ES MI Akta Tehniskā Dokumentācija (Art. 11): Kas Augsta Riska MI Sistēmām Jāsagatavo

Augsta riska MI sistēmām jāuztur pilnīgs tehniskais dokuments pirms laišanas ES tirgū. Art. 11 un IV pielikums nosaka tieši, kas iekļaujams — no sistēmas arhitektūras līdz apmācības datu pārvaldībai un pēctirgus uzraudzības plāniem.

Kas ir Tehniskais Dokuments?

Tehniskā dokumentācija — bieži saukta par "tehnisko dokumentu" — ir galvenais pierādījumu pakotne, kas apliecina, ka augsta riska MI sistēma atbilst visām ES MI Akta prasībām. Noteikta Art. 11 un strukturēta IV pielikumā, tā jāizstrādā pirms sistēmas laišanas ES tirgū un jāatjaunina visā sistēmas dzīves ciklā.

Tehniskais dokuments nav centrāli iesniegts. Nodrošinātājs to glabā un uzrāda pēc pieprasījuma tirgus uzraudzības iestādēm un paziņotajām iestādēm. Tas ir vilkšanas modelis: iestādes nāk pie jums; jums jābūt gataviem nodot pilnīgu, saskaņotu pakotni, nevis improvizētu dokumentu kaudzi, kas salikta spiedienā.

Art. 11 uzliek nodrošinātājiem trīs pienākumus:

1. Izstrādāt to pirms laišanas tirgū vai nodošanas ekspluatācijā.
2. Uzturēt to atjauninātu — jebkuras būtiskas sistēmas izmaiņas prasa dokumenta atjaunināšanu un atbilstības pārvērtēšanu.
3. Darīt pieejamu kompetentajām iestādēm un paziņotajām iestādēm pēc pieprasījuma noteiktā termiņā (parasti 10 darba dienas saskaņā ar valstu tirgus uzraudzības noteikumiem).

"Atjaunināta" standarts ir funkcionāls: tehniskajam dokumentam jāatspoguļo sistēma, kā tā faktiski ir izvietota, nevis sistēma, kā tā sākotnēji tika projektēta. Ja modeļa atjauninājums maina darbības raksturojumus, precizitātes sliekšņus vai apmācības datus, dokuments jāpārskata.

Kam Nepieciešama Tehniskā Dokumentācija?

Tehniskā dokumentācija saskaņā ar Art. 11 un IV pielikumu ir obligāta nodrošinātājiem:

• Augsta riska MI sistēmām, kas uzskaitītas III pielikumā — patstāvīgas sistēmas jomās, piemēram, biometriskā kategorizācija, darbā pieņemšana, kredītu vērtēšana, kritiskās infrastruktūras pārvaldība, izglītība, tiesībaizsardzība, migrācija un robežkontrole, un tiesvedības administrēšana (ievērojot Art. 6(3) būtiskā riska filtru)
• MI sistēmām, kas darbojas kā drošības komponenti I pielikuma regulētos produktos — MI, kas iekļauts medicīnas ierīcēs, mašīnās, transportlīdzekļos, aviācijas iekārtās un līdzīgos produktos, ko regulē esošie ES produktu drošības tiesību akti

Tehniskā dokumentācija nav nepieciešama:

• Minimāla riska MI sistēmām (tērzēšanas roboti, surogātpasta filtri, ieteikumu dzinēji ārpus augsta riska kategorijām)
• MI sistēmām, kas pakļautas tikai pārredzamības pienākumiem saskaņā ar Art. 50 (piemēram, dziļviltojumu atklāšana, emociju atpazīšanas atklāšana, kur nav augsts risks)
• Vispārīgās nozīmes MI (GPAI) modeļu nodrošinātājiem — tiem ir atsevišķi dokumentācijas pienākumi saskaņā ar Art. 53, tostarp tehniskā dokumentācija par pašu modeli, taču ne IV pielikuma formāts, kas paredzēts izvietotajām augsta riska sistēmām

Ja esat izmantotājs (nevis nodrošinātājs), jums nav jāsagatavo tehniskais dokuments. Tomēr izmantotājiem jāuztur sistēmas izmantošanas žurnāli (Art. 26(5)), un nodrošinātāji ir tiesīgi izmantot šos žurnālus, atjauninot tehnisko dokumentāciju vai apstrādājot incidentu ziņojumus.

IV Pielikuma 14 Elementi

IV pielikums nosaka minimālo tehniskā dokumenta saturu. Nav stingra formāta — nodrošinātāji var organizēt dokumentāciju pēc saviem ieskatiem — taču visiem 14 elementiem jābūt klātesošiem un saturīgiem. Ailes atzīmēšanas ieraksti bez pamatojošiem pierādījumiem neapmierina IV pielikumu.

Praktiska piezīme par 4. elementu (apmācības dati): IV pielikums neprasa publiski atklāt datu kopas vai iestādēm pēc noklusējuma. Tas prasa, lai dokumentācija pastāvētu un varētu tikt sagatavota. Patentētu datu kopu gadījumā datu pārvaldības procedūru apraksts, statistiskie kopsavilkumi un aizspriedumu testēšanas rezultāti parasti apmierina prasību, neizpaužot komerciāli sensitīvus datus.

Praktiska piezīme par 14. elementu (standarti): 2026. gada vidū MI Akta standartizācijas programma joprojām ir procesā. ISO/IEC 42001 (MI pārvaldības sistēmas) ir pieejams un plaši atsaukts. Nodrošinātājiem jāseko Eiropas standartizācijas darbam saskaņā ar CEN/CENELEC JTC 21 un jāatjaunina šī sadaļa, publicējot saskaņotos standartus Oficiālajā Vēstnesī.

ES Atbilstības Deklarācija (Art. 47)

ES Atbilstības deklarācija (ES DoC) ir atsevišķs obligāts dokuments — tas nav daļa no tehniskā dokumenta, taču uz to atsaucas. ES DoC ir nodrošinātāja formāls paziņojums, ka MI sistēma atbilst visām piemērojamajām ES MI Akta prasībām.

Derīgajai ES DoC jāietver:

• Nodrošinātāja nosaukums un adrese (un pilnvarotais pārstāvis, ja piemērojams)
• MI sistēmas nosaukums, versija, sērijas vai partijas numurs, ja piemērojams
• Paziņojums, ka sistēma atbilst ES MI Aktam
• Izmantotā atbilstības novērtēšanas procedūra: VI pielikums (iekšējā kontrole / pašnovērtēšana) lielākajai daļai III pielikuma sistēmu vai VII pielikums (trešās puses novērtēšana paziņotā iestādē) biometriskās kategorizācijas MI un MI, ko izmanto kritiskajā infrastruktūrā, prasa trešo pušu iesaisti
• Izmantoto saskaņoto standartu vai kopējo specifikāciju saraksts
• Nodrošinātāja pilnvarotā pārstāvja paraksts ar datumu un vietu

ES DoC jāglabā 10 gadus pēc laišanas tirgū un jāsagatavo pēc pieprasījuma. Tas pavada CE marķējumu (skatiet zemāk).

I pielikuma produktos iekļautām MI sistēmām ES DoC var apvienot ar atbilstības deklarāciju, ko prasa attiecīgais nozares tiesību akts, ar noteikumu, ka tas satur visus abus juridiskos instrumentus nepieciešamos elementus.

CE Marķējums (Art. 48)

Augsta riska MI sistēmām, kas laistas ES tirgū, jābūt CE marķējumam, kas signalizē atbilstību ES MI Aktam un citiem piemērojamiem Savienības saskaņotajiem tiesību aktiem, kas aptver to pašu produktu.

Izņēmumi: III pielikuma kategorijās esošas MI sistēmas, kas izvietotas publiskajām iestādēm to iekšējai lietošanai, ir atbrīvotas no CE marķēšanas prasībām. Tās paliek pakļautas visiem pārējiem pienākumiem — tehniskajai dokumentācijai, riska pārvaldībai, cilvēku uzraudzībai, reģistrācijai — taču tām nav jāpiestiprina CE marķējums.

CE marķējums jāpiestiprina pirms sistēmas laišanas ES tirgū. Tam jābūt redzamam, salasāmam un neizdzēšamam. Ja sistēmas fiziskais raksturs neļauj marķējumu uzlikt tieši, tas var parādīties uz iepakojuma vai lietošanas instrukcijās.

Ja augsta riska MI sistēma ir I pielikuma produkta komponents, kas jau prasa CE marķējumu saskaņā ar nozares specifiskiem tiesību aktiem (piemēram, medicīnas ierīces, mašīnas), CE marķējums aptver atbilstību gan nozares tiesību aktiem, gan MI Aktam. Nodrošinātājiem jādokumentē skaidri, kādas atbilstības novērtēšanas procedūras ir CE marķējuma pamatā.

Praktiskais Kontrolsaraksts: Minimālais Derīgais Tehniskais Dokuments

Pirms jebkuras augsta riska MI sistēmas laišanas ES tirgū, pārbaudiet, vai šie 10 punkti ir pabeigti un pamatoti:

• [ ] Sistēmas apraksts un versiju kontrole — nosaukums, versija, paredzētais mērķis dokumentēts; pastāv izmaiņu žurnāls
• [ ] Arhitektūras diagramma — datu plūsmas un komponentu diagramma, kas parāda visus aparatūras, programmatūras un trešo personu elementus
• [ ] Apmācības datu inventārs un pārvaldības ieraksts — datu kopas katalogizētas ar avotu, lielumu, sadalījumiem un dokumentētām datu kvalitātes procedūrām
• [ ] Riska novērtēšana (saskaņā ar Art. 9) — identificētie riski, mazināšanas pasākumi un pieņemtie atlikušie riski dokumentēti un apstiprināti
• [ ] Aizspriedumu testēšanas rezultāti — testēšanas metodika dokumentēta; rezultāti sadalīti pēc attiecīgajām demogrāfiskajām grupām, kur piemērojams
• [ ] Precizitātes rādītāji reprezentatīvā testa kopā — darbības rādītāji dokumentēti ar testa nosacījumiem; definēti sliekšņi
• [ ] Cilvēku uzraudzības procedūras dokuments — pārtraukšanas mehānismi aprakstīti; operatoru prasības (apmācība, kvalifikācija) dokumentētas
• [ ] Kiberdrošības novērtēšana — novērtēti zināmie uzbrukumu vektori; dokumentēti tehniskie pretpasākumi
• [ ] Lietošanas instrukcijas (izmantotājam vērstas) — Art. 13 dokuments pabeigts, tostarp ierobežojumi, reģistrēšanas pienākumi un incidentu ziņošanas kontaktpunkts
• [ ] Pēctirgus uzraudzības plāns — datu vākšanas apjoms, uzraudzības biežums, pārskatīšanas aktivizatāji un incidentu ziņošanas procedūra dokumentēti

Šis kontrolsaraksts aptver minimumu. Labi sagatavots tehniskais dokuments ies tālāk — īpaši par aizspriedumu testēšanas metodiku, komponentu modeļu modeli kartēm un pierādījumiem, ka riska pārvaldības process ir iteratīvs, nevis vienreizējs uzdevums.

Kā Tas Saistās ar ES MI Akta Akadēmiju

ES MI Akta Akadēmijas Pro līmenis ietver gatavus lietojamam tehniskās dokumentācijas veidnes, kas aptver visus 14 IV pielikuma elementus, tostarp:

• Strukturēts XLSX darbgrāmata ar vienu cilni katram IV pielikuma elementam, iepriekš aizpildīts ar uzvednēm un piemēru ierakstiem
• DOCX tehniskā dokumenta skelets, gatavs rediģēšanai
• Riska novērtēšanas darblapa, kas seko Art. 9 iteratīvajam procesam
• Datu pārvaldības ierakstu veidne, kas aptver apmācības, validācijas un testa datu kopas
• Pēctirgus uzraudzības plāna veidne, kas saskaņota ar Art. 72

Šīs veidnes ir paredzētas pielāgošanai jūsu konkrētajai sistēmai — tās ir sākuma punkti ar saturīgu saturu, nevis tukšas veidlapas.

Saistītās lapas:

• III pielikums — Augsta riska MI kategorijas un pienākumi
• Atbilstības novērtēšanas procedūras (VI un VII pielikums)
• ES MI Akta Akadēmija — veidnes un apmācība
• Rīki — Atbilstības novērtēšanas selektors