Era skyldigheter enligt AI Act som användare beror på information som bara leverantören har. 32 frågor att skicka före avtalsskrivning, poängsättningen för att läsa svaren och åtta klausuler för avtalet.
Säker betalning via Stripe. Omedelbar leverans via e-post, licens på namn.
Era skyldigheter som användare beror på information ni inte innehar. Dokumentationen enligt bilaga IV, granskningen av skevheter, träffsäkerheten per segment, loggformatet — allt sitter hos leverantören. Begär det efter att ni skrivit på och ni förhandlar utan något som helst förhandlingsläge.
På systersajtens DORA-arbete är avtalsrättning genomgående det längsta arbetsspåret i ett program. AI Act-versionen blir inte annorlunda, och den har samma lösning: fråga före avtalsskrivning.
Trettiotvå frågor i åtta grupper — identifiering, klassificering, dokumentation, data, prestanda, tillsyn, loggning, ändringar, incidenter, samarbete och utträde — skrivna för att skickas till en leverantör som de är. Varje fråga har en plats för hans svar och ett omdöme om tillräcklighet som färgar sig självt.
Några är obekväma med avsikt:
Inte varje "nej" väger lika. Poängfliken namnger de fem svar som är avtalsbrytare snarare än förhandlingspunkter — med en vägran av samarbetsskyldigheten i art. 25.4 först, den enda man går från bordet för. Utan den kan ni, om ni någon gång blir leverantör enligt art. 25, inte uppfylla de skyldigheter ni just ärvt.
Åtta klausuler som täcker samarbete, dokumentation enligt bilaga IV, underrättelse om ändringar, export och lagring av loggar, allvarliga incidenter, skevheter och datastyrning, användning av era data för träning, och utträde. Hakparenteser markerar de tal ni själva sätter.
De är skrivna för att fällas in i era egna handlingar, inte för att ersätta ert juridiska ombud.
För inköps- och juristteam som köper AI, och för den efterlevnadsansvarige som ska ombes godkänna ett system vars insida hon eller han aldrig har sett.
Omfattas er organisation av både AI Act och DORA? De två förordningarna möts i den operativa motståndskraften hos finansiella AI-system. Vår systersajt regulation-dora.eu täcker DORA på djupet — inklusive vad AI Act lägger till ovanpå ett befintligt DORA-program.
AI Act för finansiella institut ↗ Utforska regulation-dora.eu ↗När en användare blir leverantör enligt art. 25 måste den ursprungliga leverantören samarbeta och tillhandahålla den information och tekniska tillgång som rimligen behövs för efterlevnad. Få in det i avtalet innan ni behöver det: en leverantör som redan fått betalt har svaga skäl att hjälpa er överta hans skyldigheter.
Art. 25 räknar upp tre fall: att sätta eget namn eller varumärke på ett högrisksystem som redan finns på marknaden, att göra en väsentlig ändring av det, eller att ändra det avsedda syftet så att det blir högrisk.
En vägran att godta samarbetsskyldigheten i art. 25.4. Utan den kan ni inte uppfylla era egna skyldigheter om ni någon gång blir leverantören, och inget kommersiellt villkor väger upp det.