Responsible AI Platform

Annex VII AI Act

Kvaliteedijuhtimissüsteemi ja tehnilise dokumentatsiooni hindamisel põhinev vastavus

Officiële tekst

id="anx_VII "> VII LISA Kvaliteedijuhtimissüsteemi ja tehnilise dokumentatsiooni hindamisel põhinev vastavus 1.   Sissejuhatus Kvaliteedijuhtimissüsteemi ja tehnilise dokumentatsiooni hindamisel põhineva vastavuse puhul on tegu punktidel 2–5 põhineva vastavushindamisega. 2.   Ülevaade Tehisintellektisüsteemide projekteerimise, arendamise ja testimise jaoks heakskiidetud artikli 17 kohane kvaliteedijuhtimise süsteem vaadatakse läbi vastavalt punktile 3 ja selle suhtes kohaldatakse punktis 5 sätestatud järelevalvet. Tehisintellektisüsteemi tehniline dokumentatsioon vaadatakse läbi vastavalt punktile 4. 3.   Kvaliteedijuhtimissüsteem

3.1.

Pakkuja taotlus peab sisaldama järgmist:

a) pakkuja nimi ja aadress ning kui taotluse on esitanud volitatud esindaja, siis ka tema nimi ja aadress;

b) sama kvaliteedijuhtimissüsteemiga hõlmatud tehisintellektisüsteemide loetelu;

c) tehniline dokumentatsioon iga sama kvaliteedijuhtimissüsteemiga hõlmatud tehisintellektisüsteemi kohta;

d) kvaliteedijuhtimissüsteemi käsitlev dokumentatsioon, mis hõlmab kõiki artiklis 17 loetletud aspekte;

e) kvaliteedijuhtimissüsteemi asjakohasuse ja tulemuslikkuse tagamiseks kasutatavate menetluste kirjeldus;

f) kirjalik kinnitus selle kohta, et samasugust taotlust ei ole esitatud mõnele teisele teada antud asutusele.

3.2.

Kvaliteedijuhtimissüsteemi hindab teada antud asutus, kes teeb kindlaks, kas süsteem vastab artiklis 17 osutatud nõuetele. Otsusest teatatakse pakkujale või tema volitatud esindajale. Teade sisaldab kvaliteedijuhtimissüsteemi hindamise järeldusi ning põhjendatud hindamisotsust.

3.3.

Pakkuja jätkab heakskiidetud kvaliteedijuhtimissüsteemi rakendamist ja haldamist, et see oleks jätkuvalt piisav ja tõhus.

3.4.

Pakkuja informeerib teada antud asutust kõigist muudatustest, mis kavatsetakse teha heakskiidetud kvaliteedijuhtimissüsteemis või sellega hõlmatud tehisintellektisüsteemide loetelus. Teada antud asutus vaatab kavandatud muudatused läbi ja otsustab, kas muudetud kvaliteedijuhtimissüsteem vastab jätkuvalt punktis 3.2 osutatud nõuetele või on vaja uut hindamist. Teada antud asutus teatab oma otsusest pakkujale. Teade sisaldab muudatuste hindamise järeldusi ning põhjendatud hindamisotsust.

4.   Tehnilise dokumentatsiooni kontrollimine

4.1.

Lisaks punktis 3 osutatud taotlusele esitab pakkuja enda valitud teada antud asutusele taotluse, et hinnataks sellise tehisintellektisüsteemi kohta käivat tehnilist dokumentatsiooni, mille pakkuja kavatseb turule lasta või kasutusele võtta ja mida hõlmab punktis 3 osutatud kvaliteedijuhtimissüsteem.

4.2.

Taotlus peab sisaldama järgmist:

a) pakkuja nimi ja aadress;

b) kirjalik kinnitus selle kohta, et samasugust taotlust ei ole esitatud mõnele teisele teada antud asutusele;

c) IV lisas osutatud tehniline dokumentatsioon.

4.3.

Teada antud asutus vaatab tehnilise dokumentatsiooni läbi. Kui see on asjakohane ja piirdub tema ülesannete täitmiseks vajalikuga, antakse teada antud asutusele täielik juurdepääs kasutatavatele treenimis-, valideerimis- ja testimisandmestikele, sealhulgas, kui see on asjakohane ja kui kohaldatakse kaitsemeetmeid, rakendusliideste (API) või muude asjakohaste kaugjuurdepääsu võimaldavate tehniliste vahendite ja tööriistade kaudu.

4.4.

Tehnilise dokumentatsiooni läbivaatamise käigus võib teada antud asutus nõuda, et pakkuja esitaks täiendavaid tõendeid või teeks täiendavaid teste, et oleks võimalik nõuetekohaselt hinnata tehisintellektisüsteemi vastavust III peatüki 2. jaos sätestatud nõuetele. Kui teada antud asutus ei ole pakkuja tehtud testidega rahul, teeb teada antud asutus ise piisavad testid, nagu on asjakohane.

4.5.

Kui see on vajalik, et hinnata suure riskiga tehisintellektisüsteemi vastavust III peatüki 2. jaos sätestatud nõuetele pärast seda, kui kõik muud mõistlikud viisid vastavuse kontrollimiseks on ammendunud ja osutunud ebapiisavaks, ja põhjendatud taotluse alusel antakse teada antud asutusele juurdepääs tehisintellektisüsteemi treenimis- ja treenitud mudelitele, sealhulgas selle asjaomastele parameetritele. Sellise juurdepääsu suhtes kohaldatakse intellektuaalomandi ja ärisaladuste kaitset käsitlevat kehtivat liidu õigust.

4.6.

Teada antud asutuse otsusest teatatakse pakkujale või tema volitatud esindajale. Teade sisaldab tehnilise dokumentatsiooni hindamise järeldusi ning põhjendatud hindamisotsust. Kui tehisintellektisüsteem vastab III peatüki 2. jaos sätestatud nõuetele, annab teada antud asutus välja liidu tehnilise dokumentatsiooni hindamise sertifikaadi. Sertifikaat sisaldab pakkuja nime ja aadressi, läbivaatamise põhjal tehtud järeldusi, võimalikke kehtivustingimusi ja tehisintellektisüsteemi identifitseerimiseks vajalikke andmeid. Sertifikaat ja selle lisad sisaldavad kogu asjakohast teavet, et oleks võimalik hinnata tehisintellektisüsteemi vastavust nõuetele ja et tehisintellektisüsteemi saaks kasutamise ajal kontrollida, kui see on kohaldatav. Kui tehisintellektisüsteem ei vasta III peatüki 2. jaos sätestatud nõuetele, keeldub teada antud asutus liidu tehnilise dokumentatsiooni hindamise sertifikaadi väljastamisest ja teatab sellest taotlejale, põhjendades keeldumist üksikasjalikult. Kui tehisintellektisüsteem ei vasta nõuetele, mis puudutavad süsteemi treenimiseks kasutatud andmeid, tuleb tehisintellektisüsteemi enne uue vastavushindamise taotlemist uuesti treenida. Sellisel juhul peab liidu tehnilise dokumentatsiooni hindamise sertifikaadi väljastamisest keeldunud teada antud asutuse põhjendatud hindamisotsus sisaldama konkreetseid argumente tehisintellektisüsteemi treenimiseks kasutatud andmete kvaliteedi kohta, eelkõige mittevastavuse põhjuste kohta.

4.7.

Teada antud asutus, kes väljastas liidu tehnilise dokumentatsiooni hindamise sertifikaadi, hindab kõiki tehisintellektisüsteemi muudatusi, mis võivad mõjutada tehisintellektisüsteemi vastavust nõuetele või süsteemi sihtotstarvet. Pakkuja informeerib sellist teada antud asutust, kui ta kavatseb teha eespool nimetatud muudatusi või kui ta saab muul moel sellistest muudatustest teada. Teada antud asutus hindab kavandatud muudatusi ja otsustab, kas kavandatud muudatused eeldavad uut vastavushindamist vastavalt artikli 43 lõikele 4 või piisab nende puhul liidu tehnilise dokumentatsiooni hindamise sertifikaadi lisast. Viimasel juhul hindab teada antud asutus muudatusi, teatab pakkujale oma otsuse ning, juhul kui muudatused heaks kiidetakse, väljastab pakkujale liidu tehnilise dokumentatsiooni hindamise sertifikaadi lisa.

5.   Heakskiidetud kvaliteedijuhtimissüsteemide järelevalve

5.1.

Punktis 3 osutatud teada antud asutuse teostatava järelevalve eesmärk on tagada, et pakkuja järgib igakülgselt heakskiidetud kvaliteedijuhtimissüsteemi tingimusi.

5.2.

Pakkuja annab teada antud asutusele hindamise jaoks juurdepääsu ruumidele, kus toimub tehisintellektisüsteemi projekteerimine, arendamine ja testimine. Lisaks jagab pakkuja teada antud asutusega kogu vajalikku teavet.

5.3.

Teada antud asutus teostab korrapäraselt auditeid tagamaks, et pakkuja säilitab ja rakendab kvaliteedijuhtimissüsteemi, ja esitab pakkujale selle kohta auditeerimisaruande. Seoses nende audititega võib teada antud asutus täiendavalt testida tehisintellektisüsteeme, mille kohta on väljastatud liidu tehnilise dokumentatsiooni hindamise sertifikaat.

Bron: EUR-Lex, Verordening (EU) 2024/1689 — tekst ongewijzigd overgenomen.

📬 AI Act Weekly

Ontvang elke week de belangrijkste AI Act ontwikkelingen in je inbox.

Aanmelden

Veelgestelde vragen

Wat beschrijft Bijlage VII van de AI Act?

Bijlage VII beschrijft de conformiteitsbeoordelingsprocedure op basis van beoordeling van het kwaliteitsmanagementsysteem én beoordeling van de technische documentatie door een aangemelde instantie (notified body).

Wanneer is de procedure van Bijlage VII verplicht?

Bijlage VII is verplicht voor biometrische AI-systemen onder Bijlage III, punt 1 (identificatie op afstand, biometrische categorisering, emotieherkenning), tenzij volledig geharmoniseerde normen zijn toegepast en de aanbieder voor interne controle (Bijlage VI) kiest.

Wat beoordeelt de aangemelde instantie?

De aangemelde instantie beoordeelt twee dingen: (1) het kwaliteitsmanagementsysteem op conformiteit met artikel 17, en (2) de technische documentatie van het AI-systeem op conformiteit met de eisen van Hoofdstuk III, Afdeling 2.

Kan de aangemelde instantie toegang eisen tot trainingsdata?

Ja, punt 4.3 bepaalt dat de aangemelde instantie, voor zover nodig en beperkt tot haar taken, volledige toegang krijgt tot trainings-, validatie- en testdatasets, indien nodig via API of andere technische middelen voor remote toegang.

Wat als de aangemelde instantie mijn technische documentatie afkeurt?

De aangemelde instantie weigert dan het EU-certificaat en informeert de aanbieder met gedetailleerde redenen. Als het probleem bij trainingsdata ligt, moet het AI-systeem opnieuw worden getraind vóór een nieuwe conformiteitsbeoordeling.

Hoe lang is het certificaat geldig?

Het certificaat bevat de geldigheidscondities. De aangemelde instantie voert periodieke audits uit (punt 5.3) om te controleren of het kwaliteitsmanagementsysteem wordt onderhouden. Bij wijzigingen aan het AI-systeem kan herbeoordeling nodig zijn (punt 4.7).

Wat moet ik indienen bij de aangemelde instantie?

Punt 3.1 vereist: (a) naam en adres aanbieder, (b) lijst van AI-systemen onder het kwaliteitsmanagementsysteem, (c) technische documentatie per AI-systeem, (d) documentatie kwaliteitsmanagementsysteem, (e) procedures voor adequaatheid, en (f) verklaring dat geen andere aangemelde instantie is benaderd.

Kan de aangemelde instantie ook het getrainde model inzien?

Ja, punt 4.5 bepaalt dat de aangemelde instantie in uitzonderlijke gevallen, na uitputting van andere middelen en op gemotiveerd verzoek, ook toegang kan krijgen tot het getrainde model en relevante parameters, onder bescherming van intellectueel eigendom en bedrijfsgeheimen.