EU:s AI-förordning: Överensstämmelsebedömning och riskhantering enligt artikel 9
Överensstämmelsebedömning är hur du bevisar att du följer EU:s AI-förordning. Riskhantering enligt artikel 9 är den centrala processen som överensstämmelsebedömningen verifierar. De är nära kopplade – denna sida behandlar båda.
Senast uppdaterad: April 29, 2026
Artikel 9: System för riskhantering
Riskhantering enligt artikel 9 är en kontinuerlig process under hela AI-systemets livscykel. Obligatoriska element:
- Identifiering och analys av kända och rimligt förutsebara risker
- Uppskattning och utvärdering av risker under avsedd användning och rimligt förutsebara missbruksscenarier
- Utvärdering av risker som uppstår genom övervakning efter att produkten har kommit ut på marknaden
- Införande av lämpliga och riktade riskhanteringsåtgärder
- Testning av kvarvarande risker mot acceptanskriterier
Artikel 9 kräver uttryckligen att riskhanteringsåtgärder balanseras mot den senaste tekniken – vad som är rimligt möjligt idag, inte teoretisk perfektion.
Vägar för bedömning av överensstämmelse
Två huvudsakliga vägar beroende på typen av AI-system:
- Intern kontroll (bilaga VI) – leverantörens egen bedömning med hjälp av harmoniserade standarder. Tillgängligt för de flesta fristående system i bilaga III som bedöms vara hög risk.
- Anmält organ (bilaga VII) – tredjepartsbedömning av ett av EU utsett anmält organ. Krävs för biometriska identifieringssystem och AI som används som säkerhetskomponenter i reglerade produkter.
CE-märkning och registrering i EU:s databas
När överensstämmelse har fastställts, slutför dessa sista steg innan produkten placeras på marknaden:
- När överensstämmelse har bedömts, upprätta en EU-försäkran om överensstämmelse
- Fäst CE-märkningen på AI-systemet (eller dess förpackning/dokumentation om det inte är fysiskt)
- Registrera AI-systemet i EU:s AI-databas innan det placeras på marknaden
- Underhåll teknisk dokumentation i minst 10 år efter att produkten har placerats på marknaden
Löpande skyldigheter
Överensstämmelse är inte en engångshändelse:
Väsentliga ändringar utlöser en ny bedömning. Övervakning efter att produkten har kommit ut på marknaden enligt artikel 72 återkopplas till riskhanteringen enligt artikel 9. Allvarliga incidenter måste rapporteras till myndigheterna enligt artikel 73.