Art. 9 wymaga systemu zarządzania ryzykiem w całym cyklu życia. To ten system w formie działającego rejestru: 18 scenariuszy już napisanych, ocenionych i powiązanych z artykułem, któremu odpowiadają.
Bezpieczna płatność przez Stripe. Natychmiastowa dostawa e-mailem, licencja imienna.
Art. 9 nie wymaga oceny ryzyka. Wymaga systemu — ciągłego, udokumentowanego, działającego w całym cyklu życia systemu AI wysokiego ryzyka, który identyfikuje ryzyka, szacuje je, ocenia po wprowadzeniu do obrotu i przyjmuje środki.
Przepaść między tymi dwiema rzeczami to miejsce, w którym stoi większość programów. Jednorazowa ocena produkuje dokument. Art. 9 chce procesu, który nie przestaje produkować dowodów.
Osiemnaście scenariuszy ryzyka, już napisanych. Dane niereprezentatywne dla populacji wdrożenia, historyczne obciążenie odtworzone z dawnych decyzji, dryf po wdrożeniu, recenzent, który przystawia pieczątkę, podmiot stosujący, który po cichu staje się dostawcą na podstawie art. 25, dostawca, który nie dostarczy informacji z załącznika IV, poważny incydent bez drogi do art. 73. Każdy nosi artykuł, któremu odpowiada, i środek zaradczy, od którego można zacząć.
Pierwszy przegląd jest wtedy rozmową o Waszej sytuacji, a nie pustą kartką i moderatorem.
Punktacja, która coś znaczy. Prawdopodobieństwo × skutek, gdzie skutek oznacza skutek dla zdrowia, bezpieczeństwa lub praw podstawowych — art. 9 ust. 2 nie pyta o Wasz rachunek wyników. Ryzyko resztkowe jest oceniane po zastosowaniu środka i zapisywane z nazwiskiem osoby, która je zaakceptowała, bo dokładnie tego oczekuje art. 9 ust. 2 lit. d).
Arkusz zakresu z załącznika III wraz z wyłączeniami, aby rejestr nie był wypełniany dla systemu, który nigdy nie był wysokiego ryzyka.
Panel, który przelicza się sam: ile ryzyk jest wysokich, ile pozostaje otwartych i jak rozkładają się na osiem tematów.
Rejestr, w którym nie zaakceptowano żadnego ryzyka resztkowego, nie wykonał swojego zadania. Plik mówi to na panelu. Art. 9 przewiduje, że część ryzyka pozostaje, i prosi, abyście uznali je za dopuszczalne i to powiedzieli — a nie abyście doszli do zera.
Czy Państwa organizacja podlega zarówno AI Act, jak i DORA? Oba rozporządzenia spotykają się na odporności operacyjnej finansowych systemów AI. Nasza siostrzana strona regulation-dora.eu omawia DORA szczegółowo — w tym to, co AI Act dodaje do istniejącego programu DORA.
AI Act dla instytucji finansowych ↗ Poznaj regulation-dora.eu ↗Systemu zarządzania ryzykiem działającego w całym cyklu życia systemu AI wysokiego ryzyka: identyfikacji i analizy znanych i przewidywalnych ryzyk, szacowania ryzyk, które mogą pojawić się w użyciu, oceny ryzyk na podstawie danych z monitorowania po wprowadzeniu do obrotu oraz przyjęcia odpowiednich środków. To proces ciągły, a nie jednorazowa ocena.
Nie. Art. 9 ust. 2 dotyczy ryzyk dla zdrowia, bezpieczeństwa i praw podstawowych. Skutek finansowy dla Waszej organizacji jest uzasadnioną rzeczą do śledzenia, ale nie o to pyta ten artykuł.
Nie. Art. 9 przewiduje, że ryzyko resztkowe pozostanie, i prosi, abyście uznali je za dopuszczalne i poinformowali o nim. Rejestr, w którym niczego nie zaakceptowano, nie dokończył tego ćwiczenia.