Checklista zgodności z EU AI Act

Lista kontrolna obowiązków z rozporządzenia (UE) 2024/1689 według roli i klasy ryzyka, z artykułem przy każdym punkcie.

Zaktualizowano 22 października 2026

Ta lista kontrolna obejmuje rozporządzenie w sprawie AI (rozporządzenie (UE) 2024/1689). Dotyczy dostawców, podmiotów wdrażających, importerów, dystrybutorów, producentów i upoważnionych przedstawicieli na rynku UE (artykuł 2). Obejmuje też wyniki AI wykorzystywane w UE. Zakazane praktyki są zakazane od 2 lutego 2025. Obowiązki przejrzystości z artykułu 50 obowiązują od 2 sierpnia 2026. Obowiązki dotyczące wysokiego ryzyka obowiązują od 2 grudnia 2027 (załącznik III) lub od 2 sierpnia 2028 (załącznik I). Granice wyznaczają artykuły 2 ust. 2 i 111 ust. 2. Za zakazane praktyki grożą kary do 35 mln EUR. W przypadku przedsiębiorstwa górną granicą jest 7% światowego rocznego obrotu, jeśli ta kwota jest wyższa (artykuł 99 ust. 3). Wybierz poniżej swój profil.

0 z 112 elementów ukończonych0%

Zapisz swój postęp na wszystkich urządzeniach — Zarejestruj się bezpłatnie

Które obowiązki obowiązują od jakiej daty

2 lutego 2025

Zakazane praktyki

Obowiązują zakazy z artykułu 5 i przepisy ogólne (artykuł 113 lit. a).

2 sierpnia 2025

Modele AI ogólnego przeznaczenia

Rozdział V (artykuły 51-56) dotyczy dostawców modeli AI ogólnego przeznaczenia. Obowiązują też przepisy o karach (rozdział XII), z wyjątkiem artykułu 101 (artykuł 113 lit. b).

2 sierpnia 2026

Obowiązki przejrzystości

Obowiązuje artykuł 50 i ogólna data rozpoczęcia stosowania rozporządzenia; Komisja może nakładać kary na dostawców modeli AI ogólnego przeznaczenia (artykuł 101). Dostawcy systemów generatywnych wprowadzonych do obrotu wcześniej muszą spełnić artykuł 50 ust. 2 do 2 grudnia 2026 (artykuł 111 ust. 4).

2 grudnia 2026

Dwa nowe zakazy

Artykuł 5 ust. 1 lit. ba i bb zakazuje systemów AI, które bez zgody generują intymne lub jednoznacznie seksualne obrazy możliwych do zidentyfikowania osób oraz materiały przedstawiające seksualne wykorzystywanie dzieci. Artykuł 5 ust. 1a i 1b określa warunki (artykuł 113 lit. a w zmienionym brzmieniu).

2 sierpnia 2027

Istniejące modele AI ogólnego przeznaczenia

Dostawcy modeli wprowadzonych do obrotu przed 2 sierpnia 2025 muszą do tej daty podjąć niezbędne kroki w celu zapewnienia zgodności (artykuł 111 ust. 3).

2 grudnia 2027

Obowiązki dla wysokiego ryzyka: systemy z załącznika III

Rozdział III sekcje 1-3 (artykuły 6-27, z wyjątkiem artykułu 6 ust. 5) mają zastosowanie do systemów sklasyfikowanych na podstawie artykułu 6 ust. 2 i załącznika III (artykuł 113 lit. c). Systemy już wprowadzone do obrotu lub oddane do użytku są objęte dopiero po istotnych zmianach konstrukcji; w każdym razie dostawcy i podmioty wdrażające systemy AI wysokiego ryzyka przeznaczone do wykorzystywania przez organy publiczne muszą podjąć niezbędne kroki, aby spełnić wymogi do 2 sierpnia 2030 (artykuł 111 ust. 2). Komponenty wielkoskalowych systemów informatycznych z załącznika X wprowadzone do obrotu przed 2 sierpnia 2027 muszą spełniać wymogi do 31 grudnia 2030 r. (artykuł 111 ust. 1).

2 sierpnia 2028

Obowiązki dla wysokiego ryzyka: systemy z załącznika I

Te same artykuły dotyczą systemów sklasyfikowanych na podstawie artykułu 6 ust. 1 i załącznika I (artykuł 113 lit. c). W przypadku produktów objętych aktami z załącznika I sekcja B stosuje się tylko artykuł 6 ust. 1, artykuł 60a oraz artykuły 102-112 (artykuł 2 ust. 2).

Krok 1 — Ustal swoją rolę

Twoje obowiązki zależą od roli według artykułu 3. Jedna organizacja może pełnić kilka ról.

Rozporządzenie nie dotyczy systemów wykorzystywanych wyłącznie do celów wojskowych, obronnych lub bezpieczeństwa narodowego (artykuł 2 ust. 3), systemów specjalnie opracowanych i oddanych do użytku wyłącznie do celów badań naukowych i prac rozwojowych (artykuł 2 ust. 6), badań, testów i prac rozwojowych przed wprowadzeniem do obrotu lub oddaniem do użytku, przy czym testy w warunkach rzeczywistych są objęte (artykuł 2 ust. 8), ani podmiotów wdrażających będących osobami fizycznymi, które używają AI w czysto osobistej działalności pozazawodowej (artykuł 2 ust. 10). Systemy AI na wolnej licencji open source są objęte tylko wtedy, gdy są systemami wysokiego ryzyka lub podlegają artykułowi 5 albo 50 (artykuł 2 ust. 12).

Dostawca

Art. 3(3)

Opracowujesz system AI lub model AI ogólnego przeznaczenia albo zlecasz jego opracowanie i wprowadzasz go do obrotu lub oddajesz system AI do użytku pod własną nazwą lub znakiem towarowym, odpłatnie lub nieodpłatnie.

Systemy wysokiego ryzyka: obowiązuje artykuł 16

Podmiot wdrażający

Art. 3(4)

Używasz systemu AI na swoją odpowiedzialność jako osoba fizyczna lub prawna, organ publiczny lub inny podmiot (w rozporządzeniu: podmiot stosujący). Czysto osobisty użytek pozazawodowy jest wyłączony.

Systemy wysokiego ryzyka: obowiązuje artykuł 26; artykuł 50 ust. 3 i 4 dotyczy niektórych systemów

Dostawca modelu AI ogólnego przeznaczenia

Art. 3(63)

Wprowadzasz do obrotu w UE model o znacznej ogólności, który potrafi kompetentnie wykonywać szeroki zakres różnorodnych zadań (artykuł 3 pkt 63).

Obowiązują artykuły 53 i 54; artykuł 55 dodaje obowiązki dla modeli z ryzykiem systemowym

Importer / Dystrybutor

Art. 3(6)/(7)

Importer wprowadza do obrotu w UE system AI opatrzony nazwą lub znakiem towarowym osoby mającej siedzibę poza UE. Dystrybutor udostępnia system na rynku UE, nie będąc ani jego dostawcą, ani importerem.

Systemy wysokiego ryzyka: obowiązują artykuły 23 i 24

Krok 3 — Sprawdź, czy Twój system AI jest systemem wysokiego ryzyka

System jest systemem wysokiego ryzyka w dwóch przypadkach: należy do obszaru z załącznika III (artykuł 6 ust. 2) albo jest elementem zabezpieczającym produktu lub samym produktem objętym aktem z załącznika I sekcja A, który wymaga oceny zgodności przez stronę trzecią (artykuł 6 ust. 1). Przykładem są wyroby medyczne. W przypadku produktów objętych aktami z załącznika I sekcja B, takich jak pojazdy silnikowe, lotnictwo cywilne i maszyny, stosuje się tylko artykuł 6 ust. 1, artykuł 60a oraz artykuły 102-112 (artykuł 2 ust. 2).

Załącznik III, pkt 1 — Biometria

Zdalna identyfikacja biometryczna (nie samo uwierzytelnienie), kategoryzacja biometryczna według cech wrażliwych, rozpoznawanie emocji

Załącznik III, pkt 2 — Infrastruktura krytyczna

Elementy zabezpieczające w krytycznej infrastrukturze cyfrowej, ruchu drogowym oraz dostawach wody, gazu, ciepła lub energii elektrycznej

Załącznik III, pkt 3 — Kształcenie i szkolenie zawodowe

Dostęp i przyjęcie, ocena efektów uczenia się, ocena poziomu wykształcenia, wykrywanie zabronionych zachowań podczas egzaminów

Załącznik III, pkt 4 — Zatrudnienie i zarządzanie pracownikami

Rekrutacja i selekcja, decyzje o warunkach pracy, awansie i rozwiązaniu stosunku pracy, przydzielanie zadań, monitorowanie i ocena wyników

Załącznik III, pkt 5 — Podstawowe usługi prywatne i publiczne

Uprawnienia do świadczeń publicznych, scoring kredytowy (nie wykrywanie oszustw), ocena ryzyka i ustalanie cen w ubezpieczeniach na życie i zdrowotnych, połączenia alarmowe i dysponowanie służbami

Załącznik III, pkt 6 — Ściganie przestępstw

Ryzyko stania się ofiarą przestępstwa, wykrywacze kłamstw, wiarygodność dowodów, ryzyko popełnienia lub ponownego popełnienia przestępstwa, profilowanie w postępowaniach karnych

Załącznik III, pkt 7 — Migracja, azyl i kontrola graniczna

Wykrywacze kłamstw, ocena ryzyka osób wjeżdżających, rozpatrywanie wniosków o azyl, wizę i pobyt, wykrywanie lub identyfikacja osób (z wyjątkiem weryfikacji dokumentów podróży)

Załącznik III, pkt 8 — Sprawowanie wymiaru sprawiedliwości i procesy demokratyczne

Systemy pomagające organom sądowym w badaniu i stosowaniu faktów i prawa oraz systemy wpływające na wynik wyborów lub referendum albo na zachowania wyborcze

Wyjątek od wysokiego ryzyka (artykuł 6 ust. 3)

System z obszaru załącznika III nie jest systemem wysokiego ryzyka, jeśli nie stwarza znaczącego ryzyka szkody dla zdrowia, bezpieczeństwa ani praw podstawowych i spełnia jeden z czterech warunków: wąskie zadanie proceduralne, poprawa wyniku zakończonej czynności człowieka, wykrywanie wzorców decyzyjnych bez zastępowania oceny człowieka lub zadanie przygotowawcze. System profilujący osoby fizyczne jest zawsze systemem wysokiego ryzyka. Dostawca musi udokumentować ocenę przed wprowadzeniem systemu do obrotu (artykuł 6 ust. 4) i zarejestrować go (artykuł 49 ust. 2).

Krok 5 — Ocena zgodności i rejestracja (artykuły 43 i 49)

Oba są wymagane przed wprowadzeniem systemu do obrotu lub oddaniem do użytku.

Artykuł 43 — Ocena zgodności

Przeprowadzić ocenę zgodności: dla pkt 2-8 załącznika III kontrola wewnętrzna (załącznik VI); dla pkt 1 (biometria), jeśli zastosowano normy zharmonizowane lub wspólne specyfikacje, do wyboru kontrola wewnętrzna (załącznik VI) albo jednostka notyfikowana (załącznik VII), w przeciwnym razie załącznik VII; dla produktów z załącznika I sekcja A procedura właściwego prawa produktowego, której częścią są wymogi sekcji 2 (artykuł 43 ust. 1-3)

Sporządzić deklarację zgodności UE (artykuł 47, załącznik V)

Umieścić oznakowanie CE w sposób widoczny, czytelny i trwały, a w systemach dostarczanych cyfrowo w formie cyfrowej (artykuł 48)

Przeprowadzić nową ocenę zgodności po istotnej zmianie (artykuł 43 ust. 4)

Przechowywać deklarację zgodności UE, dokumenty jednostek notyfikowanych i dokumentację techniczną do dyspozycji organów przez 10 lat (artykuł 18)

Artykuł 49 — Rejestracja w bazie danych UE

Przed wprowadzeniem systemu z załącznika III do obrotu lub oddaniem do użytku zarejestrować siebie i system w bazie danych UE; systemy z pkt 2 załącznika III rejestruje się na poziomie krajowym (artykuł 49 ust. 1 i 5)

Wprowadzić informacje wymagane przez załącznik VIII; w przypadku systemów ścigania przestępstw, migracji, azylu i kontroli granicznej (załącznik III pkt 1, 6 i 7) rejestracja odbywa się w zabezpieczonej niepublicznej sekcji (artykuł 49 ust. 4)

Zarejestrować także system z załącznika III, który uznano za niebędący systemem wysokiego ryzyka na podstawie artykułu 6 ust. 3 (artykuł 49 ust. 2)

Krok 8 — Obowiązki przejrzystości (artykuł 50)

Obowiązuje od 2 sierpnia 2026 dostawców i podmioty wdrażające wymienione poniżej systemy, także gdy są to systemy wysokiego ryzyka (artykuł 50 ust. 6). Dostawcy systemów generatywnych wprowadzonych do obrotu przed tą datą muszą spełnić artykuł 50 ust. 2 do 2 grudnia 2026 (artykuł 111 ust. 4). Systemy dopuszczone prawem do wykrywania, zapobiegania, prowadzenia postępowań i ścigania przestępstw są zwolnione z kilku obowiązków, jak wskazano. Kary: do 15 mln EUR lub, w przypadku przedsiębiorstwa, 3% światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa (artykuł 99 ust. 4).

Dostawcy (artykuł 50 ust. 1 i 2)

Projektować systemy AI wchodzące w bezpośrednią interakcję z ludźmi tak, aby byli informowani o interakcji z systemem AI, chyba że jest to oczywiste dla dostatecznie poinformowanej osoby; nie dotyczy to systemów dopuszczonych prawem do wykrywania, zapobiegania, prowadzenia postępowań i ścigania przestępstw, chyba że są dostępne publicznie do zgłaszania przestępstw (art. 50 ust. 1)

Dostawcy systemów generujących syntetyczne treści dźwiękowe, graficzne, wideo lub tekstowe: oznaczać wyniki w formacie nadającym się do odczytu maszynowego i umożliwić wykrycie, że zostały sztucznie wygenerowane lub zmanipulowane, za pomocą rozwiązań skutecznych, interoperacyjnych, solidnych i niezawodnych w możliwym technicznie zakresie; nie dotyczy to funkcji wspomagających standardową edycję, systemów, które nie zmieniają istotnie danych wejściowych ani ich semantyki, ani systemów dopuszczonych prawem w związku z przestępstwami (art. 50 ust. 2)

Podmioty wdrażające (artykuł 50 ust. 3 i 4)

Podmioty wdrażające systemy rozpoznawania emocji lub kategoryzacji biometrycznej: informować narażone osoby o działaniu systemu i przetwarzać dane osobowe zgodnie z prawem o ochronie danych; nie dotyczy to systemów dopuszczonych prawem do wykrywania, zapobiegania lub prowadzenia postępowań w sprawie przestępstw, z zabezpieczeniami (art. 50 ust. 3)

Podmioty wdrażające: ujawniać, że treści obrazowe, dźwiękowe lub wideo stanowiące deepfake zostały sztucznie wygenerowane lub zmanipulowane; w przypadku wyraźnie artystycznych, twórczych, satyrycznych lub fikcyjnych utworów w sposób niekolidujący z odbiorem utworu. Ujawniać, że generowany przez AI tekst publikowany w celu informowania opinii publicznej o sprawach interesu publicznego został sztucznie wygenerowany, chyba że przeszedł weryfikację przez człowieka lub kontrolę redakcyjną, a ktoś ponosi odpowiedzialność redakcyjną. Nie jest to wymagane, gdy prawo dopuszcza użycie w związku z przestępstwami (art. 50 ust. 4)

Krok 9 — Monitorowanie po wprowadzeniu do obrotu i zgłaszanie poważnych incydentów (artykuły 72 i 73)

Dostawcy zgłaszają poważny incydent natychmiast po ustaleniu związku przyczynowego między systemem a incydentem lub jego uzasadnionego prawdopodobieństwa, a najpóźniej w ciągu 15 dni od uzyskania wiedzy przez dostawcę lub podmiot wdrażający; w ciągu 2 dni w razie powszechnego naruszenia lub zakłócenia infrastruktury krytycznej i w ciągu 10 dni po śmierci osoby (artykuł 73 ust. 2-4).

Ustanowić i udokumentować system monitorowania po wprowadzeniu do obrotu, proporcjonalny do technologii AI i ryzyka, oparty na planie monitorowania będącym częścią dokumentacji technicznej (artykuł 72 ust. 1 i 3)

Aktywnie i systematycznie zbierać, dokumentować i analizować dane o działaniu w całym okresie życia systemu, aby ocenić ciągłą zgodność z wymogami rozdziału III sekcji 2 (artykuł 72 ust. 2)

Zgłaszać poważne incydenty (śmierć lub poważna szkoda dla zdrowia, poważne i nieodwracalne zakłócenie infrastruktury krytycznej, naruszenie prawa chroniącego prawa podstawowe, poważna szkoda w mieniu lub środowisku) organom nadzoru rynku państwa członkowskiego, w którym wystąpiły (artykuł 3 pkt 49, artykuł 73 ust. 1). W przypadku systemów z załącznika III objętych równoważnymi przepisami o zgłaszaniu oraz wyrobów medycznych na podstawie rozporządzenia zgłasza się tylko naruszenia prawa chroniącego prawa podstawowe (artykuł 73 ust. 9 i 10). Dostawcy podlegający wyłącznej właściwości Urzędu ds. AI (artykuł 75 ust. 1) zgłaszają incydenty temu urzędowi, który przekazuje informacje organowi nadzoru rynku państwa członkowskiego, w którym znajduje się dostawca lub jego przedstawiciel prawny (artykuł 75 ust. 1a).

Po zgłoszeniu bez zwłoki przeprowadzić dochodzenie: ocenić ryzyko związane z incydentem i podjąć działania naprawcze oraz nie zmieniać systemu w sposób wpływający na analizę przyczyn przed poinformowaniem organów (artykuł 73 ust. 6)

Wykorzystać dane z monitorowania do oceny innych ryzyk w systemie zarządzania ryzykiem (artykuł 9 ust. 2 lit. c)

Krok 10 — Obowiązki upoważnionego przedstawiciela systemów wysokiego ryzyka (artykuł 22)

Dostawcy mający siedzibę w państwach trzecich wyznaczają w drodze pisemnego pełnomocnictwa upoważnionego przedstawiciela w Unii przed udostępnieniem systemu wysokiego ryzyka na rynku Unii (artykuł 22 ust. 1). Pełnomocnictwo obejmuje te zadania (artykuł 22 ust. 3).

Zweryfikować, że sporządzono deklarację zgodności UE i dokumentację techniczną oraz że dostawca przeprowadził odpowiednią procedurę oceny zgodności (art. 22 ust. 3 lit. a)

Przechowywać do dyspozycji organów przez 10 lat dane kontaktowe dostawcy, kopię deklaracji zgodności UE, dokumentację techniczną i w stosownych przypadkach certyfikat jednostki notyfikowanej (art. 22 ust. 3 lit. b)

Na uzasadniony wniosek przekazać właściwemu organowi informacje i dokumentację wykazujące zgodność, w tym dostęp do rejestrów pozostających pod kontrolą dostawcy (art. 22 ust. 3 lit. c)

Współpracować z właściwymi organami w każdym działaniu dotyczącym systemu, w szczególności w celu zmniejszenia i ograniczenia jego ryzyka (art. 22 ust. 3 lit. d)

Spełnić obowiązki rejestracyjne z artykułu 49 ust. 1 albo, jeśli rejestruje dostawca, sprawdzić poprawność informacji z załącznika VIII sekcja A pkt 3 (art. 22 ust. 3 lit. e)

Krok 11 — Obowiązki importerów i dystrybutorów systemów wysokiego ryzyka (artykuły 23 i 24)

Importerzy sprawdzają system przed wprowadzeniem go do obrotu; dystrybutorzy przed udostępnieniem go na rynku.

Importerzy (artykuł 23)

Przed wprowadzeniem systemu do obrotu zweryfikować, że dostawca przeprowadził ocenę zgodności i sporządził dokumentację techniczną, że system nosi oznakowanie CE i towarzyszy mu deklaracja zgodności UE oraz instrukcja obsługi, a także że dostawca wyznaczył upoważnionego przedstawiciela (art. 23 ust. 1)

Nie wprowadzać systemu do obrotu, dopóki nie jest zgodny, albo jeśli jest sfałszowany lub towarzyszy mu sfałszowana dokumentacja; jeśli stwarza ryzyko w rozumieniu artykułu 79 ust. 1, poinformować dostawcę, upoważnionego przedstawiciela i organy nadzoru rynku (art. 23 ust. 2)

Podać swoją nazwę lub znak towarowy i adres na systemie oraz w stosownych przypadkach na opakowaniu lub w dokumentacji i zapewnić warunki przechowywania i transportu niezagrażające zgodności (art. 23 ust. 3 i 4)

Przechowywać przez 10 lat kopię certyfikatu jednostki notyfikowanej (w stosownych przypadkach), instrukcji obsługi i deklaracji zgodności UE (art. 23 ust. 5)

Na uzasadniony wniosek przekazać właściwym organom informacje i dokumentację w zrozumiałym dla nich języku i współpracować z nimi (art. 23 ust. 6 i 7)

Dystrybutorzy (artykuł 24)

Przed udostępnieniem systemu zweryfikować, że nosi oznakowanie CE, towarzyszy mu kopia deklaracji zgodności UE i instrukcja obsługi oraz że dostawca i importer spełnili wymogi artykułu 16 lit. b i c oraz artykułu 23 ust. 3 (art. 24 ust. 1)

Nie udostępniać systemu, dopóki nie jest zgodny; jeśli stwarza ryzyko w rozumieniu artykułu 79 ust. 1, poinformować dostawcę lub importera (art. 24 ust. 2)

Zapewnić warunki przechowywania i transportu niezagrażające zgodności; jeśli uważasz, że udostępniony przez Ciebie system nie jest zgodny, podjąć działania naprawcze lub zapewnić, że zrobi to dostawca, importer lub inny operator, oraz w razie ryzyka poinformować dostawcę lub importera i organy (art. 24 ust. 3 i 4)

Na uzasadniony wniosek przekazać organom informacje i dokumentację dotyczące swoich działań i współpracować z nimi (art. 24 ust. 5 i 6)

Krok 12 — Kompetencje w zakresie AI dla dostawców i podmiotów wdrażających (artykuł 4)

Dotyczy każdego dostawcy i podmiotu wdrażającego systemy AI, niezależnie od klasy ryzyka, od 2 lutego 2025. Rozporządzenie nie wymaga od żadnej osoby określonego poziomu kompetencji w zakresie AI (artykuł 4 ust. 1).

Podjąć środki wspierające kompetencje w zakresie AI Twojego personelu i innych osób obsługujących systemy AI i korzystających z nich w Twoim imieniu, z uwzględnieniem ich wiedzy, doświadczenia, wykształcenia i przeszkolenia oraz kontekstu użycia (art. 4 ust. 1)

Kary: trzy poziomy w artykule 99 i jeden dla modeli AI ogólnego przeznaczenia w artykule 101

Kategoria naruszenia	Maksymalna kara (kwota wyższa)
Zakazane praktyki (artykuł 5)	Do 35 mln EUR lub, w przypadku przedsiębiorstwa, 7% światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa (artykuł 99 ust. 3)
Obowiązki dostawców (artykuł 16), upoważnionych przedstawicieli (22), importerów (23), dystrybutorów (24), dostawców i operatorów na podstawie artykułu 25 ust. 2 i 4, podmiotów wdrażających (26), jednostek notyfikowanych oraz obowiązki przejrzystości (50)	Do 15 mln EUR lub, w przypadku przedsiębiorstwa, 3% światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa (artykuł 99 ust. 4)
Podanie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji jednostkom notyfikowanym lub organom krajowym w odpowiedzi na wniosek (artykuł 99 ust. 5)	Do 7,5 mln EUR lub, w przypadku przedsiębiorstwa, 1% światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa (artykuł 99 ust. 5)
Dostawcy modeli AI ogólnego przeznaczenia, karani przez Komisję (artykuł 101)	Do 15 mln EUR lub 3% całkowitego światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa (artykuł 101)

Dla MŚP, w tym przedsiębiorstw typu start-up, każda kara z artykułu 99 jest ograniczona do niższej z dwóch kwot (artykuł 99 ust. 6); dla małych spółek o średniej kapitalizacji to samo dotyczy kar z artykułu 99 ust. 4 i 5 (artykuł 99 ust. 6a). Państwa członkowskie ustalają przepisy o karach i organy, które je nakładają (artykuł 99 ust. 1); Urząd ds. AI może karać naruszenia w ramach swojej właściwości (artykuł 75c).

Drukuj lub zapisz jako PDF

Użyj okna dialogowego drukowania przeglądarki, aby zapisać pełną listę kontrolną jako plik PDF.

Tip: choose "Save as PDF" as the destination in the print dialog.

Przewodniki do powyższych kroków

Scanara przygotowuje dowody na podstawie Państwa repozytoriów

Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.

Jak Scanara skanuje Państwa repozytoria

Ustaw swój profil

Które obowiązki obowiązują od jakiej daty

Krok 1 — Ustal swoją rolę

Dostawca

Podmiot wdrażający

Dostawca modelu AI ogólnego przeznaczenia

Importer / Dystrybutor

Krok 2 — Sprawdź zakazane praktyki (artykuł 5)

Krok 3 — Sprawdź, czy Twój system AI jest systemem wysokiego ryzyka

Wyjątek od wysokiego ryzyka (artykuł 6 ust. 3)

Krok 4 — Wymogi i obowiązki dostawcy systemów wysokiego ryzyka (artykuły 9-17)

Artykuł 9 — System zarządzania ryzykiem

Artykuł 10 — Zarządzanie danymi i governance danych

Artykuł 11 — Dokumentacja techniczna (załącznik IV)

Artykuł 12 — Prowadzenie rejestrów i rejestrowanie zdarzeń

Artykuł 13 — Przejrzystość i dostarczanie informacji

Artykuł 14 — Nadzór ludzki

Artykuł 15 — Dokładność, solidność i cyberbezpieczeństwo

Artykuł 17 — System zarządzania jakością

Artykuły 16, 20 i 21 — Dalsze obowiązki dostawcy

Krok 5 — Ocena zgodności i rejestracja (artykuły 43 i 49)

Artykuł 43 — Ocena zgodności

Artykuł 49 — Rejestracja w bazie danych UE

Krok 6 — Obowiązki podmiotu wdrażającego system AI wysokiego ryzyka (artykuły 26 i 27)

Krok 7 — Obowiązki dotyczące modeli AI ogólnego przeznaczenia (artykuły 53-55)

Wszyscy dostawcy modeli AI ogólnego przeznaczenia (artykuły 53 i 54)

Modele z ryzykiem systemowym (artykuły 51, 52 i 55)