Uw verplichtingen als gebruiksverantwoordelijke hangen af van informatie die alleen de aanbieder heeft. 32 vragen vóór ondertekening, hoe u de antwoorden leest, en acht clausules.
Delivered by email immediately after payment. Excel file, one named user.
Uw verplichtingen als gebruiksverantwoordelijke hangen af van informatie die u niet bezit. De documentatie van bijlage IV, het vertekeningsonderzoek, de nauwkeurigheidscijfers per segment, het logformaat: het ligt allemaal bij de aanbieder. Er pas na ondertekening om vragen betekent onderhandelen zonder enig drukmiddel.
Op de zustersite over DORA is contractuele herstelwerking steevast het langste werkspoor van een programma. Bij de AI-verordening zal dat niet anders zijn — en het middel is hetzelfde: vragen vóór u tekent.
Tweeëndertig vragen in acht groepen — identificatie, classificatie, documentatie, data, prestaties, menselijk toezicht, logging, wijzigingen, incidenten, samenwerking en exit — zo geformuleerd dat ze ongewijzigd naar een leverancier kunnen. Elke vraag heeft ruimte voor het antwoord en een oordeel over toereikendheid dat zichzelf inkleurt.
Sommige zijn met opzet ongemakkelijk:
Niet elke "nee" weegt even zwaar. Het scoreblad benoemt de vijf die breekpunten zijn en geen onderhandelpunten, te beginnen met het weigeren van de samenwerkingsplicht van artikel 25, lid 4, waarbij u beter niet tekent. Zonder die plicht kunt u de verplichtingen die u onder artikel 25 zojuist hebt geërfd niet nakomen.
Acht clausules over samenwerking, bijlage IV-documentatie, wijzigingsmelding, logexport en -bewaring, ernstige incidenten, vertekening en datagovernance, gebruik van uw gegevens voor training, en exit. Vierkante haken markeren de waarden die u vaststelt.
Ze zijn opgesteld om in uw eigen contract te worden opgenomen, niet om uw juridisch adviseur te vervangen.
Inkoop- en juridische teams die AI aanschaffen, en de compliancefunctionaris aan wie gevraagd wordt een systeem goed te keuren waarvan hij de binnenkant nooit heeft gezien.
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Wanneer een gebruiksverantwoordelijke onder artikel 25 aanbieder wordt, moet de oorspronkelijke aanbieder samenwerken en de informatie en technische toegang verstrekken die redelijkerwijs nodig zijn om te voldoen. Leg dit contractueel vast vóór u het nodig heeft: een reeds betaalde aanbieder heeft weinig reden u te helpen zijn verplichtingen over te nemen.
Artikel 25 noemt drie gevallen: uw eigen naam of merk aanbrengen op een reeds in de handel gebracht hoogrisicosysteem, er een substantiële wijziging in aanbrengen, of het beoogde doel zo wijzigen dat het hoog risico wordt.
Het weigeren van de samenwerkingsplicht van artikel 25, lid 4. Zonder die plicht kunt u uw eigen verplichtingen niet nakomen als u aanbieder wordt, en geen enkele commerciële voorwaarde compenseert dat.