Verze: 1.0 | Aktualizace: prosinec 2024
Tento slovník obsahuje odborné termíny používané v dokumentaci EU compliance frameworku. Anglické termíny jsou uvedeny s českým ekvivalentem a vysvětlením.
Navigace
A
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Access Control | Řízení přístupu | Mechanismus pro kontrolu, kdo má přístup k určitým zdrojům |
| Accountability | Odpovědnost | Princip GDPR vyžadující prokázání souladu |
| Accuracy | Přesnost | Míra správnosti výstupů AI systému |
| AI Act | Nařízení o AI | Evropská regulace umělé inteligence (EU 2024/1689) |
| AI System | AI systém | Systém využívající umělou inteligenci |
| Annex | Příloha | Dodatek k nařízení nebo směrnici |
| Anonymization | Anonymizace | Nevratné odstranění identifikačních údajů |
| Audit | Audit | Systematické přezkoumání procesů nebo systémů |
| Audit Log | Auditní záznam | Chronologický záznam všech aktivit v systému |
| Audit Trail | Auditní stopa | Chronologický záznam dokumentující posloupnost aktivit |
| Automated Decision-Making | Automatizované rozhodování | Rozhodování prováděné AI bez lidského zásahu |
B
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Backup | Záloha | Kopie dat pro případ ztráty originálu |
| Balancing Test | Test vyvážení | Posouzení oprávněného zájmu vs. práva subjektu údajů |
| BCM | Řízení kontinuity činností | Business Continuity Management |
| Bias | Zkreslení | Systematická chyba v AI modelu |
| Bias Testing | Testování zkreslení | Hodnocení AI systému na diskriminační výstupy |
| Biometric Data | Biometrické údaje | Fyzické nebo behaviorální charakteristiky pro identifikaci |
| Board | Představenstvo | Řídící orgán poskytující dohled |
| Breach | Porušení zabezpečení | Neoprávněný přístup k osobním údajům |
| Business Continuity | Kontinuita činností | Schopnost pokračovat v činnosti i při incidentu |
C
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| CE marking | Označení CE | Značka potvrzující shodu s EU legislativou |
| Chatbot | Chatbot | Konverzační rozhraní poháněné AI |
| Checklist | Kontrolní seznam | Seznam položek k ověření |
| CISO | CISO | Chief Information Security Officer - vedoucí informační bezpečnosti |
| Classification | Klasifikace | Zařazení do kategorie dle rizika |
| C-level | Vrcholový management | Vedení organizace (CEO, CTO, CISO atd.) |
| Cloud Computing | Cloud computing | Poskytování IT služeb přes internet |
| Compliance | Soulad | Dodržování právních požadavků |
| Conformity Assessment | Posouzení shody | Ověření, že AI systém splňuje požadavky |
| Consent | Souhlas | Svobodný a informovaný souhlas subjektu údajů |
| Controller | Správce | Subjekt určující účely zpracování osobních údajů |
| Critical Infrastructure | Kritická infrastruktura | Infrastruktura nezbytná pro fungování společnosti |
| Cryptography | Kryptografie | Ochrana dat pomocí matematických algoritmů |
| CTO | CTO | Chief Technology Officer - technický ředitel |
D
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Dashboard | Přehledový panel | Vizuální přehled klíčových metrik |
| Data Breach | Porušení zabezpečení dat | Bezpečnostní incident s únikem osobních údajů |
| Data Controller | Správce | Organizace určující účel zpracování dat |
| Data Mapping | Mapování dat | Zjištění, jaká data organizace zpracovává |
| Data Minimization | Minimalizace dat | Princip zpracovávat pouze nezbytná data |
| Data Processing Agreement (DPA) | Smlouva o zpracování | Smlouva mezi správcem a zpracovatelem |
| Data Processor | Zpracovatel | Subjekt zpracovávající data jménem správce |
| Data Protection Impact Assessment (DPIA) | Posouzení vlivu na ochranu údajů | Hodnocení rizik zpracování osobních údajů |
| Data Protection Officer (DPO) | Pověřenec pro ochranu údajů | Osoba zodpovědná za dodržování GDPR |
| Data Subject | Subjekt údajů | Fyzická osoba, jejíž data jsou zpracovávána |
| Data Subject Access Request (DSAR) | Žádost o přístup k údajům | Žádost subjektu o kopii jeho osobních údajů |
| Deadline | Termín | Konečné datum pro splnění požadavku |
| Deepfake | Deepfake | Syntetické médium vytvořené AI |
| Deployer | Provozovatel | Subjekt nasazující AI systém do provozu |
| Disaster Recovery | Obnova po havárii | Proces obnovy systémů po katastrofě |
| Drift Detection | Detekce odchylek | Monitorování změn v chování AI modelu |
| Due Diligence | Hloubková kontrola | Podrobné prověření partnera nebo dodavatele |
E
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Encryption | Šifrování | Ochrana dat pomocí kryptografie |
| Encryption at Rest | Šifrování uložených dat | Šifrování dat na disku |
| Encryption in Transit | Šifrování při přenosu | Šifrování dat během přenosu (TLS) |
| Endpoint Protection | Ochrana koncových bodů | Antivir a další ochrana na zařízeních |
| Essential Entity | Základní subjekt | Kategorie dle NIS2 s vyššími povinnostmi |
F
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Fail-safe | Bezpečnostní mechanismus | Mechanismus pro bezpečné selhání systému |
| Firewall | Firewall | Ochrana síťového perimetru |
| Fraud Detection | Detekce podvodů | AI systém pro odhalování podvodů |
| Framework | Rámec | Strukturovaný přístup nebo metodologie |
G
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| GDPR | GDPR | Obecné nařízení o ochraně osobních údajů (EU 2016/679) |
| General Purpose AI (GPAI) | AI pro obecné účely | AI modely jako GPT, Claude používatelné pro různé účely |
| Global Turnover | Celosvětový obrat | Celkový roční příjem organizace ve světě |
| Governance | Správa a řízení | Systém řízení a dohledu |
H
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Hallucination | Halucinace | AI výstup, který je fakticky nesprávný |
| High-Risk AI | AI s vysokým rizikem | AI systémy s významným dopadem na práva dle Annex III |
| Human Oversight | Lidský dohled | Možnost člověka zasáhnout do AI rozhodování |
| Human-in-the-loop | Člověk ve smyčce | AI rozhodnutí vyžaduje lidské schválení |
I
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Important Entity | Důležitý subjekt | Kategorie dle NIS2 s nižšími povinnostmi |
| Incident Management | Řízení incidentů | Proces reakce na bezpečnostní incidenty |
| Incident Response | Reakce na incident | Postupy při vzniku bezpečnostního incidentu |
| Incident Response Plan (IRP) | Plán reakce na incidenty | Dokument popisující postupy při incidentu |
| Information Security Management System (ISMS) | Systém řízení informační bezpečnosti | Systematický přístup k řízení bezpečnosti dle ISO 27001 |
| Inventory | Inventura | Seznam všech AI systémů v organizaci |
K
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Key Performance Indicator (KPI) | Klíčový ukazatel výkonnosti | Metrika pro měření úspěšnosti |
| Knowledge Cutoff | Hranice znalostí | Datum, po kterém AI model nemá trénovací data |
L
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Law Enforcement | Orgány činné v trestním řízení | Policie a justiční orgány |
| Legal Basis | Právní základ | Zákonný důvod pro zpracování osobních údajů |
| Legitimate Interest | Oprávněný zájem | Právní základ dle čl. 6 odst. 1 písm. f) GDPR |
| Legitimate Interest Assessment (LIA) | Posouzení oprávněného zájmu | Test pro oprávněný zájem |
| Limited Risk AI | AI s omezeným rizikem | AI vyžadující transparentnost (chatboty, deepfaky) |
| Logging | Logování | Záznam událostí v systému |
M
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Machine Learning (ML) | Strojové učení | Technologie umělé inteligence |
| Minimal Risk AI | AI s minimálním rizikem | AI bez specifických povinností |
| Mitigation | Zmírnění | Opatření ke snížení rizika |
| Model Card | Karta modelu | Dokumentace AI modelu |
| Monitoring | Monitorování | Průběžné sledování systému |
| Multi-Factor Authentication (MFA) | Vícefaktorová autentizace | Autentizace pomocí více faktorů |
N
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| NIS2 | NIS2 | Směrnice o kybernetické bezpečnosti (EU 2022/2555) |
| NÚKIB | NÚKIB | Národní úřad pro kybernetickou a informační bezpečnost |
O
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Onboarding | Zaškolení | Proces příchodu nového zaměstnance |
| Opt-in | Aktivní souhlas | Aktivní udělení souhlasu (zaškrtnutí) |
| Oversight | Dohled | Kontrola a supervize |
P
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Patch Management | Správa záplat | Proces aplikace bezpečnostních aktualizací |
| Penalty | Sankce | Pokuta za porušení regulace |
| Penetration Testing | Penetrační testování | Simulovaný útok pro testování bezpečnosti |
| Personal Data | Osobní údaj | Jakákoliv informace o identifikované osobě |
| Policy | Směrnice | Interní předpis organizace |
| Post-Market Monitoring | Monitorování po uvedení na trh | Sledování AI systému po nasazení |
| Privacy by Design | Ochrana soukromí od návrhu | Princip začlenění ochrany od začátku vývoje |
| Privacy Policy | Zásady ochrany osobních údajů | Dokument informující o zpracování |
| Procedure | Postup | Podrobné instrukce pro provedení úkolu |
| Processor | Zpracovatel | Subjekt zpracovávající data jménem správce |
| Prohibited AI | Zakázaná AI | AI systémy zakázané dle článku 5 AI Act |
| Provider | Poskytovatel | Subjekt vyvíjející AI systém |
| Pseudonymization | Pseudonymizace | Nahrazení identifikátorů pseudonymy |
| Purpose Limitation | Omezení účelu | Princip GDPR - zpracování jen pro stanovené účely |
R
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| RBAC | Řízení přístupu na základě rolí | Role-Based Access Control |
| Record Keeping | Vedení záznamů | Povinnost uchovávat dokumentaci |
| Records of Processing Activities (ROPA) | Záznamy o činnostech zpracování | Seznam všech zpracování osobních údajů |
| Recovery Point Objective (RPO) | Cílový bod obnovy | Maximální akceptovatelná ztráta dat |
| Recovery Time Objective (RTO) | Cílový čas obnovy | Maximální doba nedostupnosti |
| Resilience | Odolnost | Schopnost systému zvládat problémy |
| Retention | Doba uchovávání | Doba uchování dat |
| Right to Access | Právo na přístup | Právo subjektu získat kopii svých údajů |
| Right to be Forgotten | Právo na výmaz | Právo subjektu na smazání údajů |
| Right to Data Portability | Právo na přenositelnost | Právo získat data ve strojově čitelném formátu |
| Right to Object | Právo vznést námitku | Právo subjektu namítat proti zpracování |
| Right to Rectification | Právo na opravu | Právo subjektu na opravu nepřesných údajů |
| Right to Restriction | Právo na omezení | Právo subjektu omezit zpracování |
| Risk Assessment | Posouzení rizik | Identifikace a hodnocení rizik |
| Risk Management | Řízení rizik | Systematický přístup ke snižování rizik |
| Robustness | Robustnost | Schopnost systému fungovat i při chybách |
S
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| SaaS | SaaS | Software jako služba (Software as a Service) |
| Sanction | Sankce | Pokuta za porušení regulace |
| Scope | Rozsah působnosti | Oblast, na kterou se regulace vztahuje |
| Security Incident | Bezpečnostní incident | Událost ohrožující bezpečnost |
| SIEM | SIEM | Správa bezpečnostních událostí |
| SLA | SLA | Smlouva o úrovni služeb (Service Level Agreement) |
| Social Scoring | Sociální bodování | Hodnocení osob na základě chování (zakázáno AI Act) |
| Special Category Data | Zvláštní kategorie údajů | Citlivá data dle čl. 9 GDPR (zdraví, biometrie, rasa atd.) |
| Standard Contractual Clauses (SCCs) | Standardní smluvní doložky | Mechanismus pro transfer dat mimo EU |
| Storage Limitation | Omezení uložení | Princip GDPR - uchovávat jen nezbytně dlouho |
| Sub-processor | Další zpracovatel | Zpracovatel najatý zpracovatelem |
| Supply Chain Security | Bezpečnost dodavatelského řetězce | Ochrana produktů v celém dodavatelském řetězci |
T
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Template | Šablona | Připravený vzor dokumentu |
| Terms of Service (ToS) | Podmínky služby | Smluvní podmínky s poskytovatelem |
| Third-party | Třetí strana | Externí poskytovatel |
| Threat | Hrozba | Potenciální nebezpečí pro systém |
| Timeline | Časová osa | Plán termínů a milníků |
| Training Data | Trénovací data | Data použitá pro trénování AI modelu |
| Transfer Impact Assessment (TIA) | Posouzení dopadu transferu | Analýza rizik při transferu dat mimo EU |
| Transparency | Transparentnost | Otevřenost a srozumitelnost |
U
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| ÚOOÚ | ÚOOÚ | Úřad pro ochranu osobních údajů |
V
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Vendor | Dodavatel | Externí poskytovatel služeb |
| Vendor Management | Řízení dodavatelů | Proces výběru a řízení dodavatelů |
| Vulnerability | Zranitelnost | Bezpečnostní slabina v systému |
| Vulnerability Management | Správa zranitelností | Proces identifikace a opravy zranitelností |
W
| Anglický termín | Český ekvivalent | Vysvětlení |
|---|
| Wireframe | Wireframe | Vizuální návrh struktury uživatelského rozhraní |
| Workflow | Pracovní postup | Definovaná posloupnost kroků |
Zkratky regulací
| Zkratka | Plný název | Popis |
|---|
| AI Act | Artificial Intelligence Act | Nařízení EU 2024/1689 o umělé inteligenci |
| GDPR | General Data Protection Regulation | Nařízení EU 2016/679 o ochraně osobních údajů |
| NIS2 | Network and Information Security Directive 2 | Směrnice EU 2022/2555 o kybernetické bezpečnosti |
Zkratky rolí
| Zkratka | Anglický název | Český ekvivalent |
|---|
| CEO | Chief Executive Officer | Generální ředitel |
| CFO | Chief Financial Officer | Finanční ředitel |
| CISO | Chief Information Security Officer | Vedoucí informační bezpečnosti |
| CTO | Chief Technology Officer | Technický ředitel |
| DPO | Data Protection Officer | Pověřenec pro ochranu osobních údajů |
Poslední aktualizace: prosinec 2025