Artikel 9 kräver ett riskhanteringssystem över hela livscykeln. Det här är det systemet som ett arbetande register: 18 scenarier redan skrivna, poängsatta och kopplade till den artikel de svarar mot.
Säker betalning via Stripe. Omedelbar leverans via e-post, licens på namn.
Artikel 9 begär ingen riskbedömning. Den begär ett system — fortlöpande, dokumenterat, som löper över hela livscykeln för ett AI-system med hög risk, som identifierar risker, uppskattar dem, utvärderar dem efter utsläppandet på marknaden och vidtar åtgärder.
Avståndet mellan de två sakerna är där de flesta program står. En engångsbedömning producerar ett dokument. Artikel 9 vill en process som inte slutar producera bevis.
Arton riskscenarier, redan skrivna. Data som inte är representativa för implementeringspopulationen, historisk skevhet återskapad ur tidigare beslut, drift efter införandet, granskaren som bara skriver under, användaren som i tysthet blir leverantör enligt art. 25, leverantören som inte lämnar ut uppgifterna i bilaga IV, den allvarliga incidenten utan väg till art. 73. Vart och ett bär den artikel det svarar mot och en riskreducerande åtgärd att utgå från.
Den första genomgången blir då ett samtal om er situation i stället för ett blankt papper och en mötesledare.
En poängsättning som betyder något. Sannolikhet × konsekvens, där konsekvens betyder konsekvens för hälsa, säkerhet eller grundläggande rättigheter — art. 9.2 frågar inte om er resultaträkning. Kvarstående risk poängsätts efter åtgärd och antecknas med namnet på den som godtog den, eftersom det är precis vad art. 9.2 d förväntar.
En flik för bilaga III:s tillämpningsområde med undantagen, så att registret inte fylls i för ett system som aldrig var högrisk.
En instrumentpanel som räknar om sig själv: hur många risker som är höga, hur många som ännu är öppna och hur de fördelas över de åtta temana.
Ett register utan någon godtagen kvarstående risk har inte slutfört sitt arbete. Filen säger det på instrumentpanelen. Artikel 9 förutser att en del risk kvarstår och ber er bedöma den som acceptabel och säga det — inte att ni ska nå noll.
Omfattas er organisation av både AI Act och DORA? De två förordningarna möts i den operativa motståndskraften hos finansiella AI-system. Vår systersajt regulation-dora.eu täcker DORA på djupet — inklusive vad AI Act lägger till ovanpå ett befintligt DORA-program.
AI Act för finansiella institut ↗ Utforska regulation-dora.eu ↗Ett riskhanteringssystem som löper över hela livscykeln för ett AI-system med hög risk: att identifiera och analysera kända och förutsebara risker, uppskatta risker som kan uppstå i användning, utvärdera risker ur data från övervakning efter utsläppandet på marknaden och vidta lämpliga åtgärder. Det är en fortlöpande process, inte en engångsbedömning.
Nej. Art. 9.2 handlar om risker för hälsa, säkerhet och grundläggande rättigheter. Finansiell konsekvens för er organisation är något legitimt att följa, men det är inte vad den här artikeln frågar om.
Nej. Artikel 9 förväntar att kvarstående risk finns kvar och ber er bedöma den som acceptabel och meddela den. Ett register där inget har godtagits har inte avslutat övningen.