EU AI Act Додаток IV: чеклист документації для AI-систем

Інженерні напрями документації

Додаток IV містить дев'ять нумерованих пунктів: опис системи; розробку й проєктування, включно з даними та тестуванням; моніторинг, функціонування й контроль; показники результативності; керування ризиками; зміни протягом життєвого циклу; застосовані гармонізовані стандарти або інші рішення; декларацію відповідності ЄС; післяринковий моніторинг. Інженерні напрями нижче є оглядом, а не заміною кожного пункту закону.

Напрям 1: Загальний опис AI-системи

Опишіть призначення, користувачів, середовище роботи та межі системи. Зазначте версію оцінки й зовнішні моделі та інструменти, які входять до робочого процесу.

Напрям 2: Специфікації проектування та процес розробки

Опишіть обмін даними між компонентами й місця застосування контролів. Пов'яжіть проєктні рішення з доказами реалізації: інтерфейсами, залежностями та захистом дій із суттєвими наслідками.

Напрям 3: Інформація про навчання, валідацію та тестування

Поясніть підхід до навчання, валідації й тестування з походженням даних та відомими обмеженнями. Включіть показники за пунктом 4 Додатка IV; відокремте виміряні результати від цілей і фіксуйте невдачі разом з успіхами.

Напрям 4: Моніторинг, функціонування та контроль

Опишіть робочі межі, сигнали моніторингу й способи перевірки чи втручання людиною. Протестуйте досягнення межі та недоступність перевіряльника, зберігши докази цієї поведінки.

Напрям 5: Система управління ризиками

Пов'яжіть виявлені небезпеки та ризики для прав із заходами зменшення й залишковими ризиками. Запишіть, хто прийняв залишковий ризик і які зміни чи інциденти запускають нову оцінку.

Напрям 6: Зміни, внесені до системи

Ведіть історію змін моделей, даних, інструментів і робочих правил. Пояснюйте оновлення доказів після суттєвих змін та рішення про додаткове тестування чи оцінку відповідності.

Напрям 7: Декларація відповідності ЄС

Збережіть декларацію відповідності ЄС за пунктом 8 Додатка IV для оціненої версії. Окремо опишіть гармонізовані стандарти або інші рішення за пунктом 7; декларація не замінює підтвердних доказів.

Напрям 8: План моніторингу після виходу на ринок

Опишіть збір досвіду роботи, перевірку інцидентів і оновлення контролів після запуску. Призначте відповідальних та зворотний зв'язок, щоб результати моніторингу змінювали оцінку ризиків і документацію.

Зведений чеклист

Створіть реєстр усіх дев'яти пунктів Додатка IV із місцем доказу, відповідальним, версією та прогалиною. Вісім напрямів вище групують роботу, але не скорочують перелік закону до восьми пунктів.

Поширені прогалини в документації

Шукайте застарілі схеми, неперевірні результати тестів і посилання на іншу версію моделі. Окремо перевірте показники та стандарти або альтернативні рішення: їх легко пропустити при групуванні за інженерними напрямами.

Часті запитання

Чи завершено документацію після першої перевірки? Ні: узгоджуйте її зі змінами системи й доказами роботи. Перевірте застосовний формат і доступні спрощені форми, а не припускайте, що один шаблон підходить кожному провайдеру.

Відокремлюйте документацію від журналів. Стаття 18 встановлює для визначеної документації провайдера період, що закінчується через десять років після виходу на ринок або введення в експлуатацію. Статті 19(1) та 26(6) стосуються автоматичних журналів під контролем провайдера або користувача: строк за призначенням системи, щонайменше шість місяців, якщо право ЄС або національне право, зокрема захист даних, не передбачає іншого. Також можуть діяти фінансові правила; універсального строку п'ять-сім років для всіх журналів агентів немає.

Забронюйте 30-хвилинний дзвінок для аудиту готовності до Додатку IV | EU AI Act Стаття 9: безперервне управління ризиками | EU AI Act Стаття 12: вимоги до журналювання | EU AI Act Стаття 15: вимоги до точності та стійкості