Responsible AI Platform

Annex IV AI Act

class="oj-doc-ti" id="d1e38-130-1">PŘÍLOHA IV

Officiële tekst

id="anx_IV"> PŘÍLOHA IV Technická dokumentace podle čl. 11 odst. 1 Technická dokumentace podle čl. 11 odst. 1 obsahuje AI alespoň tyto informace, jsou-li pro dotyčný systém AI relevantní:

1. Obecný popis systému AI zahrnující:

a) jeho zamýšlený účel, název poskytovatele a verzi systému s ohledem na její vztah k verzím předchozím;

b) informace o tom, jak systém AI interaguje s hardwarem nebo softwarem, včetně dalších systémů AI, které nejsou součástí samotného systému AI, nebo jak může v relevantních případech být za účelem interakce s nimi použit;

c) verze příslušného softwaru nebo firmwaru a veškeré požadavky týkající se aktualizací verze;

d) popis všech forem, ve kterých je systém AI uveden na trh nebo do provozu, jako jsou například softwarové balíčky, které jsou součástí hardwaru, stažené soubory nebo aplikační programovací rozhraní;

e) popis hardwaru, na kterém má systém AI pracovat;

f) pokud je systém AI součástí produktů, fotografií nebo vyobrazení, které zobrazují vnější prvky, pak označení a vnitřní uspořádání těchto produktů;

g) základní popis uživatelského rozhraní poskytnutého zavádějícímu subjektu;

h) návod k použití pro zavádějící subjekt a případně základní popis uživatelského rozhraní poskytnutého zavádějícímu subjektu.

2. Podrobný popis prvků systému AI a procesu jeho vývoje zahrnující:

a) metody a kroky provedené při vývoji systému AI, v příslušných případech včetně využití předtrénovaných systémů nebo nástrojů poskytnutých třetími stranami, a jak byly tyto systémy nebo nástroje použity, integrovány nebo upraveny poskytovatelem;

b) specifikace návrhu systému, zejména obecná logika systému AI a algoritmů; klíčové volby uplatněné v návrhu, včetně odůvodnění a učiněných předpokladů, a to i ve vztahu k osobám nebo skupinám osob, ohledně kterých má být systém používán; hlavní možnosti klasifikace; co má systém optimalizovat a význam jednotlivých parametrů; popis očekávaného výstupu a kvality výstupu systému; rozhodnutí týkající se všech případně učiněných kompromisů, pokud jde o technická řešení přijatá za účelem dodržení požadavků stanovených v kapitole III oddílu 2;

c) popis architektury systému vysvětlující, jak na sebe komponenty softwaru vzájemně navazují nebo jsou do sebe začleněny a integrovány do celkového zpracování; výpočetní prostředky použité za účelem vývoje, trénování, testování a validace systému AI;

d) v příslušných případech požadavky na data ve formě informativních přehledů popisujících metody a techniky trénování a použité soubory trénovacích dat, včetně obecného popisu těchto datových souborů, informací o jejich původu, rozsahu a hlavních vlastnostech; jakým způsobem byla data získána a vybrána; postupy označování (např. pro učení s učitelem), metody čištění dat (např. určování odlehlých hodnot);

e) posouzení opatření lidského dohledu potřebných v souladu s článkem 14, včetně posouzení technických opatření potřebných pro usnadnění interpretace výstupů systémů AI zavádějícími subjekty v souladu s čl. 13 odst. 3 písm. d);

f) v relevantních případech podrobný popis předem stanovených změn systému AI a jeho výkonnosti, spolu se všemi příslušnými informacemi, které se týkají technických řešení přijatých k zajištění trvalého souladu systému AI s příslušnými požadavky stanovenými v kapitole III oddílu 2;

g) použité validační a testovací postupy, včetně informací o použitých validačních a testovacích datech a jejich hlavních charakteristikách; metriky použité k měření přesnosti, spolehlivosti a dodržení jiných příslušných požadavků stanovených v kapitole III oddílu 2, jakož i jejich potenciálně diskriminační dopady; testovací protokoly a všechny zprávy o testování, datované a podepsané odpovědnými osobami, a to i v souvislosti s předem stanovenými změnami uvedenými v písmeně f);

h) zavedená opatření v oblasti kybernetické bezpečnosti.

3. Podrobné informace o monitorování, fungování a kontrole systému AI, zejména pokud jde o: jeho schopnosti a omezení v oblasti výkonnosti, včetně stupňů přesnosti z hlediska konkrétních osob nebo skupin osob, ve vztahu k nimž má být systém používán, a celková očekávaná úroveň přesnosti ve vztahu k zamýšlenému účelu použití; předvídatelné nezamýšlené výsledky a zdroje rizik pro zdraví a bezpečnost, základní práva a diskriminaci s ohledem na zamýšlený účel použití systému AI; opatření lidského dohledu potřebná v souladu s článkem 14, včetně technických opatření zavedených za účelem usnadnění interpretace výstupů systémů AI zavádějícími subjekty; případně specifikace vstupních dat.

4. Popis vhodnosti metriky výkonnosti pro konkrétní systém AI.

5. Podrobný popis systému řízení rizik v souladu s článkem 9.

6. Popis relevantních změn systému provedených poskytovatelem v průběhu životního cyklu tohoto systému.

7. Seznam harmonizovaných norem použitých v plném rozsahu nebo zčásti, na něž byly zveřejněny odkazy v Úředním věstníku Evropské unie; pokud žádné takové harmonizované normy nebyly použity, podrobný popis řešení přijatých za účelem splnění požadavků stanovených v kapitole III oddílu 2, včetně seznamu jiných příslušných norem a technických specifikací, které byly použity.

8. Kopii EU prohlášení o shodě uvedeného v článku 47.

9. Podrobný popis systému zavedeného za účelem hodnocení výkonnosti systému AI po uvedení na trh v souladu s článkem 72, včetně plánu monitorování po uvedení na trh podle čl. 72 odst. 3.

Bron: EUR-Lex, Verordening (EU) 2024/1689 — tekst ongewijzigd overgenomen.

📬 AI Act Weekly

Ontvang elke week de belangrijkste AI Act ontwikkelingen in je inbox.

Aanmelden

Veelgestelde vragen

Wat moet er in de technische documentatie volgens Bijlage IV?

Bijlage IV vereist negen onderdelen: (1) algemene beschrijving van het AI-systeem, (2) gedetailleerde beschrijving van elementen en ontwikkelproces, (3) monitoring en controle-informatie, (4) geschiktheid van prestatiemetrieken, (5) risicobeheer, (6) wijzigingen gedurende de levenscyclus, (7) toegepaste normen, (8) EU-conformiteitsverklaring, en (9) post-market monitoringsysteem.

Welke informatie over trainingsdata moet in de technische documentatie?

Punt 2d vereist: datavereisten inclusief datasheets met trainingsmethodologieën, beschrijving van trainingsdatasets, herkomst en omvang van data, hoe data is verkregen en geselecteerd, labelprocedures (bijv. bij supervised learning), en datacleaning-methoden (bijv. outlier-detectie).

Moet ik cybersecuritymaatregelen documenteren?

Ja, punt 2h van Bijlage IV vereist expliciet dat de getroffen cybersecuritymaatregelen worden opgenomen in de technische documentatie.

Wat moet ik documenteren over menselijk toezicht?

Punt 2e vereist een beoordeling van de noodzakelijke menselijk-toezichtmaatregelen conform artikel 14, inclusief een beoordeling van technische maatregelen die het voor gebruikers mogelijk maken om de output van het AI-systeem te interpreteren (conform artikel 13, lid 3, punt d).

Hoe uitgebreid moet de risicobeoordeling in de technische documentatie zijn?

Punt 5 vereist een gedetailleerde beschrijving van het risicobeheersysteem conform artikel 9. Dit omvat identificatie van risico's voor gezondheid, veiligheid en grondrechten, risicobeperkende maatregelen, en restrisico-analyse.

Moet ik testresultaten opnemen in de technische documentatie?

Ja, punt 2g vereist: validatie- en testprocedures, informatie over test- en validatiedata, gebruikte metrieken voor nauwkeurigheid, robuustheid en compliance, potentieel discriminerende effecten, testlogs en alle testrapporten gedateerd en ondertekend.

Wat moet er in de algemene beschrijving van het AI-systeem?

Punt 1 vereist: (a) beoogd doel, naam aanbieder en versie, (b) interactie met hardware/software, (c) softwareversies, (d) vormen van marktintroductie (API, download, etc.), (e) beoogde hardware, (f) foto's bij ingebouwde producten, (g) beschrijving user interface, (h) gebruiksinstructies.

Moet ik wijzigingen aan het AI-systeem bijhouden?

Ja, punt 6 vereist een beschrijving van relevante wijzigingen die de aanbieder gedurende de levenscyclus aan het systeem heeft aangebracht. Ook punt 2f vereist documentatie van vooraf bepaalde wijzigingen en hoe continue compliance wordt gewaarborgd.

Is de technische documentatie van Bijlage IV verplicht voor alle AI-systemen?

Nee, Bijlage IV is alleen verplicht voor hoog-risico AI-systemen (conform artikel 11, lid 1). Voor AI-modellen voor algemene doeleinden (GPAI) geldt Bijlage XI.

Hoe verhoudt Bijlage IV zich tot de post-market monitoring?

Punt 9 vereist een gedetailleerde beschrijving van het systeem voor het evalueren van AI-prestaties na marktintroductie, conform artikel 72, inclusief het post-market monitoringsplan van artikel 72, lid 3.

Moet ik geharmoniseerde normen vermelden in de documentatie?

Ja, punt 7 vereist een lijst van toegepaste geharmoniseerde normen. Als geen geharmoniseerde normen zijn toegepast, moet een gedetailleerde beschrijving worden gegeven van de alternatieve oplossingen om aan de eisen van Hoofdstuk III, Afdeling 2 te voldoen.

Hoe bewaar ik de technische documentatie van Bijlage IV?

Conform artikel 18 moet de technische documentatie worden opgesteld vóór het AI-systeem op de markt wordt gebracht en actueel worden gehouden. De documentatie moet ten minste 10 jaar na marktintroductie beschikbaar zijn voor de bevoegde autoriteiten.

Hoe verhoudt de technische documentatie van Bijlage IV zich tot ISO 42001?

ISO/IEC 42001 (AI Management System) biedt een raamwerk dat deels overlapt met de eisen van Bijlage IV. Een ISO 42001-certificering dekt echter niet automatisch alle vereisten af. Bijlage IV bevat specifieke EU-eisen rond conformiteitsverklaring, post-market monitoring en CE-markering die verder gaan dan ISO 42001.

Wie heeft toegang tot de technische documentatie van Bijlage IV?

De technische documentatie moet beschikbaar zijn voor nationale markttoezichtautoriteiten op verzoek. U hoeft de documentatie niet openbaar te publiceren. Bij hoog-risico AI-systemen die een beoordeling door een aangemelde instantie vereisen (Bijlage VII), moet de documentatie ook aan deze instantie worden verstrekt.

Mag ik de technische documentatie in het Nederlands opstellen?

De technische documentatie moet worden opgesteld in een taal die door de betrokken lidstaat wordt geaccepteerd. In de praktijk accepteren de meeste lidstaten Engels. Controleer bij uw nationale toezichthouder of documentatie in het Nederlands of Engels volstaat voor uw markt.