Přeskočit na obsah
Začít zdarma

Kontroly, akt EU o umělé inteligenci, předběžný přístup

Připravenost na akt EU o umělé inteligenci z dokumentů, které popisují, jak AI používáte.

nerix čte vaše dokumenty a záznamy podle povinností aktu EU o umělé inteligenci: které systémy používáte, jejich třídu rizika, transparentnost, lidský dohled, kvalitu dat a vedení záznamů. Také vám řekne, zda se akt vztahuje na vás, a proč. Předběžný přístup.

Začít zdarmaCeny

Bezplatný plán je jedno uživatelské místo a 3 000 kreditů měsíčně, nikdy se neúčtuje.

Kontrola připravenosti v ukázkovém pracovním prostoru, kde je akt EU o umělé inteligenci vybrán jako první vedle čtyř dalších norem a zákonů. Firma i její výsledky jsou smyšlené.
Obr. 1 Kontrola připravenosti v ukázkovém pracovním prostoru, kde je akt EU o umělé inteligenci vybrán jako první vedle čtyř dalších norem a zákonů. Firma i její výsledky jsou smyšlené.

01Co nerix kontroluje

Čtyřicet pět povinností, od evidence systémů AI po hlášení incidentů.

Knihovna obsahuje nařízení (EU) 2024/1689 jako 45 požadavků, v plném znění s odkazem na oficiální text. Patří mezi ně evidence používaných systémů AI, klasifikace rizik, vaše role u každého systému, zakázané praktiky, gramotnost zaměstnanců v oblasti AI, kontroly dodavatelů před nákupem AI, lidský dohled, protokolování, transparentnost vůči dotčeným osobám, oznámení, když lidé komunikují s AI, a označování obsahu AI.

Jsou zde i povinnosti pro vysoce rizikové systémy, například systém řízení rizik, kvalita dat, technická dokumentace, posouzení shody, prohlášení EU a registrace, monitorování a hlášení závažných incidentů. nerix hledá v dokumentech každou povinnost. Dokument, který ji jen zmiňuje, se počítá jako Částečně nalezeno a každý výsledek potvrdí člověk.

  • Znát svou AIEvidence používaných systémů AI, klasifikace rizik, vaše role u každého systému, kontroly dodavatelů před nákupem AI.
  • Pro každého uživateleZakázané praktiky, gramotnost zaměstnanců v oblasti AI, oznámení, když lidé komunikují s AI, informování dotčených osob.
  • Vysoce rizikové systémyŘízení rizik, kvalita dat a zkreslení, technická dokumentace, protokolování, lidský dohled, přesnost a kybernetická bezpečnost.
  • Před použitím a po němPosouzení shody, prohlášení a registrace, monitorování, nápravná opatření a hlášení závažných incidentů.

02Týká se to vás

Používání AI nestačí k tomu, aby šlo o vysoké riziko, a nerix je rozliší.

nerix má dvě pravidla. První se týká každého poskytovatele nebo uživatele systému AI s vazbou na EU. Druhé, vysoké riziko, vyžaduje systém AI používaný k účelu z přílohy III, například zaměstnání, vzdělávání nebo základní služby, nebo jako bezpečnostní komponent. Samotné používání AI pro druhé pravidlo nestačí.

Pravidlo zaznamenává data, která už běží: zakázané praktiky a gramotnost v oblasti AI od 2. února 2025, povinnosti pro modely pro obecné účely od 2. srpna 2025 a povinnosti transparentnosti podle článku 50 od 2. srpna 2026. Když nerix chybí nějaký fakt, například zda AI používáte nebo poskytujete, zeptá se a nepředpokládá.

  • RozsahPoskytujete nebo používáte systém AI s vazbou na EU.
  • Vysoké rizikoPoužití z přílohy III nebo bezpečnostní komponent a nerix se vás zeptá, když to vaše fakta nerozhodnou.
  • DataData, od kterých povinnosti začínají platit, jsou uložena v pravidle.

03Kde to končí

Čte vaše dokumenty. Vaši AI za vás neklasifikuje.

nerix nekontroluje vaše systémy AI, netestuje je na zkreslení ani nerozhoduje o vaší třídě rizika. Kontroluje, zda jste si zapsali to, co akt žádá zapsat, a zda záznamy existují. Rozhodnutí o třídě rizika a shodě zůstávají na vás a vašich poradcích. Jeho pravidla o tom, koho se akt týká, byla sepsána z nařízení s odkazy na ustanovení a zatím nemají zaznamenané lidské přezkoumání.

Pro akt o AI neexistuje vyhrazený balíček nastavení. Když se jím v Certifikacích řídíte, přidá se obecný plán zákonů s ročním přezkoumáním platných zákonů a ročním přezkoumáním rizik. Samotná kontrola je plán připravenosti na akt o AI. Informace o připravenosti, nikoli audit ani právní poradenství.

Informace o připravenosti, nikoli audit, certifikát ani právní poradenství.

Obr. 4 Připravenost podle normy

04Otázky

Otázky

Vztahuje se akt EU o umělé inteligenci na mou firmu?

Pokud poskytujete nebo používáte systém AI s vazbou na EU, ano, u obecných povinností, jako je gramotnost v oblasti AI. Zda je vaše použití vysoce rizikové, je samostatný test. nerix uplatní oba a zeptá se, když mu nějaký fakt chybí.

Klasifikuje nerix naše systémy AI podle rizika?

Ne. Kontroluje, zda máte pro každý systém zapsanou klasifikaci rizik a záznamy kolem ní. Klasifikace je vaše rozhodnutí.

Pokrývá kontrola modely pro obecné účely?

Ano, existuje požadavek na smluvní záruku u modelů AI pro obecné účely a pravidlo uchovává datum, od kterého tyto povinnosti začaly platit.

Zkontroloval pravidla právník?

Ne. Pravidla rozsahu byla sepsána z nařízení s odkazy na ustanovení a zatím nemají zaznamenané lidské přezkoumání. Výsledek berte jako informaci o připravenosti.

Může nerix vést naši evidenci systémů AI?

Kontrola hledá evidenci používaných systémů AI jako dokument, který máte. nerix evidenci za vás zatím nevede.

Je to hotové?

Je to předběžný přístup. Kontrola připravenosti, plán, problémy a přezkoumání vedením už fungují. Napište nám, co vám chybí.

Potřebujete něco, co tohle neumí? Zabudujeme to do vašeho pracovního prostoru. Vytvořeno pro vás

Další normy

Začít zdarma