Tarjoajien velvoitteet
Tähän on koottu kaikki, mitä suuririskisen tekoälyn tarjoajan on tehtävä. Yhdestä paikasta näet koko vastuusi.
Mistä tässä on kyse
Jos luet tarjoajana vain yhden artiklan, lue tämä. Art. 16 kokoaa koko velvoitelistasi yhteen paikkaan, sisällysluettelon kaikkiin muihin velvoitteisiin. Sen rivit (dokumentaatio, laadunhallinta, arviointi, CE-merkintä, rekisteröinti, korjaavat toimet) ovat samalla valmis aukkoanalyysi: käy lista läpi ja merkitse, mikä on tehty, mikä puuttuu ja kenen vastuulla puuttuva on.
16. artikla on suuririskisen tekoälyn tarjoajan tehtävälista yhdessä paikassa. Se kokoaa yhteen kaikki velvoitteet, jotka muut artiklat määrittelevät tarkemmin.
Listalla ovat muun muassa vaatimustenmukaisuuden varmistaminen, laadunhallintajärjestelmä, tekninen dokumentaatio, automaattinen lokitus, vaatimustenmukaisuuden arviointi, CE-merkintä, rekisteröinti EU:n tietokantaan sekä korjaavat toimet ja viranomaisyhteistyö. Jos olet tarjoaja, lue tämä artikla ensimmäisenä ja käytä sitä tarkistuslistana.
Art. 16 on tarjoajan velvoitteiden kokoomaluettelo, ja sen arvo on juuri siinä. Se on lyhin mahdollinen tarkistuslista siitä, mitä suuririskisen järjestelmän tarjoajalta odotetaan. Yksitoista kohtaa, joista jokainen viittaa omaan artiklaansa.
Luettelo kulkee näin: vaatimustenmukaisuus (2 jakso), tunnistetiedot järjestelmässä, laadunhallintajärjestelmä (Art. 17), dokumentaation säilytys (Art. 18), lokien säilytys (Art. 19), vaatimustenmukaisuuden arviointi (Art. 43), EU-vaatimustenmukaisuusvakuutus (Art. 47), CE-merkintä (Art. 48), rekisteröinti (Art. 49), korjaavat toimenpiteet (Art. 20) ja viranomaisyhteistyö (Art. 21).
Toinen kohta unohtuu useimmin ja on halvin korjata: tarjoajan nimi, rekisteröity toiminimi tai tavaramerkki ja yhteystiedot on ilmoitettava järjestelmässä tai sen pakkauksessa tai mukana seuraavissa asiakirjoissa. Ohjelmistossa tämä tarkoittaa käytännössä näkyvää kohtaa käyttöliittymässä, ei riviä sopimusliitteessä.
Käytännön käyttötapa on tehdä Art. 16:sta oma tarkistuslistasi. Merkitse jokaisen yhdentoista kohdan viereen kuka vastaa, missä asiakirja on ja milloin se on viimeksi päivitetty. Se on kolmen rivin taulukko yhdestätoista rivistä, ja se on käytännössä koko vaatimustenmukaisuutesi tilannekuva.
Yleisin virhe on lukea Art. 16 otsikkotasolla ja olettaa, että jokainen kohta on erillinen projekti. Ne eivät ole: laadunhallintajärjestelmä (Art. 17) tuottaa suurimman osan muista, ja tekninen dokumentaatio (Art. 11) kokoaa ne yhteen. Jos rakennat nämä kaksi kunnolla, yhdeksän muuta kohtaa on enimmäkseen niiden tulos.
Itse löydetty aukko on suunnitelma, toisen löytämä on löydös.
Mitä laki vaatii, kohta kohdalta
Käy tarjoajan velvoitteet läpi yksi kerrallaan. Niitä ovat dokumentaatio, laadunhallinta, vaatimustenmukaisuuden arviointi, CE-merkintä ja rekisteröinti.
- §1.aVarmistettava, että järjestelmä täyttää 2 jakson vaatimukset
- §1.bIlmoitettava nimi, tavaramerkki ja yhteysosoite järjestelmässä tai sen dokumentaatiossa
- §1.cOtettava käyttöön Art. 17:n mukainen laadunhallintajärjestelmä
- §1.dSäilytettävä Art. 18:n mukainen dokumentaatio
- §1.eSäilytettävä Art. 19:n mukaiset automaattisesti tuotetut lokit
- §1.fVarmistettava Art. 43:n mukainen vaatimustenmukaisuuden arviointi ennen markkinoille saattamista
- §1.gLaadittava Art. 47:n mukainen EU-vaatimustenmukaisuusvakuutus
- §1.hKiinnitettävä Art. 48:n mukainen CE-merkintä
- §1.iNoudatettava Art. 49(1):n mukaista rekisteröintivelvoitetta
- §1.jToteutettava korjaavat toimenpiteet ja annettava tiedot Art. 20:n mukaisesti
- §1.kOsoitettava vaatimustenmukaisuus toimivaltaisen viranomaisen perustellusta pyynnöstä
- §1.lVarmistettava esteettömyysvaatimusten (direktiivit (EU) 2016/2102 ja (EU) 2019/882) mukaisuus
Usein kysytyt kysymykset
pkai tuottaa tämän artiklan vaatimat asiakirjat (Tekninen dokumentaatio (liite IV), Vaatimustenmukaisuuden tarkistuslista) yrityksesi tiedoilla, noin 20 minuutissa.
Näytä artiklan sisältö tiivistettynä
Suuririskisten tekoälyjärjestelmien tarjoajien on (a–l alakohdat): (a) varmistettava, että järjestelmä täyttää 2 jakson vaatimukset; (b) ilmoitettava nimensä, tavaramerkkinsä ja yhteysosoitteensa järjestelmässä tai sen dokumentaatiossa; (c) otettava käyttöön Art. 17:n mukainen laadunhallintajärjestelmä; (d) säilytettävä Art. 18:n mukainen dokumentaatio; (e) säilytettävä Art. 19:n mukaiset automaattisesti tuotetut lokit; (f) varmistettava Art. 43:n mukainen vaatimustenmukaisuuden arviointi ennen markkinoille saattamista tai käyttöönottoa; (g) laadittava Art. 47:n mukainen EU-vaatimustenmukaisuusvakuutus; (h) kiinnitettävä Art. 48:n mukainen CE-merkintä; (i) noudatettava Art. 49(1):n mukaista rekisteröintivelvoitetta; (j) toteutettava korjaavat toimenpiteet ja annettava tiedot Art. 20:n mukaisesti; (k) osoitettava järjestelmän vaatimustenmukaisuus toimivaltaisen viranomaisen perustellusta pyynnöstä; (l) varmistettava esteettömyysvaatimusten (direktiivit (EU) 2016/2102 ja (EU) 2019/882) mukaisuus.
Tämä on artiklan sisältö tiivistettynä, ei sanatarkka lainaus. Sitova sanamuoto on EUR-Lexin virallisessa suomennoksessa, joka on linkitetty yllä.