Artykuł 12 rozporządzenia AI: rejestry i logowanie
Jak wymogi prowadzenia rejestrów z artykułu 12 rozporządzenia AI przekładają się na ustrukturyzowane logowanie i ślad audytu w systemach AI.
Art. 12 EU AI Act wymaga, aby systemy AI wysokiego ryzyka posiadały automatyczne funkcje logowania, które rejestrują zdarzenia istotne dla identyfikacji ryzyk i zapewnienia identyfikowalności.
Dla zespołów inżynieryjnych oznacza to, że ustrukturyzowane logowanie nie jest już tylko najlepszą praktyką — jest wymogiem prawnym.
Co musi być logowane
Zdarzenia operacyjne systemu
Rejestruj okres każdego użycia (czas rozpoczęcia/zakończenia), bazę danych referencyjną, względem której sprawdzano dane wejściowe, oraz dane wejściowe, dla których wyszukiwanie dało wynik dopasowania.
Dzienniki decyzji i wyników
Loguj wyniki systemu AI, w tym wyniki pewności, wyniki klasyfikacji i rekomendacje.
Działania nadzoru ludzkiego
Rejestruj decyzje przeglądowe, nadpisania, zatwierdzenia i odrzucenia z sygnaturami czasowymi i tożsamością operatora.
Anomalie i incydenty
Loguj anomalne dane wejściowe, nieoczekiwane wyniki, błędy systemu i degradację wydajności.
Wdrożenie z ustrukturyzowanym logowaniem
Ustrukturyzowane logowanie JSON
Stosuj ustrukturyzowane logowanie (format JSON) ze spójnymi schematami. Uwzględnij sygnaturę czasową, typ zdarzenia, ID systemu, ID śledzenia, podsumowanie danych wejściowych/wyjściowych i wyniki pewności.
Niezmienialny ślad audytowy
Przechowuj dzienniki w pamięci tylko do dopisywania, odpornej na manipulację. Pamięć WORM, taka jak S3 Object Lock, zapewnia, że dzienniki nie mogą być zmienione po fakcie.
Korelacja i identyfikowalność
Używaj identyfikatorów korelacji (ID śledzenia), które łączą dzienniki w całym potoku AI dla pełnej identyfikowalności.
Wymagania dotyczące przechowywania dzienników
EU AI Act określa minimalne okresy przechowywania dzienników generowanych przez systemy AI wysokiego ryzyka.
Dostawcy muszą przechowywać dzienniki przez co najmniej 6 miesięcy, chyba że obowiązujące prawo wymaga dłuższego okresu.
Podmioty wdrażające muszą przechowywać dzienniki przez okres odpowiedni do zamierzonego celu, co najmniej 6 miesięcy.
Najczęściej zadawane pytania
Powiązane przewodniki
Jak pomaga Scanara
Scanara automatyzuje zgodność z EU AI Act od kodu do dossier. Połącz swoje repozytoria GitHub i otrzymaj raporty zgodności w kilka minut.