Annex IV AI Act
class="oj-doc-ti" id="d1e38-130-1">ANNESS IV
Officiële tekst
id="anx_IV"> ANNESS IV Dokumentazzjoni teknika msemmija fl-Artikolu 11(1) Id-dokumentazzjoni teknika msemmija fl-Artikolu 11(1) għandu jkun fiha mill-inqas l-informazzjoni li ġejja, kif applikabbli għas-sistema tal-IA rilevanti:
1. Deskrizzjoni ġenerali tas-sistema tal-IA li tinkludi:
(a) l-għan maħsub, l-isem tal-fornitur u l-verżjoni tas-sistema li tirrifletti r-relazzjoni tagħha mal-verżjonijiet preċedenti;
(b) kif is-sistema tal-IA tinteraġixxi ma' jew tista' tintuża biex tinteraġixxi ma' hardware jew software, inkluż ma' sistemi oħra tal-IA, li ma jagħmlux parti mis-sistema tal-IA nnifisha, fejn applikabbli;
(c) il-verżjonijiet tas-software jew tal-firmware rilevanti, u kwalunkwe rekwiżit relatat mal-aġġornamenti tal-verżjoni;
(d) id-deskrizzjoni tal-forom kollha li fihom is-sistema tal-IA tiġi introdotta fis-suq jew imqiegħda fis-servizz, bħal pakketti ta' software inkorporati f'hardware; downloads jew APIs;
(e) id-deskrizzjoni tal-hardware li fuqu s-sistema tal-IA hi maħsuba li taħdem;
(f) meta s-sistema tal-IA tkun komponent ta' prodotti, ritratti jew illustrazzjonijiet li juru karatteristiċi esterni, l-immarkar u t-tqassim intern ta' dawk il-prodotti;
(g) deskrizzjoni bażika tal-interfaċċa tal-utent ipprovduta lill-implimentatur;
(h) struzzjonijiet għall-użu għall-implimentatur u deskrizzjoni bażika tal-interfaċċa tal-utent ipprovduta lill-implimentatur, fejn applikabbli;
2. Deskrizzjoni dettaljata tal-elementi tas-sistema tal-IA u tal-proċess għall-iżvilupp tagħha, inkluż:
(a) il-metodi u l-passi mwettqa għall-iżvilupp tas-sistema tal-IA, inkluż, meta rilevanti, ir-rikors għal sistemi jew għodod imħarrġa minn qabel ipprovduti minn partijiet terzi u kif dawk intużaw, ġew integrati jew modifikati mill-fornitur;
(b) l-ispeċifikazzjonijiet tad-disinn tas-sistema, jiġifieri l-loġika ġenerali tas-sistema tal-IA u tal-algoritmi; l-għażliet ewlenin tad-disinn, inkluż ir-raġunijiet u s-suppożizzjonijiet magħmula, inkluż fir-rigward ta' persuni jew gruppi ta' persuni li fir-rigward tagħhom, is-sistema hija maħsuba li tintuża fuqhom; l-għażliet ewlenin tal-klassifikazzjoni; dak li s-sistema tfasslet biex tottimizza u r-rilevanza tal-parametri differenti; id-deskrizzjoni tal-output mistenni u tal-kwalità tal-output tas-sistema; id-deċiżjonijiet dwar kwalunkwe kompromess possibbli li jkun sar rigward is-soluzzjonijiet tekniċi adottati għal konformità mar-rekwiżiti stipulati fil-Kapitolu III, it-Taqsima 2;
(c) id-deskrizzjoni tal-arkitettura tas-sistema li tispjega kif il-komponenti tas-software jibnu fuq jew jikkontribwixxu għal xulxin u jintegraw fl-ipproċessar ġenerali; ir-riżorsi komputazzjonali użati għall-iżvilupp, it-taħriġ, l-ittestjar u l-validazzjoni tas-sistema tal-IA;
(d) meta rilevanti, ir-rekwiżiti tad-data mil-lat ta' skedi tad-data li jiddeskrivu l-metodoloġiji u t-tekniki tat-taħriġ u s-settijiet tad-data għat-taħriġ użati, inkluż deskrizzjoni ġenerali ta' dawn is-settijiet tad-data, informazzjoni dwar il-provenjenza tagħhom, il-kamp ta' applikazzjoni u l-karatteristiċi ewlenin tagħhom; kif inkisbet u ntgħażlet id-data; proċeduri tat-tikkettar (eż. għal tagħlim sorveljat), metodoloġiji għat-tindif tad-data (eż. kxif ta' anomaliji);
(e) valutazzjoni tal-miżuri ta' sorveljanza mill-bniedem meħtieġa f'konformità mal-Artikolu 14, inkluż valutazzjoni tal-miżuri tekniċi meħtieġa biex tiġi ffaċilitata l-interpretazzjoni tal-outputs tas-sistemi tal-IA mill-implimentaturi, f'konformità mal-Artikolu 13(3), il-punt (d);
(f) meta applikabbli, deskrizzjoni dettaljata tal-bidliet predeterminati għas-sistema tal-IA u l-prestazzjoni tagħha, flimkien mal-informazzjoni rilevanti kollha relatata mas-soluzzjonijiet tekniċi adottati biex tkun żgurata l-konformità kontinwa tas-sistema tal-IA mar-rekwiżiti rilevanti stipulati fit-Kapitolu III, Taqsima 2;
(g) il-proċeduri ta' validazzjoni u ttestjar użati, inkluż informazzjoni dwar il-validazzjoni u d-data tal-ittestjar użati u l-karatteristiċi ewlenin tagħhom; il-metrika użata biex jitkejlu l-akkuratezza, ir-robustezza u l-konformità mar-rekwiżiti rilevanti oħra stipulati fil-Kapitolu III, it-Taqsima 2, kif ukoll impatti potenzjalment diskriminatorji; ir-reġistri tat-testijiet u r-rapporti tat-testijiet kollha datati u ffirmati mill-persuni responsabbli, inkluż rigward il-bidliet predeterminati msemmija fil-punt (f);
(h) il-miżuri taċ-ċibersigurtà stabbiliti;
3. Informazzjoni dettaljata dwar il-monitoraġġ, il-funzjonament u l-kontroll tas-sistema tal-IA, b'mod partikolari fir-rigward ta': il-kapaċitajiet u l-limitazzjonijiet tagħha fil-prestazzjoni, inkluż il-gradi ta' akkuratezza għal persuni jew gruppi ta' persuni speċifiċi li fir-rigward tagħhom hi maħsuba li tintuża s-sistema, u l-livell ġenerali mistenni ta' akkuratezza fir-rigward tal-għan maħsub tagħha; l-eżiti mhux intenzjonati prevedibbli u s-sorsi tar-riskji għas-saħħa u s-sikurezza, id-drittijiet fundamentali u d-diskriminazzjoni fid-dawl tal-għan maħsub tas-sistema tal-IA; il-miżuri ta' sorveljanza umana meħtieġa f'konformità mal-Artikolu 14, inkluż il-miżuri tekniċi stabbiliti biex tiġi ffaċilitata l-interpretazzjoni tal-outputs tas-sistemi tal-IA mill-implimentaturi; speċifikazzjonijiet dwar id-data tal-input, kif xieraq;
4. Deskrizzjoni tal-adegwatezza tal-metrika tal-prestazzjoni għas-sistema speċifika tal-IA;
5. Deskrizzjoni dettaljata tas-sistema ta' ġestjoni tar-riskju f'konformità mal-Artikolu 9;
6. Deskrizzjoni tal-bidliet rilevanti li saru mill-fornitur fis-sistema tul iċ-ċiklu ta' ħajjitha;
7. Lista tal-istandards armonizzati applikati għalkollox jew parzjalment li r-referenzi tagħhom ġew ippubblikati f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea; meta ma jkun ġie applikat l-ebda standard armonizzat bħal dan, deskrizzjoni dettaljata tas-soluzzjonijiet adottati biex jiġu ssodisfati r-rekwiżiti stipulati fil-Kapitolu III, it-Taqsima 2, inkluż lista ta' standards u speċifikazzjonijiet tekniċi rilevanti oħra applikati;
8. Kopja tad-dikjarazzjoni tal-konformità tal-UE msemmija fl-Artikolu 47;
9. Deskrizzjoni dettaljata tas-sistema fis-seħħ biex tiġi evalwata l-prestazzjoni tas-sistema tal-IA fil-fażi ta' wara t-tqegħid fis-suq f'konformità mal-Artikolu 72, inkluż il-pjan ta' sorveljanza ta' wara t-tqegħid fis-suq imsemmi fl-Artikolu 72(3).
Bron: EUR-Lex, Verordening (EU) 2024/1689 — tekst ongewijzigd overgenomen.
📬 AI Act Weekly
Ontvang elke week de belangrijkste AI Act ontwikkelingen in je inbox.
AanmeldenVeelgestelde vragen
Wat moet er in de technische documentatie volgens Bijlage IV?
Bijlage IV vereist negen onderdelen: (1) algemene beschrijving van het AI-systeem, (2) gedetailleerde beschrijving van elementen en ontwikkelproces, (3) monitoring en controle-informatie, (4) geschiktheid van prestatiemetrieken, (5) risicobeheer, (6) wijzigingen gedurende de levenscyclus, (7) toegepaste normen, (8) EU-conformiteitsverklaring, en (9) post-market monitoringsysteem.
Welke informatie over trainingsdata moet in de technische documentatie?
Punt 2d vereist: datavereisten inclusief datasheets met trainingsmethodologieën, beschrijving van trainingsdatasets, herkomst en omvang van data, hoe data is verkregen en geselecteerd, labelprocedures (bijv. bij supervised learning), en datacleaning-methoden (bijv. outlier-detectie).
Moet ik cybersecuritymaatregelen documenteren?
Ja, punt 2h van Bijlage IV vereist expliciet dat de getroffen cybersecuritymaatregelen worden opgenomen in de technische documentatie.
Wat moet ik documenteren over menselijk toezicht?
Punt 2e vereist een beoordeling van de noodzakelijke menselijk-toezichtmaatregelen conform artikel 14, inclusief een beoordeling van technische maatregelen die het voor gebruikers mogelijk maken om de output van het AI-systeem te interpreteren (conform artikel 13, lid 3, punt d).
Hoe uitgebreid moet de risicobeoordeling in de technische documentatie zijn?
Punt 5 vereist een gedetailleerde beschrijving van het risicobeheersysteem conform artikel 9. Dit omvat identificatie van risico's voor gezondheid, veiligheid en grondrechten, risicobeperkende maatregelen, en restrisico-analyse.
Moet ik testresultaten opnemen in de technische documentatie?
Ja, punt 2g vereist: validatie- en testprocedures, informatie over test- en validatiedata, gebruikte metrieken voor nauwkeurigheid, robuustheid en compliance, potentieel discriminerende effecten, testlogs en alle testrapporten gedateerd en ondertekend.
Wat moet er in de algemene beschrijving van het AI-systeem?
Punt 1 vereist: (a) beoogd doel, naam aanbieder en versie, (b) interactie met hardware/software, (c) softwareversies, (d) vormen van marktintroductie (API, download, etc.), (e) beoogde hardware, (f) foto's bij ingebouwde producten, (g) beschrijving user interface, (h) gebruiksinstructies.
Moet ik wijzigingen aan het AI-systeem bijhouden?
Ja, punt 6 vereist een beschrijving van relevante wijzigingen die de aanbieder gedurende de levenscyclus aan het systeem heeft aangebracht. Ook punt 2f vereist documentatie van vooraf bepaalde wijzigingen en hoe continue compliance wordt gewaarborgd.
Is de technische documentatie van Bijlage IV verplicht voor alle AI-systemen?
Nee, Bijlage IV is alleen verplicht voor hoog-risico AI-systemen (conform artikel 11, lid 1). Voor AI-modellen voor algemene doeleinden (GPAI) geldt Bijlage XI.
Hoe verhoudt Bijlage IV zich tot de post-market monitoring?
Punt 9 vereist een gedetailleerde beschrijving van het systeem voor het evalueren van AI-prestaties na marktintroductie, conform artikel 72, inclusief het post-market monitoringsplan van artikel 72, lid 3.
Moet ik geharmoniseerde normen vermelden in de documentatie?
Ja, punt 7 vereist een lijst van toegepaste geharmoniseerde normen. Als geen geharmoniseerde normen zijn toegepast, moet een gedetailleerde beschrijving worden gegeven van de alternatieve oplossingen om aan de eisen van Hoofdstuk III, Afdeling 2 te voldoen.
Hoe bewaar ik de technische documentatie van Bijlage IV?
Conform artikel 18 moet de technische documentatie worden opgesteld vóór het AI-systeem op de markt wordt gebracht en actueel worden gehouden. De documentatie moet ten minste 10 jaar na marktintroductie beschikbaar zijn voor de bevoegde autoriteiten.
Hoe verhoudt de technische documentatie van Bijlage IV zich tot ISO 42001?
ISO/IEC 42001 (AI Management System) biedt een raamwerk dat deels overlapt met de eisen van Bijlage IV. Een ISO 42001-certificering dekt echter niet automatisch alle vereisten af. Bijlage IV bevat specifieke EU-eisen rond conformiteitsverklaring, post-market monitoring en CE-markering die verder gaan dan ISO 42001.
Wie heeft toegang tot de technische documentatie van Bijlage IV?
De technische documentatie moet beschikbaar zijn voor nationale markttoezichtautoriteiten op verzoek. U hoeft de documentatie niet openbaar te publiceren. Bij hoog-risico AI-systemen die een beoordeling door een aangemelde instantie vereisen (Bijlage VII), moet de documentatie ook aan deze instantie worden verstrekt.
Mag ik de technische documentatie in het Nederlands opstellen?
De technische documentatie moet worden opgesteld in een taal die door de betrokken lidstaat wordt geaccepteerd. In de praktijk accepteren de meeste lidstaten Engels. Controleer bij uw nationale toezichthouder of documentatie in het Nederlands of Engels volstaat voor uw markt.