Gå til innhold
Start gratis

Kontroller, EUs AI-forordning, Tidlig tilgang

Beredskap for EUs AI-forordning ut fra dokumentene som beskriver hvordan du bruker AI.

nerix leser dokumentene og registreringene dine opp mot pliktene i EUs AI-forordning: hvilke systemer du bruker, risikoklasse, åpenhet, menneskelig tilsyn, datakvalitet og journalføring. Den sier også om forordningen gjelder deg, og hvorfor. Tidlig tilgang.

Start gratisPriser

Gratisplanen er én brukerplass og 3 000 kreditter i måneden, aldri belastet.

En beredskapssjekk i eksempelarbeidsområdet med EUs AI-forordning valgt først, ved siden av fire andre standarder og lover. Selskapet og resultatene er oppdiktede.
Fig. 1 En beredskapssjekk i eksempelarbeidsområdet med EUs AI-forordning valgt først, ved siden av fire andre standarder og lover. Selskapet og resultatene er oppdiktede.

01Hva nerix sjekker

Førtifem plikter, fra registeret over AI-systemer til rapportering av hendelser.

Biblioteket inneholder forordning (EU) 2024/1689 som 45 krav, i sin helhet med lenke til den offisielle teksten. De omfatter et register over AI-systemer i bruk, risikoklassifisering, din rolle for hvert system, forbudt praksis, AI-kompetanse hos de ansatte, leverandørkontroll før du kjøper AI, menneskelig tilsyn, logging, åpenhet overfor berørte personer, opplysning når folk snakker med AI og merking av AI-innhold.

Pliktene for høyrisikosystemer er også med, for eksempel risikostyringssystem, datakvalitet, teknisk dokumentasjon, samsvarsvurdering, EU-samsvarserklæringen og registreringen, overvåking og rapportering av alvorlige hendelser. nerix leter etter hver plikt i dokumentene dine. Et dokument som bare nevner den, regnes som Delvis funnet, og en person bekrefter hvert resultat.

  • Kjenn din AIRegister over AI-systemer i bruk, risikoklassifisering, din rolle per system, leverandørkontroll før du kjøper AI.
  • For alle brukereForbudt praksis, AI-kompetanse hos de ansatte, opplysning når folk snakker med AI, informasjon til berørte personer.
  • HøyrisikosystemerRisikostyring, datakvalitet og skjevhet, teknisk dokumentasjon, logging, menneskelig tilsyn, nøyaktighet og cybersikkerhet.
  • Før og etter brukSamsvarsvurdering, erklæring og registrering, overvåking, korrigerende tiltak og rapportering av alvorlige hendelser.

02Gjelder det deg

Å bruke AI er ikke nok til å være høyrisiko, og nerix skiller mellom dem.

nerix har to regler. Den første gjelder alle som tilbyr eller bruker et AI-system med tilknytning til EU. Den andre, høyrisiko, krever et AI-system som brukes til et formål i vedlegg III, for eksempel arbeidsliv, utdanning eller samfunnsviktige tjenester, eller som sikkerhetskomponent. Å bruke AI i det hele tatt er ikke nok for den andre.

Regelen noterer datoene som allerede gjelder: forbudt praksis og AI-kompetanse fra 2. februar 2025, pliktene for generelle modeller fra 2. august 2025 og åpenhetspliktene i artikkel 50 fra 2. august 2026. Når nerix mangler en opplysning, for eksempel om du bruker eller tilbyr AI, spør den i stedet for å anta.

  • VirkeområdeDu tilbyr eller bruker et AI-system med tilknytning til EU.
  • HøyrisikoEn bruk i vedlegg III eller en sikkerhetskomponent, og du blir spurt når opplysningene dine ikke avgjør det.
  • DatoerDatoene da pliktene begynner å gjelde, er lagret i regelen.

03Hvor det stopper

Den leser papirene dine. Den klassifiserer ikke AI-en din for deg.

nerix inspiserer ikke AI-systemene dine, tester dem ikke for skjevhet og avgjør ikke risikoklassen din. Den sjekker om du har skrevet ned det forordningen ber deg skrive ned, og om registreringene finnes. Risikoklassen og samsvarsvurderingene er det du og rådgiverne dine som avgjør. Reglene for hvem som omfattes, er skrevet ut fra forordningen med henvisninger og har ennå ingen registrert gjennomgang av et menneske.

Det finnes ingen egen oppsettpakke for AI-forordningen. Når du følger den under Sertifiseringer, legges det til en generell lovplan, med en årlig gjennomgang av lovene som gjelder og en årlig risikogjennomgang. Selve sjekken er beredskapsplanen for AI-forordningen. Informasjon om beredskap, ikke en revisjon eller juridisk rådgivning.

Informasjon om beredskap, ikke en revisjon, et sertifikat eller juridisk rådgivning.

Fig. 4 Beredskap etter standard

04Spørsmål

Spørsmål

Gjelder EUs AI-forordning virksomheten min?

Hvis du tilbyr eller bruker et AI-system med tilknytning til EU, ja for de generelle pliktene, for eksempel AI-kompetanse. Om bruken din er høyrisiko, er en egen test. nerix bruker begge og spør når den mangler en opplysning.

Klassifiserer nerix AI-systemene våre etter risiko?

Nei. Den sjekker om du har en risikoklassifisering nedskrevet for hvert system, og registreringene rundt den. Klassifiseringen er din avgjørelse.

Dekker sjekken generelle modeller?

Ja, det finnes et krav om kontraktsfestede garantier for generelle AI-modeller, og regelen beholder datoen da disse pliktene begynte å gjelde.

Har en advokat gjennomgått reglene?

Nei. Reglene for virkeområdet er skrevet ut fra forordningen med henvisninger og har ennå ingen registrert gjennomgang av et menneske. Se på resultatet som informasjon om beredskap.

Kan nerix føre registeret vårt over AI-systemer?

Sjekken leter etter et register over AI-systemer i bruk som et dokument du selv har. nerix fører ikke dette registeret for deg ennå.

Er det ferdig?

Det er tidlig tilgang. Beredskapssjekken, planen, avvikene og virksomhetsgjennomganger fungerer i dag. Si fra hva du savner.

Trenger du noe dette ikke gjør? Vi bygger det inn i arbeidsområdet ditt. Bygget for deg

Andre standarder

Start gratis