Član 12 Zakona o veštačkoj inteligenciji EU: Zahtevi za evidentiranje i tragove revizije
Član 12 Zakona o veštačkoj inteligenciji EU zahteva da sistemi veštačke inteligencije visokog rizika automatski beleže događaje tokom celog životnog ciklusa sistema. Ova stranica detaljno opisuje šta vaš trag revizije mora da obuhvati, pravila za čuvanje i kako se tehnička dokumentacija člana 11 + Aneksa IV međusobno dopunjuju.
Poslednje ažuriranje: April 29, 2026 · 10 min read
Šta zahteva član 12
Sistemi veštačke inteligencije visokog rizika moraju, po definiciji, omogućavati automatsko beleženje događaja („evidencije“) tokom celog životnog ciklusa sistema. Evidencije moraju omogućavati dovoljnu mogućnost praćenja za nadzor nakon puštanja na tržište, regulatornu inspekciju i ljudski nadzor u skladu sa članom 14.
Član 12 je jedan od retkih obaveza Zakona o veštačkoj inteligenciji EU koji zahteva tehničku mogućnost, a ne samo dokumentaciju procesa — vaš sistem veštačke inteligencije mora doslovno da generiše ove zapise tokom svog rada.
Šta vaš trag revizije mora da obuhvati
Evidencije člana 12 moraju da obuhvataju dovoljno detalja da bi se rekonstruisalo kako i zašto su donošene odluke:
- Evidentiranje na nivou događaja sa pouzdanim vremenskim pečatima
- Ulazni podaci primljeni od strane sistema veštačke inteligencije i izlazni podaci
- Interni koraci procesa (razmatranje, privremene odluke, procene politike)
- Akcije ljudskog nadzora: odobrenja, poništavanja, eskalacije
- Podaci o stanju sistema koji su dovoljni za reprodukciju konteksta odluke
- Neobični događaji i njihov način rešavanja
Tehnički zahtevi
Propis navodi nekoliko tehničkih svojstava kojima vaša infrastruktura za evidentiranje mora da udovoljava:
- Automatsko evidentiranje — ručni unosi u evidenciju ne zadovoljavaju član 12
- Pouzdano, potpuno evidentiranje događaja
- Sigurno skladištenje koje je zaštićeno od neovlašćenih izmena
- Period čuvanja koji je proporcionalan nameravanoj svrsi i profilu rizika
- Mogućnost izvoza u formate koji su prikladni za regulatornu reviziju
Uobičajeni nedostaci u usklađenosti
Na osnovu našeg iskustva sa timovima za veštačku inteligenciju, ovo su najčešći nedostaci u usklađenosti sa članom 12:
- Evidentiranje samo izlaznih podataka, a ne i razloga koji su ih proizveli
- Nedostaju ili su nepotpuni zapisi o ljudskim intervencijama
- Promenljivo skladištenje evidencije koje ne zadovoljava zahteve za zaštitu od neovlašćenih izmena
- Periodi čuvanja su prekratki za regulatornu inspekciju
- Ne postoji strukturisani izvoz — samo ad-hoc upiti u bazu podataka
Tehnička dokumentacija člana 11 + Aneksa IV
Član 11 zahteva tehničku dokumentaciju koja, zajedno sa evidencijama člana 12, pokazuje usklađenost.
Aneks IV navodi strukturu: opis sistema, nameravana svrha, izbor dizajna, podaci za obuku i testiranje, procedure validacije, nadzor i same evidencije. Tretiirajte ova dva elementa kao jedan tok rada.
Kako AIAgentree implementira član 12
AIAgentree je izgrađen od samog početka za usklađenost sa članom 12:
- Evidentiranje traga odluke — svaki ulazni podatak, privremeni korak, izlazni podatak se beleže
- Koraci razmatranja se čuvaju zajedno sa izlaznim podacima
- Praćenje ljudskih intervencija sa metapodacima o tome ko, kada i zašto
- Kriptografska integritet lanca heševa za zaštitu od neovlašćenih izmena
- Izvoz jednim klikom u formate koji su dizajnirani za regulatornu reviziju (PDF, JSON, CSV)
Često postavljana pitanja
Koliko dugo moraju da se čuvaju evidencije člana 12?
Zakon o veštačkoj inteligenciji EU ne navodi fiksni period; evidencije moraju da se čuvaju u trajanju proporcionalnom nameravanoj svrsi i profilu rizika sistema veštačke inteligencije. Većina provajdera se usklađuje sa pravilima o periodu čuvanja specifičnim za sektor (finansijske usluge, zdravstvena zaštita) i smatra najduži primenljivi period kao minimalni.
Da li moram da beležim svaku inferencu modela?
Član 12 zahteva evidentiranje događaja koji omogućavaju praćenje odluka. Za odluke koje imaju značajan uticaj na prava ili sigurnost ljudi, to u praksi znači svaku inferencu. Za čisto interne pomoćne zadatke, može biti dovoljna lakša, agregirana evidencija — dokumentujte razloge u svakom slučaju.
Da li su same evidencije lični podaci u skladu sa GDPR-om?
Često da, posebno kada uključuju ulazne podatke povezane sa identifikovanim pojedincima. Tretiirajte čuvanje evidencija člana 12 i kontrole pristupa kao zajednički problem Zakona o veštačkoj inteligenciji EU / člana 32 GDPR-a.
Izvori
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11