EU AI Act Приложение IV: чеклист документации для AI-систем

Инженерные направления документации

Приложение IV содержит девять нумерованных пунктов: описание системы; разработку и проектирование, включая данные и тестирование; мониторинг, функционирование и контроль; показатели результативности; управление рисками; изменения в течение жизненного цикла; применённые гармонизированные стандарты или другие решения; декларацию соответствия ЕС; послерыночный мониторинг. Инженерные направления ниже являются обзором, а не заменой каждого пункта закона.

Направление 1: Общее описание AI-системы

Опишите назначение, пользователей, рабочую среду и границы системы. Укажите оцениваемую версию и внешние модели и инструменты, входящие в рабочий процесс.

Направление 2: Спецификации проектирования и процесс разработки

Опишите обмен данными между компонентами и места применения контролей. Свяжите проектные решения с доказательствами реализации: интерфейсами, зависимостями и защитой действий с существенными последствиями.

Направление 3: Информация об обучении, валидации и тестировании

Объясните подход к обучению, валидации и тестированию с происхождением данных и известными ограничениями. Включите показатели по пункту 4 Приложения IV; отделяйте измеренные результаты от целей и фиксируйте неудачи вместе с успехами.

Направление 4: Мониторинг, функционирование и контроль

Опишите рабочие границы, сигналы мониторинга и способы проверки или вмешательства человека. Протестируйте достижение границы и недоступность проверяющего, сохранив доказательства этого поведения.

Направление 5: Система управления рисками

Свяжите выявленные опасности и риски для прав с мерами снижения и остаточными рисками. Запишите, кто принял остаточный риск и какие изменения или инциденты запускают новую оценку.

Направление 6: Изменения, внесённые в систему

Ведите историю изменений моделей, данных, инструментов и рабочих правил. Объясняйте обновление доказательств после существенных изменений и решение о дополнительном тестировании или оценке соответствия.

Направление 7: Декларация соответствия ЕС

Сохраните декларацию соответствия ЕС по пункту 8 Приложения IV для оцененной версии. Отдельно опишите гармонизированные стандарты или другие решения по пункту 7; декларация не заменяет подтверждающие доказательства.

Направление 8: План мониторинга после выпуска на рынок

Опишите сбор опыта работы, проверку инцидентов и обновление контролей после запуска. Назначьте ответственных и обратную связь, чтобы результаты мониторинга меняли оценку рисков и документацию.

Сводный чеклист

Создайте реестр всех девяти пунктов Приложения IV с местом доказательства, ответственным, версией и пробелом. Восемь направлений выше группируют работу, но не сокращают список закона до восьми пунктов.

Распространённые пробелы в документации

Ищите устаревшие схемы, непроверяемые результаты тестов и ссылки на другую версию модели. Отдельно проверьте показатели и стандарты или альтернативные решения: их легко пропустить при группировке по инженерным направлениям.

EU AI Act Статья 12: требования к логированию | EU AI Act Статья 9: непрерывное управление рисками

Часто задаваемые вопросы

Завершена ли документация после первой проверки? Нет: согласуйте ее с изменениями системы и доказательствами работы. Проверьте применимый формат и доступные упрощенные формы, а не считайте, что один шаблон подходит каждому провайдеру.

Разделяйте документацию и журналы. Статья 18 устанавливает для определённой документации провайдера период, заканчивающийся через десять лет после выхода на рынок или ввода в эксплуатацию. Статьи 19(1) и 26(6) относятся к автоматическим журналам под контролем провайдера или пользователя: срок по назначению системы, минимум шесть месяцев, если право ЕС или национальное право, в частности защита данных, не предусматривает иного. Могут действовать финансовые правила; универсального срока пять-семь лет для всех журналов агентов нет.

Забронируйте 30-минутный звонок для аудита готовности к Приложению IV | EU AI Act Статья 15: требования к точности и устойчивости