultatul în contextul de business al clientului.

• Cum se împarte responsabilitatea?
• Ce primesc concret ca partener?
• Există un exemplu deja funcțional?

Un exemplu real, deja activ: ECBTax Accounting & HR (Roxana Deak, FCCA/CPA/CCF) — clienții ECBTax primesc, pe lângă contabilitate, un prim nivel de pregătire EU AI Act prin acest parteneriat confirmat.

• Avem nevoie de o politică internă de AI?
• Ce este AI Literacy?
• Trebuie să instruim angajații despre AI?

EU AI Act cere demonstrarea competențelor AI ale angajaților (AI Literacy) proporțional cu rolul lor — deci da, o politică internă și instruire de bază devin necesare, nu opționale.

• Angajații folosesc AI fără să raporteze?
• Cum aflu ce instrumente AI se folosesc informal?
• E responsabilitatea mea sau a IT-ului?

Shadow AI înseamnă exact instrumentele AI introduse informal de angajați, fără cunoștința managementului — inventarul acestor instrumente e primul pas, iar politica de utilizare responsabilă e adesea responsabilitate comună HR + IT.

• Trebuie să scriu asta de la zero?
• Există un model gata făcut?
• Cât de detaliată trebuie să fie?

Nu trebuie scrisă de la zero — politica de AI Literacy face parte din documentele generate automat, adaptate cu datele firmei, gata de distribuit intern.

• E un document lung sau ceva practic?
• Cine îl scrie — eu sau platforma?
• Cât de des trebuie actualizat?

Politica de AI Literacy (DOD-003) e generată automat, adaptată cu datele firmei — include cine e responsabil, ce nivel de competențe se cere pe rol, și termenul de instruire inițială (de regulă primele 30 de zile).

• Trebuie să fie din IT sau poate fi din HR?
• Ce calificări sunt necesare?
• Ce se întâmplă dacă schimbăm persoana?

Nu există o cerință de calificare tehnică specifică — poate fi orice persoană din organizație (adesea Operations Manager sau HR) care preia responsabilitatea documentată; numele ei apare automat în toate documentele generate.

• Avem nevoie de dovezi de participare?
• Cum arătăm asta unui inspector?
• E suficientă o mențiune generică?

Prin dovezi digitale — nu doar o mențiune generică — cu timestamp și identificator, parte din Evidence Layer, verificabile independent de sistemele interne ale firmei.

• Trebuie să marcăm imaginile generate AI?
• Ce obligații de transparență avem?
• Ce este Articolul 50, concret pentru marketing?

Articolul 50 reglementează obligațiile de transparență privind conținutul generat AI, conținutul sintetic și dezvăluirea deepfake — aplicabile din 2 august 2026, direct relevante pentru orice echipă de marketing digital.

• Chatbot-ul de customer service are obligații de transparență?
• Trebuie să anunțăm vizitatorii că vorbesc cu AI?
• Ce risc au automatizările de marketing?

Foarte probabil da — interacțiunea directă cu publicul prin AI e exact zona vizată de obligațiile de transparență ale Articolului 50.

• Cum facem inventarul instrumentelor de marketing AI?
• ChatGPT, Midjourney, Copilot — toate contează?
• Cine se ocupă de asta în echipă?

Primul pas e un inventar — inclusiv Shadow AI, instrumentele introduse informal de membrii echipei de marketing (copywriting, imagine, automatizări).

• Trebuie un proces per campanie sau per client?
• Ce nivel de detaliu e suficient?
• Cine ține evidența în agenție?

Fiecare piesă de conținut generat AI poate primi o dovadă digitală proprie (identificator, timestamp, hash) — util mai ales pentru clienți enterprise care cer trasabilitate pentru conținutul livrat.

• E relevant și pentru conținut, nu doar documente juridice?
• Cum îl explic unui client de-al agenției?
• Adaugă valoare comercială reală?

Da — Evidence Layer se aplică oricărui tip de conținut generat AI, nu doar documentelor de guvernanță; pentru o agenție, înseamnă dovadă verificabilă a ce a fost generat AI și când, utilă în negocieri cu clienți enterprise.

• Fiecare client are propriul Governance Pack?
• Se pot separa dovezile pe client?
• E scalabil pentru o agenție cu 20+ clienți?

Fiecare firmă (client) generează propriul Governance Pack, cu propriile date și propria Persoană Responsabilă AI — separarea e naturală, la nivel de firmă, nu necesită un sistem paralel construit de agenție.

• Trebuie să etichetăm articolele scrise cu AI?
• Ce spune legea despre AI în presă?
• Cum ne protejăm reputația?

Articolul 50 cere transparență privind conținutul generat sau sintetic AI — inclusiv dezvăluirea deepfake — direct relevant pentru organizații media care produc sau distribuie conținut asistat de AI.

• Cum documentăm conținutul sintetic?
• Avem nevoie de un proces intern de verificare?
• E doar o formalitate sau un risc real?

Înseamnă un proces documentat de identificare și marcare a conținutului sintetic înainte de publicare — nu doar o mențiune generică, ci o practică operațională cu dovezi verificabile.

• Ce arătăm unei autorități care ne verifică?
• Avem nevoie de dovezi, nu doar de politici?
• Cum funcționează verificarea la distanță?

Prin dovezi digitale verificabile — identificator unic, versiune, timestamp, hash criptografic și audit trail — nu doar prin declarații interne, folosind infrastructura RRVI™.

• E suficientă o verificare manuală ad-hoc?
• Cine din redacție e responsabil?
• Trebuie documentat fiecare articol?

Un proces documentat, nu ad-hoc — cu o Persoană Responsabilă AI desemnată și dovezi digitale (timestamp, hash) pentru conținutul identificat ca generat sau sintetic, conform Evidence Layer.

• E nevoie de un registru separat?
• Cum ținem evidența pe termen lung?
• Ce se întâmplă la un control ulterior?

Printr-un registru dedicat (parte din cele 70 de documente), cu istoric și trasabilitate — nu o listă informală, ci un document cu versiune și timestamp, verificabil ulterior.

• E diferit față de alte industrii?
• Ce arătăm concret unui auditor?
• Cum funcționează verificarea la distanță pentru media?

Același standard ca oricare organizație — identificator unic, versiune, timestamp, hash criptografic, verificabile de la distanță prin RRVI™, fără o cerință specifică suplimentară pentru presă.

• Cum clasific corect un sistem AI?
• Ce categorii de risc există?
• De unde știu dacă produsul meu se încadrează la High Risk?

Clasificarea de risc e primul modul din Governance Pack — te ajută să identifici categoria exactă pentru fiecare sistem AI pe care-l dezvolți sau folosești, înainte de a decide ce documentație tehnică e necesară.

• Integrez un LLM extern — sunt Provider pentru produsul final?
• Ce diferență practică e între cele două roluri?
• Pot fi ambele simultan?

Provider e cine dezvoltă sau introduce pe piață un sistem AI sub marca proprie; Deployer e cine folosește un sistem AI fără să-l fi dezvoltat. O firmă IT poate fi ambele, pentru sisteme diferite ale aceleiași firme.

• E suficientă documentația internă de dezvoltare?
• Ce structură trebuie să aibă documentația?
• Cine verifică asta?

Documentație tehnică detaliată, sistem de management al riscului, și — pentru sisteme de risc înalt — evaluare de conformitate înainte de introducerea pe piață.

• E suficientă documentația noastră de dezvoltare existentă?
• Ce secțiuni specifice cere regulamentul?
• Cine validează documentația?

Documentația tehnică cerută e mai structurată decât documentația internă tipică de dezvoltare — modulul dedicat din Governance Pack organizează exact secțiunile necesare, adaptate sistemului tău specific.

• E un proces intern sau extern?
• Cât durează realist?
• Ce documente rezultă din evaluare?

Pornește de la clasificarea de risc (modulul 02) și continuă cu documentația tehnică — un proces structurat pe module, nu un audit extern separat, cu rezultate concrete la fiecare pas.

• Se termină obligațiile după lansare?
• Ce trebuie urmărit continuu?
• Cum documentăm incidentele?

Obligațiile continuă după lansare — modulele de Logging & Monitoring și Raportarea Incidentelor acoperă exact urmărirea utilizării și gestionarea incidentelor pe termen lung, nu doar evaluarea inițială.

• Ce risc am ca persoană fizică autorizată?
• Trebuie să declar clientului că am folosit AI?
• Se aplică legea și mie, nu doar firmelor mari?

Depinde de context — Articolul 50 impune obligații de transparență privind conținutul generat sau sintetic AI, mai ales dacă interacționează direct cu publicul, indiferent dacă ești PFA sau corporație.

• E excesiv pentru un singur freelancer?
• Ce nivel de conformitate mi se cere realist?
• Există o variantă simplificată?

Nivelul de obligații variază după caz; ASK EU AI Act™ te ajută să identifici exact ce se aplică la situația ta specifică, fără să presupui automat același nivel ca o corporație.

• Pot testa gratuit înainte să decid orice?
• Am nevoie de cont ca să întreb ceva?
• Există risc financiar la informare?

Nu — ASK și Demo sunt gratuite, fără cont, exact pentru acest tip de informare inițială, fără niciun angajament. Doar Governance Pack-ul complet (690 EUR) se plătește, și doar dacă îl vrei. Doar Governance Pack-ul complet (690 EUR) se plătește, și doar dacă îl vrei.

• E excesiv un Governance Pack complet pentru un freelancer?
• Există o variantă proporțională cu activitatea mea?
• Ce se aplică efectiv la scara mea?

Nivelul de obligații e proporțional cu modul în care folosești AI, nu cu mărimea activității — ASK EU AI Act™ te ajută să identifici exact ce documentație are sens pentru situația ta specifică, fără să presupui automat nivelul unei corporații.

• Trebuie un document formal sau o mențiune simplă?
• Există un exemplu concret?
• Cum o adaptez la fiecare client?

Poate fi o mențiune scurtă, documentată cu dovadă (timestamp), nu neapărat un document juridic lung — esențial e că poate fi verificată ulterior, nu doar comunicată verbal.

• E un efort unic sau continuu?
• Cât timp pierd lunar cu asta?
• Se poate automatiza pentru o singură persoană?

Generarea inițială durează aproximativ 15 minute; menținerea ulterioară e minimă dacă activitatea nu se schimbă semnificativ — actualizări doar când adaugi instrumente AI noi în activitate.

• Suntem obligați ca administrație locală?
• Achizițiile publice de AI intră sub incidența legii?
• Ce responsabilitate are sectorul public?

Da — obligațiile de guvernanță și transparență se aplică oricărei organizații care folosește sisteme AI, inclusiv instituții publice, mai ales în interacțiunea cu cetățenii.

• Avem nevoie de o metodologie oficială?
• Cine e responsabil de clasificare într-o instituție publică?
• Există un ghid practic?

Clasificarea de risc urmează aceeași structură ca în mediul privat — un modul dedicat, cu criterii clare, adaptabile la contextul specific al instituției.

• Ce obligații de comunicare avem?
• Trebuie să publicăm ce sisteme AI folosim?
• Există un standard de urmat?

Prin dovezi digitale documentate — nu doar declarații publice — folosind aceeași infrastructură de Evidence Layer și RRVI™ disponibilă oricărei organizații.

• Structura standard se potrivește sectorului public?
• Trebuie module suplimentare?
• Cine adaptează conținutul?

Cele 10 module operaționale sunt suficient de generale ca să acopere orice tip de organizație, inclusiv instituții publice — adaptarea se face prin datele introduse (denumire instituție, responsabil, sisteme AI folosite), nu prin module separate.

• Există etape specifice sectorului public?
• Cum implicăm mai multe departamente?
• Cine coordonează procesul intern?

Același proces ca în privat: inventar (modulul 01) → clasificare risc (modulul 02) → restul modulelor — coordonat de o Persoană Responsabilă AI desemnată, indiferent de câte departamente sunt implicate.

• Ce arătăm concret dacă suntem verificați?
• E nevoie de un raport separat?
• Cum funcționează verificarea la distanță pentru instituții?

Prin dovezi digitale verificabile la distanță (RRVI™) — documentele generate, cu timestamp și hash, servesc direct ca material de raportare, fără un raport separat construit manual.