Artikel 11 i förordning (EU) 2024/1689 — Teknisk dokumentation. Officiell text, praktisk tolkning, centrala skyldigheter och konsekvenser för efterlevnad.
Sammanfattning av den officiella texten
Artikel 11 i förordning (EU) 2024/1689 (EU:s AI-förordning) fastställer skyldigheten för leverantörer av högrisk-AI-system att upprätta teknisk dokumentation innan ett sådant system släpps ut på marknaden eller tas i bruk, och att hålla den dokumentationen uppdaterad under hela systemets livscykel.
Artikeln anger att teknisk dokumentation måste sammanställas på ett sätt som visar att systemet uppfyller de krav som fastställs i avdelning III, kapitel 2 i förordningen — den fullständiga uppsättningen krav som är tillämpliga på högrisk-AI-system. Dokumentationen måste innehålla, som ett minimum, all information som anges i bilaga IV till förordningen.
Bilaga IV räknar upp åtta kategorier av obligatorisk information: (1) en allmän beskrivning av systemet och dess avsedda syfte; (2) en detaljerad beskrivning av systemets komponenter och utvecklingsprocessen; (3) information om övervakning, funktion och kontroll av systemet; (4) en beskrivning av riskhanteringsprocessen som genomförts i enlighet med artikel 9; (5) en beskrivning av ändringar som gjorts i systemet under dess livscykel; (6) en förteckning över tillämpade harmoniserade standarder och andra tekniska standarder som använts; (7) en kopia av EU-försäkran om överensstämmelse som krävs enligt artikel 47; och (8) planer för övervakning efter utsläppandet på marknaden enligt vad som krävs av artikel 72.
Artikeln anger även att kommissionen får anta delegerade akter för att ändra bilaga IV när teknologisk utveckling gör detta nödvändigt, vilket säkerställer att dokumentationskraven förblir aktuella och relevanta i takt med att tekniken utvecklas.
Vad detta innebär i praktiken
Artikel 11 kräver att leverantörer — inte driftsättare, inte distributörer — upprättar och underhåller en strukturerad teknisk fil för varje högrisk-AI-system som de lanserar på marknaden eller tar i bruk inom EU. Det är en skyldighet före marknadssläppandet: dokumentationen måste finnas innan systemet släpps, inte sammanställas i efterhand.
För en AI-leverantör som bygger exempelvis ett kreditvärderingsverktyg som används av en bank (ett system enligt bilaga III, punkt 5(b)) innebär detta att producera ett levande dokument som fångar inte bara vad modellen gör och hur den tränades, utan också hur risker identifierades och begränsades (artikel 9), hur systemet testades och validerades (artikel 9.8), vilka datastyrningsåtgärder som gäller (artikel 10), och hur systemet kan övervakas och granskas efter driftsättning (artikel 72).
Kravet att hålla dokumentation "uppdaterad" är operativt betydelsefullt. Varje väsentlig förändring av systemet — en ny träning av modellen, en betydande uppdatering av träningsdata, en förändring av det avsedda syftet eller en utvidgning till ett nytt driftsättningssammanhang — måste återspeglas i reviderad dokumentation. Leverantörer bör därför behandla teknisk dokumentation inte som en engångsartefakt för efterlevnad, utan som ett versionshanterat register som spårar systemets utvecklingshistoria.
För leverantörer etablerade utanför EU måste den auktoriserade representanten som utsetts enligt artikel 22 inneha dokumentationen och kunna lägga fram den för nationella marknadskontrollmyndigheter eller anmälda organ på begäran. Nationella myndigheter kan kräva tillgång till teknisk dokumentation under bedömning av överensstämmelse och aktiviteter för marknadskontroll efter utsläppandet, inklusive i samband med utredningar av allvarliga incidenter enligt artikel 73.
Anmälda organ som är involverade i tredjepartsbedömning av överensstämmelse (obligatorisk för vissa högrisk-kategorier, som anges i artikel 43) kommer att granska teknisk dokumentation som den primära evidensbasen för att utfärda ett EU-certifikat för bedömning av teknisk dokumentation.
Centrala skyldigheter
- Upprätta fullständig teknisk dokumentation i enlighet med bilaga IV innan högrisk-AI-systemet släpps ut på marknaden eller tas i bruk.
- Hålla dokumentationen uppdaterad under hela systemets operativa livscykel och spegla alla väsentliga förändringar av systemet, dess träningsdata eller dess driftsättningssammanhang.
- Säkerställa att dokumentationen är tillräckligt detaljerad för att nationella behöriga myndigheter och anmälda organ ska kunna bedöma överensstämmelse med alla krav i avdelning III, kapitel 2.
- Inkludera en beskrivning av riskhanteringsprocessen (artikel 9), datastyrningsåtgärder (artikel 10) och planer för övervakning efter utsläppandet på marknaden (artikel 72) som integrerade delar av dokumentationen.
- Göra dokumentation tillgänglig för marknadskontrollmyndigheter, anmälda organ och andra utsedda nationella myndigheter på begäran, inom de tidsramar som dessa organ anger.
- Bevara teknisk dokumentation i tio år efter att systemet har släppts ut på marknaden eller tagits i bruk, i enlighet med artikel 18.
Förhållande till andra artiklar
Artikel 11 befinner sig i centrum av infrastrukturen för överensstämmelse för högrisk-AI-system och kan inte läsas isolerat. Den utgår direkt från artikel 9 (riskhanteringssystem), eftersom riskhanteringsprocessen och dess resultat måste dokumenteras i den tekniska filen. Artikel 10 (data och datastyrning) bidrar med de datarelaterade elementen som krävs enligt bilaga IV. Artikel 12 (journalföring) kompletterar artikel 11 genom att kräva automatisk loggning av händelser under hela systemets drift, och loggarna utgör i sig del av det bredare dokumentationslandskapet.
Artikel 43 (bedömning av överensstämmelse) är den primära nedströmsanvändaren av artikel 11: anmälda organ som genomför tredjepartsbedömningar förlitar sig på teknisk dokumentation som sin primära evidensinsats. Artikel 47 (EU-försäkran om överensstämmelse) kräver att en kopia av denna försäkran inkorporeras i den tekniska filen. Artikel 18 fastställer tioårsperioden för bevarande av teknisk dokumentation. Artikel 72 (övervakning efter utsläppandet på marknaden) och artikel 73 (rapportering av allvarliga incidenter) genererar information som måste flöda tillbaka in i uppdaterad dokumentation under systemets livslängd.
Tidslinje för efterlevnad
EU:s AI-förordning trädde i kraft den 1 augusti 2024 (tjugo dagar efter offentliggörandet i Europeiska unionens officiella tidning den 12 juli 2024). Tillämpningen av förordningen är stegvis:
- 2 februari 2025 — Förbuden mot AI-praxis med oacceptabel risk (artikel 5) blev tillämpliga. Artikel 11 gäller inte i detta skede.
- 2 augusti 2025 — Skyldigheter avseende AI-modeller för allmänna ändamål (avdelning VIII) blev tillämpliga. Skyldigheter enligt artikel 11 gäller ännu inte leverantörer av högrisk-AI-system vid detta datum.
- 2 augusti 2026 — Högrisk-AI-system förtecknade i bilaga III (punkterna 1-7, med undantag av punkt 5(b)) omfattas av de fullständiga kraven i avdelning III, inklusive artikel 11. Leverantörer måste ha fullständig teknisk dokumentation på plats vid detta datum.
- 2 augusti 2027 — Högrisk-AI-system förtecknade i bilaga I (säkerhetskomponenter i produkter som redan omfattas av unionens harmoniseringslagstiftning) omfattas av artikel 11, med viss ytterligare tid tillåten för system som redan fanns på marknaden före den 2 augusti 2026.
Leverantörer som ännu inte påbörjat sina processer för teknisk dokumentation bör behandla augusti 2026 som en hård deadline och omedelbart integrera dokumentationsarbetet i sina utvecklingsflöden. Komplexiteten i bilaga IV och den iterativa karaktären hos AI-utveckling innebär att dokumentation som sammanställs i efterhand sällan uppfyller den standard som myndigheterna kommer att tillämpa.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Teknisk dokumentation ska upprättas innan ett högrisk-AI-system släpps ut på marknaden eller tas i bruk, och hållas uppdaterad därefter. Syftet är att visa att systemet uppfyller kraven i avdelning III, kapitel 2, och att ge nationella behöriga myndigheter och anmälda organ all information som behövs för att bedöma överensstämmelse.
Skyldigheten åvilar leverantörer av högrisk-AI-system enligt definitionen i artikel 3.3 och förtecknade i bilaga I eller bilaga III. Leverantörer etablerade utanför EU måste säkerställa att deras auktoriserade representant innehar dokumentationen och kan göra den tillgänglig för myndigheterna på begäran.
Dokumentationen ska täcka den information som anges i bilaga IV, inklusive en allmän beskrivning av systemet, en beskrivning av designspecifikationer och utvecklingsprocesser, information om tränings- och valideringsdata, övervaknings- och kontrollåtgärder, riskhanteringsregister och planer för övervakning efter utsläppandet på marknaden, bland andra delar.
Artikel 18 kräver att leverantörer bevarar teknisk dokumentation i tio år efter att högrisk-AI-systemet har släppts ut på marknaden eller tagits i bruk. Denna bevaringsskyldighet löper parallellt med dokumentationskraven i artikel 12.
Nej. Artikel 11 gäller specifikt högrisk-AI-system under avdelning III. AI-modeller för allmänna ändamål regleras separat under avdelning VIII (artiklarna 51-56), som ställer sina egna krav på teknisk dokumentation som skiljer sig från dem i bilaga IV.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.