Naplózás
A naplózás a magas kockázatú AI-rendszer működése alatti automatikus eseményrögzítés, amely lehetővé teszi a rendszer nyomon követhetőségét és a hatósági ellenőrzést. A szolgáltatóra a rendszer tervezésének kell biztosítania a naplózási képességet, az alkalmazóra pedig a keletkezett naplók legalább hat hónapos megőrzésének kötelezettsége hárul.
A szolgáltatói oldal tervezési kötelezettségét a 12. cikk adja, az alkalmazói oldal megőrzési kötelezettségét a 26. cikk (6) bekezdése — mindkét oldalon legalább hat hónap a minimum megőrzési idő, ha ágazati jog eltérően nem rendelkezik. A naplózás célja kettős: egyrészt biztosítja, hogy a rendszer működése utólag rekonstruálható legyen egy incidens vagy panasz kivizsgálásakor, másrészt alapot ad az emberi felügyelet gyakorlásához, mert a felügyelő személy csak akkor tudja értelmesen felülbírálni a rendszert, ha van rálátása a korábbi működésre. A műszaki dokumentációtól eltérően — amelyet tíz évig kell megőrizni — a naplók megőrzési ideje rövidebb, de ez a hat hónap gyakran pont az az időablak, amelyben egy munkavállalói vagy ügyfélpanasz felmerül, ezért a rövidebb határidő is érdemi kockázatot hordoz, ha a cég nem tartja be.
Egy alkalmazó kkv-nak konkrét, ellenőrizhető feladata van: a naplókat legalább hat hónapig meg kell őrizni — ez sokszor kimarad egy megvásárolt AI-eszköz alapértelmezett beállításaiból, ezt ellenőrizni kell.
Dokumentált AI-jártassági képzésre van szüksége?
A 4. cikk gondossági kötelem: nem a tudás önmagában számít, hanem hogy a cég bizonyíthatóan tett érte. Az alapcsomagunkkal ez ingyen elkezdhető.
Ingyenes kezdésKapcsolódó fogalmak
- Műszaki dokumentációA műszaki dokumentáció a magas kockázatú AI-rendszer megfelelőségét igazoló, a IV. melléklet kilenc pontja szerinti tartalmat lefedő irat, amelyet a piacra hozatal előtt kell elkészíteni, naprakészen tartani, és tíz évig meg kell őrizni. Ez az az irat, amely alapján a hatóság utólag rekonstruálhatja, hogyan született a rendszer és a besorolási döntés.
- Emberi felügyeletAz emberi felügyelet a 14. cikk szerint nem azt követeli, hogy legyen ember a folyamatban, hanem hogy a magas kockázatú AI-rendszer tervezésileg tegye lehetővé a tényleges felügyeletet. A felügyelő személynek értenie kell a rendszer korlátait, tudatában kell lennie az automatizálási elfogultságnak, és valós joga kell legyen a kimenet felülbírálására, figyelmen kívül hagyására vagy a rendszer leállítására.
- AlkalmazóAlkalmazó az, aki AI-rendszert saját felügyelete alatt használ szakmai tevékenységében — kivéve, ha a rendszert nem szakmai, tisztán személyes tevékenység keretében veszi igénybe. A puszta használat, bármilyen intenzív, nem tesz szolgáltatóvá; az alkalmazóra a jóval szűkebb 26. cikk vonatkozik.
Kapcsolódó kérdések a tudásbázisban
- Mit kell tartalmaznia a magas kockázatú AI műszaki dokumentációjának és naplózásának?A műszaki dokumentációt a piacra hozatal előtt kell elkészíteni és naprakészen tartani, és a IV. melléklet kilenc pontját kell lefednie. A dokumentációt tíz évig, a szolgáltató kezelésében lévő automatikus naplókat legalább hat hónapig kell megőrizni; az alkalmazói oldalon ugyanez a hat hónap él a 26. cikk (6) alapján.
- Milyen kötelezettségei vannak az alkalmazónak magas kockázatú AI-rendszernél?A 26. cikk tizenkét bekezdést tartalmaz, de nem mind kötelezettség és nem mind mindenkire szól. Egy vásárló magáncégre a mag: a használati útmutató szerinti használat, kompetens emberi felügyelet, a bemeneti adatok relevanciája, a működés monitorozása, a naplók legalább hat hónapos megőrzése, és a hatósággal való együttműködés.