Mikor elég a belső kontroll, és mikor kell bejelentett szervezet a magas kockázatú AI-nál?
A III. melléklet 2–8. pontja szerinti rendszereknél — HR, oktatás, hitelbírálat, alapvető szolgáltatások — mindig elég a VI. melléklet szerinti belső kontroll, bejelentett szervezet nélkül. A szolgáltató maga nyilatkozik. Bejelentett szervezet gyakorlatilag csak a biometrikus rendszereknél kerül szóba, és ott is csak akkor kötelező, ha harmonizált szabvány nem áll rendelkezésre vagy nem alkalmazták.
A 43. cikk (2) mondja ki a legtöbb üzleti szereplő szempontjából döntő szabályt: a kritikus infrastruktúra, oktatás, foglalkoztatás, alapvető szolgáltatások és hitelképesség, bűnüldözés, migráció, valamint igazságszolgáltatás területén a belső kontroll az irányadó. A HR-, hitelbírálati és oktatási AI-rendszerek szolgáltatói tehát maguk nyilatkoznak. Az I. melléklet szerinti termékeknél az ágazati jogszabály megfelelőségértékelési eljárása alkalmazandó, abba integrálva az AI Act követelményeit.
Lényeges módosítás esetén az eljárást meg kell ismételni — kivéve a IV. melléklet 2. f) pontja szerinti, előre meghatározott és a megfelelőségértékeléskor már dokumentált változtatásokat. Ez az „előre bejelentett tanulási boríték” a folyamatosan frissülő modelleknél a gyakorlati megoldás.
Az eljárás két kimenete a nyilatkozat és a jelölés. A 47. cikk szerinti EU-megfelelőségi nyilatkozat írásbeli, gépi olvasható, aláírt dokumentum, amelyet a piacra hozataltól tíz évig a hatóságok rendelkezésére kell tartani, és az V. mellékletben meghatározott tartalmat kell hordoznia. A 48. cikk szerinti CE-jelölést láthatóan, olvashatóan és eltávolíthatatlanul kell elhelyezni; digitálisan szolgáltatott rendszereknél digitális CE-jelölés is használható, ha könnyen hozzáférhető.
Nem biztos benne, hogy ez Önökre vonatkozik?
Két perc, tizenkét kérdés, és megkapja, hogy a cége mely kötelezettségek alá esik — regisztráció nélkül.
AI Act ellenőrzés indításaKapcsolódó kérdések
- Kell-e külső auditor a magas kockázatú AI-hoz?
- Ki állítja ki az EU-megfelelőségi nyilatkozatot?
- Hogyan néz ki a digitális CE-jelölés egy szoftvernél?
- Meg kell-e ismételni a megfelelőségértékelést modellfrissítéskor?
- Van-e Magyarországon bejelentett szervezet AI-ra?
- Mit tartalmaz az EU-megfelelőségi nyilatkozat?
- Mikor kötelező a VII. melléklet szerinti eljárás?
Tovább a tudásbázisban
- Mi a szolgáltató kötelezettségeinek teljes listája magas kockázatú AI-rendszernél?A 16. cikk tizenkét pontban sorolja fel őket, két rétegben. A termék-réteg a 8–15. cikk: kockázatkezelés, adatkormányzás, műszaki dokumentáció, naplózás, átláthatóság, emberi felügyelet, pontosság és kiberbiztonság. A szervezeti réteg a 17–21., 43. és 47–49. cikk: minőségirányítás, dokumentumőrzés tíz évig, megfelelőségértékelés, EU-megfelelőségi nyilatkozat, CE-jelölés és regisztráció.
- Kötelező-e tanúsított minőségirányítási rendszer, és elég-e az ISO/IEC 42001?Tanúsított rendszer nem kötelező: a 17. cikk dokumentált minőségirányítási rendszert követel, nem akkreditált tanúsítványt. Az ISO/IEC 42001 hasznos váz, de nem harmonizált szabvány, így a 40. cikk szerinti megfelelőségi vélelmet nem keletkezteti, és önmagában nem fedi le a 17. cikk (1) valamennyi pontját.
- Mi az AI Act III. mellékletének teljes tartalma — mind a nyolc terület?Nyolc terület: biometria; kritikus infrastruktúra; oktatás és szakképzés; foglalkoztatás és munkavállalók irányítása; alapvető magán- és közszolgáltatásokhoz való hozzáférés; bűnüldözés; migráció, menekültügy és határigazgatás; végül igazságszolgáltatás és demokratikus folyamatok. Összesen 24 betűjelzett felhasználási eset, plusz a betűjelzés nélküli kritikus infrastruktúra. Vállalati szempontból a 4. pont a leggyakoribb.
- Ki, mit és mikor regisztrál az EU AI-adatbázisában?A III. melléklet szerinti magas kockázatú rendszereknél a szolgáltató a piacra hozatal előtt regisztrálja magát és a rendszert az uniós adatbázisban. A 6. cikk (3) alapján önmentesítő szolgáltatónak is regisztrálnia kell — ez a rendelet egyik legkevésbé ismert csapdája. A közhatalmi alkalmazók saját magukat és a használatot is regisztrálják.