KI-Verordnung Compliance-checklist
Volledige compliance-checklist voor de KI-Verordnung met alle verplichtingen voor aanbieders en gebruikers.
Deze checklist helpt aanbieders en gebruiksverantwoordelijken van AI-systemen bij het systematisch implementeren van de vereisten van de AI-verordening (Verordening (EU) 2024/1689). Het dekt alle essentiële verplichtingen, van risicoclassificatie via technische documentatie tot doorlopende monitoring.
De checklist is afgestemd op de deadlines van de AI-verordening en prioriteert maatregelen op urgentie. Het is gericht op CTO's, engineering leads en compliance officers.
Fase 1: Onmiddellijke acties (al afdwingbaar)
Deadline: 2 februari 2025 (al verstreken)
Controleer of verboden AI-praktijken onder artikel 5 worden gebruikt (sociale scoring, manipulatieve AI, realtime biometrie in openbare ruimten)
Identificeer, documenteer en beëindig verboden systemen
Voer medewerkerstraining uit over verboden praktijken
Plan AI-geletterdheidstraining voor betrokken medewerkers (artikel 4)
Fase 2: GPAI-verplichtingen (General Purpose AI)
Deadline: 2 augustus 2025
Controleer of ingezette AI-modellen als GPAI-modellen worden geclassificeerd
Stel technische documentatie op voor GPAI-modellen (artikel 53)
Zorg voor naleving van EU-auteursrecht (transparantie trainingsdata)
Publiceer samenvatting van trainingsdata
Controleer op systeemrisico's (voor high-impact GPAI)
Fase 3: Hoog-risicoverplichtingen
Deadline: 2 december 2027
Maak een volledige AI-systeeminventaris en wijs risiconiveaus toe
Stel een risicobeheerssysteem in (artikel 9) — continu, niet eenmalig
Implementeer datagovernancebeleid (artikel 10) — controleer trainingsdata op bias en representativiteit
Stel technische documentatie op conform Bijlage IV
Stel automatische logging en fraudebestendige audittrail in (artikel 12)
Stel gebruiksinstructies op voor gebruiksverantwoordelijken (artikel 13)
Implementeer mechanismen voor menselijk toezicht, inclusief noodstopknop (artikel 14)
Voer nauwkeurigheids-, robuustheids- en cyberbeveiligingstesten uit (artikel 15)
Stel een kwaliteitsbeheerssysteem in (artikel 17)
Voer conformiteitsbeoordeling uit en breng CE-markering aan
Stel EU-conformiteitsverklaring op (artikel 47)
Registreer in de EU-database voor hoog-risico AI-systemen
Fase 4: Verplichtingen gebruiksverantwoordelijken
Deadline: 2 december 2027
Gebruik hoog-risico AI-systemen uitsluitend zoals beoogd (artikel 26)
Wijs natuurlijke personen aan en train hen voor menselijk toezicht
Controleer invoergegevens op relevantie (voor zover de gebruiksverantwoordelijke controle heeft)
Bewaar logs ten minste 6 maanden (of langer indien wettelijk vereist)
Informeer betrokken personen over het gebruik van hoog-risico AI
Voer een gegevensbeschermingseffectbeoordeling (DPIA) uit indien vereist
Doorlopende verplichtingen
Bedien het post-marktmonitoringsysteem en meld incidenten (artikel 72)
Informeer de bevoegde autoriteit binnen 15 dagen bij ernstige incidenten
Werk technische documentatie bij wanneer significante wijzigingen worden aangebracht
Voer regelmatige audits en conformiteitscontroles uit
Integreer compliance-scans in de CI/CD-pipeline en voer uit bij elke release
Gerelateerde gidsen
Hoe Scanara helpt
Scanara automatiseert EU AI-verordening compliance van code tot dossier. Verbind uw GitHub-repos en ontvang compliance-rapporten in minuten.