Vaatimustenmukaisuus
Art. 8 on 2 jakson kattosäännös: se sitoo yhteen artiklat 9–15 ja sanoo, että ne on täytettävä yhdessä, käyttötarkoituksen ja alan viimeisimmän kehityksen mukaan mitoitettuna.
Mistä tässä on kyse
Art. 8 on lyhyt, ja juuri siksi se ohitetaan. Se ei lisää yhtään uutta teknistä vaatimusta. Se kertoo, miten kaikki muut luetaan. Ratkaisu on kahdessa sanaparissa. Vaatimukset täytetään ”käyttötarkoitus huomioon ottaen” ja ”viimeisin kehitys huomioon ottaen”. Ne tekevät vaatimuksista suhteellisia, mikä on pienelle toimijalle hyvä uutinen ja samalla se kohta, jossa ylimitoitettu tai alimitoitettu dokumentaatio paljastuu.
Art. 8 ei vaadi mitään uutta. Se on IV luvun 2 jakson kattosäännös, joka sitoo yhteen kuusi varsinaista vaatimusta: riskienhallinnan (Art. 9), datan ja datanhallinnan (Art. 10), teknisen dokumentaation (Art. 11), lokituksen (Art. 12), läpinäkyvyyden käyttöönottajalle (Art. 13), ihmisvalvonnan (Art. 14) sekä tarkkuuden, vakauden ja kyberturvallisuuden (Art. 15).
Ratkaiseva sana on ”yhdessä”. Vaatimuksia ei arvioida erillisinä rasteina vaan kokonaisuutena, joka joko toimii tai ei toimi. Käytännössä tämä näkyy siinä, että puuttuva riskienhallinta vie pohjan tekniseltä dokumentaatiolta, ja tyhjä lokitus tekee ihmisvalvonnan kuvauksesta todentamattoman lupauksen. Valvoja ei laske suoritusprosenttia; se katsoo, pitääkö ketju.
Toinen ratkaiseva ilmaisu on ”käyttötarkoitus huomioon ottaen”. Vaatimukset mitoitetaan siihen, mitä järjestelmä on tarkoitettu tekemään. CV-seulonta, joka karsii hakijoita automaattisesti, kantaa raskaamman todistustaakan kuin sama malli, joka vain järjestää hakemukset lukujärjestykseen ihmiselle. Käyttötarkoitus on siis kirjattava täsmällisesti – se on ainoa asia, jota vasten riittävyys voidaan arvioida.
Kolmas on ”viimeisin kehitys huomioon ottaen” (generally acknowledged state of the art). Se ei tarkoita alan kalleinta mahdollista ratkaisua vaan sitä, mitä osaava toimija tekisi tänään. Standardit ja käytännesäännöt konkretisoivat tätä: Art. 40:n yhdenmukaistettu standardi antaa vaatimustenmukaisuusolettaman, ja sen noudattaminen on helpoin tapa osoittaa, että taso on ajanmukainen.
Käytännön seuraus pk-yritykselle on kaksisuuntainen. Et voi vedota siihen, että olet pieni, jos järjestelmäsi tekee raskaita päätöksiä ihmisistä. Mutta et myöskään joudu rakentamaan suuryrityksen laadunhallintakoneistoa, jos järjestelmäsi käyttötarkoitus on kapea ja riskit rajatut. Suhteellisuus on kirjoitettu lakiin, ja se on käytettävissä molempiin suuntiin – kunhan mitoitus on perusteltu ja kirjattu, ei oletettu.
Yleisin virhe on käsitellä artikloja 9–15 tarkistuslistana, jossa jokainen rivi kuitataan erikseen ja kokonaisuutta ei katso kukaan. Toiseksi yleisin on jättää käyttötarkoitus epämääräiseksi (”päätöksenteon tukeen”), jolloin mitoitusta ei voi perustella eikä kiistää – ja epämääräisyys tulkitaan valvonnassa laajimman mahdollisen käyttötarkoituksen mukaan.
Valvoja ei laske suoritusprosenttia; se katsoo, pitääkö ketju.
Mitä laki vaatii, kohta kohdalta
Käsittele artikloja 9–15 yhtenä kokonaisuutena, älä erillisinä rasteina. Kirjaa jokaisen kohdalle, miten olet mitoittanut sen oman järjestelmäsi käyttötarkoitukseen.
- §2Kun tuote sisältää tekoälyjärjestelmän, tarjoaja vastaa siitä, että tuote täyttää kaikilta osin sekä tämän asetuksen että liitteen I A jakson yhdenmukaistamislainsäädännön vaatimukset (Art. 8(2))
Usein kysytyt kysymykset
pkai tunnistaa lomakkeesta, koskeeko tämä järjestelmääsi, ja koostaa oikean dokumenttipaketin automaattisesti, noin 20 minuutissa.
Näytä artiklan sisältö tiivistettynä
1. Suuririskisten tekoälyjärjestelmien on täytettävä tässä jaksossa säädetyt vaatimukset, ottaen huomioon niiden suunnitellut käyttötarkoitukset sekä tekoälyn ja tekoälyyn liittyvien teknologioiden yleisesti tunnustettu viimeisin kehitys. Jäljempänä olevassa 9 artiklassa tarkoitettu riskinhallintajärjestelmä on otettava huomioon varmistettaessa, että kyseisiä vaatimuksia noudatetaan. 2. Jos tuote sisältää tekoälyjärjestelmän, johon sovelletaan tämän asetuksen vaatimuksia ja liitteessä I olevassa A jaksossa luetellun unionin yhdenmukaistamislainsäädännön vaatimuksia, tarjoajat ovat vastuussa sen varmistamisesta, että niiden tuote on kaikilta osin vaatimustenmukainen kaikkiin sovellettavan unionin yhdenmukaistamislainsäädännön mukaisiin vaatimuksiin nähden. Varmistaessaan, että 1 kohdassa tarkoitetut suuririskiset tekoälyjärjestelmät ovat tässä jaksossa vahvistettujen vaatimusten mukaisia, ja jotta voidaan varmistaa johdonmukaisuus, välttää päällekkäisyyttä ja minimoida lisärasitteita, tarjoajien on voitava tarvittaessa sisällyttää tarvittavat testaus- ja raportointiprosessit, tiedot ja dokumentaatio, joita ne toimittavat tuotteeseensa liittyen, dokumentaatioon ja menettelyihin, jotka ovat jo olemassa ja joita edellytetään liitteessä I olevassa A jaksossa luetellun unionin yhdenmukaistamislainsäädännön nojalla.
Tämä on artiklan sisältö tiivistettynä, ei sanatarkka lainaus. Sitova sanamuoto on EUR-Lexin virallisessa suomennoksessa, joka on linkitetty yllä.