Статья 12 Закона ЕС об ИИ: требования к ведению журналов и аудиторских записей
Статья 12 Закона ЕС об ИИ требует, чтобы в системах ИИ с высоким уровнем риска автоматически регистрировались события в течение всего срока службы системы. На этой странице подробно описано, что именно должны содержать ваши аудиторские записи, правила хранения и как статья 11 и техническая документация из Приложения IV взаимодействуют.
Последнее обновление: July 4, 2026
Что требует статья 12
Системы ИИ с высоким уровнем риска должны быть спроектированы таким образом, чтобы обеспечивать автоматическую регистрацию событий («журналов») в течение всего срока службы системы. Журналы должны обеспечивать достаточную отслеживаемость для последующего мониторинга, проверок регулирующих органов и контроля со стороны человека в соответствии со статьей 14.
Статья 12 — одна из немногих статей Закона ЕС об ИИ, которая требует наличия технических возможностей, а не только документации по процессам — ваша система ИИ должна фактически создавать эти записи в процессе своей работы.
Что должны содержать ваши аудиторские записи
Журналы, предусмотренные статьей 12, должны содержать достаточно подробную информацию для восстановления того, как и почему принимались решения:
- Регистрация событий с надежными временными метками
- Входные данные, получаемые системой ИИ, и выходные данные, которые она выдает
- Внутренние этапы процесса (обсуждение, промежуточные решения, оценка политики)
- Действия с участием человека: утверждения, отмены, эскалации
- Данные о состоянии системы, достаточные для воспроизведения контекста принятия решений
- Аномальные события и способы их обработки
Технические требования
В регламенте указаны несколько технических характеристик, которым должна соответствовать ваша инфраструктура ведения журналов:
- Автоматическая регистрация — ручные записи в журнале не соответствуют требованиям статьи 12
- Надежная и полная регистрация событий
- Безопасное хранение с защитой от несанкционированного доступа
- Срок хранения, пропорциональный предполагаемой цели и профилю риска
- Возможность экспорта в форматы, подходящие для проверки регулирующими органами
Распространенные недостатки в соблюдении требований
Основываясь на нашем опыте работы с командами, занимающимися разработкой ИИ для предприятий, мы выявили следующие наиболее распространенные недостатки в соблюдении требований статьи 12:
- Регистрация только выходных данных, а не логики, которая их создала
- Отсутствие или неполнота записей об отмене действий человеком
- Возможность изменения журналов, что не обеспечивает защиту от несанкционированного доступа
- Слишком короткий срок хранения для проверки регулирующими органами
- Отсутствие структурированного экспорта — только выборочные запросы к базе данных
Техническая документация статьи 11 и Приложения IV
Статья 11 требует предоставления технической документации, которая вместе с журналами, предусмотренными статьей 12, подтверждает соответствие требованиям.
В Приложении IV указана структура: описание системы, предполагаемая цель, варианты проектирования, данные для обучения и тестирования, процедуры проверки, мониторинг и сами журналы. Рассматривайте эти два аспекта как единый рабочий процесс.
Как AIAgentree реализует требования статьи 12
AIAgentree была разработана с нуля с учетом требований статьи 12:
- Регистрация цепочки принятия решений — каждый входной параметр, промежуточный шаг и выходной параметр регистрируются
- Этапы логического обоснования сохраняются вместе с выходными данными
- Отслеживание действий по отмене человеком с указанием информации о том, кто, когда и почему это сделал
- Криптографическая цепочка хешей для обеспечения целостности и защиты от несанкционированного доступа
- Экспорт в один клик в форматы, предназначенные для проверки регулирующими органами (PDF, JSON, CSV)
Часто задаваемые вопросы
Как долго должны храниться журналы, предусмотренные статьей 12?
В Законе ЕС об ИИ не указан конкретный срок; журналы должны храниться в течение периода, пропорционального предполагаемой цели и профилю риска системы ИИ. Большинство поставщиков придерживаются отраслевых правил хранения данных (финансовые услуги, здравоохранение) и считают самый длительный применимый период минимальным сроком.
Нужно ли регистрировать каждое заключение модели?
Статья 12 требует регистрации событий, которые обеспечивают отслеживаемость решений. Для важных решений, влияющих на права или безопасность людей, это фактически означает регистрацию каждого заключения. Для чисто внутренних вспомогательных задач может быть достаточно более легкого агрегированного ведения журналов — в любом случае необходимо задокументировать обоснование.
Являются ли сами журналы персональными данными в соответствии с GDPR?
Часто да, особенно если они содержат входные данные, связанные с идентифицируемыми лицами. Рассматривайте хранение журналов, предусмотренных статьей 12, и контроль доступа как общую проблему в соответствии с Законом ЕС об ИИ и статьей 32 GDPR.
Источники
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
Annex III — High-Risk AI Systems
Which AI use cases the Act classifies as high-risk.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
EU AI Act for US Companies
Extraterritorial scope and what US providers must do.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.