Wasze obowiązki z AI Act jako podmiotu stosującego zależą od informacji, które ma tylko dostawca. 32 pytania do wysłania przed podpisaniem, punktacja do czytania odpowiedzi i osiem klauzul do umowy.
Bezpieczna płatność przez Stripe. Natychmiastowa dostawa e-mailem, licencja imienna.
Wasze obowiązki jako podmiotu stosującego zależą od informacji, których nie posiadacie. Dokumentacja z załącznika IV, badanie obciążeń, wskaźniki dokładności w podziale na segmenty, format rejestrów zdarzeń — wszystko to siedzi u dostawcy. Poproście o to po podpisaniu i negocjujecie z zerową pozycją.
Na bratniej witrynie, przy pracach nad DORA, naprawa umów jest konsekwentnie najdłuższym strumieniem prac w programie. Wersja z AI Act nie będzie inna i ma to samo rozwiązanie: pytać przed podpisaniem.
Trzydzieści dwa pytania w ośmiu grupach — identyfikacja, klasyfikacja, dokumentacja, dane, wydajność, nadzór, rejestrowanie, zmiany, incydenty, współpraca i wyjście — napisane tak, aby wysłać je dostawcy bez zmian. Każde ma miejsce na jego odpowiedź i ocenę adekwatności, która sama się koloruje.
Część z nich jest celowo niewygodna:
Nie każde „nie” waży tyle samo. Arkusz punktacji wskazuje pięć odpowiedzi, które są warunkiem zerwania, a nie punktem negocjacji — poczynając od odmowy obowiązku współpracy z art. 25 ust. 4, czyli tej jednej, przy której się odchodzi. Bez niego, jeśli kiedykolwiek staniecie się dostawcą na podstawie art. 25, nie wypełnicie obowiązków, które właśnie odziedziczyliście.
Osiem klauzul dotyczących współpracy, dokumentacji z załącznika IV, powiadamiania o zmianach, eksportu i przechowywania rejestrów zdarzeń, poważnych incydentów, obciążeń i zarządzania danymi, wykorzystania Waszych danych do trenowania oraz wyjścia. Nawiasy kwadratowe oznaczają liczby, które ustalacie sami.
Są napisane tak, aby wstawić je do Waszych własnych dokumentów, a nie aby zastąpić Waszego prawnika.
Dla zespołów zakupowych i prawnych kupujących AI oraz dla specjalisty ds. zgodności, którego poproszą o akceptację systemu, którego wnętrza nigdy nie widział.
Czy Państwa organizacja podlega zarówno AI Act, jak i DORA? Oba rozporządzenia spotykają się na odporności operacyjnej finansowych systemów AI. Nasza siostrzana strona regulation-dora.eu omawia DORA szczegółowo — w tym to, co AI Act dodaje do istniejącego programu DORA.
AI Act dla instytucji finansowych ↗ Poznaj regulation-dora.eu ↗Gdy podmiot stosujący staje się dostawcą na podstawie art. 25, pierwotny dostawca musi współpracować i udostępnić informacje oraz dostęp techniczny, rozsądnie potrzebne do zapewnienia zgodności. Zapiszcie to w umowie, zanim będzie potrzebne: dostawca, któremu już zapłacono, ma niewielką motywację, by pomóc Wam przejąć jego obowiązki.
Art. 25 wymienia trzy przesłanki: umieszczenie własnej nazwy lub znaku towarowego na systemie wysokiego ryzyka już wprowadzonym do obrotu, dokonanie w nim istotnej zmiany albo zmianę jego przeznaczenia tak, że staje się systemem wysokiego ryzyka.
Odmowa przyjęcia obowiązku współpracy z art. 25 ust. 4. Bez niego nie możecie wypełnić własnych obowiązków, jeśli kiedykolwiek staniecie się dostawcą, a żaden warunek handlowy tego nie zrekompensuje.