Dojrzałość Data Act · Europejskie rozporządzenie o danych
Państwa obowiązki wynikające z Data Act przełożone na wynik, udokumentowane luki i wyceniony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość Data Act · Europejskie rozporządzenie o danych
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Rozporządzenie (UE) 2023/2854 z dnia 13 grudnia 2023 r. (Data Act), stosowane od 12 września 2025 r. uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm, poziom, poziom wyższy i działanie łączące oba, przekształca stwierdzenie stanu w trajektorię rozwoju.
Czy dane generowane przez Państwa produkty połączone są zidentyfikowane i udostępniane użytkownikowi na jego żądanie?
- N1
Dane generowane przez produkty nie są inwentaryzowane. Żadne żądanie dostępu ze strony użytkownika nie zostało rozpatrzone.
- N2
Częściowy inwentarz istnieje dla kilku linii produktowych. Żądania dostępu są rozpatrywane indywidualnie, poprzez ręczną ekstrakcję, bez zadeklarowanego terminu.
- N3
Inwentarz obejmuje główne linie produktowe. Istnieje udokumentowany proces udostępniania, z zadeklarowanym formatem i terminem, stosowany w sposób ogólny.
- N4
Udostępnianie opiera się na udokumentowanym interfejsie, żądania i przekazania stronom trzecim są rejestrowane, terminy są mierzone, a odstępstwa są rozwiązywane.
- N5
Dostęp jest zintegrowany z projektowaniem nowych produktów, wskaźniki udostępniania są okresowo przeglądane, a zmiany interfejsu podlegają udokumentowanemu cyklowi.
Działanie, aby przejść z poziomu 2 na poziom 3
Uzupełnić inwentarz danych generowanych w głównych liniach produktowych, opublikować proces udostępniania z określonym formatem i terminem odpowiedzi oraz wpisać monitorowanie otrzymanych żądań do kwartalnego przeglądu produktu.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna DATA ACT.
O czym jest ten model referencyjny
Data Act, rozporządzenie (UE) 2023/2854 przyjęte 13 grudnia 2023 r. i stosowane od 12 września 2025 r., dotyczy danych generowanych przez urządzenia połączone i powiązane z nimi usługi. Przyznaje użytkownikowi prawo dostępu do generowanych przez niego danych oraz prawo do ich przekazania wybranej przez siebie stronie trzeciej. Reguluje postanowienia umowne dotyczące udostępniania danych, chroni małe przedsiębiorstwa przed nieuczciwymi klauzulami, organizuje udostępnianie danych organom publicznym w przypadku wyjątkowej potrzeby oraz zobowiązuje dostawców usług przetwarzania danych do usunięcia przeszkód w zmianie dostawcy.
W praktyce trudność ma charakter organizacyjny, zanim stanie się prawny. Przepisy zakładają, że wiadomo, jakie dane generuje dany produkt, w jakim formacie, jakiej jakości i kto obecnie nimi dysponuje. Konkretne pytania pojawiają się szybko: czy Państwa katalog obejmuje dane telemetryczne urządzeń, czy tylko dane z systemów zarządzania? Czy obowiązujące umowy przewidują dostęp i przekazanie danych stronie trzeciej, czy trzeba je renegocjować jedna po drugiej? Czy Państwa interfejsy pozwalają na udostępnienie danych w zadeklarowanym terminie, czy opierają się na ręcznych ekstrakcjach?
Powtarzają się dwa nieporozumienia. Pierwsze utożsamia Data Act z RODO. Oba akty obowiązują łącznie, ale RODO chroni osobę i jej dane osobowe, podczas gdy Data Act reguluje ekonomiczny obieg danych, w tym przemysłowych i nieosobowych. Drugie traktuje ten temat jako wyłącznie prawniczy. Tymczasem jego skutki koncentrują się na projektowaniu produktów, architekturze interfejsów, dokumentacji przekazywanej użytkownikowi i przenoszalności usług chmurowych.
Audyt zgodności kończy się stwierdzeniem luki lub jej braku, w określonym dniu. Diagnoza dojrzałości odpowiada na inne pytanie: na jakim poziomie opanowania znajduje się każda praktyka i jakie konkretne działanie pozwala przejść na poziom wyższy. W przypadku rozporządzenia, którego skutki stopniowo obejmują nowe produkty wprowadzane na rynek, takie podejście poziomami pozwala rozłożyć wysiłek w czasie zamiast zajmować się wszystkim naraz.
Model referencyjny jest gotowy do użycia i pozostaje elastyczny. AI dostosowuje obszary tematyczne, pytania i sformułowania poziomów do Państwa sektora, maszyn przemysłowych, wyrobów medycznych, mobilności lub usług przetwarzania danych, albo tworzy odrębną wersję na podstawie Państwa własnych dokumentów, wzorów umów i kart produktów.
Norma referencyjna: Rozporządzenie (UE) 2023/2854 z dnia 13 grudnia 2023 r. (Data Act), stosowane od 12 września 2025 r.
Oceniane obszary tematyczne
Kartografia danych produktów i usług
Inwentaryzacja urządzeń połączonych i powiązanych usług, charakter generowanych danych, dane surowe i metadane, formaty, jakość, lokalizacja, odpowiedzialny wewnętrzny.
Prawo dostępu użytkownika
Zasady udostępniania, terminy, bezpłatność, zabezpieczenie dostępu, obsługa wniosków, identyfikowalność dokonanych udostępnień.
Przekazywanie danych wskazanej stronie trzeciej
Proces przekazywania na żądanie użytkownika, weryfikacja odbiorcy, sprawiedliwe i niedyskryminujące warunki, zasady dotyczące zakazanych zastosowań.
Projektowanie i informacja przedumowna
Dostępność danych przewidziana już na etapie projektowania, informowanie użytkownika przed zakupem, dokumentacja techniczna, dostępne interfejsy dostępu.
Postanowienia umowne dotyczące udostępniania danych
Wzory umów, wynagrodzenie za udostępnianie, kontrola nieuczciwych klauzul wobec małych przedsiębiorstw, powiązanie z poufnością i tajemnicą przedsiębiorstwa.
Ochrona tajemnic przedsiębiorstwa
Identyfikacja danych wrażliwych, proporcjonalne środki techniczne i organizacyjne, warunki odmowy lub zawieszenia, uzasadnienie i identyfikowalność decyzji.
Zmiana dostawcy usług przetwarzania danych
Klauzule wyjścia, okres wypowiedzenia, wsparcie w migracji, przenoszalność danych i eksportowalnych aktywów cyfrowych, zniesienie opłat za transfer, równoważność funkcjonalna.
Interoperacyjność i interfejsy
Stosowanie norm i specyfikacji interoperacyjności, udokumentowane interfejsy, zarządzanie wersjami, zdolność do zautomatyzowanej ekstrakcji zamiast ręcznej.
Udostępnianie danych organom publicznym
Procedura odpowiedzi na wnioski uzasadnione wyjątkową potrzebą, punkty kontaktowe, terminy, możliwe do powołania ograniczenia, rejestrowanie wymiany informacji.
Zarządzanie i nadzór
Podział ról między dział prawny, produktowy, danych i systemów informatycznych, wskaźniki monitorowania, okresowy przegląd, szkolenie zaangażowanych zespołów.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy Data Act podlega certyfikacji?
Nie. To rozporządzenie europejskie o bezpośrednim stosowaniu, bez dedykowanej jednostki certyfikującej. Diagnoza mierzy dojrzałość Państwa praktyk, dokumentuje luki i przygotowuje do kontroli lub żądań ze strony klientów i partnerów. Nie wydaje żadnego zaświadczenia.
Czym różni się to od audytu zgodności?
Audyt stwierdza lukę lub jej brak w określonym dniu. Diagnoza umieszcza każdą praktykę na skali progresywnej i wskazuje działanie pozwalające przejść o poziom wyżej. Oba podejścia się uzupełniają: diagnoza służy do rozłożenia wysiłku w czasie, audyt do jego zatwierdzenia.
Czy Data Act zastępuje RODO?
Nie, oba akty obowiązują łącznie. RODO chroni osoby i ich dane osobowe. Data Act reguluje dostęp i udostępnianie danych generowanych przez produkty połączone, osobowych i nieosobowych, oraz przenoszalność usług przetwarzania danych.
Kto powinien odpowiadać na pytania?
Diagnoza angażuje kilka funkcji: dział danych, prawny, produktowy i systemów informatycznych. Tryb współpracy pozwala przypisać każdy obszar tematyczny do właściwego uczestnika, a następnie skonsolidować odpowiedzi w jeden wynik dla każdego obszaru.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest w trakcie jednego spotkania roboczego. Wersja pełna, w trybie współpracy z kilkoma uczestnikami, rozkłada się na jeden do dwóch tygodni, przy czym większość czasu zajmuje zbieranie informacji od zespołów produktowych i prawnych.
Czy można dostosować model referencyjny do naszego sektora?
Tak. Mogą Państwo zmodyfikować pytania, poziomy i obszary tematyczne, albo wyjść od własnych dokumentów: AI tworzy wówczas odrębną wersję dostosowaną do Państwa linii produktowych i wzorów umów. Model referencyjny pozostaje Państwa własnością.
Jak połączyć tę diagnozę z innymi Państwa ocenami w obszarze danych i AI?
Przekrojowe mapy drogowe konsolidują kilka audytów, na przykład zarządzanie danymi, europejskie rozporządzenie o AI i Data Act. AI grupuje zbieżne działania, aby uniknąć dwukrotnego zajmowania się tym samym zagadnieniem.
Gdzie przechowywane są dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską. Wykorzystywane modele AI mogą być wybierane, w tym spośród rozwiązań europejskich.