Naar de inhoud

Controles, AI-verordening, Vroege toegang

Gereedheid voor de EU AI-verordening vanuit de documenten die beschrijven hoe u AI gebruikt.

nerix leest uw documenten en registraties tegen de verplichtingen van de EU AI-verordening: welke systemen u gebruikt, hun risicoklasse, transparantie, menselijk toezicht, datakwaliteit en het bijhouden van registraties. Het zegt ook of de verordening voor u geldt en waarom. Vroege toegang.

Het gratis plan is één gebruiker en 3.000 credits per maand, nooit in rekening gebracht.

Een gereedheidscheck in de voorbeeldwerkruimte met de AI-verordening als eerste gekozen, naast vier andere normen en wetten. Het bedrijf en de resultaten zijn verzonnen.
Afb. 1 Een gereedheidscheck in de voorbeeldwerkruimte met de AI-verordening als eerste gekozen, naast vier andere normen en wetten. Het bedrijf en de resultaten zijn verzonnen.

01Wat nerix controleert

Vijfenveertig verplichtingen, van het register van AI-systemen tot incidentmelding.

De bibliotheek bevat Verordening (EU) 2024/1689 als 45 eisen, volledig en met een link naar de officiële tekst. Daaronder vallen een register van gebruikte AI-systemen, risicoclassificatie, uw rol bij elk systeem, verboden praktijken, AI-geletterdheid van medewerkers, leverancierscontroles voor u AI koopt, menselijk toezicht, logging, transparantie naar betrokkenen, bekendmaking wanneer mensen met AI praten en het markeren van AI-content.

De verplichtingen voor hoog risico zijn er ook, zoals het risicobeheersysteem, datakwaliteit, technische documentatie, conformiteitsbeoordeling, de EU-verklaring en registratie, monitoring en melding van ernstige incidenten. nerix zoekt in uw documenten naar elke verplichting. Een document dat een verplichting alleen noemt, telt als Deels gevonden, en een persoon bevestigt elk resultaat.

  • Ken uw AIRegister van gebruikte AI-systemen, risicoclassificatie, uw rol per systeem, leverancierscontroles voor u AI koopt.
  • Voor elke gebruikerVerboden praktijken, AI-geletterdheid van medewerkers, bekendmaking wanneer mensen met AI praten, betrokkenen informeren.
  • Systemen met hoog risicoRisicobeheer, datakwaliteit en vooringenomenheid, technische documentatie, logging, menselijk toezicht, nauwkeurigheid en cyberbeveiliging.
  • Voor en na gebruikConformiteitsbeoordeling, verklaring en registratie, monitoring, corrigerende maatregelen en melding van ernstige incidenten.

02Geldt het voor u

AI gebruiken is niet genoeg voor hoog risico, en nerix maakt het onderscheid.

nerix heeft twee regels. De eerste geldt voor elke aanbieder of gebruiksverantwoordelijke van een AI-systeem met een band met de EU. De tweede, hoog risico, vraagt een AI-systeem dat wordt gebruikt voor een doel uit Bijlage III, zoals werkgelegenheid, onderwijs of essentiële diensten, of als veiligheidscomponent. AI gebruiken is op zichzelf niet genoeg voor de tweede.

De regel noemt de data die al lopen: verboden praktijken en AI-geletterdheid vanaf 2 februari 2025, de verplichtingen voor AI-modellen voor algemene doeleinden vanaf 2 augustus 2025 en de transparantieplichten van artikel 50 vanaf 2 augustus 2026. Als nerix een gegeven mist, zoals of u AI gebruikt of aanbiedt, vraagt het dat in plaats van het aan te nemen.

  • ReikwijdteU biedt een AI-systeem aan of gebruikt het, met een band met de EU.
  • Hoog risicoEen gebruik uit Bijlage III of een veiligheidscomponent, en u krijgt een vraag als uw gegevens het niet beslissen.
  • DataDe data waarop de verplichtingen ingaan, staan in de regel.

03Waar het ophoudt

Het leest uw papierwerk. Het classificeert uw AI niet voor u.

nerix inspecteert uw AI-systemen niet, test ze niet op vooringenomenheid en bepaalt uw risicoklasse niet. Het controleert of u hebt vastgelegd wat de verordening vraagt vast te leggen, en of de registraties bestaan. De beslissingen over risicoklasse en conformiteit blijven bij u en uw adviseurs. De regels over wie eronder valt zijn geschreven uit de verordening, met bronvermelding, en hebben nog geen vastgelegde beoordeling door een mens.

Er is geen apart instelpakket voor de AI-verordening. Als u haar volgt onder Certificeringen, komt er een algemeen wettenplan bij, met een jaarlijkse beoordeling van de wetten die gelden en een jaarlijkse risicobeoordeling. De check zelf is het gereedheidsplan voor de AI-verordening. Informatie over gereedheid, geen audit of juridisch advies.

Informatie over gereedheid, geen audit, certificaat of juridisch advies.

Afb. 4 Gereedheid per norm

04Vragen

Vragen

Geldt de EU AI-verordening voor mijn bedrijf?

Als u een AI-systeem met een band met de EU aanbiedt of gebruikt, ja voor de algemene verplichtingen zoals AI-geletterdheid. Of uw gebruik hoog risico is, is een aparte toets. nerix past beide toe en vraagt het als een gegeven ontbreekt.

Classificeert nerix onze AI-systemen naar risico?

Nee. Het controleert of u voor elk systeem een risicoclassificatie hebt vastgelegd, met de registraties eromheen. De classificatie is uw beslissing.

Dekt de check AI-modellen voor algemene doeleinden?

Ja, er is een eis voor contractuele zekerheden over AI-modellen voor algemene doeleinden, en de regel houdt de datum bij waarop die verplichtingen ingingen.

Heeft een jurist de regels beoordeeld?

Nee. De regels over de reikwijdte zijn geschreven uit de verordening, met bronvermelding, en hebben nog geen vastgelegde beoordeling door een mens. Beschouw het resultaat als informatie over gereedheid.

Kan nerix ons register van AI-systemen bijhouden?

De check zoekt een register van gebruikte AI-systemen als document dat u bezit. nerix houdt dat register nog niet voor u bij.

Is het af?

Het is vroege toegang. De gereedheidscheck, het plan, bevindingen en bedrijfsreviews werken vandaag. Vertel ons wat u mist.

Heb je iets nodig wat dit niet doet? Wij bouwen het in je werkruimte. Op maat voor jou gemaakt