KI-Verordnung Checklista zgodności
Kompletna checklista zgodności z KI-Verordnung ze wszystkimi obowiązkami dla dostawców i operatorów.
Ta checklista pomaga dostawcom i podmiotom wdrażającym systemy AI w systematycznym wdrażaniu wymagań Aktu o AI (Rozporządzenie (UE) 2024/1689). Obejmuje wszystkie istotne obowiązki, od klasyfikacji ryzyka przez dokumentację techniczną po ciągłe monitorowanie.
Checklista jest dostosowana do terminów Aktu o AI i priorytetyzuje działania według pilności. Jest skierowana do CTO, liderów inżynierii i specjalistów ds. zgodności.
Faza 1: Natychmiastowe działania (już egzekwowalne)
Termin: 2 lutego 2025 (już minął)
Sprawdź, czy zakazane praktyki AI na mocy art. 5 są stosowane (scoring społeczny, manipulacyjna AI, biometria w czasie rzeczywistym w przestrzeniach publicznych)
Zidentyfikuj, udokumentuj i wyłącz zakazane systemy
Przeprowadź szkolenie pracowników w zakresie zakazanych praktyk
Zaplanuj szkolenie z kompetencji AI dla pracowników, których to dotyczy (art. 4)
Faza 2: Obowiązki GPAI (AI ogólnego przeznaczenia)
Termin: 2 sierpnia 2025
Sprawdź, czy wdrożone modele AI są sklasyfikowane jako modele GPAI
Stwórz dokumentację techniczną dla modeli GPAI (art. 53)
Zapewnij zgodność z prawem autorskim UE (przejrzystość danych treningowych)
Opublikuj podsumowanie danych treningowych
Sprawdź pod kątem ryzyk systemowych (dla GPAI o dużym wpływie)
Faza 3: Obowiązki wysokiego ryzyka
Termin: 2 grudnia 2027
Stwórz kompletny inwentarz systemów AI i przypisz poziomy ryzyka
Ustanów system zarządzania ryzykiem (art. 9) — ciągły, nie jednorazowy
Wdróż polityki zarządzania danymi (art. 10) — sprawdź dane treningowe pod kątem stronniczości i reprezentatywności
Stwórz dokumentację techniczną zgodnie z Załącznikiem IV
Skonfiguruj automatyczne logowanie i odporny na manipulacje ślad audytowy (art. 12)
Stwórz instrukcje użytkowania dla podmiotów wdrażających (art. 13)
Wdróż mechanizmy nadzoru ludzkiego, w tym wyłącznik awaryjny (art. 14)
Przeprowadź testy dokładności, odporności i cyberbezpieczeństwa (art. 15)
Ustanów system zarządzania jakością (art. 17)
Przeprowadź ocenę zgodności i nałóż oznakowanie CE
Stwórz deklarację zgodności UE (art. 47)
Zarejestruj się w bazie danych UE dla systemów AI wysokiego ryzyka
Faza 4: Obowiązki podmiotów wdrażających
Termin: 2 grudnia 2027
Używaj systemów AI wysokiego ryzyka wyłącznie zgodnie z przeznaczeniem (art. 26)
Wyznacz i przeszkol osoby fizyczne do nadzoru ludzkiego
Weryfikuj istotność danych wejściowych (w zakresie, w jakim podmiot wdrażający ma kontrolę)
Przechowuj dzienniki przez co najmniej 6 miesięcy (lub dłużej, jeśli prawo tego wymaga)
Informuj osoby, których to dotyczy, o korzystaniu z AI wysokiego ryzyka
Przeprowadź ocenę wpływu na ochronę danych (DPIA), jeśli wymagana
Obowiązki ciągłe
Prowadź system monitorowania posprzedażowego i zgłaszaj incydenty (art. 72)
Informuj właściwy organ w ciągu 15 dni w przypadku poważnych incydentów
Aktualizuj dokumentację techniczną przy istotnych zmianach
Przeprowadzaj regularne audyty i kontrole zgodności
Integruj skany zgodności w potok CI/CD i uruchamiaj przy każdym wydaniu
Powiązane przewodniki
KI-Verordnung Systemy AI wysokiego ryzyka
Przewodnik po systemach AI wysokiego ryzyka według KI-Verordnung z klasyfikacją, wymaganiami i wskazówkami wdrożeniowymi.
KI-Verordnung Wymagania dla firm
Przegląd wszystkich wymagań KI-Verordnung dla firm, w tym dokumentacji, zarządzania ryzykiem i przejrzystości.
Jak pomaga Scanara
Scanara automatyzuje zgodność z EU AI Act od kodu do dossier. Połącz swoje repozytoria GitHub i otrzymaj raporty zgodności w kilka minut.