Príloha IV sa číta ako deväť hustých odsekov. Toto z nich robí 30 samostatných prvkov, každý so zodpovednou osobou, stavom a miestom na odkaz na doklad, takže pripravenosť sa stáva číslom.
Bezpečná platba cez Stripe. Okamžité doručenie e-mailom, licencia na meno.
Článok 11 hovorí, že technická dokumentácia musí byť vypracovaná pred uvedením systému na trh a udržiavaná v aktuálnom stave. Príloha IV hovorí, čo v nej musí byť.
Príloha IV je deväť odsekov hustého textu. Čítaná ako text produkuje schôdze. Čítaná ako kontrolný zoznam produkuje spis.
Tridsať samostatných prvkov, vytiahnutých z deviatich oddielov prílohy IV a vypísaných jednotlivo — od „zamýšľaný účel, názov poskytovateľa, verzia“ cez „validačné a testovacie postupy, použité metriky a protokoly testov“ až po „plán monitorovania po uvedení na trh podľa čl. 72“.
Každý prvok nesie stav (chýba, návrh, posúdené, úplné, nepoužije sa), zodpovednú osobu a odkaz na miesto, kde doklad skutočne leží. Práve ten posledný stĺpec mení dokumentačné cvičenie na auditnú stopu.
Pohľad na úplnosť, ktorý sa prepočítava po oddieloch, takže „sme pripravení?“ má percento namiesto názoru — a takže oddiel, ktorý je na 0 %, je vidieť skôr, než ho nájde auditor.
Protokol zmien, pretože článok 11 vyžaduje, aby bol spis udržiavaný v aktuálnom stave, a spis bez histórie verzií nemôže preukázať, že udržiavaný bol.
Ak ste poskytovateľ, celý. Ak ste nasadzujúci subjekt, spis podľa prílohy IV nedlžíte — ale veľkú časť jeho obsahu budete tak či tak potrebovať a získať ju od dodávateľa je zmluvná otázka, ktorú je lepšie vyriešiť pred podpisom. Súprava due diligence dodávateľov je dotazník k tomu.
Článok 18 vyžaduje uchovávať túto dokumentáciu desať rokov po uvedení systému na trh. Dosiahnutie 100 % úplnosti je začiatkom tejto povinnosti, nie jej koncom.
Podlieha vaša organizácia aj AI Actu, aj DORA? Obe nariadenia sa stretávajú na operačnej odolnosti finančných systémov umelej inteligencie. Naša sesterská stránka regulation-dora.eu sa venuje DORA do hĺbky — vrátane toho, čo AI Act pridáva k už existujúcemu programu DORA.
AI Act pre finančné inštitúcie ↗ Preskúmať regulation-dora.eu ↗Pred uvedením systému s vysokým rizikom na trh alebo do prevádzky (čl. 11), a musí byť potom udržiavaná v aktuálnom stave. Čl. 18 potom vyžaduje jej uchovanie po desať rokov.
Nie, to je povinnosť poskytovateľa. Nasadzujúci subjekt však veľkú časť jeho obsahu potrebuje na splnenie povinností z čl. 26, a preto je jeho získanie od dodávateľa zmluvnou otázkou, ktorú je najlepšie vyriešiť pred podpisom.
Príloha IV § 7 žiada zoznam použitých harmonizovaných noriem a tam, kde sa žiadna neuplatní, opis prijatých riešení na splnenie požiadaviek. Absencia normy nie je absenciou povinnosti.