Член 9 изисква система за управление на риска през целия жизнен цикъл. Това е тази система като работещ регистър: 18 сценария вече написани, оценени и свързани с члена, на който отговарят.
Сигурно плащане чрез Stripe. Незабавна доставка по имейл, лиценз на име.
Член 9 не иска оценка на риска. Иска система — непрекъсната, документирана, която върви през целия жизнен цикъл на система с ИИ с висок риск, която идентифицира рискове, оценява ги, преценява ги след пускането на пазара и приема мерки.
Разстоянието между тези две неща е мястото, на което стоят повечето програми. Еднократна оценка произвежда документ. Член 9 иска процес, който не спира да произвежда доказателства.
Осемнадесет рискови сценария, вече написани. Данни, непредставителни за популацията на внедряване, историческо отклонение, възпроизведено от минали решения, отклоняване след внедряването, онзи проверяващ, който само слага печат, внедрителят, който тихо става доставчик по член 25, доставчикът, който не предава информацията по приложение IV, сериозният инцидент без път към член 73. Всеки носи члена, на който отговаря, и мярка за намаляване, от която може да се започне.
Първият преглед тогава е разговор за вашето положение, а не бял лист и водещ.
Оценяване, което означава нещо. Вероятност × въздействие, където въздействие означава въздействие върху здравето, безопасността или основните права — член 9, параграф 2 не пита за вашия финансов резултат. Остатъчният риск се оценява след намаляването и се записва с името на онзи, който го е приел, защото точно това очаква член 9, параграф 2, буква г).
Лист за обхвата на приложение III с изключенията, за да не бъде регистърът попълван за система, която никога не е била с висок риск.
Табло, което се преизчислява само: колко риска са високи, колко остават отворени и как се разпределят по осемте теми.
Регистър без нито един приет остатъчен риск не е завършил работата си. Файлът казва това на таблото. Член 9 предвижда, че част от риска остава, и иска да го прецените като приемлив и да го заявите — а не да стигнете до нула.
Подлежи ли вашата организация едновременно на AI Act и на DORA? Двата регламента се пресичат при операционната устойчивост на финансовите системи с ИИ. Нашият сроден сайт regulation-dora.eu разглежда DORA в дълбочина — включително какво добавя AI Act върху вече съществуваща програма по DORA.
AI Act за финансовите институции ↗ Разгледайте regulation-dora.eu ↗Система за управление на риска, която върви през целия жизнен цикъл на система с ИИ с висок риск: идентифициране и анализ на известните и предвидимите рискове, оценка на рисковете, които могат да възникнат при употреба, преценка на рисковете от данните от наблюдението след пускането на пазара и приемане на подходящи мерки. Това е непрекъснат процес, а не еднократна оценка.
Не. Член 9, параграф 2 се занимава с рисковете за здравето, безопасността и основните права. Финансовото въздействие върху вашата организация е законно нещо за проследяване, но не е онова, за което пита този член.
Не. Член 9 очаква остатъчният риск да остане и иска да го прецените като приемлив и да го съобщите. Регистър, в който нищо не е прието, не е завършил упражнението.