O anexo IV lê-se como nove parágrafos densos. Isto transforma-os em 30 elementos distintos, cada um com responsável, estado e um lugar para apontar a prova, de modo que a prontidão passa a ser um número.
Pagamento seguro por Stripe. Entrega imediata por e-mail, licença nominal.
O artigo 11 diz que a documentação técnica tem de ser elaborada antes de o sistema ser colocado no mercado e mantida atualizada. O anexo IV diz o que tem de constar dela.
O anexo IV são nove parágrafos de prosa densa. Lido como prosa, produz reuniões. Lido como lista de verificação, produz um processo.
Trinta elementos distintos, extraídos das nove secções do anexo IV e listados um a um — de «finalidade prevista, nome do prestador, versão» a «procedimentos de validação e teste, métricas usadas e registos de ensaio» e ao «plano de monitorização após a colocação no mercado ao abrigo do art. 72».
Cada elemento traz um estado (ausente, em rascunho, revisto, completo, não aplicável), um responsável e uma ligação ao lugar onde a prova de facto vive. É essa última coluna que transforma um exercício de documentação numa pista de auditoria.
Uma vista de completude que se recalcula por secção, de modo que «estamos prontos?» tem uma percentagem em vez de uma opinião — e de modo que a secção que está a 0% é visível antes de um auditor a encontrar.
Um registo de alterações, porque o artigo 11 exige que a documentação seja mantida atualizada e um processo sem histórico de versões não consegue mostrar que o foi.
Se for o prestador, tudo. Se for responsável pela implantação, não deve um processo do anexo IV — mas vai precisar de boa parte do seu conteúdo de qualquer modo, e obtê-lo do seu fornecedor é uma questão contratual que se resolve melhor antes de assinar. O pacote de diligência de fornecedores é o questionário para isso.
O artigo 18 exige que esta documentação seja conservada durante dez anos após a colocação do sistema no mercado. Chegar a 100% de completude é o início dessa obrigação, não o seu fim.
A sua organização está sujeita ao AI Act e também ao DORA? Os dois regulamentos cruzam-se na resiliência operacional dos sistemas de IA financeiros. O nosso site irmão regulation-dora.eu cobre o DORA em profundidade — incluindo o que o AI Act acrescenta a um programa DORA já existente.
O AI Act para instituições financeiras ↗ Explorar regulation-dora.eu ↗Antes de o sistema de risco elevado ser colocado no mercado ou colocado em serviço (art. 11), e tem de ser mantida atualizada depois disso. O art. 18 exige em seguida que seja conservada durante dez anos.
Não, essa é uma obrigação do prestador. Mas um responsável pela implantação precisa de boa parte do seu conteúdo para cumprir os deveres do art. 26, e é por isso que obtê-lo do fornecedor é uma questão contratual melhor resolvida antes de assinar.
O anexo IV, § 7 pede a lista das normas harmonizadas aplicadas e, quando nenhuma se aplica, uma descrição das soluções adotadas para cumprir os requisitos. Ausência de norma não é ausência de obrigação.