Článek 9 vyžaduje systém řízení rizik po celý životní cyklus. Tohle je ten systém jako pracovní registr: 18 scénářů už napsaných, ohodnocených a navázaných na článek, kterému odpovídají.
Bezpečná platba přes Stripe. Okamžité doručení e-mailem, licence na jméno.
Článek 9 nežádá posouzení rizik. Žádá systém — nepřetržitý, zdokumentovaný, probíhající po celý životní cyklus systému AI s vysokým rizikem, který rizika identifikuje, odhaduje je, vyhodnocuje je po uvedení na trh a přijímá opatření.
Mezera mezi těmito dvěma věcmi je místo, kde většina programů stojí. Jednorázové posouzení vyprodukuje dokument. Článek 9 chce proces, který nepřestane produkovat doklady.
Osmnáct scénářů rizik, už napsaných. Data nereprezentativní pro populaci zavedení, historické zkreslení reprodukované z dřívějších rozhodnutí, drift po zavedení, posuzovatel, který jen přiklepne, zavádějící subjekt, který se potichu stane poskytovatelem podle čl. 25, dodavatel, který nedodá informace z přílohy IV, vážný incident bez cesty k čl. 73. Každý nese článek, kterému odpovídá, a opatření ke zmírnění, od něhož lze začít.
První přezkum je potom rozhovorem o vaší situaci, nikoli prázdným papírem a moderátorem.
Bodování, které něco znamená. Pravděpodobnost × dopad, kde dopad znamená dopad na zdraví, bezpečnost nebo základní práva — čl. 9 odst. 2 se neptá na váš výsledek hospodaření. Zbytkové riziko se boduje po zmírnění a zaznamenává se s jménem toho, kdo je přijal, protože právě to čl. 9 odst. 2 písm. d) očekává.
List oblasti působnosti přílohy III s výjimkami, aby registr nebyl vyplňován pro systém, který nikdy s vysokým rizikem nebyl.
Přehled, který se sám přepočítává: kolik rizik je vysokých, kolik zůstává otevřených a jak se rozdělují do osmi témat.
Registr, v němž nebylo přijato žádné zbytkové riziko, svou práci nedokončil. Soubor to říká v přehledu. Článek 9 předpokládá, že část rizika zůstane, a žádá, abyste je uznali za přijatelné a řekli to — nikoli abyste došli k nule.
Podléhá vaše organizace jak AI Act, tak DORA? Obě nařízení se potkávají na operační odolnosti finančních systémů AI. Náš sesterský web regulation-dora.eu se věnuje DORA do hloubky — včetně toho, co AI Act přidává k již existujícímu programu DORA.
AI Act pro finanční instituce ↗ Prozkoumat regulation-dora.eu ↗Systém řízení rizik probíhající po celý životní cyklus systému AI s vysokým rizikem: identifikaci a analýzu známých a předvídatelných rizik, odhad rizik, která mohou vzniknout při užívání, vyhodnocení rizik z dat monitorování po uvedení na trh a přijetí vhodných opatření. Je to nepřetržitý proces, nikoli jednorázové posouzení.
Ne. Čl. 9 odst. 2 se zabývá riziky pro zdraví, bezpečnost a základní práva. Finanční dopad na vaši organizaci je legitimní věc ke sledování, ale není to to, na co se tento článek ptá.
Ne. Článek 9 očekává, že zbytkové riziko zůstane, a žádá, abyste je uznali za přijatelné a informovali o něm. Registr, v němž nebylo nic přijato, cvičení nedokončil.