Rozporządzenie AI dla CTO
Dla CTO dostawców AI: obowiązki rozporządzenia AI dla inżynierii i to, co Scanara sprawdza w kodzie. Następny krok: otwórz przykładowy raport.
Czego rozporządzenie AI wymaga od inżynierii
Dostawcy systemów wysokiego ryzyka realizują art. 8–15
Dotyczą zarządzania ryzykiem, zarządzania danymi, rejestrowania zdarzeń, instrukcji obsługi, nadzoru ludzkiego, dokładności, solidności i cyberbezpieczeństwa. Obowiązują od 2 grudnia 2027 (systemy z załącznika III) lub od 2 sierpnia 2028 (produkty z załącznika I) (art. 113 lit. c).
Dokumentacja i system jakości są częścią obowiązków
Dostawcy prowadzą też dokumentację techniczną (art. 11, załącznik IV) i system zarządzania jakością (art. 17). Dokumentację przechowują przez 10 lat (art. 18).
Klasyfikacja decyduje, które obowiązki mają zastosowanie
System jest systemem wysokiego ryzyka tylko na podstawie załącznika III lub załącznika I (art. 6). Najpierw sklasyfikuj każdy system. Art. 5 wymienia zakazane praktyki, które obowiązują od 2 lutego 2025.
Co Scanara robi dla zespołów inżynierskich
Kontrola przy każdym pull requeście
Scanara publikuje przy każdym pull requeście check w GitHub i linkuje do pełnego raportu. Tryb Audit tylko raportuje. Tryb Blocking kończy check niepowodzeniem po przekroczeniu progów.
Skanowanie kodu pod kątem wymogów rozporządzenia
Reguły wygenerowane z tekstu rozporządzenia szukają w kodzie standardowych wzorców frameworków ML. Własne nakładki i zaciemniony kod mogą zostać pominięte.
Szkic dokumentacji technicznej
Scanara generuje szkic dokumentacji z załącznika IV na podstawie Twoich danych i odpowiedzi w ocenach. Twój zespół uzupełnia go i weryfikuje.
Inwentarz z zapisaną klasyfikacją
Rejestrujesz każdy system AI. Scanara zapisuje jego klasyfikację ryzyka i Twoje uzasadnienie. Decyzję o klasyfikacji podejmuje Twój zespół.
Kluczowa data i górna granica kary
2 grudnia 2027
Od tej daty obowiązują przepisy dla systemów wysokiego ryzyka z załącznika III, a dla produktów z załącznika I od 2 sierpnia 2028 (art. 113 lit. c).
15 mln EUR lub 3 %
Górna granica kar za naruszenie obowiązków dostawców i podmiotów wdrażających: do 15 mln EUR lub, dla przedsiębiorstwa, do 3 % światowego obrotu rocznego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Dla MŚP i małych przedsiębiorstw o średniej kapitalizacji granicą jest niższa kwota (art. 99 ust. 6 i 6a).
Pytania CTO
Które obowiązki rozporządzenia AI dotyczą mojego zespołu inżynierskiego?
Zależy to od Twojej roli i od tego, czy system jest systemem wysokiego ryzyka. Dostawcy systemów wysokiego ryzyka spełniają wymogi art. 8–15 i art. 17 (art. 16). Podmioty wdrażające stosują art. 26: używają systemu zgodnie z instrukcją, powierzają nadzór ludzki i przechowują logi pod swoją kontrolą co najmniej sześć miesięcy, chyba że inne przepisy stanowią inaczej.
Od kiedy przepisy dla systemów wysokiego ryzyka dotyczą naszych systemów?
Od 2 grudnia 2027 dla systemów z załącznika III i od 2 sierpnia 2028 dla produktów z załącznika I (art. 113 lit. c). System wysokiego ryzyka wprowadzony do obrotu lub oddany do użytku wcześniej podlega przepisom dopiero po istotnych zmianach projektu. W każdym razie dostawcy i podmioty wdrażające systemy AI wysokiego ryzyka przeznaczone do wykorzystywania przez organy publiczne muszą podjąć niezbędne kroki, aby spełnić wymogi do 2 sierpnia 2030 (art. 111 ust. 2).
Czy merge gate działa w planie Free?
Nie. Plan Free nie zawiera merge gate i pozwala łącznie na 5 skanów, 1 system AI i 2 repozytoria. Plan Team obejmuje merge gate dla 1 repozytorium, plan Business dla wszystkich repozytoriów.
Czy Scanara powie nam, czy nasz system jest systemem wysokiego ryzyka?
Nie. Scanara porządkuje klasyfikację i zapisuje Twoje uzasadnienie. Decyduje Twój zespół, a przy wysokiej stawce z pomocą prawnika. Ten sam kod może być systemem wysokiego ryzyka lub nie, zależnie od przeznaczenia.
Czy pomyślny skan oznacza, że spełniamy wymogi rozporządzenia?
Nie. Skan sprawdza wzorce w kodzie i wymaganą treść dokumentów. Nie potwierdza faktycznego postępowania, a jego pomyślny wynik nie spełnia żadnego obowiązku.
Czytaj dalej
Zobacz przykładowy raport ze skanu
Demo pokazuje prawdziwy, zanonimizowany raport zgodności oraz prezentację produktu.
Scanara przygotowuje dowody na podstawie Państwa repozytoriów
Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.