Systemy AI wysokiego ryzyka – obowiązki dostawców i podmiotów stosujących
Wsparcie w spełnieniu wymagań dla systemów wysokiego ryzyka – zarówno po stronie dostawcy, jak i organizacji, która taki system stosuje.
Obowiązki dostawcy
- System zarządzania ryzykiem i zarządzanie danymi (art. 9 i 10 AI Act).
- Dokumentacja techniczna i rejestrowanie zdarzeń (art. 11 i 12 AI Act).
- Przejrzystość, instrukcja obsługi i nadzór człowieka (art. 13 i 14 AI Act).
- System zarządzania jakością, ocena zgodności, deklaracja zgodności i oznakowanie CE.
- Rejestracja w unijnej bazie danych i monitorowanie po wprowadzeniu do obrotu.
Obowiązki podmiotu stosującego
Podmiot stosujący korzysta z systemu zgodnie z instrukcją, zapewnia nadzór człowieka przez osoby o odpowiednich kompetencjach, monitoruje działanie systemu i przechowuje generowane przez niego rejestry zdarzeń (art. 26 AI Act).
Podmioty prawa publicznego i niektóre podmioty prywatne przeprowadzają przed wdrożeniem ocenę skutków systemu dla praw podstawowych (art. 27 AI Act). Gdy system przetwarza dane osobowe, ocena ta uzupełnia ocenę skutków dla ochrony danych z RODO.
Najczęstsze pytania
Od kiedy stosuje się obowiązki dla systemów wysokiego ryzyka?
Po zmianach wprowadzonych pakietem Digital Omnibus obowiązki dla systemów z załącznika III (np. rekrutacja, ocena zdolności kredytowej, edukacja) stosuje się od 2 grudnia 2027 r., a dla systemów AI w produktach objętych załącznikiem I – od 2 sierpnia 2028 r. Przygotowanie dokumentacji i procesów zajmuje czas, dlatego warto zacząć wcześniej.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.