LegalByte | Karta oceny nowego narzędzia w kancelarii
Wersja: 2026-10-26

Karta pomaga zebrać informacje. Nie zastępuje analizy prawnej, ryzyka ani DPIA,
gdy jest wymagana. Nie jest certyfikatem zgodności usługi.

1. ZASTOSOWANIE
Narzędzie, dostawca, plan, wersja i funkcje:
Użytkownicy i zadanie:
Kategorie danych i osób:
Materiały objęte tajemnicą lub zobowiązaniami wobec klienta:
Cel i podstawa prawna; dodatkowe warunki dla danych z art. 9 lub 10 RODO:
Minimalny zakres danych potrzebny do zadania:
Dozwolone materiały testowe:

2. ROLE I UMOWY
Rola dostawcy w poszczególnych operacjach:
Czy występuje powierzenie i jak je uregulowano:
Warunki usługi, poufność i dokumentacja przetwarzania (wersje, daty, linki):
Własne cele dostawcy i ich ocena:
Podwykonawcy, ich zadania i zasady powiadamiania o zmianach:

3. PRZEPŁYW DANYCH
Miejsca zapisu, operacji, kopii oraz dostępu wsparcia:
Integracje i dostawcy modeli AI:
Czy występuje transfer poza EOG, do kogo i w jakim zakresie:
Mechanizm transferu i zweryfikowane warunki jego zastosowania:
Dodatkowe analizy i zabezpieczenia, jeżeli potrzebne:

4. AI I PRZECHOWYWANIE
Wykorzystanie treści do trenowania lub ulepszania usługi:
Historia zapytań, wyniki, logi, kopie i zgłoszenia serwisowe:
Okresy przechowywania i dostęp personelu dla każdej kategorii:
Różnice między planami, API i funkcjami dodatkowymi:

5. ZABEZPIECZENIA I ZESPÓŁ
Konta imienne, MFA, role i dostęp do spraw:
Udostępnianie linków i uprawnienia integracji:
Nadawanie, zmiana i odebranie dostępu:
Zasady dostępu serwisu i zakres przesyłanych zgłoszeń:
Testy konfiguracji i ich wyniki:
Kanał incydentowy, obowiązki dostawcy i osoba reagująca w kancelarii:
Instrukcja użycia dla zespołu:

6. OCENA I DOKUMENTACJA
Ryzyka dla osób i środki ograniczające:
Wstępna ocena potrzeby DPIA i jej uzasadnienie:
DPIA, jeśli wymagana: status, wnioski i dalsze działania:
Tajemnica zawodowa i zobowiązania wobec klientów:
Potrzebne zmiany dokumentacji i informacji dla osób:

7. WYJŚCIE Z USŁUGI
Format, zakres, termin i koszt eksportu:
Wynik próbnego eksportu:
Zwrot/usunięcie danych; wyjątki wynikające z prawa:
Kopie i logi: terminy, dostęp, potwierdzenie działań:
Plan migracji i zamknięcia kont:

8. DECYZJA
Dopuszczony zakres, plan i konfiguracja:
Warunki do wykonania przed uruchomieniem:
Brakujące informacje i osoba je pozyskująca:
Osoba zatwierdzająca oraz data:
Zdarzenia wymagające ponownej oceny:
Termin kolejnego przeglądu:

Dla każdej odpowiedzi zapisz dowód: dokument, ustawienie, wynik testu lub
pisemną odpowiedź dostawcy. Brak danych oznacz jako brak do wyjaśnienia.