Artikel 9 vereist een risicobeheersysteem over de hele levenscyclus. Hier is het als werkregister: 18 vooraf geschreven, gescoorde scenario's, elk gekoppeld aan het betreffende artikel.
Delivered by email immediately after payment. Excel file, one named user.
Artikel 9 vraagt geen risicobeoordeling. Het vraagt een systeem: doorlopend, gedocumenteerd, over de hele levenscyclus van een hoogrisico-AI-systeem, dat risico's vaststelt, inschat, na het in de handel brengen evalueert en maatregelen treft.
Het gat tussen die twee is precies waar de meeste programma's zich bevinden. Een eenmalige beoordeling levert een document op. Artikel 9 wil een proces dat bewijs blijft opleveren.
Achttien vooraf geschreven risicoscenario's. Trainingsdata die de inzetpopulatie niet weerspiegelen, gereproduceerde historische vertekening, drift na uitrol, de beoordelaar die alleen aftekent, de gebruiksverantwoordelijke die onder artikel 25 ongemerkt aanbieder wordt, de leverancier die bijlage IV-informatie weigert, het ernstige incident zonder route naar artikel 73. Elk scenario draagt het betreffende artikel en een beheersmaatregel om mee te beginnen.
De eerste review wordt daarmee een gesprek over uw situatie in plaats van een leeg blad.
Waarschijnlijkheid × impact, waarbij impact de impact op gezondheid, veiligheid of grondrechten betekent — artikel 9, lid 2, vraagt niet naar uw resultatenrekening. Het restrisico wordt na de maatregel gescoord en vastgelegd met de naam van wie het heeft aanvaard, want dat is precies wat lid 2, onder d), verwacht.
Een blad over het toepassingsgebied van bijlage III met de uitzonderingen, zodat het register niet wordt ingevuld voor een systeem dat nooit hoog risico was.
Een dashboard dat herberekent: hoeveel risico's hoog zijn, hoeveel er open blijven en hoe ze over de acht thema's zijn verdeeld.
Een register zonder één aanvaard restrisico heeft zijn werk niet af. Het bestand zegt dat op het dashboard. Artikel 9 gaat ervan uit dat er risico overblijft en vraagt u dat aanvaardbaar te achten en dat uit te spreken — niet om nul te bereiken.
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Een risicobeheersysteem over de hele levenscyclus van een hoogrisico-AI-systeem: vaststelling en analyse van bekende en voorzienbare risico's, inschatting van risico's die bij gebruik kunnen ontstaan, evaluatie van risico's uit de monitoring na het in de handel brengen, en het treffen van passende maatregelen. Een doorlopend proces, geen eenmalige beoordeling.
Nee. Artikel 9, lid 2, betreft risico's voor gezondheid, veiligheid en grondrechten. De financiële impact op uw organisatie volgen is legitiem, maar het is niet wat dit artikel vraagt.
Nee. Artikel 9 gaat ervan uit dat een restrisico overblijft en vraagt dat aanvaardbaar te achten en te communiceren. Een register waarin niets is aanvaard heeft de oefening niet afgerond.