Lokitietojen pitäminen
Korkean riskin tekoäly on suunniteltava kirjaamaan tapahtumat automaattisesti, jotta jälkikäteen voidaan selvittää mitä tapahtui ja miksi.
Mistä tässä on kyse
Kun jokin menee pieleen, ensimmäinen kysymys on aina sama: mitä oikeastaan tapahtui? Art. 12 varmistaa, että vastaus löytyy, korkean riskin järjestelmän on kirjattava tapahtumansa automaattisesti, jotta virhe tai vaaratilanne voidaan jälkikäteen rekonstruoida. Tämä on suunnitteluvaatimus: lokitus rakennetaan järjestelmään, ei lisätä päälle kun jotain jo sattui.
12. artikla vaatii, että korkean riskin järjestelmä kykenee teknisesti tallentamaan tapahtumia automaattisesti koko elinkaarensa ajan. Kyse on jäljitettävyydestä: jos järjestelmä tekee virheen tai aiheuttaa vaaratilanteen, lokeista on voitava jälkikäteen rekonstruoida mitä tapahtui ja miksi.
Yleisvaatimus (Art. 12(2)) on tavoitepohjainen: lokituksen on mahdollistettava riskitilanteiden tunnistaminen, markkinoille saattamisen jälkeinen seuranta ja käytön valvonta. Tarkka minimilista, käyttöjaksot, viitetietokanta, osumaan johtaneet syötteet ja tarkastajien tunnisteet, koskee Art. 12(3):n nojalla vain biometrisen etätunnistuksen järjestelmiä (liite III, 1 a alakohta). Huomaa työnjako: 12. artikla koskee järjestelmän suunnittelua, sen on osattava lokittaa, kun taas lokien tosiasiallinen säilyttäminen on oma velvoitteensa (Art. 19).
Mitä laki vaatii, kohta kohdalta
Suunnittele järjestelmä tallentamaan tapahtumat (lokit) automaattisesti koko elinkaaren ajan, jotta sen toimintaa voidaan jäljittää ja valvoa.
- §1Korkean riskin järjestelmät teknisesti mahdollistavat tapahtumien automaattisen tallennuksen (lokit) järjestelmän elinkaaren aikana
Usein kysytyt kysymykset
pkai tuottaa tämän artiklan vaatimat asiakirjat (Tekninen dokumentaatio (Annex IV), Vaatimustenmukaisuuden tarkistuslista) yrityksesi tiedoilla, noin 20 minuutissa.
Näytä artiklan tarkka rakenneteksti
Korkean riskin järjestelmien on teknisesti mahdollistettava tapahtumien automaattinen tallentaminen (lokit) koko elinkaaren ajan (1 kohta). Lokituksen on käyttötarkoitukseen nähden asianmukaisesti mahdollistettava sellaisten tapahtumien kirjaaminen, jotka ovat merkityksellisiä (2 kohta): (a) Art. 79(1):ssä tarkoitettujen riskitilanteiden tai olennaisen muutoksen tunnistamiseksi; (b) markkinoille saattamisen jälkeisen seurannan (Art. 72) helpottamiseksi; ja (c) toiminnan seuraamiseksi Art. 26(5):n mukaisesti. Liitteen III 1 kohdan a alakohdassa tarkoitettujen biometristen etätunnistusjärjestelmien lokituksen on katettava vähintään (3 kohta): (a) kunkin käyttöjakson ajankohta; (b) viitetietokanta, johon syötetietoja on verrattu; (c) syötetiedot, joiden osalta haku on tuottanut osuman; (d) Art. 14(5):n mukaiseen todentamiseen osallistuneiden luonnollisten henkilöiden tunnistetiedot.