Przejdź do treści

Kontrole, unijny akt o AI, Wczesny dostęp

Gotowość do unijnego aktu o AI na podstawie dokumentów opisujących, jak używasz AI.

nerix czyta Twoje dokumenty i zapisy pod kątem obowiązków unijnego aktu o AI: jakich systemów używasz, ich klasy ryzyka, przejrzystości, nadzoru ludzkiego, jakości danych i prowadzenia zapisów. Mówi też, czy akt Cię dotyczy i dlaczego. Wczesny dostęp.

Darmowy plan obejmuje jedno stanowisko i 3000 kredytów miesięcznie i nigdy nie jest obciążany opłatami.

Sprawdzenie gotowości w przykładowej przestrzeni roboczej z unijnym aktem o AI wybranym jako pierwszym, obok czterech innych norm i przepisów. Firma i jej wyniki są wymyślone.
Rys. 1 Sprawdzenie gotowości w przykładowej przestrzeni roboczej z unijnym aktem o AI wybranym jako pierwszym, obok czterech innych norm i przepisów. Firma i jej wyniki są wymyślone.

01Co sprawdza nerix

Czterdzieści pięć obowiązków, od rejestru systemów AI po zgłaszanie incydentów.

Biblioteka zawiera rozporządzenie (UE) 2024/1689 jako 45 wymagań, w całości, z odnośnikiem do oficjalnego tekstu. Należą do nich rejestr używanych systemów AI, klasyfikacja ryzyka, Twoja rola przy każdym systemie, zakazane praktyki, kompetencje pracowników w zakresie AI, sprawdzanie dostawców przed zakupem AI, nadzór ludzki, rejestrowanie zdarzeń, przejrzystość wobec osób, których to dotyczy, ujawnianie, gdy ludzie rozmawiają z AI, i oznaczanie treści tworzonych przez AI.

Są też obowiązki dla systemów wysokiego ryzyka, takie jak system zarządzania ryzykiem, jakość danych, dokumentacja techniczna, ocena zgodności, deklaracja UE i rejestracja, monitorowanie oraz zgłaszanie poważnych incydentów. nerix szuka w Twoich dokumentach dowodów dla każdego obowiązku. Dokument, który tylko o nim wspomina, liczy się jako Znaleziono częściowo, a każdy wynik potwierdza człowiek.

  • Poznaj swoją AIRejestr używanych systemów AI, klasyfikacja ryzyka, Twoja rola przy każdym systemie, sprawdzanie dostawców przed zakupem AI.
  • Dla każdego użytkownikaZakazane praktyki, kompetencje pracowników w zakresie AI, ujawnianie, gdy ludzie rozmawiają z AI, informowanie osób, których to dotyczy.
  • Systemy wysokiego ryzykaZarządzanie ryzykiem, jakość danych i stronniczość, dokumentacja techniczna, rejestrowanie zdarzeń, nadzór ludzki, dokładność i cyberbezpieczeństwo.
  • Przed użyciem i po nimOcena zgodności, deklaracja i rejestracja, monitorowanie, działania korygujące i zgłaszanie poważnych incydentów.

02Czy dotyczy Ciebie

Samo używanie AI nie oznacza wysokiego ryzyka, a nerix je rozróżnia.

nerix ma dwie reguły. Pierwsza obejmuje każdego dostawcę lub podmiot stosujący system AI, który ma związek z UE. Druga, wysokie ryzyko, wymaga systemu AI używanego do celu z załącznika III, takiego jak zatrudnienie, edukacja lub usługi podstawowe, albo jako element zabezpieczający. Samo używanie AI nie wystarcza do drugiej.

Reguła uwzględnia daty, które już obowiązują: zakazane praktyki i kompetencje w zakresie AI od 2 lutego 2025, obowiązki dla modeli ogólnego przeznaczenia od 2 sierpnia 2025 i obowiązki przejrzystości z artykułu 50 od 2 sierpnia 2026. Gdy nerix nie ma jakiegoś faktu, na przykład czy używasz lub dostarczasz AI, pyta zamiast zakładać.

  • ZakresDostarczasz lub używasz systemu AI, mając związek z UE.
  • Wysokie ryzykoZastosowanie z załącznika III lub element zabezpieczający, a gdy Twoje dane tego nie rozstrzygają, jesteś o to pytany.
  • DatyDaty, od których zaczynają obowiązywać poszczególne obowiązki, są zapisane w regule.

03Gdzie to się kończy

Czyta Twoje dokumenty. Nie klasyfikuje za Ciebie Twojej AI.

nerix nie kontroluje Twoich systemów AI, nie testuje ich pod kątem stronniczości ani nie ustala Twojej klasy ryzyka. Sprawdza, czy spisałeś to, co akt każe spisać, i czy zapisy istnieją. Decyzje o klasie ryzyka i zgodności pozostają przy Tobie i Twoich doradcach. Jego reguły dotyczące tego, kto jest objęty aktem, zostały napisane na podstawie rozporządzenia z odesłaniami do niego i nie mają jeszcze odnotowanego przeglądu przez człowieka.

Nie ma osobnego pakietu ustawień dla aktu o AI. Śledzenie go w Certyfikacjach dodaje ogólny plan prawny, z rocznym przeglądem obowiązujących przepisów i rocznym przeglądem ryzyk. Samo sprawdzenie to plan gotowości do aktu o AI. Informacja o gotowości, a nie audyt ani porada prawna.

Informacja o gotowości, a nie audyt, certyfikat ani porada prawna.

Rys. 4 Gotowość według normy

04Pytania

Pytania

Czy unijny akt o AI dotyczy mojej firmy?

Jeśli dostarczasz lub używasz systemu AI mającego związek z UE, to tak, w zakresie obowiązków ogólnych, takich jak kompetencje w zakresie AI. Czy Twoje zastosowanie jest wysokiego ryzyka, to osobny test. nerix stosuje oba i pyta, gdy brakuje mu faktu.

Czy nerix klasyfikuje nasze systemy AI według ryzyka?

Nie. Sprawdza, czy masz spisaną klasyfikację ryzyka dla każdego systemu i zapisy wokół niej. Klasyfikacja jest Twoją decyzją.

Czy sprawdzenie obejmuje modele ogólnego przeznaczenia?

Tak, jest wymaganie dotyczące zapewnień umownych dla modeli AI ogólnego przeznaczenia, a reguła zachowuje datę, od której te obowiązki zaczęły obowiązywać.

Czy prawnik sprawdził te reguły?

Nie. Reguły zakresu zostały napisane na podstawie rozporządzenia z odesłaniami do niego i nie mają jeszcze odnotowanego przeglądu przez człowieka. Traktuj wynik jako informację o gotowości.

Czy nerix może prowadzić nasz rejestr systemów AI?

Sprawdzenie szuka rejestru używanych systemów AI jako dokumentu, który posiadasz. nerix nie prowadzi jeszcze tego rejestru za Ciebie.

Czy to gotowy produkt?

To wczesny dostęp. Sprawdzenie gotowości, plan, problemy i przeglądy zarządzania działają dziś. Napisz nam, czego Ci brakuje.

Potrzebujesz czegoś, czego tu nie ma? Dobudujemy to w Twoim obszarze roboczym. Stworzone dla Ciebie