Airteagal 9 de Rialachán (AE) 2024/1689 — Córas bainistíochta riosca. Téacs oifigiúil, léirmhíniú praiticiúil, príomhoibleagáidí agus impleachtaí comhlíonta.
Achoimre ar an Téacs Oifigiúil
Forchuireann Airteagal 9 de Rialachán (AE) 2024/1689 córas éigeantach, leanúnach bainistíochta riosca ar sholáthraithe córas ardrisque AI ar feadh shaolré iomlán an chórais. Éilíonn an fhoráil go mbeadh an córas bainistíochta riosca ina phróiseas athfhillteach comhtháite i bhforbairt agus i gníomhú an chórais ardrisque AI, agus é nuashonraithe go rialta i bhfianaise eolais nua a bailíodh le linn monatóireachta iarmhargaidh.
Go praiticiúil, éilíonn Airteagal 9 ar sholáthraithe: (a) gach riosca aitheanta agus réasúnta intuartha a bhaineann leis an gcóras ardrisque AI a aithint agus a anailísiú; (b) rioscaí a d'fhéadfadh teacht chun cinn nuair a úsáidtear an córas de réir a chuspóra bheartaithe agus faoi choinníollacha mí-úsáide réasúnta intuartha a mheas agus a mheasúnú; (c) rioscaí a eascraíonn ó shonraí atá ar fáil agus ó iompar daoine a idirghníomhaíonn leis an gcóras a mheasúnú; agus (d) bearta oiriúnacha bainistíochta riosca a ghlacadh bunaithe ar an anailís seo.
Caithfidh bearta bainistíochta riosca a bheith cinn nach meastar go bhfuil aon riosca iarmharach a bhaineann le gach guais, chomh maith le riosca iarmharach foriomlán an chórais ardrisque AI, inghlactha. Sonraíonn Airteagal 9 freisin go gcaithfear tástáil a dhéanamh chun bearta oiriúnacha a aithint, agus go gcaithfear an tástáil sin a dhéanamh i gcoinne méadrachán sainmhínithe agus tairseach dóchúlachta. Tá aird ar leith ag teastáil nuair is dócha go n-idirghníomhóidh an córas le leanaí nó le grúpaí leochaileacha eile. Caithfear eolas a eascraíonn as taithí na n-imscaróirí a chur ar ais isteach i bpróiseas bainistíochta riosca an tsoláthraí córais.
Cad a Chiallaíonn Sé Seo go Praiticiúil
Is é Airteagal 9 ceann de na ceanglais is éilíocha ó thaobh oibríochta de i dTeideal III de Ghníomh AE um AI. Baineann sé le haon eintiteas dlíthiúil a cháilíonn mar sholáthraí córais ardrisque AI — is é sin an t-eintiteas a fhorbraíonn an córas nó a fhorbraítear é agus a chuireann ar an margadh é nó a chuireann i seirbhís é faoina ainm nó trádmharc féin.
Ó thaobh praiticiúil de, éilíonn comhlíonadh creat doiciméadaithe bainistíochta riosca a bhunú sula gcuirtear an córas ar an margadh. Ní cleachtadh ticbhosca é seo: éilíonn an rialachán próiseas athfhillteach a mhaireann ar feadh shaol an táirge, rud a chiallaíonn go gcaithfidh doiciméadacht bainistíochta riosca forbairt de réir mar a nuashonraítear, a athtraenálann, nó a imscartar an córas i gcomhthéacsanna nua.
De ghnáth, áireoidh córas bainistíochta riosca comhlíontach: nós imeachta struchtúrtha aitheantais riosca a chlúdaíonn úsáid bheartaithe agus cásanna mí-úsáide inchreidte araon; maitrís meastacháin riosca a mheasann dóchúlacht agus déine díobhála; catalóg de bhearta maolaithe le cúis dhoiciméadaithe dá roghnú; tástáil réamhthráchtála foirmiúil i gcoinne méadrachán sainmhínithe; agus meicníocht chun aiseolas iarmhargaidh a ionsú — lena n-áirítear sonraí teagmhais arna soláthar ag imscaróirí — ar ais isteach san anailís riosca leanúnach.
Mar shampla, caithfidh soláthraí uirlis scórála creidmheasa bunaithe ar AI, rangaithe mar ardrisque faoi Iarscríbhinn III, a dhoiciméadú conas a d'fhéadfadh an samhail torthaí idirdhealaitheacha a tháirgeadh, cad iad na bearta teicniúla agus eagraíochtúla a laghdaíonn an riosca sin, agus conas a spreagfaidh sonraí feidhmíochta fíorshaolta athmheasúnú. Ní mór do chóras AI a úsáidtear i gcomhthéacs leighis freisin aghaidh a thabhairt ar an dualgas cúraim méadaithe nuair a bhíonn úsáideoirí leochaileacha i gceist. Beathnaíonn aschur bainistíochta riosca go díreach isteach sa doiciméadacht theicniúil a éilítear le hAirteagal 11 agus an measúnú comhréireachta faoi Airteagail 43-44.
Príomhoibleagáidí
- Córas leanúnach bainistíochta riosca a bhunú agus a chothabháil a chlúdaíonn shaolré iomlán an chórais ardrisque AI, ó dhearadh go díchoimisiúnú, nuashonraithe i bhfianaise sonraí monatóireachta iarmhargaidh.
- Gach riosca aitheanta agus réasúnta intuartha a aithint, lena n-áirítear rioscaí a eascraíonn ó mhí-úsáid réasúnta intuartha, ó idirghníomhú le córais eile, agus ó chomhthéacs sochaítechniúil an imscartha.
- Rioscaí a mheas agus a mheasúnú maidir lena ndóchúlacht tarlaithe agus déine na díobhála féideartha, ag cur san áireamh an cuspóir beartaithe agus catagóirí na ndaoine is dócha a mbeidh tionchar orthu, lena n-áirítear grúpaí leochaileacha agus leanaí.
- Bearta bainistíochta riosca a ghlacadh a laghdaíonn rioscaí aitheanta go leibhéal iarmharach inghlactha; nuair nach leor bearta teicniúla, ní mór bearta eagraíochtúla nó faisnéise iad a chomhlánú.
- Tástáil réamhthráchtála a dhéanamh ag úsáid méadrachán sainmhínithe agus tairseach dóchúlachta oiriúnacha don chuspóir beartaithe, chun a bhailíochtú go bhfuil bearta roghnaithe éifeachtach agus go bhfuil riosca iarmharach inghlactha.
- Aiseolas monatóireachta iarmhargaidh a chomhtháthú ó imscaróirí agus ó úsáideoirí deiridh isteach sa phróiseas leanúnach bainistíochta riosca, ag cinntiú go bhfanann an córas freagrach d'fhianaise fíorshaolta díobhála nó imeachtaí beagnach-theip.
Gaol le hAirteagail Eile
Suíonn Airteagal 9 i lár chreatlach ceanglais Chaibidil 2 agus tá sé nasctha go struchtúrtha le roinnt forálacha eile. Braitheann sé ar Airteagal 6 agus Iarscríbhinn III dá raon: ní bhíonn ach córais a cháilíonn mar ardrisque faoi réir a oibleagáidí. Beathnaíonn aschur phróiseas Airteagal 9 go díreach Airteagal 11 (doiciméadacht theicniúil), a éilíonn ar sholáthraithe a léiriú go bhfuil córas bainistíochta riosca comhlíontach ann agus gur cuireadh i bhfeidhm é.
Nascann Airteagal 9 freisin go dlúth le hAirteagal 10 (sonraí agus rialachas sonraí), toisc go ndéanann cáilíocht sonraí traenála, bailíochtaithe agus tástála difear ábhartha don phróifíl riosca is gá a bhainistiú. Éilíonn Airteagal 13 (trédhearcacht agus soláthar faisnéise) go gcuirfear faisnéis áirithe a bhaineann le riosca in iúl d'imscaróirí, agus sonraíonn Airteagal 14 (maoirseacht daonna) bearta a fheidhmíonn go minic mar uirlisí maolaithe riosca céad líne faoi Airteagal 9. Cuireann Airteagal 26 oibleagáidí síos sruth ar imscaróirí chun úsáid fíorshaolta a mhonatóireacht agus faisnéis ábhartha a thuairisciú ar ais do sholáthraithe, ag dúnadh an lúb aiseolais a éilíonn Airteagal 9. Ar deireadh, foirmiúlíonn Airteagal 72 (monatóireacht iarmhargaidh) na meicníochtaí bailithe sonraí a choinníonn an próiseas athfhillteach bainistíochta riosca thar am.
Amlíne Comhlíonta
Tháinig Gníomh AE um AI i bhfeidhm an 1 Lúnasa 2024. Leanann Airteagal 9, mar phríomhcheanglais Chaibidil 2 is infheidhme ar chórais ardrisque AI, an amlíne ghinearálta comhlíonta le haghaidh oibleagáidí Theideal III:
- 1 Lúnasa 2024 — Tagann an rialachán i bhfeidhm; tosaíonn an clog aistriúcháin 24 mhí do mhórchuid oibleagáidí ardrisque.
- 2 Feabhra 2025 — Éiríonn toirmisc ar chleachtais AI risque inghlactha (Airteagal 5) infheidhme. Ní bhíonn Airteagal 9 infheidhme fós.
- 2 Lúnasa 2025 — Éiríonn rialacha maidir le Samhlacha AI Ilchuspóireacha (Teideal VIII) infheidhme. Níl Airteagal 9 éigeantach fós do mhórchuid córas ardrisque.
- 2 Nollaig 2026 — Éiríonn Airteagal 9 go hiomlán infheidhme ar chórais ardrisque AI atá liostaithe in Iarscríbhinn III (córais AI i réimsí mar oideachas, fostaíocht, seirbhísí riachtanacha, forfheidhmiú dlí, inimirce, agus riarachán ceartais). Ní mór do sholáthraithe córas bainistíochta riosca comhlíontach a bheith i bhfeidhm faoin dáta seo.
- 2 Lúnasa 2027 — Spriocdháta sínte do chórais ardrisque AI atá ina gcomhpháirteanna sábháilteachta de tháirgí atá clúdaithe cheana féin ag reachtaíocht chomhchuibhithe Aontais atá ann cheana féin atá liostaithe in Iarscríbhinn I (m.sh. innealra, feistí leighis, eitlíocht shibhialta).
Ba chóir do sholáthraithe atá ag forbairt nó ag soláthar córas ardrisque AI an 2 Nollaig 2026 a chaitheamh mar a spriocdháta crua le haghaidh ullmhacht comhlíonta Airteagal 9, ag tógáil creataí bainistíochta riosca isteach ina bpróisis forbartha i bhfad roimh ré chun am a fhágáil le haghaidh tástála, doiciméadachta, agus measúnaithe comhréireachta.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Ní mór do sholáthraithe córas ardrisque AI mar a shainmhínítear in Airteagal 6 agus in Iarscríbhinn III de Rialachán (AE) 2024/1689 córas bainistíochta riosca a bhunú agus a chothabháil sula gcuirtear a gcóras ar an margadh nó sula gcuirtear i seirbhís é.
Caithfidh an córas rioscaí aitheanta agus réasúnta intuartha a aithint agus a anailísiú, rioscaí a d'fhéadfadh teacht chun cinn le linn úsáide a mheas agus a mheasúnú, bearta oiriúnacha bainistíochta riosca a ghlacadh, agus a chinntiú go meastar rioscaí iarmharacha a bheith inghlactha faoin rialachán.
Ní leor. Éilíonn Airteagal 9 próiseas leanúnach, athfhillteach a ritheann ar feadh shaolré iomlán an chórais ardrisque AI, lena n-áirítear monatóireacht iarmhargaidh. Ní mór an córas a nuashonrú de réir mar a thagann eolas nua faoi rioscaí chun cinn.
Éilíonn Airteagal 9 go sainráite go gcuirfeadh soláthraithe san áireamh rioscaí a eascraíonn ó mhí-úsáid réasúnta intuartha — ní hamháin úsáid bheartaithe. Ciallaíonn sé seo go gcaithfidh soláthraithe bealaí inchreidte a anailísiú inar féidir an córas a úsáid go mícheart nó go holc agus na rioscaí sin a mhaolú dá réir.
Éilíonn Airteagal 9(7) go sainmhínítear agus go ndéantar nósanna imeachta tástála chun na bearta bainistíochta riosca is oiriúnaí a aithint. Ní mór tástáil a dhéanamh i gcoinne mhéadrachán agus tairseach dóchúlachta a shainmhínítear roimh ré atá oiriúnach don chuspóir beartaithe, agus ní mór é a dhéanamh roimh lonnú ar an margadh.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.