Skip to main content

Artykuł 11: dokumentacja techniczna i załącznik IV

Artykuł 11 AI Act: dostawcy systemów AI wysokiego ryzyka muszą sporządzić dokumentację techniczną przed wprowadzeniem do obrotu. Dziewięć elementów załącznika IV, przechowywanie i uproszczony formularz dla MŚP.

Dostawcy systemów AI wysokiego ryzyka muszą sporządzić dokumentację techniczną przed wprowadzeniem systemu do obrotu lub oddaniem go do użytku (art. 11 ust. 1). Muszą ją aktualizować.

Dokumentacja musi zawierać co najmniej informacje z załącznika IV, które dotyczą danego systemu. Przepis obowiązuje od 2 grudnia 2027 dla systemów z załącznika III (wykaz zastosowań wysokiego ryzyka). Dla produktów z załącznika I obowiązuje od 2 sierpnia 2028 (art. 113 lit. c). Produkty z sekcji B są wyłączone (art. 2 ust. 2). Kary za naruszenie sięgają 15 mln EUR lub 3 % światowego rocznego obrotu, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Następny krok: porównaj swój system z załącznikiem IV.

Załącznik IV wymienia dziewięć punktów; uwzględnij te, które dotyczą Twojego systemu

1

Ogólny opis

Przeznaczenie, nazwa dostawcy i wersja, współdziałanie z innym sprzętem i oprogramowaniem, formy wprowadzenia do obrotu, sprzęt, interfejs użytkownika i instrukcja obsługi.

2

Elementy i proces rozwoju

Metody rozwoju, specyfikacje projektowe i najważniejsze wybory projektowe, architektura systemu, zasoby obliczeniowe, wymogi dotyczące danych, ocena nadzoru ze strony człowieka, walidacja i testy oraz środki cyberbezpieczeństwa.

3

Monitorowanie, funkcjonowanie i kontrola

Możliwości i ograniczenia, dokładność dla określonych grup osób, dające się przewidzieć niezamierzone skutki i źródła ryzyka, środki nadzoru ze strony człowieka oraz specyfikacje danych wejściowych.

4

Wskaźniki skuteczności działania

Dlaczego wybrane wskaźniki skuteczności działania pasują do tego konkretnego systemu.

5

System zarządzania ryzykiem

Szczegółowy opis systemu zarządzania ryzykiem, którego wymaga art. 9.

6

Zmiany w cyklu życia

Istotne zmiany, które dostawca wprowadza w systemie.

7

Normy i inne rozwiązania

Normy zharmonizowane zastosowane w całości lub w części albo, jeśli żadnej nie zastosowano, rozwiązania przyjęte w celu spełnienia wymogów.

8

Deklaracja zgodności UE

Kopia deklaracji zgodności UE, której wymaga art. 47.

9

Ocena po wprowadzeniu do obrotu

System oceny skuteczności działania po wprowadzeniu do obrotu, w tym plan monitorowania po wprowadzeniu do obrotu (art. 72 ust. 3).

Cztery zasady dotyczą dokumentacji

Przed wprowadzeniem do obrotu

Sporządź dokumentację, zanim system zostanie wprowadzony do obrotu lub oddany do użytku, i aktualizuj ją (art. 11 ust. 1).

Przechowuj ją dziesięć lat

Przechowuj dokumentację do dyspozycji organów krajowych przez dziesięć lat od wprowadzenia systemu do obrotu lub oddania go do użytku (art. 18 ust. 1).

Uproszczony formularz dla małych firm

MŚP, w tym przedsiębiorstwa typu start-up, oraz małe spółki o średniej kapitalizacji mogą przedstawić elementy z załącznika IV w uproszczony sposób. Komisja musi ustanowić formularz, a jednostki notyfikowane muszą go akceptować (art. 11 ust. 1).

Jeden zestaw dla prawa produktowego

Jeśli system dotyczy produktu objętego prawodawstwem z załącznika I sekcji A, sporządź jeden zestaw dokumentacji, który obejmuje także to prawodawstwo (art. 11 ust. 2).

Co Scanara robi w związku z art. 11

Projekty dokumentacji z załącznika IV

Scanara generuje dokumenty z załącznika IV na podstawie Twoich danych i odpowiedzi w ocenach. Ty je sprawdzasz i uzupełniasz. Projekt nie jest automatycznie dokładny ani kompletny.

Kontrola dokumentów

Scanara sprawdza, czy Twoje dokumenty zgodności zawierają wymaganą treść. Nie sprawdza, czy ta treść jest prawdziwa.

Dowody z wersjami

Scanara zachowuje wersje i znaczniki czasu dokumentów oraz odpowiedzi w ocenach, na których się opierają.

Najczęstsze pytania o art. 11

Kiedy dokumentacja techniczna musi być gotowa?

Zanim system AI wysokiego ryzyka zostanie wprowadzony do obrotu lub oddany do użytku. Potem trzeba ją aktualizować (art. 11 ust. 1).

Czy MŚP mogą używać uproszczonej dokumentacji?

Tak. MŚP, w tym przedsiębiorstwa typu start-up, oraz małe spółki o średniej kapitalizacji mogą przedstawić elementy z załącznika IV w uproszczony sposób. Komisja musi ustanowić formularz, a jednostki notyfikowane muszą go akceptować do oceny zgodności (art. 11 ust. 1).

Jak długo muszę przechowywać dokumentację techniczną?

Przez dziesięć lat od wprowadzenia systemu AI do obrotu lub oddania go do użytku, do dyspozycji właściwych organów krajowych (art. 18 ust. 1).

Co się stanie, jeśli moja dokumentacja jest niekompletna?

Niekompletna dokumentacja narusza obowiązek dostawcy spełniania wymogów sekcji 2 (art. 16 lit. a). Kary sięgają 15 mln EUR lub 3 % całkowitego rocznego światowego obrotu, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Dla MŚP i małych spółek o średniej kapitalizacji granicą jest niższa z tych dwóch kwot (art. 99 ust. 6 i 6a). Na uzasadniony wniosek dostawcy muszą też wykazać zgodność przed organem krajowym (art. 16 lit. k).

Czytaj dalej: klasyfikacja, zarządzanie ryzykiem, jakość i monitorowanie

Scanara przygotowuje dowody na podstawie Państwa repozytoriów

Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.