Το άρθρο 9 απαιτεί σύστημα διαχείρισης κινδύνων σε όλον τον κύκλο ζωής. Αυτό είναι εκείνο το σύστημα ως μητρώο εργασίας: 18 σενάρια ήδη γραμμένα, βαθμολογημένα και συνδεδεμένα με το άρθρο στο οποίο απαντούν.
Ασφαλής πληρωμή μέσω Stripe. Άμεση παράδοση με e-mail, ονομαστική άδεια.
Το άρθρο 9 δεν ζητά αξιολόγηση κινδύνου. Ζητά σύστημα — συνεχές, τεκμηριωμένο, που τρέχει σε όλον τον κύκλο ζωής ενός συστήματος ΤΝ υψηλού κινδύνου, το οποίο εντοπίζει κινδύνους, τους εκτιμά, τους αξιολογεί μετά τη διάθεση στην αγορά και θεσπίζει μέτρα.
Η απόσταση μεταξύ των δύο αυτών πραγμάτων είναι το σημείο στο οποίο στέκονται τα περισσότερα προγράμματα. Μια εφάπαξ αξιολόγηση παράγει ένα έγγραφο. Το άρθρο 9 θέλει μια διαδικασία που δεν σταματά να παράγει αποδεικτικά.
Δεκαοκτώ σενάρια κινδύνου, ήδη γραμμένα. Δεδομένα μη αντιπροσωπευτικά του πληθυσμού ανάπτυξης, ιστορική προκατάληψη που αναπαράγεται από παλαιότερες αποφάσεις, μετατόπιση μετά την ανάπτυξη, εκείνος ο αξιολογητής που απλώς σφραγίζει, ο φορέας εφαρμογής που γίνεται σιωπηλά πάροχος κατά το άρθρο 25, ο προμηθευτής που δεν παραδίδει τις πληροφορίες του παραρτήματος IV, το σοβαρό περιστατικό χωρίς δρόμο προς το άρθρο 73. Καθένα φέρει το άρθρο στο οποίο απαντά και ένα μέτρο μετριασμού από το οποίο μπορείτε να ξεκινήσετε.
Η πρώτη επισκόπηση γίνεται τότε μια συζήτηση για την κατάστασή σας αντί για ένα λευκό χαρτί και έναν συντονιστή.
Βαθμολόγηση που σημαίνει κάτι. Πιθανότητα × επίπτωση, όπου επίπτωση σημαίνει επίπτωση στην υγεία, την ασφάλεια ή τα θεμελιώδη δικαιώματα — το άρθρο 9 παράγραφος 2 δεν ρωτά για τα αποτελέσματα χρήσης σας. Ο υπολειπόμενος κίνδυνος βαθμολογείται μετά τον μετριασμό και καταγράφεται με το όνομα όποιου τον αποδέχτηκε, επειδή αυτό ακριβώς αναμένει το άρθρο 9 παράγραφος 2 στοιχείο δ).
Μια καρτέλα πεδίου εφαρμογής του παραρτήματος III με τις εξαιρέσεις, ώστε το μητρώο να μη συμπληρώνεται για σύστημα που δεν ήταν ποτέ υψηλού κινδύνου.
Ένα ταμπλό που υπολογίζεται εκ νέου: πόσοι κίνδυνοι είναι υψηλοί, πόσοι παραμένουν ανοιχτοί και πώς κατανέμονται στα οκτώ θέματα.
Ένα μητρώο χωρίς κανέναν αποδεκτό υπολειπόμενο κίνδυνο δεν ολοκλήρωσε τη δουλειά του. Το αρχείο το λέει στο ταμπλό. Το άρθρο 9 προβλέπει ότι μέρος του κινδύνου παραμένει και σας ζητά να το κρίνετε αποδεκτό και να το δηλώσετε — όχι να φτάσετε στο μηδέν.
Υπόκειται ο οργανισμός σας τόσο στον AI Act όσο και στον DORA; Οι δύο κανονισμοί συναντιούνται στην επιχειρησιακή ανθεκτικότητα των χρηματοοικονομικών συστημάτων ΤΝ. Ο αδελφός ιστότοπός μας regulation-dora.eu καλύπτει τον DORA σε βάθος — συμπεριλαμβανομένου του τι προσθέτει ο AI Act πάνω σε ένα υπάρχον πρόγραμμα DORA.
Ο AI Act για τα χρηματοπιστωτικά ιδρύματα ↗ Εξερευνήστε το regulation-dora.eu ↗Ένα σύστημα διαχείρισης κινδύνων που τρέχει σε όλον τον κύκλο ζωής ενός συστήματος ΤΝ υψηλού κινδύνου: εντοπισμό και ανάλυση γνωστών και προβλέψιμων κινδύνων, εκτίμηση κινδύνων που μπορεί να εμφανιστούν στη χρήση, αξιολόγηση κινδύνων από τα δεδομένα παρακολούθησης μετά τη διάθεση στην αγορά και θέσπιση κατάλληλων μέτρων. Είναι συνεχής διαδικασία, όχι εφάπαξ αξιολόγηση.
Όχι. Το άρθρο 9 παράγραφος 2 ασχολείται με κινδύνους για την υγεία, την ασφάλεια και τα θεμελιώδη δικαιώματα. Η χρηματοοικονομική επίπτωση στον οργανισμό σας είναι θεμιτό πράγμα να παρακολουθείται, αλλά δεν είναι αυτό που ρωτά το άρθρο.
Όχι. Το άρθρο 9 αναμένει ότι ο υπολειπόμενος κίνδυνος θα παραμείνει και σας ζητά να τον κρίνετε αποδεκτό και να τον κοινοποιήσετε. Ένα μητρώο στο οποίο τίποτα δεν έχει αποδεχτεί δεν ολοκλήρωσε την άσκηση.