EU's AI-lov: Overensstemmelsesvurdering og risikostyring i henhold til artikel 9
Overensstemmelsesvurdering er den måde, hvorpå du beviser, at du overholder EU's AI-lov. Risikostyring i henhold til artikel 9 er den centrale proces, som overensstemmelsesvurderingen verificerer. De to er tæt forbundne – denne side omhandler begge.
Sidst opdateret: April 29, 2026
Artikel 9: Risikostyringssystem
Risikostyring i henhold til artikel 9 er en løbende proces i hele AI-systemets livscyklus. Nødvendige elementer:
- Identifikation og analyse af kendte og rimeligt forudsigelige risici
- Estimering og evaluering af risici under tilsigtede anvendelsesscenarier og rimeligt forudsigelige misbrugsscenarier
- Evaluering af risici, der opstår som følge af overvågning efter markedsføring
- Anvendelse af passende og målrettede risikostyringsforanstaltninger
- Test af resterende risici i forhold til acceptkriterier
Artikel 9 kræver eksplicit, at risikostyringsforanstaltninger afstemmes med den nyeste teknologi – hvad der er rimeligt opnåeligt i dag, ikke teoretisk perfektion.
Overensstemmelsesvurderingsveje
To hovedveje afhængigt af typen af AI-system:
- Intern kontrol (bilag VI) – udbyderens egen vurdering ved hjælp af harmoniserede standarder. Tilgængelig for de fleste selvstændige højrisikosystemer i bilag III.
- Anmeldt organ (bilag VII) – tredjepartsvurdering af et af EU udpeget anmeldt organ. Påkrævet for biometriske identifikationssystemer og AI, der anvendes som sikkerhedskomponenter i regulerede produkter.
CE-mærkning og registrering i EU-databasen
Når overensstemmelsen er fastslået, skal du gennemføre disse sidste trin, før produktet markedsføres:
- Når overensstemmelsen er vurderet, skal du udarbejde en EU-overensstemmelseserklæring
- Anbring CE-mærkningen på AI-systemet (eller dets emballage/dokumentation, hvis det ikke er et fysisk produkt)
- Registrer AI-systemet i EU's AI-database, før det markedsføres
- Opbevar teknisk dokumentation i mindst 10 år efter markedsføringen
Løbende forpligtelser
Overensstemmelse er ikke en engangsbegivenhed:
Væsentlige ændringer udløser en ny vurdering. Overvågning efter markedsføring i henhold til artikel 72 indgår i risikostyringen i artikel 9. Alvorlige hændelser skal rapporteres til myndighederne i henhold til artikel 73.