ইইউ এআই আইন কার্যকর হওয়ার 21 দিন বাকি
আরও জানুন →
১২ নং ধারা: বিস্তারিত আলোচনা

ইইউ এআই আইন, ১২ নং ধারা: লগিং এবং নিরীক্ষণtrail প্রয়োজনীয়তা

ইইউ এআই আইনের ১২ নং ধারা অনুসারে, উচ্চ ঝুঁকিপূর্ণ এআই সিস্টেমগুলিকে সিস্টেমের জীবনকালের জন্য স্বয়ংক্রিয়ভাবে ঘটনাগুলি রেকর্ড করতে হবে। এই পৃষ্ঠাটিতে আপনার নিরীক্ষণtrail-এ কী কী অন্তর্ভুক্ত থাকতে হবে, ডেটা ধরে রাখার নিয়ম এবং ১১ নং ধারা + সংযোজন IV-এর প্রযুক্তিগত ডকুমেন্টেশন কীভাবে কাজ করে, তা বিস্তারিতভাবে আলোচনা করা হয়েছে।

সর্বশেষ আপডেট করা হয়েছে: July 4, 2026

১২ নং ধারার প্রয়োজনীয়তা

উচ্চ ঝুঁকিপূর্ণ এআই সিস্টেমগুলিকে এমনভাবে ডিজাইন করতে হবে, যাতে সিস্টেমের জীবনকালে স্বয়ংক্রিয়ভাবে ঘটনা ('লগ') রেকর্ড করা যায়। লগগুলি এমনভাবে তৈরি করতে হবে, যাতে বাজার-পরবর্তী নিরীক্ষণ, নিয়ন্ত্রক পরিদর্শন এবং ১৪ নং ধারার অধীনে মানুষের তত্ত্বাবধানের জন্য পর্যাপ্ত ট্রেসেবিলিটি নিশ্চিত করা যায়।

১২ নং ধারা হল ইইউ এআই আইনের কয়েকটি বাধ্যবাধকতার মধ্যে একটি, যা কেবল প্রক্রিয়া ডকুমেন্টেশনের চেয়ে বরং একটি প্রযুক্তিগত সক্ষমতার ওপর জোর দেয় - আপনার এআই সিস্টেমকে অবশ্যই এর কার্যক্রমের সময় এই রেকর্ডগুলি তৈরি করতে হবে।

আপনার নিরীক্ষণtrail-এ কী কী অন্তর্ভুক্ত থাকতে হবে

১২ নং ধারার লগগুলিতে পর্যাপ্ত বিবরণ থাকতে হবে, যাতে সিদ্ধান্ত কীভাবে এবং কেন নেওয়া হয়েছিল, তা পুনর্গঠন করা যায়:

  • নির্ভরযোগ্য টাইমস্ট্যাম্প সহ ইভেন্ট-স্তরের লগিং
  • এআই সিস্টেম দ্বারা প্রাপ্ত ইনপুট এবং উৎপাদিত আউটপুট
  • অভ্যন্তরীণ প্রক্রিয়া পদক্ষেপ (আলোচনা, অন্তর্বর্তী সিদ্ধান্ত, নীতি মূল্যায়ন)
  • মানুষের তত্ত্বাবধানে নেওয়া পদক্ষেপ: অনুমোদন, বাতিলকরণ, সমস্যা বৃদ্ধি
  • সিদ্ধান্ত গ্রহণের প্রেক্ষাপট পুনরুৎপাদন করার জন্য পর্যাপ্ত সিস্টেমের ডেটা
  • অস্বাভাবিক ঘটনা এবং সেগুলি কীভাবে সমাধান করা হয়েছে

প্রযুক্তিগত প্রয়োজনীয়তা

বিধি অনুসারে, আপনার লগিং অবকাঠামোকে অবশ্যই কিছু প্রযুক্তিগত বৈশিষ্ট্য পূরণ করতে হবে:

  • স্বয়ংক্রিয় লগিং - ম্যানুয়াল লগ এন্ট্রি ১২ নং ধারার শর্ত পূরণ করে না
  • নির্ভরযোগ্য, সম্পূর্ণ ইভেন্ট রেকর্ডিং
  • টেম্পার-এভিডেন্ট, সুরক্ষিত স্টোরেজ
  • উদ্দিষ্ট উদ্দেশ্য এবং ঝুঁকির প্রোফাইলের সাথে সামঞ্জস্য রেখে ডেটা ধরে রাখার সময়কাল
  • নিয়ন্ত্রক পর্যালোচনার জন্য উপযুক্ত ফর্ম্যাটে ডেটা এক্সপোর্ট করার সুবিধা

সাধারণ সম্মতি ত্রুটি

এন্টারপ্রাইজ এআই টিমের সাথে আমাদের কাজের ভিত্তিতে, এইগুলি হল সবচেয়ে সাধারণ ১২ নং ধারার সম্মতি ত্রুটি:

  • কেবলমাত্র আউটপুট লগ করা, যে যুক্তির মাধ্যমে সেগুলি তৈরি করা হয়েছে, তা লগ করা হয়নি
  • অননুমোদিত বা অসম্পূর্ণ মানব-ওভাররাইড রেকর্ড
  • পরিবর্তনযোগ্য লগ স্টোরেজ, যা টেম্পার-এভিডেন্সের শর্ত পূরণ করে না
  • নিয়ন্ত্রক পরিদর্শনের জন্য খুব কম সময়ের জন্য ডেটা ধরে রাখা
  • কোনো কাঠামোগত এক্সপোর্ট নেই - শুধুমাত্র অ্যাড-হক ডেটাবেস ক্যোয়ারী

১১ নং ধারা + সংযোজন IV প্রযুক্তিগত ডকুমেন্টেশন

১১ নং ধারায় প্রযুক্তিগত ডকুমেন্টেশনের প্রয়োজন, যা ১২ নং ধারার লগগুলির সাথে একত্রে সম্মতি প্রদর্শন করে।

সংযোজন IV-এ কাঠামো নির্দিষ্ট করা হয়েছে: সিস্টেমের বিবরণ, উদ্দিষ্ট উদ্দেশ্য, নকশার পছন্দ, প্রশিক্ষণ এবং পরীক্ষার ডেটা, বৈধতা পদ্ধতি, নিরীক্ষণ এবং লগগুলি। এই দুটিকে একটি সমন্বিত কর্মপ্রবাহ হিসাবে বিবেচনা করুন।

এআইএজেন্ট্রি কীভাবে ১২ নং ধারা প্রয়োগ করে

এআইএজেন্ট্রি শুরু থেকেই ১২ নং ধারার সম্মতি নিশ্চিত করার জন্য তৈরি করা হয়েছে:

  • সিদ্ধান্ত-অনুসন্ধান ক্যাপচার - প্রতিটি ইনপুট, অন্তর্বর্তী পদক্ষেপ, আউটপুট রেকর্ড করা হয়
  • যুক্তির পদক্ষেপগুলি আউটপুটের সাথে সংরক্ষণ করা হয়
  • মানব-ওভাররাইড ট্র্যাকিং, যেখানে কে, কখন এবং কেন - এই তথ্যগুলি অন্তর্ভুক্ত থাকে
  • টেম্পার-এভিডেন্সের জন্য ক্রিপ্টোগ্রাফিক হ্যাশ-চেইন ইন্টিগ্রিটি
  • নিয়ন্ত্রক পর্যালোচনার জন্য ডিজাইন করা ফর্ম্যাটে এক-ক্লিক এক্সপোর্ট (পিডিএফ, JSON, CSV)

প্রায়শই জিজ্ঞাসিত প্রশ্ন

১২ নং ধারার লগ কত দিন ধরে রাখতে হবে?

ইইউ এআই আইন নির্দিষ্ট সময়সীমা নির্ধারণ করে না; লগগুলি এমন একটি সময়কালের জন্য ধরে রাখতে হবে, যা এআই সিস্টেমের উদ্দিষ্ট উদ্দেশ্য এবং ঝুঁকির প্রোফাইলের সাথে সামঞ্জস্যপূর্ণ। বেশিরভাগ প্রদানকারী সেক্টর-নির্দিষ্ট ডেটা ধরে রাখার নিয়মগুলির সাথে সঙ্গতি রেখে চলে (আর্থিক পরিষেবা, স্বাস্থ্যসেবা) এবং দীর্ঘতম প্রযোজ্য সময়সীমাকে সর্বনিম্ন মান হিসাবে বিবেচনা করে।

আমি কি প্রতিটি মডেল অনুমান লগ করতে হবে?

১২ নং ধারায় এমন ঘটনা লগ করার প্রয়োজন, যা সিদ্ধান্তের ট্রেসেবিলিটি নিশ্চিত করে। মানুষের অধিকার বা সুরক্ষার উপর প্রভাব ফেলে এমন গুরুত্বপূর্ণ সিদ্ধান্তের ক্ষেত্রে, এর অর্থ কার্যত প্রতিটি অনুমান। সম্পূর্ণরূপে অভ্যন্তরীণ সহায়ক কাজের জন্য, হালকা ওজনের একত্রিত লগিং যথেষ্ট হতে পারে - যে কোনও ক্ষেত্রেই যুক্তির নথিভুক্ত করুন।

লগগুলি কি জিডিপিআর-এর অধীনে ব্যক্তিগত ডেটা?

প্রায়শই হ্যাঁ, বিশেষ করে যখন এতে শনাক্তযোগ্য ব্যক্তির সাথে সম্পর্কিত ইনপুট ডেটা অন্তর্ভুক্ত থাকে। ১২ নং ধারার লগ ধরে রাখা এবং অ্যাক্সেস নিয়ন্ত্রণকে একটি যৌথ ইইউ এআই আইন / জিডিপিআর ৩2 নং ধারা হিসাবে বিবেচনা করুন।

উৎস

  1. Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
  2. Article 11 + Annex IV — artificialintelligenceact.eu/article/11

Continue exploring the EU AI Act guide

EU AI Act Compliance Guide

The complete guide to EU AI Act compliance for AI agents — start here.

Article 14 — Human Oversight

Designing effective human-in-the-loop controls for AI decisions.

Annex III — High-Risk AI Systems

Which AI use cases the Act classifies as high-risk.

EU AI Act Compliance Checklist

A step-by-step checklist to reach and document compliance.

Compliance Cost Calculator

Estimate your EU AI Act compliance effort and cost.

Deadlines & Timeline

Key enforcement dates, including the August 2, 2026 deadline.

Fines & Penalties

Penalty tiers up to €35M or 7% of global annual turnover.

Transparency Obligations (Art. 13 & 50)

Disclosure duties for AI systems and their outputs.

Risk Management & Conformity Assessment

Build a risk management system and assess conformity.

GPAI Obligations

Rules for providers of general-purpose AI models.

EU AI Act for US Companies

Extraterritorial scope and what US providers must do.

Omnibus Update

The latest changes to the EU AI Act timeline and rules.

Penalty Calculator

Estimate your maximum fine under the Article 99 tiers.

Article 11 + Annex IV

What technical documentation the EU AI Act requires.

Article 26: Deployer Obligations

What deployers of high-risk AI must do, including log retention.

Article 17: Quality Management

The QMS providers of high-risk AI must document.

Article 10: Data Governance

Data quality, bias mitigation, and governance duties.

Article 4: AI Literacy

The staff AI-literacy duty in force since February 2025.

Deployer vs Provider

Who bears which obligation — and when a deployer becomes a provider.

FRIA (Article 27)

Who must run a Fundamental Rights Impact Assessment, and how.

Who Does It Apply To?

Scope, operators, and the extraterritorial reach of the EU AI Act.

Post-Market Monitoring

Articles 72–73: ongoing monitoring and incident reporting.

ISO 42001 vs EU AI Act

How the voluntary standard and the binding law fit together.

NIST AI RMF vs EU AI Act

A practical crosswalk between the framework and the law.

EU AI Act for Healthcare

High-risk medical AI, MDR/IVDR interplay, and clinician oversight.

EU AI Act for Financial Services

Credit scoring, insurance pricing, and existing financial regulation.

EU AI Act for HR & Employment

Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.