Pracovná šablóna

Register rizík AI — systém riadenia rizík podľa článku 9 (napojený na prílohu III)

Aktualizované

Článok 9 vyžaduje systém riadenia rizík po celý životný cyklus. Toto je ten systém ako pracovný register: 18 scenárov už napísaných, ohodnotených a napojených na článok, ktorému odpovedajú.

€99 bez DPH · jednorazová platba

Bezpečná platba cez Stripe. Okamžité doručenie e-mailom, licencia na meno.

Článok 9 nežiada posúdenie rizík. Žiada systém — nepretržitý, zdokumentovaný, prebiehajúci po celý životný cyklus systému AI s vysokým rizikom, ktorý rizika identifikuje, odhaduje ich, vyhodnocuje ich po uvedení na trh a prijíma opatrenia.

Medzera medzi týmito dvoma vecami je miesto, kde väčšina programov stojí. Jednorazové posúdenie vyprodukuje dokument. Článok 9 chce proces, ktorý neprestane produkovať doklady.

Čo je v súbore

Osemnásť scenárov rizík, už napísaných. Údaje nereprezentatívne pre populáciu nasadenia, historické skreslenie reprodukované z dávnejších rozhodnutí, drift po nasadení, posudzovateľ, ktorý len odkýva, nasadzujúci subjekt, ktorý sa potichu stane poskytovateľom podľa čl. 25, dodávateľ, ktorý nedodá informácie z prílohy IV, vážny incident bez cesty k čl. 73. Každý nesie článok, ktorému odpovedá, a opatrenie na zmiernenie, od ktorého sa dá začať.

Prvé preskúmanie je potom rozhovorom o vašej situácii, nie prázdnym papierom a moderátorom.

Bodovanie, ktoré niečo znamená. Pravdepodobnosť × dopad, kde dopad znamená dopad na zdravie, bezpečnosť alebo základné práva — čl. 9 ods. 2 sa nepýta na váš výsledok hospodárenia. Zostatkové riziko sa boduje po zmiernení a zaznamenáva sa s menom toho, kto ho prijal, pretože práve to čl. 9 ods. 2 písm. d) očakáva.

List rozsahu pôsobnosti prílohy III s výnimkami, aby register nebol vypĺňaný pre systém, ktorý nikdy s vysokým rizikom nebol.

Prehľad, ktorý sa sám prepočítava: koľko rizík je vysokých, koľko zostáva otvorených a ako sa rozdeľujú do ôsmich tém.

Čestná výhrada

Register, v ktorom nebolo prijaté žiadne zostatkové riziko, svoju prácu nedokončil. Súbor to hovorí v prehľade. Článok 9 predpokladá, že časť rizika zostane, a žiada, aby ste ho uznali za prijateľné a povedali to — nie aby ste došli k nule.

Čo z nariadenia pokrýva

Často kladené otázky

Systém riadenia rizík prebiehajúci po celý životný cyklus systému AI s vysokým rizikom: identifikáciu a analýzu známych a predvídateľných rizík, odhad rizík, ktoré môžu vzniknúť pri používaní, vyhodnotenie rizík z údajov monitorovania po uvedení na trh a prijatie vhodných opatrení. Je to nepretržitý proces, nie jednorazové posúdenie.

Nie. Čl. 9 ods. 2 sa zaoberá rizikami pre zdravie, bezpečnosť a základné práva. Finančný dopad na vašu organizáciu je legitímna vec na sledovanie, ale nie je to to, na čo sa tento článok pýta.

Nie. Článok 9 očakáva, že zostatkové riziko zostane, a žiada, aby ste ho uznali za prijateľné a informovali o ňom. Register, v ktorom nebolo nič prijaté, cvičenie nedokončil.