Ako obstarať AI riešenie: kontrolný zoznam pre verejné inštitúcie

V skratke

• Začnite účelom a rizikom: čo má AI riešiť a či nejde o vysokorizikové použitie podľa AI Act (napríklad výber zamestnancov alebo nárok na sociálnu pomoc).
• Pri cloudových AI službách vyššej bezpečnostnej úrovne (U2 – U4) má inštitúcia používať služby z katalógu vládneho cloudu. Katalóg je verejne dostupný na katalog.statneit.sk.
• Pod 50 000 € za celú dobu zmluvy sa zákon o verejnom obstarávaní neuplatňuje. Nad touto hranicou platí bežný postup a zákazku nemožno umelo deliť.
• Do zmluvy použite vzorové zmluvné doložky EÚ pre obstarávanie AI (MCC-AI). Sú dobrovoľné, zadarmo a v slovenčine, vo verzii pre vysokorizikové aj bežné systémy.
• Ochrana dát: zmluva o spracovaní údajov, posúdenie vplyvu, dáta v EÚ, žiadne trénovanie na dátach úradu a zmluva o bezpečnostných opatreniach.

Stav k 5. októbru 2026. Pravidlá a katalógy sa menia, pred nákupom si ich overte.

Krok 1: príprava a posúdenie rizika podľa AI Act

Najdrahšia chyba pri nákupe AI je kúpiť nástroj skôr, než viete, aký problém má riešiť. Pred oslovením dodávateľov si odpovedzte na tieto otázky.

Aký problém riešime a ako zmeráme úspech?

Napíšte jednou vetou, čo má AI robiť a pre koho. Napríklad: „Z nahrávky zasadnutia zastupiteľstva pripraviť návrh zápisnice, ktorý zamestnanec do 24 hodín skontroluje.“ K tomu si určte merateľný cieľ, napríklad úspora času alebo počet chýb vo výstupe.

Do akej rizikovej skupiny podľa AI Act patrí použitie?

Zdroj: AI Act, čl. 50, čl. 113 v znení zmien z roku 2026.

Ak je použitie vysokorizikové

Verejná inštitúcia ako nasadzujúci subjekt musí podľa AI Act najmä (čl. 26, čl. 27):

• používať systém podľa návodu poskytovateľa a určiť kompetentný ľudský dohľad;
• uchovávať záznamy systému aspoň 6 mesiacov;
• pred použitím na pracovisku informovať zamestnancov;
• nepoužívať vysokorizikový systém, ktorý nie je registrovaný v databáze EÚ;
• pred prvým použitím urobiť posúdenie vplyvu na základné práva a oznámiť jeho výsledok orgánu dohľadu.

Pozor na zmenu roly: ak úrad systém podstatne upraví, dá naň svoje meno alebo ho použije na vysokorizikový účel, ktorý poskytovateľ neplánoval, môže sa sám stať poskytovateľom s oveľa prísnejšími povinnosťami (čl. 25).

Prieskum trhu a konzultácie

Pri väčších zákazkách môže inštitúcia pred obstarávaním uskutočniť prípravné trhové konzultácie s dodávateľmi (§ 25 zákona o verejnom obstarávaní). Pomôžu zistiť, čo je na trhu dostupné a koľko to stojí. Všetci záujemcovia však musia dostať rovnaké informácie a dodávateľ, ktorý sa na príprave podieľal, nesmie získať neoprávnenú výhodu.

Krok 2: katalóg vládneho cloudu

Väčšina AI riešení je cloudová služba. Inštitúcia, ktorá je orgánom riadenia podľa zákona 95/2019 (napríklad obec), má pri cloudových službách vyššej bezpečnostnej úrovne (U2 – U4 podľa vyhlášky 78/2020) používať len služby zapísané v evidencii vládnych cloudových služieb (§ 24a ods. 5 zákona 95/2019, § 45 ods. 4 vyhlášky 78/2020). Pri verejných údajoch (U1) takú povinnosť zákon nestanovuje.

Kde službu overiť

• Verejné a hybridné cloudové služby sú v katalógu na katalog.statneit.sk. Môžete filtrovať podľa typu služby (IaaS, PaaS, SaaS), bezpečnostnej kategórie, poskytovateľa a kľúčového slova (cloud.statneit.sk).
• Privátny vládny cloud je uvedený na stránkach MIRRI.
• Ak AI službu v katalógu nenájdete, nekupujte ju v nádeji, že sa tam dostane. Opýtajte sa dodávateľa, či a kedy podal žiadosť o zaradenie.

Bezpečnostné kategórie

Služba musí mať kategóriu zodpovedajúcu údajom, ktoré do nej budete vkladať (vysvetlenie kategórií):

Prakticky: nástroj na zhrnutie verejných predpisov môže stačiť v kategórii U1. Nástroj, do ktorého budú zamestnanci vkladať spisy alebo osobné údaje občanov, potrebuje vyššiu kategóriu.

Pozor na predajcov

• Predajca, ktorý službu len predáva bez pridanej hodnoty, preberá zaradenie pôvodnej služby. Zmluva o úrovni služieb (SLA) však musí byť s prevádzkovateľom uvedeným v katalógu.
• Predajca, ktorý pridáva vlastné služby (napríklad správu alebo prevádzku), musí byť v katalógu zaradený sám.
• V súťaži opíšte službu funkciami, nie konkrétnou značkou.

Zdroj: cloud.statneit.sk – otázky a odpovede k obstarávaniu.

Centrálny nákup cez MIRRI

MIRRI prevádzkuje centrálny dynamický nákupný systém pre cloudové služby vládneho cloudu s predpokladanou hodnotou približne 30,3 mil. € bez DPH (MIRRI, UVOstat). Overte si, či cezeň môže obstarávať aj vaša inštitúcia.

Krok 3: postup obstarávania podľa hodnoty

Postup závisí od predpokladanej hodnoty zákazky. Pri AI službe s mesačným poplatkom sa počíta hodnota za celý kalendárny rok alebo za celú dobu trvania zmluvy, nie len jeden mesiac.

Zdroje: zákon č. 343/2015 Z. z. – aktuálne znenie, finančné limity od 1. 1. 2026, zmeny od 1. 8. 2024.

Zákaz delenia zákazky: zákazku nesmiete rozdeliť na menšie časti, aby ste sa dostali pod limit (§ 6 zákona o verejnom obstarávaní). Ak kupujete AI nástroj pre celý úrad na tri roky, sčítajte celú hodnotu.

Postupy vhodné pre AI

• Prípravné trhové konzultácie (§ 25): zistite, čo trh ponúka, skôr než napíšete zadanie.
• Súťažný dialóg (§ 74 a nasl., pri nadlimitných zákazkách): keď viete, aký problém chcete vyriešiť, ale nie, aké technické riešenie je najlepšie.
• Inovatívne partnerstvo (§ 78 a nasl., pri nadlimitných zákazkách): keď potrebné riešenie na trhu ešte neexistuje a treba ho vyvinúť.
• Pilot pred veľkým nákupom: menší skúšobný projekt vám pomôže lepšie napísať zadanie veľkej zákazky.

Výnimka pre vysoké školy a výskum

Od 2. augusta 2026 môžu verejné vysoké školy, verejné výskumné inštitúcie a Slovenská akadémia vied obstarávať licencie k AI systémom v podlimitnej hodnote bez postupu podľa zákona (zákon č. 130/2026 Z. z., epi.sk). Pre obce a úrady táto výnimka neplatí.

Ako písať zadanie

• Opisujte funkcie a výsledky, nie konkrétnu značku alebo model.
• Pridajte kritériá kvality, nielen cenu: presnosť na vašich testovacích úlohách, ochranu dát, možnosť kontroly výstupov, podporu.
• Vyžadujte skúšku na vašich úlohách: napríklad 10 vzorových dokumentov bez osobných údajov, na ktorých uchádzači ukážu výsledok.
• Vyžadujte exit: export dát a nastavení v otvorenom formáte a súčinnosť pri prechode k inému dodávateľovi.

Zverejnenie zmluvy

Zmluvu treba zverejniť. Povinne zverejňovanú zmluvu zverejňuje povinná osoba (aj obec) v Centrálnom registri zmlúv (§ 5a ods. 6 zákona č. 211/2000 Z. z.). Zmluva je účinná až deň po zverejnení. Ak sa nezverejní do 3 mesiacov, považuje sa za neuzavretú (§ 47a Občianskeho zákonníka) (zákon 211/2000, Občiansky zákonník).

Krok 4: zmluva a vzorové zmluvné doložky EÚ

Čo sú vzorové doložky MCC-AI

Vzorové zmluvné doložky EÚ pre obstarávanie AI (MCC-AI) pripravila komunita verejných obstarávateľov pre obstarávanie AI s podporou Európskej komisie. Aktualizovaná verzia vyšla 5. marca 2025 a je dostupná vo všetkých 24 jazykoch EÚ vrátane slovenčiny (Public Buyers Community).

• Použitie je dobrovoľné a doložky sú zadarmo.
• Existujú dve verzie: pre vysokorizikové systémy (MCC-AI High-Risk) a zjednodušená pre ostatné systémy (MCC-AI Light). K nim patrí komentár s vysvetlením.
• Doložky sú príloha k hlavnej zmluve, nie samostatná zmluva. Neupravujú duševné vlastníctvo, prevzatie, platby, termíny dodania, rozhodné právo ani zodpovednosť (komentár). Tieto veci musí riešiť vaša zmluva.

Čo doložky pokrývajú

Verzia pre vysokorizikové systémy vychádza z požiadaviek AI Act a obsahuje najmä:

V zjednodušenej verzii sú niektoré doložky označené ako voliteľné. Pre bežné nástroje (zhrnutia, zápisnice) si vyberte tie, ktoré dávajú zmysel: najmä transparentnosť, ľudský dohľad, práva k dátam a audit.

Čo doplniť do hlavnej zmluvy

• Práva k dátam: všetky vstupy a výstupy patria inštitúcii; dodávateľ ich nesmie použiť na trénovanie ani na iný účel.
• Práva k riešeniu pri IT projektoch: zákon č. 95/2019 o IT verejnej správy, ktorý sa vzťahuje aj na obce a samosprávne kraje, v § 15 ods. 2 vyžaduje, aby zmluva neobmedzovala používanie riešenia, aby inštitúcia bola výhradným držiteľom údajov projektu, mala práva k zdrojovému kódu a dokumentácii a aby dodávateľ poskytol úplnú súčinnosť pri prechode k inému dodávateľovi (epi.sk). Pri hotovej cloudovej službe sa tieto požiadavky uplatňujú inak ako pri vývoji na mieru, preto ich konzultujte s právnikom.
• SLA: dostupnosť, lehoty na opravy, kredity alebo sankcie pri nesplnení.
• Zmeny modelu: dodávateľ vopred oznámi výmenu AI modelu alebo podstatnú zmenu, ktorá môže ovplyvniť výsledky.
• Odchod: export dát a nastavení v otvorenom formáte, výmaz dát po skončení zmluvy a potvrdenie o výmaze.
• Označovanie AI obsahu: dodávateľ zabezpečí technické povinnosti podľa čl. 50 AI Act.

Krok 5: ochrana dát a kybernetická bezpečnosť

Ak bude AI riešenie spracúvať osobné údaje, inštitúcia zostáva prevádzkovateľom a dodávateľ je jej sprostredkovateľom. Za zákonnosť spracovania zodpovedá inštitúcia.

Ochrana osobných údajov (GDPR)

Kybernetická bezpečnosť

• Ak je inštitúcia prevádzkovateľom základnej služby podľa zákona o kybernetickej bezpečnosti, musí s treťou stranou, ktorá vykonáva činnosť priamo súvisiacu s prevádzkou jej sietí a informačných systémov, uzavrieť zmluvu o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností (§ 19 ods. 2 zákona č. 69/2018 Z. z.; výnimky: § 19 ods. 3). Do 31. 12. 2026 môžu prevádzkovatelia základnej služby plniť bezpečnostné opatrenia a audit aj podľa starších predpisov (§ 34b ods. 5 a 7 zákona 69/2018). Od 1. 1. 2027 platí vyhláška 184/2026 o bezpečnostných opatreniach IT verejnej správy namiesto vyhlášky 179/2020.
• Vyžadujte: šifrovanie pri prenose aj uložení, viacfaktorové prihlasovanie, správu prístupov podľa rolí, záznamy o prístupoch a hlásenie bezpečnostných incidentov v dohodnutej lehote.
• Overte certifikácie dodávateľa (napríklad ISO/IEC 27001) a výsledky nezávislých auditov.

AI gramotnosť zamestnancov

AI Act vyžaduje, aby organizácia prijala opatrenia na podporu AI gramotnosti zamestnancov, ktorí s AI pracujú. Nákup nástroja preto spojte so školením a internou smernicou: aké údaje do nástroja vkladať, kto kontroluje výstupy a kedy sa AI označuje. Skúsení dodávatelia školenie zahŕňajú do ponuky.

Kompletný kontrolný zoznam

Vytlačte si ho alebo ho skopírujte do internej dokumentácie k zákazke.

Príprava

• Máme jednou vetou popísaný problém, ktorý má AI riešiť, a merateľný cieľ.
• Posúdili sme, či použitie nie je zakázané alebo vysokorizikové podľa AI Act.
• Pri vysokorizikovom použití: systém je registrovaný v databáze EÚ, plánujeme posúdenie vplyvu na základné práva a ľudský dohľad.
• Zapojili sme zodpovednú osobu a podľa potreby IT a právnika.
• Urobili sme prieskum trhu alebo prípravné trhové konzultácie.

Vládny cloud

• Služba je v katalógu vládneho cloudu (katalog.statneit.sk).
• Jej kategória (U1 – U3) zodpovedá údajom, ktoré do nej budeme vkladať.
• Predajca je buď prevádzkovateľ uvedený v katalógu, alebo má vlastné zaradenie.

Obstarávanie

• Spočítali sme predpokladanú hodnotu za celú dobu zmluvy a zákazku sme nedelili.
• Zvolili sme správny postup (pod 50 000 €, podlimitná, nadlimitná).
• Zadanie opisuje funkcie, nie značku, a obsahuje kritériá kvality.
• Uchádzači ukážu výsledok na našich vzorových úlohách bez osobných údajov.

Zmluva

• Použili sme vzorové doložky EÚ MCC-AI (High-Risk alebo Light) ako prílohu.
• Vstupy a výstupy patria nám, dodávateľ ich nepoužije na trénovanie.
• Pri IT projekte sú splnené požiadavky § 15 zákona č. 95/2019 (údaje, zdrojový kód, súčinnosť pri zmene dodávateľa).
• SLA, lehoty na opravy a sankcie.
• Dodávateľ vopred oznámi zmenu AI modelu.
• Exit: export dát v otvorenom formáte a potvrdenie o výmaze.
• Označovanie AI obsahu podľa čl. 50 AI Act.
• Zmluvu zverejníme; plnenie začne až po nadobudnutí účinnosti.

Ochrana dát a bezpečnosť

• Zmluva so sprostredkovateľom podľa čl. 28 GDPR.
• Posúdenie vplyvu na ochranu údajov, ak je potrebné.
• Vieme, kde sa dáta spracúvajú, a pri prenose mimo EÚ je zabezpečený právny základ.
• Zoznam subdodávateľov vrátane poskytovateľa AI modelu.
• Zmluva o bezpečnostných opatreniach podľa zákona o kybernetickej bezpečnosti.

Po nákupe

• Interná smernica k používaniu nástroja.
• Školenie zamestnancov a prezenčná listina.
• Pilot a meranie výsledku po 2 – 3 mesiacoch.
• Pravidelná kontrola: aspoň raz ročne prehodnotiť nástroj, zmluvu a pravidlá.

Najčastejšie otázky

Musí byť každé AI riešenie v katalógu vládneho cloudu?

Pri cloudových službách, do ktorých vkladáte iné ako verejné údaje (U2 a viac), áno: musia byť zaradené medzi vládne cloudové služby. Ak AI riešenie beží na vlastných serveroch inštitúcie, ide o inú situáciu. Pri väčšine dnešných AI nástrojov však ide o cloud.

Sú vzorové doložky EÚ povinné?

Nie. Použitie je dobrovoľné. Sú však zadarmo, v slovenčine a pripravené tak, aby pomohli splniť požiadavky AI Act. Pre vysokorizikové systémy ich odporúčame použiť takmer vždy.

Môžeme kúpiť AI nástroj priamo bez súťaže?

Ak je predpokladaná hodnota za celú dobu zmluvy pod 50 000 € bez DPH, zákon o verejnom obstarávaní sa nepoužije. Postupujete podľa internej smernice a zásady hospodárnosti a zmluvu zverejníte. Zákazku nesmiete umelo deliť, aby ste sa dostali pod limit.

Platí výnimka pre AI licencie aj pre obce?

Nie. Výnimka zo zákona č. 130/2026 Z. z. platí len pre verejné vysoké školy, verejné výskumné inštitúcie a Slovenskú akadémiu vied, a to pri podlimitných zákazkách.

Aké kritériá použiť okrem ceny?

Napríklad presnosť na vašich vzorových úlohách, úroveň ochrany dát (spracúvanie v EÚ, žiadne trénovanie), možnosti kontroly výstupov človekom, kvalitu podpory a školenia, podmienky odchodu od dodávateľa.

Kto zodpovedá, keď AI urobí chybu?

Za rozhodnutia a dokumenty, ktoré inštitúcia vydá, zodpovedá inštitúcia. Zodpovednosť dodávateľa voči inštitúcii musí upraviť hlavná zmluva, pretože vzorové doložky EÚ zodpovednosť neupravujú. Preto je dôležitý ľudský dohľad nad výstupmi.

Potrebujeme na nákup AI špeciálne povolenie?

Nie. Pri IT projektoch väčšieho rozsahu však platia pravidlá riadenia projektov podľa vyhlášky č. 401/2023 Z. z.

Zdroje

Vzorové doložky a metodiky

• Aktualizované vzorové zmluvné doložky EÚ pre obstarávanie AI (MCC-AI)
• Komentár k MCC-AI (PDF)
• Slaughter and May – aktualizácia doložiek
• UK – Guidelines for AI procurement
• World Economic Forum – AI Procurement in a Box

Vládny cloud

• Katalóg vládnych cloudových služieb
• MIRRI – FAQ k vládnemu cloudu
• Otázky a odpovede k obstarávaniu cloudových služieb
• Vysvetlenie bezpečnostných kategórií
• Zaradenie služby do katalógu
• MIRRI – centrálny DNS pre cloudové služby

Predpisy

• Zákon č. 343/2015 Z. z. o verejnom obstarávaní
• Zákon č. 130/2026 Z. z.
• Zákon č. 95/2019 Z. z. o IT verejnej správy
• Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám
• Finančné limity od 1. 1. 2026
• AI Act: čl. 25, čl. 26, čl. 27, čl. 50, čl. 113
• GDPR: čl. 28, čl. 35
• itbezpecnost.sk – zákon o kybernetickej bezpečnosti