Annex VII AI Act
AtbilstÄ«ba, kuras pamatÄ ir kvalitÄtes vadÄ«bas sistÄmas un tehniskÄs dokumentÄcijas novÄrtÄjums
Officiƫle tekst
id="anx_VIIĀ "> VIIĀ PIELIKUMS AtbilstÄ«ba, kuras pamatÄ ir kvalitÄtes vadÄ«bas sistÄmas un tehniskÄs dokumentÄcijas novÄrtÄjums 1.Ā Ā Ā Ievads AtbilstÄ«bas novÄrtÄÅ”ana, kuras pamatÄ ir kvalitÄtes vadÄ«bas sistÄmas un tehniskÄs dokumentÄcijas novÄrtÄjums, ir atbilstÄ«bas novÄrtÄÅ”anas procedÅ«ra, kuras pamatÄ ir 2. lÄ«dz 5.Ā punkts. 2.Ā Ā Ā PÄrskats ApstiprinÄto 17.Ā pantam atbilstoÅ”o kvalitÄtes vadÄ«bas sistÄmu MI sistÄmu projektÄÅ”anai, izstrÄdei un testÄÅ”anai pÄrbauda saskaÅÄ ar 3.Ā punktu un uz to attiecas uzraudzÄ«ba, kÄ aprakstÄ«ts 5.Ā punktÄ. MI sistÄmas tehnisko dokumentÄciju pÄrbauda saskaÅÄ ar 4.Ā punktu. 3.Ā Ā Ā KvalitÄtes vadÄ«bas sistÄma
3.1.
NodroÅ”inÄtÄja pieteikumÄ iekļauj:
a) nodroÅ”inÄtÄja nosaukumu/vÄrdu un adresi un, ja pieteikumu iesniedz pilnvarotais pÄrstÄvis, arÄ« Å”Ä pÄrstÄvja nosaukumu/vÄrdu un adresi;
b) to MI sistÄmu uzskaitÄ«jumu, uz kurÄm attiecas tÄ pati kvalitÄtes vadÄ«bas sistÄma;
c) tehnisko dokumentÄciju par katru MI sistÄmu, uz ko attiecas tÄ pati kvalitÄtes vadÄ«bas sistÄma;
d) kvalitÄtes vadÄ«bas sistÄmas dokumentÄciju, kurÄ aptverti visi 17.Ā pantÄ uzskaitÄ«tie aspekti;
e) to procedÅ«ru aprakstu, kas ieviestas, lai nodroÅ”inÄtu, ka kvalitÄtes vadÄ«bas sistÄma nezaudÄ piemÄrotÄ«bu un efektivitÄti;
f) rakstisku paziÅojumu, ka tÄds pats pieteikums nav iesniegts nevienai citai paziÅotajai struktÅ«rai.
3.2.
PaziÅotÄ struktÅ«ra novÄrtÄ kvalitÄtes vadÄ«bas sistÄmu un konstatÄ, vai tÄ atbilst 17.Ā pantÄ minÄtajÄm prasÄ«bÄm. LÄmumu paziÅo nodroÅ”inÄtÄjam vai tÄ pilnvarotajam pÄrstÄvim. PaziÅojumÄ iekļauj kvalitÄtes vadÄ«bas sistÄmas novÄrtÄjuma secinÄjumus un argumentÄtu novÄrtÄjuma lÄmumu.
3.3.
NodroÅ”inÄtÄjs turpina Ä«stenot un uzturÄt apstiprinÄto kvalitÄtes vadÄ«bas sistÄmu tÄ, lai tÄ nezaudÄtu piemÄrotÄ«bu un efektivitÄti.
3.4.
NodroÅ”inÄtÄjs informÄ paziÅoto struktÅ«ru par plÄnotÄm izmaiÅÄm apstiprinÄtajÄ kvalitÄtes vadÄ«bas sistÄmÄ vai to MI sistÄmu sarakstÄ, uz kurÄm tÄ attiecas. PaziÅotÄ struktÅ«ra izskata ierosinÄtÄs izmaiÅas un pieÅem lÄmumu par to, vai mainÄ«tÄ kvalitÄtes vadÄ«bas sistÄma joprojÄm atbilst 3.2.Ā punkta prasÄ«bÄm vai arÄ« ir nepiecieÅ”ams atkÄrtots novÄrtÄjums. PaziÅotÄ struktÅ«ra savu lÄmumu paziÅo nodroÅ”inÄtÄjam. PaziÅojumÄ iekļauj izmaiÅu pÄrbaudes secinÄjumus un argumentÄtu novÄrtÄjuma lÄmumu.
4.Ā Ā Ā TehniskÄs dokumentÄcijas kontrole
4.1.
Papildus 3.Ā punktÄ minÄtajam pieteikumam nodroÅ”inÄtÄjs iesniedz paÅ”a izvÄlÄtai paziÅotajai struktÅ«rai pieteikumu par tÄs MI sistÄmas tehniskÄs dokumentÄcijas novÄrtÄÅ”anu, kuru nodroÅ”inÄtÄjs vÄlas laist tirgÅ« vai nodot ekspluatÄcijÄ un uz kuru attiecas 3.Ā punktÄ minÄtÄ kvalitÄtes vadÄ«bas sistÄma.
4.2.
PieteikumÄ iekļauj:
a) nodroÅ”inÄtÄja nosaukumu/vÄrdu un adresi;
b) rakstisku deklarÄciju, ka tÄds pats pieteikums nav iesniegts nevienai citai paziÅotajai struktÅ«rai;
c) IVĀ pielikumÄ norÄdÄ«to tehnisko dokumentÄciju.
4.3.
PaziÅotÄ struktÅ«ra pÄrbauda tehnisko dokumentÄciju. AttiecÄ«gÄ gadÄ«jumÄ un tiktÄl, ciktÄl tas ir nepiecieÅ”ams paziÅotÄs struktÅ«ras uzdevumu izpildei, tai nodroÅ”ina pilnu piekļuvi izmantotajÄm apmÄcÄ«bas, validÄÅ”anas un testÄÅ”anas datu kopÄm, tostarpĀ ā attiecÄ«gÄ gadÄ«jumÄ un ievÄrojot droŔības aizsardzÄ«bas pasÄkumusĀ ā izmantojot API vai citus attiecÄ«gus tehniskos lÄ«dzekļus un rÄ«kus, kas nodroÅ”ina attÄlu piekļuvi.
4.4.
PÄrbaudot tehnisko dokumentÄciju, paziÅotÄ struktÅ«ra var prasÄ«t, lai nodroÅ”inÄtÄjs iesniedz papildu pierÄdÄ«jumus vai veic papildu testus, lai bÅ«tu iespÄjams pilnvÄrtÄ«gi pÄrbaudÄ«t MI sistÄmas atbilstÄ«bu IIIĀ nodaļas 2.Ā iedaÄ¼Ä noteiktajÄm prasÄ«bÄm. Ja paziÅoto struktÅ«ru neapmierina nodroÅ”inÄtÄja veiktie testi, paziÅotÄ struktÅ«ra pÄc vajadzÄ«bas pati veic attiecÄ«gus testus.
4.5.
Ja tas nepiecieÅ”ams, lai novÄrtÄtu augsta riska MI sistÄmas atbilstÄ«bu IIIĀ nodaļas 2.Ā iedaÄ¼Ä izklÄstÄ«tajÄm prasÄ«bÄm, pÄc tam, kad izsmelti visi citi saprÄtÄ«gi lÄ«dzekļi atbilstÄ«bas verificÄÅ”anai un ir pierÄdÄ«jies, ka tie ir bijuÅ”i nepietiekami, un pÄc pamatota pieprasÄ«juma nodroÅ”ina arÄ« paziÅotÄs struktÅ«ras piekļuvi MI sistÄmas apmÄcÄ«bai un apmÄcÄ«tajiem modeļiem, tostarp tÄs attiecÄ«gajiem parametriem. Uz Å”Ädu piekļuvi attiecas spÄkÄ esoÅ”ie SavienÄ«bas tiesÄ«bu akti par intelektuÄlÄ Ä«paÅ”uma un komercnoslÄpumu aizsardzÄ«bu.
4.6.
PaziÅotÄs struktÅ«ras lÄmumu paziÅo nodroÅ”inÄtÄjam vai tÄ pilnvarotajam pÄrstÄvim. PaziÅojumÄ iekļauj tehniskÄs dokumentÄcijas novÄrtÄjuma secinÄjumus un argumentÄtu novÄrtÄjuma lÄmumu. Ja MI sistÄma atbilst IIIĀ nodaļas 2.Ā iedaÄ¼Ä noteiktajÄm prasÄ«bÄm, paziÅotÄ struktÅ«ra izdod SavienÄ«bas tehniskÄs dokumentÄcijas novÄrtÄjuma sertifikÄtu. SertifikÄtÄ norÄda nodroÅ”inÄtÄja nosaukumu/vÄrdu un adresi, pÄrbaudes secinÄjumus, sertifikÄta derÄ«guma nosacÄ«jumus (ja tÄdi ir) un MI sistÄmas identifikÄcijai nepiecieÅ”amos datus. SertifikÄtÄ un tÄ pielikumos iekļauj visu attiecÄ«go informÄciju, kas ļauj izvÄrtÄt MI sistÄmas atbilstÄ«bu un attiecÄ«gÄ gadÄ«jumÄ pÄrbaudÄ«t MI sistÄmu tÄs lietoÅ”anas laikÄ. Ja MI sistÄma neatbilst IIIĀ nodaļas 2.Ā iedaÄ¼Ä noteiktajÄm prasÄ«bÄm, paziÅotÄ struktÅ«ra neizdod SavienÄ«bas tehniskÄs dokumentÄcijas novÄrtÄjuma sertifikÄtu un par to informÄ pieteikuma iesniedzÄju, detalizÄti norÄdot atteikuma iemeslus. Ja MI sistÄma neatbilst prasÄ«bÄm par datiem, kas izmantoti tÄs apmÄcīŔanai, pirms pieteikÅ”anÄs jaunai atbilstÄ«bas novÄrtÄÅ”anai ir jÄveic MI sistÄmas atkÄrtota apmÄcīŔana. Å ÄdÄ gadÄ«jumÄ paziÅotÄs struktÅ«ras argumentÄtajÄ novÄrtÄjuma lÄmumÄ, ar ko tÄ atsaka izdot SavienÄ«bas tehniskÄs dokumentÄcijas novÄrtÄjuma sertifikÄtu, norÄda konkrÄtus apsvÄrumus par MI sistÄmas apmÄcÄ«bai izmantoto datu kvalitÄti, jo Ä«paÅ”i par neatbilstÄ«bas iemesliem.
4.7.
JebkÄdas MI sistÄmÄ veiktas izmaiÅas, kas varÄtu ietekmÄt MI sistÄmas atbilstÄ«bu prasÄ«bÄm vai tÄs paredzÄtajam nolÅ«kam, novÄrtÄ paziÅotÄ struktÅ«ra, kura izdevusi SavienÄ«bas tehniskÄs dokumentÄcijas novÄrtÄjuma sertifikÄtu. NodroÅ”inÄtÄjs informÄ Å”Ädu paziÅoto struktÅ«ru par savu ieceri ieviest kÄdas minÄtÄs izmaiÅas vai ja tam kÄ citÄdi kļūst zinÄms, ka tÄdas izmaiÅas ir notikuÅ”as. PaziÅotÄ struktÅ«ra novÄrtÄ iecerÄtÄs izmaiÅas un pieÅem lÄmumu par to, vai saistÄ«bÄ ar Ŕīm izmaiÅÄm ir nepiecieÅ”ams jauns atbilstÄ«bas novÄrtÄjums saskaÅÄ ar 43.Ā panta 4.Ā punktu jeb vai tÄs varÄtu iekļaut SavienÄ«bas tehniskÄs dokumentÄcijas novÄrtÄjuma sertifikÄta papildinÄjumÄ. OtrajÄ minÄtajÄ gadÄ«jumÄ paziÅotÄ struktÅ«ra novÄrtÄ izmaiÅas, paziÅo nodroÅ”inÄtÄjam savu lÄmumu un, ja izmaiÅas tiek apstiprinÄtas, izdod nodroÅ”inÄtÄjam SavienÄ«bas tehniskÄs dokumentÄcijas novÄrtÄjuma sertifikÄta papildinÄjumu.
5.Ā Ā Ā ApstiprinÄtÄs kvalitÄtes vadÄ«bas sistÄmas uzraudzÄ«ba
5.1.
KvalitÄtes vadÄ«bas sistÄmas uzraudzÄ«bu 3.Ā punktÄ minÄtÄ paziÅotÄ struktÅ«ra veic, lai pÄrliecinÄtos, ka nodroÅ”inÄtÄjs pienÄcÄ«gi ievÄro apstiprinÄtÄs kvalitÄtes vadÄ«bas sistÄmas noteikumus.
5.2.
NovÄrtÄÅ”anas vajadzÄ«bÄm nodroÅ”inÄtÄjs ļauj paziÅotajai struktÅ«rai iekļūt telpÄs, kurÄs notiek MI sistÄmu projektÄÅ”ana, izstrÄde vai testÄÅ”ana. NodroÅ”inÄtÄjs arÄ« sniedz paziÅotajai struktÅ«rai visu nepiecieÅ”amo informÄciju.
5.3.
PaziÅotÄ struktÅ«ra periodiski veic revÄ«ziju, lai pÄrliecinÄtos, ka nodroÅ”inÄtÄjs uztur un piemÄro kvalitÄtes vadÄ«bas sistÄmu, un iesniedz nodroÅ”inÄtÄjam revÄ«zijas ziÅojumu. MinÄtÄs revÄ«zijas ietvaros paziÅotÄ struktÅ«ra var veikt to MI sistÄmu papildu testus, kurÄm ticis izdots SavienÄ«bas tehniskÄs dokumentÄcijas novÄrtÄjuma sertifikÄts.
Bron: EUR-Lex, Verordening (EU) 2024/1689 ā tekst ongewijzigd overgenomen.
š¬ AI Act Weekly
Ontvang elke week de belangrijkste AI Act ontwikkelingen in je inbox.
AanmeldenVeelgestelde vragen
Wat beschrijft Bijlage VII van de AI Act?
Bijlage VII beschrijft de conformiteitsbeoordelingsprocedure op basis van beoordeling van het kwaliteitsmanagementsysteem Ʃn beoordeling van de technische documentatie door een aangemelde instantie (notified body).
Wanneer is de procedure van Bijlage VII verplicht?
Bijlage VII is verplicht voor biometrische AI-systemen onder Bijlage III, punt 1 (identificatie op afstand, biometrische categorisering, emotieherkenning), tenzij volledig geharmoniseerde normen zijn toegepast en de aanbieder voor interne controle (Bijlage VI) kiest.
Wat beoordeelt de aangemelde instantie?
De aangemelde instantie beoordeelt twee dingen: (1) het kwaliteitsmanagementsysteem op conformiteit met artikel 17, en (2) de technische documentatie van het AI-systeem op conformiteit met de eisen van Hoofdstuk III, Afdeling 2.
Kan de aangemelde instantie toegang eisen tot trainingsdata?
Ja, punt 4.3 bepaalt dat de aangemelde instantie, voor zover nodig en beperkt tot haar taken, volledige toegang krijgt tot trainings-, validatie- en testdatasets, indien nodig via API of andere technische middelen voor remote toegang.
Wat als de aangemelde instantie mijn technische documentatie afkeurt?
De aangemelde instantie weigert dan het EU-certificaat en informeert de aanbieder met gedetailleerde redenen. Als het probleem bij trainingsdata ligt, moet het AI-systeem opnieuw worden getraind vóór een nieuwe conformiteitsbeoordeling.
Hoe lang is het certificaat geldig?
Het certificaat bevat de geldigheidscondities. De aangemelde instantie voert periodieke audits uit (punt 5.3) om te controleren of het kwaliteitsmanagementsysteem wordt onderhouden. Bij wijzigingen aan het AI-systeem kan herbeoordeling nodig zijn (punt 4.7).
Wat moet ik indienen bij de aangemelde instantie?
Punt 3.1 vereist: (a) naam en adres aanbieder, (b) lijst van AI-systemen onder het kwaliteitsmanagementsysteem, (c) technische documentatie per AI-systeem, (d) documentatie kwaliteitsmanagementsysteem, (e) procedures voor adequaatheid, en (f) verklaring dat geen andere aangemelde instantie is benaderd.
Kan de aangemelde instantie ook het getrainde model inzien?
Ja, punt 4.5 bepaalt dat de aangemelde instantie in uitzonderlijke gevallen, na uitputting van andere middelen en op gemotiveerd verzoek, ook toegang kan krijgen tot het getrainde model en relevante parameters, onder bescherming van intellectueel eigendom en bedrijfsgeheimen.