Příloha IV se čte jako devět hustých odstavců. Tohle z nich dělá 30 samostatných prvků, každý s odpovědnou osobou, stavem a místem pro odkaz na doklad, takže připravenost se stává číslem.
Bezpečná platba přes Stripe. Okamžité doručení e-mailem, licence na jméno.
Článek 11 říká, že technická dokumentace musí být vypracována před uvedením systému na trh a udržována v aktuálním stavu. Příloha IV říká, co v ní musí být.
Příloha IV je devět odstavců hustého textu. Čtena jako text produkuje schůze. Čtena jako kontrolní seznam produkuje spis.
Třicet samostatných prvků, vytažených z devíti oddílů přílohy IV a vypsaných jednotlivě — od „zamýšlený účel, název poskytovatele, verze“ přes „validační a testovací postupy, použité metriky a protokoly testů“ až po „plán monitorování po uvedení na trh podle čl. 72“.
Každý prvek nese stav (chybí, návrh, posouzeno, úplné, nepoužije se), odpovědnou osobu a odkaz na místo, kde doklad skutečně leží. Právě ten poslední sloupec mění dokumentační cvičení v auditní stopu.
Pohled na úplnost, který se přepočítává po oddílech, takže „jsme připraveni?“ má procento místo názoru — a takže oddíl, který je na 0 %, je vidět dřív, než ho najde auditor.
Protokol změn, protože článek 11 vyžaduje, aby byl spis udržován v aktuálním stavu, a spis bez historie verzí nemůže prokázat, že udržován byl.
Jste-li poskytovatel, celý. Jste-li zavádějící subjekt, spis podle přílohy IV nedlužíte — ale velkou část jeho obsahu budete tak či tak potřebovat a získat ji od dodavatele je smluvní otázka, kterou je lépe vyřešit před podpisem. Sada due diligence dodavatelů je dotazník k tomu.
Článek 18 vyžaduje uchovávat tuto dokumentaci deset let po uvedení systému na trh. Dosažení 100 % úplnosti je začátkem této povinnosti, nikoli jejím koncem.
Podléhá vaše organizace jak AI Act, tak DORA? Obě nařízení se potkávají na operační odolnosti finančních systémů AI. Náš sesterský web regulation-dora.eu se věnuje DORA do hloubky — včetně toho, co AI Act přidává k již existujícímu programu DORA.
AI Act pro finanční instituce ↗ Prozkoumat regulation-dora.eu ↗Před uvedením systému s vysokým rizikem na trh nebo do provozu (čl. 11), a musí být poté udržována v aktuálním stavu. Čl. 18 pak vyžaduje její uchování po deset let.
Ne, to je povinnost poskytovatele. Zavádějící subjekt však velkou část jeho obsahu potřebuje ke splnění povinností z čl. 26, a proto je jeho získání od dodavatele smluvní otázkou, kterou je nejlépe vyřešit před podpisem.
Příloha IV § 7 žádá seznam použitých harmonizovaných norem a tam, kde se žádná neuplatní, popis přijatých řešení ke splnění požadavků. Absence normy není absencí povinnosti.