Оцінка відповідності та управління ризиками відповідно до статті 9 Закону ЄС про ШІ

Стаття 9: система управління ризиками

Управління ризиками відповідно до статті 9 є безперервним процесом протягом усього життєвого циклу системи штучного інтелекту. Необхідні елементи:

• Ідентифікація та аналіз відомих і обґрунтовано передбачуваних ризиків
• Оцінка та аналіз ризиків у сценаріях передбачуваного використання та обґрунтовано передбачуваного зловживання
• Оцінка ризиків, що виникають внаслідок моніторингу після виходу продукту на ринок
• Застосування відповідних і цілеспрямованих заходів управління ризиками
• Тестування залишкових ризиків на відповідність критеріям прийнятності

Стаття 9 чітко вимагає, щоб заходи управління ризиками були збалансовані з сучасним рівнем розвитку технологій — те, що є обґрунтовано досяжним сьогодні, а не теоретична досконалість.

Шляхи підтвердження відповідності

Два основні шляхи, залежно від типу системи штучного інтелекту:

• Внутрішній контроль (Додаток VI) — самооцінка постачальника з використанням гармонізованих стандартів. Доступно для більшості окремих систем високого ризику, перелічених у Додатку III.
• Уповноважений орган (Додаток VII) — оцінка третьою стороною, проведена уповноваженим органом, призначеним ЄС. Необхідно для систем біометричної ідентифікації та систем штучного інтелекту, що використовуються як компоненти безпеки регульованих продуктів.

Маркування CE та реєстрація в базі даних ЄС

Після підтвердження відповідності виконайте ці останні кроки перед виведенням продукту на ринок:

• Після оцінки відповідності підготуйте декларацію про відповідність ЄС
• Нанесіть маркування CE на систему штучного інтелекту (або на її упаковку/документацію, якщо це не фізичний продукт)
• Зареєструйте систему штучного інтелекту в базі даних ЄС до виведення її на ринок
• Зберігайте технічну документацію протягом щонайменше 10 років після виведення продукту на ринок

Постійні зобов’язання

Підтвердження відповідності — це не одноразова подія:

Істотні зміни призводять до повторної оцінки. Моніторинг після виходу продукту на ринок, згідно зі статтею 72, впливає на управління ризиками, згідно зі статтею 9. Про серйозні інциденти необхідно повідомляти органам влади відповідно до статті 73.