EU AI 법 적합성 평가 및 제9조 위험 관리

제9조: 위험 관리 시스템

제9조에 따른 위험 관리는 AI 시스템의 전체 수명 주기에 걸쳐 지속적으로 이루어지는 프로세스입니다. 필수 요소:

• 알려진 위험과 합리적으로 예측 가능한 위험의 식별 및 분석
• 의도된 사용 시나리오 및 합리적으로 예측 가능한 오용 시나리오에서 위험 추정 및 평가
• 시판 후 모니터링에서 발생하는 위험 평가
• 적절하고 표적화된 위험 관리 조치 채택
• 잔여 위험에 대한 수용 기준 테스트

제9조는 위험 관리 조치가 최신 기술 수준과 균형을 이루도록 명시적으로 요구합니다. 즉, 이론적인 완벽함이 아니라 오늘날 합리적으로 달성 가능한 수준을 의미합니다.

적합성 평가 경로

AI 시스템 유형에 따라 두 가지 주요 경로:

• 내부 통제 (제6조 부록) — 조화된 표준을 사용하여 공급자가 자체 평가를 수행합니다. 대부분의 독립형 제3조 고위험 시스템에 적용 가능합니다.
• 지정 기관 (제7조 부록) — EU에서 지정한 지정 기관이 수행하는 제3자 평가입니다. 생체 인식 식별 시스템 및 규제 대상 제품의 안전 구성 요소로 사용되는 AI에 필요합니다.

CE 마킹 및 EU 데이터베이스 등록

적합성이 확립되면 시장 출시 전에 다음 최종 단계를 완료하십시오:

• 적합성 평가가 완료되면 EU 적합성 선언서를 작성합니다.
• AI 시스템(또는 물리적인 제품이 아닌 경우 포장/문서)에 CE 마킹을 부착합니다.
• AI 시스템을 시장에 출시하기 전에 EU AI 데이터베이스에 등록합니다.
• 시장 출시 후 최소 10년 동안 기술 문서를 유지합니다.

지속적인 의무

적합성은 일회성 이벤트가 아닙니다:

중대한 수정 사항은 재평가를 유발합니다. 제72조에 따른 시판 후 모니터링은 제9조의 위험 관리로 피드백됩니다. 심각한 사고는 제73조에 따라 당국에 보고해야 합니다.