Artikel 9 kræver et risikostyringssystem over hele livscyklussen. Dette er det system som et arbejdende register: 18 scenarier allerede skrevet, scoret og knyttet til den artikel, de svarer til.
Sikker betaling via Stripe. Øjeblikkelig levering på e-mail, licens på navn.
Artikel 9 beder ikke om en risikovurdering. Den beder om et system — løbende, dokumenteret, som kører over hele livscyklussen for et højrisiko-AI-system, der identificerer risici, estimerer dem, evaluerer dem efter omsætningen på markedet og vedtager foranstaltninger.
Afstanden mellem de to ting er, hvor de fleste programmer står. En engangsvurdering producerer et dokument. Artikel 9 vil have en proces, der ikke holder op med at producere beviser.
Atten risikoscenarier, allerede skrevet. Data, der ikke er repræsentative for ibrugtagningspopulationen, historisk bias gengivet fra tidligere afgørelser, drift efter ibrugtagning, den bedømmer, der blot sætter stempel på, ibrugtageren, der i stilhed bliver udbyder efter art. 25, leverandøren, der ikke udleverer oplysningerne i bilag IV, den alvorlige hændelse uden vej til art. 73. Hvert bærer den artikel, det svarer til, og en afbødende foranstaltning at gå ud fra.
Den første gennemgang bliver så en samtale om jeres situation i stedet for et blankt papir og en mødeleder.
En scoring, der betyder noget. Sandsynlighed × konsekvens, hvor konsekvens betyder konsekvens for sundhed, sikkerhed eller grundlæggende rettigheder — art. 9, stk. 2 spørger ikke om jeres resultatopgørelse. Restrisiko scores efter afbødning og noteres med navnet på den, der har accepteret den, fordi det er præcis, hvad art. 9, stk. 2, litra d) forventer.
En fane for bilag III's anvendelsesområde med undtagelserne, så registeret ikke udfyldes for et system, der aldrig var højrisiko.
Et dashboard, der regner sig selv om: hvor mange risici der er høje, hvor mange der stadig er åbne, og hvordan de fordeler sig på de otte temaer.
Et register uden nogen accepteret restrisiko har ikke fuldført sit arbejde. Filen siger det på dashboardet. Artikel 9 forudser, at en del risiko består, og beder jer bedømme den som acceptabel og sige det — ikke at nå nul.
Er jeres organisation omfattet af både AI Act og DORA? De to forordninger mødes i den operationelle robusthed af finansielle AI-systemer. Vores søsterside regulation-dora.eu dækker DORA i dybden — herunder hvad AI Act lægger oven på et eksisterende DORA-program.
AI Act for finansielle institutioner ↗ Udforsk regulation-dora.eu ↗Et risikostyringssystem, der kører over hele livscyklussen for et højrisiko-AI-system: at identificere og analysere kendte og forudsigelige risici, estimere risici, der kan opstå i brug, evaluere risici ud fra data fra overvågning efter omsætningen på markedet og vedtage passende foranstaltninger. Det er en løbende proces, ikke en engangsvurdering.
Nej. Art. 9, stk. 2 handler om risici for sundhed, sikkerhed og grundlæggende rettigheder. Finansiel konsekvens for jeres organisation er en legitim ting at følge, men det er ikke, hvad denne artikel spørger om.
Nej. Artikel 9 forventer, at restrisiko består, og beder jer bedømme den som acceptabel og meddele den. Et register, hvor intet er accepteret, har ikke afsluttet øvelsen.