EU AI Act: классификация и gap-анализ
Большинство команд начинают с неверного вопроса — «мы соответствуем?». Ответ зависит от фактов, которые ещё не установлены: провайдер вы или деплойер, чем система является в терминах Регламента и как она размещается на рынке. Сначала устанавливаем это, обязанности следуют дальше.
Большинство команд начинают с неверного вопроса — «мы соответствуем?». Ответ зависит от фактов, которые ещё не установлены: провайдер вы или деплойер, чем система является в терминах Регламента и как она размещается на рынке. Сначала устанавливаем это, обязанности следуют дальше.
Понять, какие правила касаются именно вас
Как проходит оценка
Четыре шага, две-три недели, на выходе документ, по которому могут работать и инженеры, и юристы.
01
Ваша роль
Провайдер, деплойер, импортёр или дистрибьютор. У одной и той же системы обязанности разные в зависимости от роли — и компания нередко совмещает несколько.
02
Риск-класс
Запрещённая практика, высокий риск, ограниченный риск с обязанностями по прозрачности или минимальный. Фиксируем не только вывод, но и обоснование: спросят именно его.
03
Gap-анализ
Применимые обязанности против того, что есть сегодня: документация, управление данными, логирование, человеческий надзор, мониторинг после выпуска.
04
План и очерёдность
Что менять, в каком порядке и что из этого блокирует релиз, а что — только проверку.
Что входит
01
Письменная классификация
С обоснованием и ссылками на статьи — чтобы ответ пережил смену команды.
02
Применимые обязанности
Только они. Список всего содержимого Регламента — это не оценка.
03
Реестр разрывов
Каждый разрыв с ответственным, решением и сроком, привязанным к дате применения.
04
Проверено юристом
Правовое прочтение подписано, а не выведено из статьи в блоге.