Кратко
- Инвентаризируйте модели и встроенные функции по сценариям использования, владельцам, данным, влиянию решений и географии.
- Для средств контроля высокого риска нужны доказательства, мониторинг, человеческий надзор и порядок обработки инцидентов, который сохраняется при смене поставщика.
Закон ЕС об искусственном интеллекте (AI Act) меняет ландшафт за счёт обязанностей, которые зависят от роли и уровня риска, а не одного правила для любого ПО. Организациям следует определить по каждой системе, являются ли они поставщиком, развёртывающей стороной, импортёром или дистрибьютором, и перестать считать закупочные ярлыки юридической классификацией. Следующим полезным доказательством станет живой реестр, привязанный к технической документации, обучению персонала, журналам и датам вывода из эксплуатации.
Соблюдение требований становится действительно полезным, когда одна и та же запись помогает командам ответить, кто может вмешаться и что произойдёт при отказе системы.
