Artykuł 17 rozporządzenia AI: system zarządzania jakością
Jak wdrożyć system zarządzania jakością dla artykułu 17 rozporządzenia AI: polityki, zgodność z ISO 42001 i dokumentacja załącznika IV.
Artykuł 17: System zarządzania jakością
Dostawcy systemów AI wysokiego ryzyka muszą ustanowić, udokumentować, wdrożyć i utrzymywać system zarządzania jakością zapewniający zgodność z unijnym aktem w sprawie AI. SZJ musi być proporcjonalny do wielkości organizacji i obejmować wszystkie fazy cyklu życia systemu AI.
Kluczowe wymogi SZJ dla zespołów inżynieryjnych
Strategia zgodności regulacyjnej
Udokumentuj procedury oceny zgodności i procesy zarządzania zmianami. Zdefiniuj, jak śledzisz obowiązki regulacyjne i reagujesz na aktualizacje zgodności.
Kontrola projektowania i rozwoju
Ustanów techniki, procedury i systematyczne działania dotyczące projektowania systemu AI, kontroli projektowej i weryfikacji projektowej przez cały cykl rozwoju.
Procedury badania i testowania
Zdefiniuj procedury badania, testowania i walidacji, które zostaną przeprowadzone przed, w trakcie i po rozwoju. Określ częstotliwość tych procedur.
Zarządzanie danymi (artykuł 10)
Wdróż systemy i procedury zarządzania danymi zapewniające, że dane treningowe, walidacyjne i testowe spełniają wymogi jakości i zarządzania z artykułu 10.
System zarządzania ryzykiem (artykuł 9)
Zintegruj ciągły system zarządzania ryzykiem wymagany przez artykuł 9, obejmujący identyfikację, analizę, szacowanie, ocenę i łagodzenie ryzyka przez cały cykl życia.
Wszystkie 13 komponentów SZJ wymaganych przez artykuł 17
Kompletny SZJ dla systemów AI wysokiego ryzyka musi obejmować wszystkie 13 komponentów wymienionych w artykule 17. Komponenty te obejmują strategię, projektowanie, rozwój, testowanie, dane, ryzyko, działania po wprowadzeniu na rynek, komunikację, rejestry, zasoby i odpowiedzialność.
Praktyczne kroki wdrożenia
Repozytorium dokumentacji SZJ-jako-kod
Utwórz repozytorium z kontrolą wersji dla wszystkich polityk, procedur i instrukcji SZJ. Użyj szablonów i automatyzacji, aby utrzymać dokumentację zsynchronizowaną z kodem źródłowym.
Zautomatyzowane bramki testowania i walidacji
Zintegruj procedury badania i testowania bezpośrednio z potokiem CI/CD. Zautomatyzowane bramki jakości zapewniają, że walidacja odbywa się przy każdym commicie i wydaniu.
Potok zgłaszania incydentów (artykuł 73)
Zbuduj zautomatyzowane przepływy pracy, które wykrywają, dokumentują i eskalują poważne incydenty do właściwych organów. Powiąż dane o incydentach z nadzorem po wprowadzeniu na rynek.
Śledzenie bezpieczeństwa zasobów i zależności
Śledź bezpieczeństwo dostaw krytycznych zasobów, w tym zależności od stron trzecich, zbiorów danych i infrastruktury. Monitoruj podatności i ryzyka łańcucha dostaw.
Zgodność z załącznikiem VII i normami ISO
Wymogi SZJ z artykułu 17 są zgodne z dokumentacją zarządzania jakością z załącznika VII. Jeśli już prowadzisz system jakości ISO 9001 lub ISO 13485, możesz go rozszerzyć, aby objąć wymogi specyficzne dla unijnego aktu w sprawie AI, zamiast budować od podstaw.
Często zadawane pytania
Powiązane artykuły
Artykuł 9: System zarządzania ryzykiem
Ciągły system zarządzania ryzykiem jest obowiązkowym komponentem twojego SZJ z artykułu 17. Identyfikuje, analizuje i łagodzi ryzyka przez cały cykl życia systemu AI.
Artykuł 11: Dokumentacja techniczna
Twój SZJ musi obejmować procedury tworzenia, utrzymywania i aktualizowania dokumentacji technicznej wymaganej przez artykuł 11 i szczegółowo opisanej w załączniku IV.
Artykuł 72: Nadzór po wprowadzeniu na rynek
Nadzór po wprowadzeniu na rynek jest wymaganym komponentem SZJ. Ustanów systemy do aktywnego i systematycznego zbierania i analizowania danych o działaniu twojego systemu AI po wdrożeniu.
Jak pomaga Scanara
Scanara automatyzuje zgodność z EU AI Act od kodu do dossier. Połącz swoje repozytoria GitHub i otrzymaj raporty zgodności w kilka minut.