Anhang VII AI Act
KonformitÀt auf der Grundlage einer Bewertung des QualitÀtsmanagementsystems und einer Bewertung der technischen Dokumentation
Official text
KonformitĂ€t auf der Grundlage einer Bewertung des QualitĂ€tsmanagementsystems und einer Bewertung der technischen Dokumentation 1.   Einleitung Die KonformitĂ€t auf der Grundlage einer Bewertung des QualitĂ€tsmanagementsystems und einer Bewertung der technischen Dokumentation entspricht dem KonformitĂ€tsbewertungsverfahren gemÀà den Nummern 2 bis 5. 2.   Ăberblick Das genehmigte QualitĂ€tsmanagementsystem fĂŒr die Konzeption, die Entwicklung und das Testen von KI-Systemen nach Artikel 17 wird gemÀà Nummer 3 geprĂŒft und unterliegt der Ăberwachung gemÀà Nummer 5. Die technische Dokumentation des KI-Systems wird gemÀà Nummer 4 geprĂŒft. 3.   QualitĂ€tsmanagementsystem
3.1.
Der Antrag des Anbieters muss Folgendes enthalten:
a) Name und Anschrift des Anbieters sowie, wenn der Antrag von einem BevollmÀchtigten eingereicht wird, auch dessen Namen und Anschrift;
b) die Liste der unter dasselbe QualitÀtsmanagementsystem fallenden KI-Systeme;
c) die technische Dokumentation fĂŒr jedes unter dasselbe QualitĂ€tsmanagementsystem fallende KI-System;
d) die Dokumentation ĂŒber das QualitĂ€tsmanagementsystem mit allen in Artikel 17 aufgefĂŒhrten Aspekten;
e) eine Beschreibung der bestehenden Verfahren, mit denen sichergestellt wird, dass das QualitÀtsmanagementsystem angemessen und wirksam bleibt;
f) eine schriftliche ErklÀrung, dass derselbe Antrag bei keiner anderen notifizierten Stelle eingereicht wurde.
3.2.
Das QualitĂ€tssicherungssystem wird von der notifizierten Stelle bewertet, um festzustellen, ob es die in Artikel 17 genannten Anforderungen erfĂŒllt. Die Entscheidung wird dem Anbieter oder dessen BevollmĂ€chtigten mitgeteilt. Die Mitteilung enthĂ€lt die Ergebnisse der Bewertung des QualitĂ€tsmanagementsystems und die begrĂŒndete Bewertungsentscheidung.
3.3.
Das genehmigte QualitÀtsmanagementsystem wird vom Anbieter weiter angewandt und gepflegt, damit es stets angemessen und effizient funktioniert.
3.4.
Der Anbieter unterrichtet die notifizierte Stelle ĂŒber jede beabsichtigte Ănderung des genehmigten QualitĂ€tsmanagementsystems oder der Liste der unter dieses System fallenden KI-Systeme. Die notifizierte Stelle prĂŒft die vorgeschlagenen Ănderungen und entscheidet, ob das geĂ€nderte QualitĂ€tsmanagementsystem die unter Nummer 3.2 genannten Anforderungen weiterhin erfĂŒllt oder ob eine erneute Bewertung erforderlich ist. Die notifizierte Stelle teilt dem Anbieter ihre Entscheidung mit. Die Mitteilung enthĂ€lt die Ergebnisse der PrĂŒfung der Ănderungen und die begrĂŒndete Bewertungsentscheidung.
4.   Kontrolle der technischen Dokumentation
4.1.
ZusĂ€tzlich zu dem unter Nummer 3 genannten Antrag stellt der Anbieter bei der notifizierten Stelle seiner Wahl einen Antrag auf Bewertung der technischen Dokumentation fĂŒr das KI-System, das er in Verkehr zu bringen oder in Betrieb zu nehmen beabsichtigt und das unter das unter Nummer 3 genannte QualitĂ€tsmanagementsystem fĂ€llt.
4.2.
Der Antrag enthÀlt Folgendes:
a) den Namen und die Anschrift des Anbieters;
b) eine schriftliche ErklÀrung, dass derselbe Antrag bei keiner anderen notifizierten Stelle eingereicht wurde;
c) die in Anhang IV genannte technische Dokumentation.
4.3.
Die technische Dokumentation wird von der notifizierten Stelle geprĂŒft. Sofern es relevant ist und beschrĂ€nkt auf das zur Wahrnehmung ihrer Aufgaben erforderliche MaĂ erhĂ€lt die notifizierte Stelle uneingeschrĂ€nkten Zugang zu den verwendeten Trainings-, Validierungs- und TestdatensĂ€tzen, gegebenenfalls und unter Einhaltung von Sicherheitsvorkehrungen auch ĂŒber API oder sonstige einschlĂ€gige technische Mittel und Instrumente, die den Fernzugriff ermöglichen.
Source: EUR-Lex, Regulation (EU) 2024/1689 â text reproduced verbatim.
đŹ AI Act Weekly
Get the most important AI Act developments in your inbox every week.
SubscribeFrequently asked questions
What does Annex VII of the AI Act describe?
Annex VII describes the conformity assessment procedure based on assessment of the quality management system and assessment of the technical documentation by a notified body.
When is the Annex VII procedure mandatory?
Annex VII is mandatory for biometric AI systems under Annex III, point 1 (remote identification, biometric categorisation, emotion recognition), unless fully harmonised standards have been applied and the provider opts for internal control (Annex VI).
What does the notified body assess?
The notified body assesses two things: (1) the quality management system for compliance with Article 17, and (2) the technical documentation of the AI system for compliance with Chapter III, Section 2 requirements.
Can the notified body demand access to training data?
Yes, point 4.3 states that the notified body, where relevant and limited to its tasks, shall be granted full access to training, validation and testing datasets, including through API or other technical means for remote access where appropriate.
What if the notified body rejects my technical documentation?
The notified body will refuse the EU certificate and inform the provider with detailed reasons. If the issue relates to training data, the AI system must be retrained before a new conformity assessment.
How long is the certificate valid?
The certificate contains its validity conditions. The notified body conducts periodic audits (point 5.3) to verify the quality management system is maintained. Changes to the AI system may require reassessment (point 4.7).
What must I submit to the notified body?
Point 3.1 requires: (a) provider name and address, (b) list of AI systems under the QMS, (c) technical documentation per AI system, (d) QMS documentation, (e) procedures for adequacy, and (f) declaration that no other notified body has been approached.
Can the notified body also access the trained model?
Yes, point 4.5 states that in exceptional cases, after exhausting other means and upon reasoned request, the notified body may also access the trained model and relevant parameters, subject to IP and trade secret protections.