AI適合性評価とは何ですか？

それはシステムによります。多くの高リスクシステムは、内部管理手続きの下で提供者自身によって評価され、完全な文書を保持し、要求に応じてそれを提出する義務があります。他のシステムは独立した機関を必要とします。いずれにせよ、内容は似ています：定義された要件のセット、各要件に対処する文書、そして説明が現実と一致していることを示す証拠です。

大きく分けて、3つのことがあります。 文書 — システム、その目的、そのリスク、およびその管理が、他の誰かが評価できるほど十分に説明されているか。 管理 — ファイルのセットではなく、機能する品質システムが存在するか。 証拠 — システムの実際の動作が、一般的な行動に関する主張ではなく、特定のケースの記録を通じて検証された説明と一致しているか。これらの最後の部分が、コンプライアンス証拠が機能するところです。

評価後に実質的に変化するシステムは再評価が必要になる場合があり、市場参入後も義務は続きます：監視、インシデント報告、記録の保持です。評価は特定の時点での状態を確立します。その状態を維持することは継続的な義務であり、これが記録保持の実践が単一の成功したレビューよりも重要である理由です。

規制文書は一般的な用語で要件を示し、標準はそれをチェック可能な具体的な内容に翻訳します。標準が正式に認識されている場合、それに従うことは対応する要件が満たされているという推定を伴うことがあり、これが標準を多くの組織が取る実践的なルートにし、その内容を異常に重要なものにします。いくつかの関連する標準はまだ草案中であるため、評価者が求めるものはまだ完全には定まっていません。管理システムの認証が規制とどのように関連するかは一般的な混乱であり、ISO 42001とEU AI法で解説されています — そして、より広範な義務はEU AI法ガイドにあります。