ES AI likuma atbilstības novērtēšana un 9. panta riska pārvaldība

9. pants: riska pārvaldības sistēma

Risku pārvaldība saskaņā ar 9. pantu ir nepārtraukts process visa mākslīgās intelekta (MI) sistēmas dzīves cikla laikā. Obligātie elementi:

• Pazīstamu un pamatoti paredzamo risku identificēšana un analīze
• Risku novērtēšana paredzēto lietošanas un pamatoti paredzamo ļaunprātīgas izmantošanas scenāriju ietvaros
• Risku novērtēšana, kas rodas pēc tirgus uzraudzības
• Atbilstošu un mērķtiecīgu risku pārvaldības pasākumu ieviešana
• Pārbaude, vai atlikušie riski atbilst pieņemamības kritērijiem

9. pantā skaidri noteikts, ka risku pārvaldības pasākumiem jābūt līdzsvarotiem ar jaunākajām tehnoloģijām — kas ir pamatoti sasniedzams šodien, nevis tikai teorētiski ideāli.

Atbilstības novērtēšanas veidi

Divi galvenie veidi atkarībā no MI sistēmas tipa:

• Iekšējā kontrole (VI pielikums) — pakalpojumu sniedzēja pašnovērtējums, izmantojot harmonizētus standartus. Pieejams lielākajai daļai patstāvīgo III pielikuma augsta riska sistēmu.
• Pilnvarotā institūcija (VII pielikums) — trešās puses novērtējums, ko veic ES noteikta pilnvarotā institūcija. Nepieciešams biometriskajām identifikācijas sistēmām un MI, ko izmanto kā regulētu produktu drošības komponentus.

CE marķējums un reģistrācija ES datubāzē

Kad atbilstība ir apstiprināta, pirms produkta izlaišanas tirgū pabeidziet šīs pēdējās darbības:

• Pēc atbilstības novērtēšanas sagatavojiet ES atbilstības deklarāciju
• Uzlieciet CE marķējumu uz MI sistēmu (vai tās iepakojumu/dokumentāciju, ja tā nav fiziska)
• Reģistrējiet MI sistēmu ES MI datubāzē pirms tās izlaišanas tirgū
• Uzturiet tehnisko dokumentāciju vismaz 10 gadus pēc produkta izlaišanas tirgū

Nepārtraukti pienākumi

Atbilstība nav vienreizējs pasākums:

Būtiskas izmaiņas izraisa atkārtotu novērtējumu. Pēc tirgus uzraudzība saskaņā ar 72. pantu tiek iekļauta 9. panta risku pārvaldībā. Par nopietniem incidentiem jāziņo iestādēm saskaņā ar 73. pantu.