Platforma AI Act este modulul software dedicat autorităților publice din România pentru gestionarea completă a conformității cu Regulamentul UE 2024/1689 (AI Act). Acoperă întreg ciclul de conformitate — de la inventarierea inițială a sistemelor AI utilizate în instituție până la generarea Dosarului de Conformitate, gata pentru audit ANCOM sau Curtea de Conturi.
Dezvoltată de Ultra Vision, platforma este construită specific pentru primării, școli, spitale și instituții bugetare de toate dimensiunile, cu pachete care încep de la 3.000 lei pe an și păstrează conformitatea sub pragul de achiziție directă.
Ce face platforma AI Act
Conformitatea cu AI Act-ul presupune zeci de activități distincte: inventarierea sistemelor AI, clasificarea juridică, evaluările FRIA și DPIA, documentația tehnică, scrisorile către furnizori, supravegherea umană, transparența către cetățeni și notificările către autorități. Pentru o instituție cu resurse IT limitate, fiecare dintre aceste sarcini reprezintă zile sau săptămâni de muncă.
Platforma AI Act automatizează toate aceste activități printr-un proces structurat în 3 pași, eliminand necesitatea unei echipe interne de experți juridici și tehnici dedicați.
Pentru detalii despre Regulamentul UE 2024/1689 — termene, sancțiuni, categorii de risc, autorități competente — consultați ghidul nostru complet despre AI Act.
Modulele platformei
Registru complet al sistemelor AI
Inventar automat al tuturor sistemelor AI utilizate în instituție, inclusiv cele introduse prin update-uri de la furnizori (Microsoft Copilot, Google Gemini, Adobe Firefly, Windows Recall, Apple Intelligence, antivirus cu detecție comportamentală, soft-uri de contabilitate cu predicție automată). Platforma vine cu 52 de șabloane oficiale, gata de semnare și adaptate fiecărui tip de sistem identificat.
Clasificare deterministă prin 24 de întrebări
Fiecare sistem AI este evaluat printr-un set de 24 de întrebări structurate, care produc un rezultat determinist: high-risk, risc limitat, minimal sau interzis. Rezultatul este complet explicabil pas cu pas: puteți vedea exact ce articole din regulament au declanșat clasificarea și de ce.
Evaluări de impact structurate (FRIA și DPIA)
FRIA (Fundamental Rights Impact Assessment, Articolul 27) pentru sistemele high-risk și DPIA (Data Protection Impact Assessment conform GDPR Articolul 35) sunt integrate într-un singur workflow. Documentația tehnică generată este conformă cu Anexa IV a Regulamentului.
Documente semnabile
Platforma generează automat toate documentele necesare:
- Politica AI în patru variante (Activ, Restrictiv, Pasiv, Mixt), în funcție de strategia instituției
- Decizia de numire AI Officer (Articolul 26)
- Cod de Conduită (Articolul 95)
- Angajamente de neutilizare a practicilor interzise (Articolul 5), pentru semnarea individuală de către angajați
- Scrisori standardizate către furnizori (Microsoft, Google, Adobe și alții) cu clauze AI Act conform Legii achizițiilor publice
Marcaj temporal calificat eIDAS
Toate documentele generate includ marcaj de timp RFC 3161 prin certSIGN, compatibil cu semnăturile calificate prevăzute de Legea 232/2022. Audit trail-ul este imutabil, cu hash-chain criptografic și retenție 10 ani. În practică, asta înseamnă că orice document generat de platformă are valoare juridică în instanță, fără a fi necesară contrasemnarea suplimentară.
Time Machine
Funcție unică pe piața românească: Platforma AI Act permite reconstrucția exactă a stării instituției la orice dată trecută. În caz de litigiu cu un cetățean sau audit retroactiv, puteți demonstra criptografic ce sisteme AI erau în uz, ce politici erau active și cum erau configurate, la momentul X. Retenția este de 10 ani, suficientă pentru orice termen de prescripție aplicabil.
Modulul de supraveghere umană
Inbox centralizat pentru validarea deciziilor AI. Pentru sistemele biometrice se aplică workflow-ul 4-eyes (dublă revizie obligatorie). Orice override are nevoie de justificare scrisă, iar platforma detectează automat validările repetitive care ar putea indica rubber-stamping — acceptarea formală a deciziilor AI fără o evaluare reală. Această funcție este conformă cu Articolul 14 din Regulament și pregătită special pentru auditul ANCOM.
Transparență către cetățeni
Widget public embed-abil pe site-ul instituției, conform WCAG 2.1 AA (accesibilitate completă). Cetățenii pot vedea ce sisteme AI sunt utilizate, în ce scopuri și ce drepturi au — inclusiv dreptul la reexaminare umană prevăzut de Articolul 86. Cererile de explicație sunt procesate automat, iar răspunsurile sunt anonimizate determinist (CNP, e-mail, IBAN mascate automat).
Notificări către autorități
Platforma generează și transmite notificările către toate autoritățile competente: ANCOM (punct unic de contact), ANSPDCP (pentru breach-uri GDPR cu termen de 72 ore), ADR, baza de date UE pentru sistemele high-risk (Articolul 49). Cooperația transfrontalieră este gestionată automat acolo unde se aplică.
Instruire AI Literacy
Modul integrat de instruire pentru personal, cu certificare individuală și verificare prin cod QR. Acoperă obligația de AI Literacy prevăzută de Articolul 4, activă din 2 februarie 2025.
Politica AI ZERO: diferențiatorul nostru
Platforma AI Act nu folosește AI pentru a vă ajuta să respectați AI Act-ul.
Pare un paradox, dar este o decizie deliberată. Dacă instrumentul de conformitate ar folosi modele lingvistice mari (LLM), embeddings sau alte tehnici AI pentru a genera recomandări, atunci el însuși ar deveni un sistem AI sub jurisdicția AI Act, iar instituția dumneavoastră ar moșteni riscurile asociate.
În practică, asta înseamnă:
- Clasificările de risc sunt arbori de decizie juridici curatați de avocați, nu probabilități statistice
- Șabloanele sunt textile Liquid cu variabile fixe, nu texte generate de model
- Dashboard-ul folosește reguli condiționale explicite, nu vectori semantici
- Căutarea în jurnale este full-text BM25 (PostgreSQL standard), nu căutare semantică
- Fiecare recomandare se poate explica pas cu pas: de ce apare această obligație, ce articol o declanșează, ce răspunsuri ale dumneavoastră au dus la ea
Rezultatul este 100 la sută auditabil, 100 la sută reproductibil, zero halucinații. Orice decizie a sistemului poate fi explicată unui magistrat, unui auditor ANCOM sau cetățeanului care contestă o decizie.
Pachetele de servicii
Oferim trei pachete diferite, fiecare construit pentru un profil specific de instituție. Toate pachetele includ aceleași module software complete — diferența constă exclusiv în nivelul de suport uman alocat.
Pachet Self-Service — 3.000 lei pe an
Pentru instituțiile cu echipă IT proprie, dispuse să gestioneze singure procesul de conformitate. Include acces complet la platformă, toate modulele software și generarea Dosarului de Conformitate. Suportul se asigură prin e-mail, iar instruirea AI Literacy se face online, în regim self-paced. Auditul ANCOM rămâne integral în responsabilitatea instituției.
Pachet Asistat — 10.000 lei pe an
Pachetul recomandat pentru majoritatea primăriilor. Suportul este asigurat pe toată durata contractului, iar la auditul ANCOM beneficiați de o zi de asistență tehnică pe an din partea echipei noastre. Instruirea AI Literacy include modulele online plus o sesiune live interactivă cu instructorul.
Avantaj important: pachetul Asistat se află sub pragul de achiziție directă (10.000 lei fără TVA), ceea ce înseamnă că poate fi contractat fără procedură de licitație publică.
Pachet Consultanță la sediu — 50.000 lei pe an
Pentru instituțiile mari, cu sisteme AI complexe sau expunere semnificativă. Include suport dedicat (un consultant alocat), asistență nelimitată la auditurile ANCOM și trei workshop-uri AI Literacy la sediul instituției. Pachetul este recomandat acolo unde volumul de sisteme AI sau senzitivitatea deciziilor justifică un nivel ridicat de implicare directă.
Cum funcționează: 3 pași simpli
Pasul 1 — Completați chestionarele. Pe baza documentelor pe care le aveți deja: organigramă, lista contractelor IT, procese-verbale de recepție a echipamentelor. Sistemul vă ghidează prin întrebări structurate pentru fiecare sistem identificat.
Pasul 2 — Platforma generează automat. Clasificările de risc, politicile AI, evaluările FRIA și DPIA, notificările către autorități, scrisorile către furnizori. Totul generat determinist din răspunsurile dumneavoastră.
Pasul 3 — Descărcați Dosarul de Conformitate. Arhivă completă, semnată criptografic cu marcaj temporal eIDAS, gata de prezentat la ANCOM.
Documente necesare pentru start
- Lista contractelor IT active (furnizori software și echipamente)
- Organigrama instituției
- Lista camerelor de supraveghere și a echipamentelor IT
Ce conține Dosarul de Conformitate AI Act
Dosarul generat automat de platformă include 13 componente:
- Sumar executiv
- Politica AI internă și deciziile de numire (AI Officer, DPO)
- Registrul complet al sistemelor AI
- Clasificările de risc și Rapoartele de Încadrare Juridică
- FRIA (Fundamental Rights Impact Assessment) per sistem high-risk
- DPIA (Data Protection Impact Assessment) cu aviz DPO
- Documentație tehnică conform Anexa IV
- Certificate AI Literacy pentru personal
- Corespondență cu furnizorii (Microsoft, Google, Adobe și alții)
- Configurare supraveghere umană
- Registru incidente AI
- Notificări către autorități (ANCOM, ANSPDCP)
- Audit Trail complet cu marcaj temporal calificat (eIDAS)
Programați un demo gratuit
În 30 de minute, vă arătăm platforma în funcțiune:
- Cum arată dashboard-ul după inventarierea inițială
- Cele 24 de întrebări deterministe și cum se generează clasificările
- Un exemplu de Dosar de Conformitate complet, cu toate cele 13 componente
- Ce primește exact instituția dumneavoastră în fiecare pachet
Fără obligații, fără presiune comercială. O conversație clară între profesioniști.
Contact: vanzari@ultra-vision.ro | 0371 232 412
Pentru înțelegerea completă a Regulamentului UE 2024/1689 — termene, sancțiuni, categorii de risc, autorități competente, obligații în practică — consultați ghidul nostru complet despre AI Act.