AB AI Yönetmeliği Madde 12: Kayıt ve Denetim İzleme Gereksinimleri
Avrupa Birliği AI Yasası'nın 12. maddesi yüksek riskli AI sistemlerinin sistem ömrü boyunca otomatik olarak olayları kaydettirmesini gerektirir. Bu sayfa tam olarak ne tür bir denetim izi kaydını tutmanız, saklama kurallarını ve 11. madde + IV. Ek teknik belge arasındaki etkileşimi kapsar.
Son Güncellenme: July 4, 2026
Makale 12 Ne İstiyor
Yüksek riskli AI sistemleri, tasarım tarafından, sistem yaşam döngüsü boyunca olayların ('günlükler') otomatik kaydını sağlamalıdır. Günlükler, Madde 14 altında pazar sonrası izleme, düzenleyici muayene ve insan denetimi için yeterli izlenebilirlik sunmalıdır.
MADDE 12, EU AI Yasası'nın sadece süreç belgelendirme yerine teknik bir yetenek gerektiren az sayıda yükümlülüğünden biridir - AI sisteminiz, çalışırken bu kayıtları literal olarak üretmelidir.
Denetim İzlerinizi Kaydedecek Olan
Makale 12'ncü maddesi göre, kararların nasıl ve niçin alındığına ilişkin yeterli detayları kaydeden loglar olmalıdır:
- Olay seviyesinde güvenilir tarih damgalı günlüğe kaydetme
- AI sistemi tarafından alınan girdiler ve üretilen çıktılar
- İçsel süreç adımları (düşünme, ara kararlar, politika değerlendirmeleri)
- İnsan-çevrimi eylemleri: onaylar, geçersiz kılmalar, yükseltmeler
- Sistem durum verileri karar bağlamını yeniden üretmek için yeterli.
- Anomalite olaylar ve bunların yönetimi
Teknik Şartlar
Yönetmelik, loglama altyapınızın karşılaması gereken birkaç teknik özellik belirtir:
- Otomatik log kaydı — manuel log girişleri, Madde 12'ü karşılamıyor.
- Güvenilir, tam olay kaydı
- Değiştirilebilen, güvenli depolama
- Kullanım amacına ve risk profiline orantılı saklama süresi.
- Düzenleyici incelemeye uygun formatlarda export edilebilir.
Genel Uyum Boşlukları
Şirket içi AI ekibleriyle yaptığımız işler temel alınarak, en sık karşılaşılan 12. Madda uyumsuzluklar şunlardır:
- Çıkışları yalnızca, onları üreten mantığı değil.
- İnsan tarafından yapılan değişiklikleri kaydeden kayıtların eksik veya eksik olması.
- Değişken log depolama sistemi, manipülasyon kanıtı gereksinimini karşılamıyor.
- Düzenleyici denetim için retansiyon süreleri çok kısa.
- Sabit bir dışa aktarma yoktur — yalnızca ad-hoc veritabanı sorguları.
Madde 11 + Ek IV Teknik Belgeler
Madde 11, birlikte Madde 12 günlükleriyle uyumu göstermek için teknik belge gerektirir.
Ek IV, yapının yapısı hakkında açıklamalar içerir: sistem tanımı, amaç, tasarım seçenekleri, eğitim ve test verileri, doğrulama prosedürleri, izleme ve loglar kendileri. İki iş akışını tek bir iş akış olarak ele alınız.
AIAgentree, Madde 12'i Nasıl Uyguluyor?
AIAgentree, 12. Maddeden uyumlu olarak zeminden inşa edildi:
- Karar izleme - her giriş, ara adım, çıktı kaydedilir
- Açıklamalı adımlar çıktılarla birlikte korunur.
- İnsan-onayıyla izleme, kim/kaynak/neden metadata ile.
- Kriptografik hash zinciri bütünlüğü için müdahale kanıtı
- Tek tıkla export, düzenleyici incelemeye uygun olarak tasarlanmış formatlarda (PDF, JSON, CSV)
Sıkça Sorulan Sorular
Makale 12 günlük kayıtları ne kadar süre boyunca saklanmalıdır?
AB AI Yasağı, belirli bir süre belirtmez; kayıtlar, AI sisteminin amaçlanan amacına ve risk profiline orantılı bir süre boyunca tutulmalıdır. Çoğu sağlayıcı sektöre özgü saklama kuralları (finansal hizmetler, sağlık) ile uyumlu davranır ve en uzun uygulanabilir süreleri zemin olarak kabul eder.
Her model inferencesini log etmek zorunda mıyım?
Maddesi 12, kararların izlenebilirliğini sağlamak için olayları kaydeder. İnsanların hakları veya güvenliği etkileyen sonuçlı kararlar için, etkili olarak her bir çıkarımı anlamına gelir. Tamamen içsel yardımcı görevler için daha hafif ağırlıkta toplu kaydeden yeterli olabilir — gerekirse gerekçeyi belgele.
GDPR'de loglar kendileri kişisel veri midir?
Sıklıkla, özellikle girdi verileri tanımlanabilir bireylerle ilişkili olduğunda evet. Makale 12 log tutma ve erişim kontrolünü birleşik EU AI Act / GDPR Makale 32 sorunu olarak ele alınmalıdır.
Kaynaklar
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
Annex III — High-Risk AI Systems
Which AI use cases the Act classifies as high-risk.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
EU AI Act for US Companies
Extraterritorial scope and what US providers must do.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.