Posuzování shody nařízení EU o umělé inteligenci a řízení rizik podle článku 9

Článek 9: Systém řízení rizik

Řízení rizik podle článku 9 je průběžný proces v průběhu celého životního cyklu systému umělé inteligence. Požadované prvky:

• Identifikace a analýza známých a rozumně předvídatelných rizik
• Odhad a vyhodnocení rizik v souvislosti s zamýšleným použitím a rozumně předvídatelným nesprávným použitím
• Vyhodnocení rizik vyplývajících z monitoringu po uvedení na trh
• Přijetí vhodných a cílených opatření pro řízení rizik
• Testování zbývajících rizik oproti přijatelným kritériím

Článek 9 výslovně vyžaduje, aby opatření pro řízení rizik byla vyvážena s ohledem na současný stav techniky – co je dnes rozumně dosažitelné, nikoli teoretická dokonalost.

Postupy pro posuzování shody

Dvě hlavní cesty v závislosti na typu systému umělé inteligence:

• Interní kontrola (příloha VI) – vlastní posouzení poskytovatele pomocí harmonizovaných norem. Dostupná pro většinu samostatných systémů s vysokým rizikem uvedených v příloze III.
• Notifikovaná osoba (příloha VII) – posouzení třetí stranou notifikovanou osobou určenou EU. Vyžadováno pro systémy pro biometrickou identifikaci a systémy umělé inteligence používané jako bezpečnostní prvky regulovaných produktů.

Označení CE a registrace v databázi EU

Jakmile je shoda prokázána, dokončete tyto závěrečné kroky před uvedením na trh:

• Jakmile je shoda posouzena, vypracujte prohlášení o shodě EU
• Připevněte označení CE na systém umělé inteligence (nebo na jeho obal/dokumentaci, pokud se nejedná o fyzický produkt)
• Registrujte systém umělé inteligence v databázi EU pro systémy umělé inteligence před uvedením na trh
• Uchovávejte technickou dokumentaci po dobu nejméně 10 let po uvedení na trh

Průběžné povinnosti

Shoda není jednorázová událost:

Významné změny vyvolávají nové posouzení. Monitorování po uvedení na trh podle článku 72 se vrací zpět do řízení rizik podle článku 9. Závažné incidenty musí být hlášeny příslušným orgánům podle článku 73.