歐盟 AI 法案第 12 條：日誌記錄與審核追蹤要求

第 12 條的要求

高風險 AI 系統必須在設計上允許在整個系統生命週期內自動記錄事件（“日誌”）。日誌必須能夠提供足夠的可追蹤性，以便進行上市後監測、監管檢查以及第 14 條下的人工監督。

第 12 條是少數幾項要求技術能力而非僅僅是流程文件的歐盟 AI 法案義務之一——您的 AI 系統在運行過程中必須實際生成這些記錄。

您的審核追蹤必須記錄的內容

第 12 條的日誌必須記錄足夠的詳細信息，以便重建如何以及為什麼做出決策：

• 具有可靠時間戳的事件級別日誌記錄
• AI 系統接收的輸入和產生的輸出
• 內部流程步驟（審議、中間決策、策略評估）
• 人工干預操作：批准、覆蓋、升級
• 系統狀態數據，足以重現決策上下文
• 異常事件及其處理

技術要求

該法規規定了您的日誌記錄基礎架構必須滿足的幾個技術屬性：

• 自動日誌記錄——手動日誌條目不符合第 12 條的要求
• 可靠、完整的事件記錄
• 防篡改、安全的存儲
• 保留期限與預期目的和風險狀況成比例
• 可導出為適合監管審查的格式

常見的合規性差距

根據我們與企業 AI 團隊的合作，以下是最常見的第 12 條合規性差距：

• 僅記錄輸出，而不記錄產生輸出的推理過程
• 缺少或不完整的用戶覆蓋記錄
• 可變的日誌存儲，不符合防篡改要求
• 保留期限過短，無法進行監管檢查
• 沒有結構化的導出——只有臨時的數據庫查詢

第 11 條 + 附錄 IV 的技術文件

第 11 條要求提供技術文件，與第 12 條的日誌記錄一起，證明符合性。

附錄 IV 規定了結構：系統描述、預期目的、設計選擇、培訓和測試數據、驗證程序、監控以及日誌本身。將這兩者視為一個工作流程。