Centrum ocen EU AI Act
Siedem przewodników, po jednym na ocenę: czego wymaga prawo, kto musi ją przeprowadzić i co robi prowadzona ocena Scanara.
Jakich ocen wymaga rozporządzenie UE w sprawie AI?
To, która ocena ma zastosowanie, zależy od Państwa roli i klasy ryzyka systemu. Zakazy z art. 5 dotyczą każdego operatora, więc najpierw należy sprawdzić pod ich kątem każdy system AI. Dostawcy systemów AI wysokiego ryzyka prowadzą następnie system zarządzania ryzykiem (art. 9) i przeprowadzają ocenę zgodności (art. 43). Niektóre podmioty wdrażające (w rozporządzeniu: podmioty stosujące) muszą przeprowadzić ocenę skutków dla praw podstawowych (art. 27). RODO dodaje ocenę skutków dla ochrony danych.
Scanara oferuje prowadzoną ocenę dla każdej z nich; decyzja pozostaje po Państwa stronie. Następny krok: otworzyć przewodnik odpowiadający Państwa roli.
Siedem przewodników po ocenach
Ocena ryzyka AI (AIRA): system zarządzania ryzykiem z art. 9
Dostawcy systemów AI wysokiego ryzyka muszą prowadzić system zarządzania ryzykiem (art. 9). AIRA to prowadzona ocena Scanara.
Ocena zgodności według art. 43: załącznik VI lub VII
Dostawcy systemów AI wysokiego ryzyka stosują załącznik VI albo VII (jednostka notyfikowana). Art. 43 określa, który.
Ocena skutków dla praw podstawowych (FRIA) według art. 27
Którzy podmioty wdrażające muszą przeprowadzić FRIA przed pierwszym użyciem, co obejmuje i jak ma się do DPIA z RODO.
Ocena skutków dla ochrony danych (DPIA) dla systemów AI: art. 35 RODO
DPIA to obowiązek z RODO, nie z rozporządzenia o AI. Kiedy systemy AI jej wymagają i jak ma się do FRIA.
Screening systemów AI pod kątem zakazów z art. 5
Art. 5 zakazuje dziesięciu praktyk AI. Kary sięgają 35 mln EUR lub 7 % światowego obrotu, zależnie od tego, która kwota jest wyższa.
Obowiązki podmiotów wdrażających systemy AI wysokiego ryzyka: art. 26
Co muszą zrobić podmioty wdrażające systemy AI wysokiego ryzyka na mocy art. 26 i jak Scanara porządkuje tę pracę.
Ocena dostawcy GPAI: art. 53–55
Dostawcy modeli AI ogólnego przeznaczenia: obowiązki z art. 53–55 i prowadzona ocena Scanara.
Scanara przygotowuje dowody na podstawie Państwa repozytoriów
Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.