Artikel 12 AI-verordening: registratieplicht & logging
Hoe de registratieplicht van artikel 12 van de AI-verordening zich vertaalt naar gestructureerde logging en audittrails in uw AI-systemen.
Artikel 12 van de EU AI-verordening vereist dat hoog-risico AI-systemen beschikken over automatische loggingmogelijkheden die gebeurtenissen registreren die relevant zijn voor het identificeren van risico's en het waarborgen van traceerbaarheid.
Voor engineeringteams betekent dit dat gestructureerde logging niet langer slechts een best practice is — het is een wettelijke verplichting.
Wat moet worden gelogd
Systeembedieningsgebeurtenissen
Registreer de periode van elk gebruik (begin-/eindtijden), de referentiedatabase waartegen invoergegevens zijn gecontroleerd en de invoergegevens waarvoor de zoekopdracht een match opleverde.
Beslissings- en uitvoerlogs
Log AI-systeemuitvoer, inclusief betrouwbaarheidsscores, classificatieresultaten en aanbevelingen.
Menselijk toezichtacties
Registreer menselijke reviewbeslissingen, overrides, goedkeuringen en afwijzingen met tijdstempels en operatoridentiteit.
Afwijkingen en incidenten
Log afwijkende invoer, onverwachte uitvoer, systeemfouten en prestatieverslechtering.
Implementatie met gestructureerde logging
Gestructureerde JSON-logging
Gebruik gestructureerde logging (JSON-formaat) met consistente schema's. Neem tijdstempel, gebeurtenistype, systeem-ID, trace-ID, invoer-/uitvoersamenvatting en betrouwbaarheidsscores op.
Onveranderlijke audittrail
Sla logs op in append-only, fraudebestendige opslag. WORM-opslag zoals S3 Object Lock waarborgt dat logs achteraf niet kunnen worden gewijzigd.
Correlatie en traceerbaarheid
Gebruik correlatie-ID's (trace-ID's) die logs over de gehele AI-pipeline koppelen voor end-to-end traceerbaarheid.
Vereisten voor logbewaring
De EU AI-verordening specificeert minimale bewaartermijnen voor logs gegenereerd door hoog-risico AI-systemen.
Aanbieders moeten logs ten minste 6 maanden bewaren, tenzij langere termijnen wettelijk vereist zijn.
Gebruiksverantwoordelijken moeten logs bewaren gedurende een periode die past bij het beoogde doel, minimaal 6 maanden.
Veelgestelde vragen
Gerelateerde gidsen
Hoe Scanara helpt
Scanara automatiseert EU AI-verordening compliance van code tot dossier. Verbind uw GitHub-repos en ontvang compliance-rapporten in minuten.