KI-Verordnung Checklist de conformidade
Checklist completa de conformidade com a KI-Verordnung com todas as obrigações para fornecedores e operadores.
Esta checklist ajuda fornecedores e implementadores de sistemas de IA a implementar sistematicamente os requisitos do Regulamento de IA (Regulamento (UE) 2024/1689). Abrange todas as obrigações essenciais, desde a classificação de risco à documentação técnica e monitorização contínua.
A checklist está alinhada com os prazos do Regulamento de IA e prioriza medidas por urgência. Destina-se a CTOs, líderes de engenharia e responsáveis de conformidade.
Fase 1: Ações imediatas (Já aplicáveis)
Prazo: 2 de fevereiro de 2025 (já ultrapassado)
Verificar se estão a ser utilizadas práticas de IA proibidas ao abrigo do Artigo 5 (pontuação social, IA manipuladora, biometria em tempo real em espaços públicos)
Identificar, documentar e encerrar sistemas proibidos
Realizar formação de colaboradores sobre práticas proibidas
Planear formação de literacia em IA para colaboradores afetados (Artigo 4)
Fase 2: Obrigações GPAI (IA de uso geral)
Prazo: 2 de agosto de 2025
Verificar se os modelos de IA implantados são classificados como modelos GPAI
Criar documentação técnica para modelos GPAI (Artigo 53)
Assegurar conformidade com a legislação europeia de direitos de autor (transparência dos dados de treino)
Publicar resumo dos dados de treino
Verificar riscos sistémicos (para GPAI de alto impacto)
Fase 3: Obrigações de alto risco
Prazo: 2 de dezembro de 2027
Criar inventário completo de sistemas de IA e atribuir níveis de risco
Estabelecer sistema de gestão de riscos (Artigo 9) — contínuo, não pontual
Implementar políticas de governança de dados (Artigo 10) — verificar dados de treino para viés e representatividade
Criar documentação técnica conforme o Anexo IV
Configurar registo automático e registo de auditoria à prova de adulteração (Artigo 12)
Criar instruções de utilização para implementadores (Artigo 13)
Implementar mecanismos de supervisão humana, incluindo kill switch (Artigo 14)
Realizar testes de precisão, robustez e cibersegurança (Artigo 15)
Estabelecer sistema de gestão da qualidade (Artigo 17)
Realizar avaliação de conformidade e aplicar marcação CE
Criar declaração de conformidade da UE (Artigo 47)
Registar na base de dados da UE para sistemas de IA de alto risco
Fase 4: Obrigações dos implementadores
Prazo: 2 de dezembro de 2027
Utilizar sistemas de IA de alto risco apenas conforme previsto (Artigo 26)
Nomear e formar pessoas singulares para supervisão humana
Verificar relevância dos dados de entrada (na medida em que o implementador tem controlo)
Reter registos durante pelo menos 6 meses (ou mais se legalmente exigido)
Informar pessoas afetadas sobre a utilização de IA de alto risco
Realizar avaliação de impacto na proteção de dados (AIPD) se necessário
Obrigações contínuas
Operar sistema de monitorização pós-comercialização e comunicar incidentes (Artigo 72)
Informar a autoridade competente no prazo de 15 dias em caso de incidentes graves
Atualizar documentação técnica quando são efetuadas alterações significativas
Realizar auditorias e verificações de conformidade regulares
Integrar verificações de conformidade na pipeline CI/CD e executar em cada lançamento
Guias relacionados
KI-Verordnung Sistemas de IA de alto risco
Guia sobre sistemas de IA de alto risco segundo a KI-Verordnung com classificação, requisitos e orientação para implementação.
KI-Verordnung Requisitos para empresas
Visão geral de todos os requisitos da KI-Verordnung para empresas, incluindo documentação, gestão de riscos e transparência.
Como o Scanara ajuda
O Scanara automatiza a conformidade com o Regulamento de IA do código ao dossiê. Ligue os seus repos GitHub e obtenha relatórios de conformidade em minutos.