Статья 12 касается возможностей записи событий в системах ИИ высокого риска. Превратите эту обязанность в план журналирования конкретного процесса, отделяя требования закона от инженерных способов их выполнения.
Что на самом деле говорит статья 12
Статья 12 требует от систем высокого риска возможности автоматически записывать события в течение жизненного цикла с прослеживаемостью, соответствующей назначению. События поддерживают выявление рисков, послерыночный и операционный мониторинг. Специальные поля статьи 12(3) — период использования, референсная база, входные данные с совпадением и лица проверки — относятся к дистанционной биометрической идентификации из пункта 1(a) Приложения III.
На кого распространяется статья 12
Применимость определяют по роли участника, назначению системы и территориальной сфере статьи 2. Само по себе использование данных о резиденте ЕС не устанавливает все обязанности AI Act. Документируйте оценку и роль провайдера или пользователя системы.
Чеклист логирования по статье 12 для инженерных команд
Используйте приведенные инженерные проверки для выполнения применимых обязанностей записи событий. Для каждой определите ответственного и тест; заполненный чеклист не является сертификацией.
Структурные требования
Проверьте охват работы системы, включая сбои и прерывания. Протестируйте потерю связи, недоступное хранилище и изменения версий модели или инструмента, чтобы скрытые пробелы стали заметными.
Требования к содержанию
Выберите контекст события для назначения системы и нужного мониторинга. Проверьте связь результата с необходимым источником и версией системы без раскрытия посторонней персональной информации.
Требования к целостности
Выбирайте средства целостности по модели угроз и применимым требованиям. Полезны ограничения доступа, управление хранением, хранилище только для добавления и криптографическая проверка. Статья 12 не предписывает Ed25519, хеш-цепочку или отдельный сервис хранения. Подпись помогает выявлять изменения при надлежащей проверке и управлении ключами, но не доказывает правдивость первоначальной записи или успешное прохождение аудита.
Операционные требования
Назначьте ответственных за мониторинг, доступ, хранение и восстановление записей. Проверьте получение данных для запроса на проверку и опишите уведомление и расследование сбоев хранилища.
Разделяйте документацию и журналы. Статья 18 устанавливает для определённой документации провайдера период, заканчивающийся через десять лет после выхода на рынок или ввода в эксплуатацию. Статьи 19(1) и 26(6) относятся к автоматическим журналам под контролем провайдера или пользователя: срок по назначению системы, минимум шесть месяцев, если право ЕС или национальное право, в частности защита данных, не предусматривает иного. Могут действовать финансовые правила; универсального срока пять-семь лет для всех журналов агентов нет.
Распространённые разрывы, которые пропускают инженерные команды
Проверьте записи, которые невозможно связать между инструментами, расхождения времени и удаление нужных доказательств настройками хранения. Отдельно проверьте, не копирует ли журналирование лишние персональные данные в менее защищенную систему.
Как статья 12 соотносится с другими статьями EU AI Act
Используйте журналы вместе с технической документацией, записями надзора и послерыночным мониторингом. У них разные задачи: журнал фиксирует событие, документация объясняет систему и ее контроли. Одно не заменяет другое.
Часто задаваемые вопросы
Нужны ли каждой системе биометрические поля статьи 12(3)? Нет: они относятся к определенным системам дистанционной биометрической идентификации. Другим системам высокого риска нужна запись событий согласно назначению и применимым обязанностям.
Обзор обновлён 1 октября 2026 года: AI Omnibus вступил в силу 27 июля 2026 года. Требования главы III, разделов 1-3 применяются с 2 декабря 2027 года для систем статьи 6(2)/Приложения III и с 2 августа 2028 года для систем статьи 6(1)/Приложения I с учётом переходных положений. У других обязанностей отдельные даты применения.
AI Act: консолидированный текст, 27 июля 2026 | Европейская комиссия: вступление AI Omnibus в силу | GDPR: Регламент (ЕС) 2016/679