I vostri obblighi di deployer dipendono da informazioni che solo il fornitore possiede. 32 domande prima di firmare, come leggere le risposte e otto clausole per il contratto.
Delivered by email immediately after payment. Excel file, one named user.
I vostri obblighi di deployer dipendono da informazioni che non possedete. La documentazione dell'allegato IV, l'esame dei bias, i dati di accuratezza per segmento, il formato dei log: tutto sta dal fornitore. Chiederli dopo la firma significa negoziare senza alcuna leva.
Sul sito gemello dedicato a DORA la rimediazione contrattuale è sistematicamente il flusso di lavoro più lungo di un programma. La versione regolamento IA non sarà diversa, e il rimedio è lo stesso: chiedere prima di firmare.
Trentadue domande in otto gruppi — identificazione, classificazione, documentazione, dati, prestazioni, sorveglianza umana, registrazione, modifiche, incidenti, cooperazione e uscita — formulate per essere inviate così come sono a un fornitore. Ciascuna ha uno spazio per la risposta e un giudizio di adeguatezza che si colora.
Alcune sono scomode di proposito:
Non tutti i «no» pesano uguale. Il foglio di valutazione indica i cinque che sono motivi di rottura e non punti di trattativa, a partire dal rifiuto del dovere di cooperazione dell'articolo 25, paragrafo 4, di fronte al quale conviene non firmare. Senza di esso, se un giorno diventerete fornitori ai sensi dell'articolo 25, non potrete adempiere gli obblighi appena ereditati.
Otto clausole su cooperazione, documentazione dell'allegato IV, notifica delle modifiche, esportazione e conservazione dei log, incidenti gravi, bias e governance dei dati, uso dei vostri dati per l'addestramento, e uscita. Le parentesi quadre segnano i valori che fissate voi.
Sono redatte per essere inserite nel vostro contratto, non per sostituire il vostro legale.
Team acquisti e legali che comprano IA, e il responsabile compliance a cui verrà chiesto di approvare un sistema di cui non ha mai visto l'interno.
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Quando un deployer diventa fornitore ai sensi dell'articolo 25, il fornitore iniziale deve cooperare e fornire le informazioni e l'accesso tecnico ragionevolmente necessari alla conformità. Ottenetelo per contratto prima di averne bisogno: un fornitore già pagato ha pochi incentivi ad aiutarvi ad assumere i suoi obblighi.
L'articolo 25 elenca tre casi: apporre il proprio nome o marchio su un sistema ad alto rischio già immesso sul mercato, apportarvi una modifica sostanziale, o cambiarne la finalità prevista in modo che diventi ad alto rischio.
Il rifiuto del dovere di cooperazione dell'articolo 25, paragrafo 4. Senza di esso non potrete adempiere i vostri obblighi se diventerete fornitori, e nessuna condizione commerciale lo compensa.