Tekst ma charakter ogólny i informacyjny. Nie stanowi porady prawnej ani rekomendacji dla konkretnego stanu faktycznego.
Od klasyfikacji ryzyka do odpowiedzialności operacyjnej
AI Act nie jest wyłącznie regulacją dla działu prawnego. W praktyce dotyka produktu, zakupów, bezpieczeństwa, danych, dokumentacji technicznej i komunikacji z klientem. Pierwszym krokiem powinno być ustalenie, czym jest dany system, kto pełni rolę dostawcy, podmiotu stosującego, importera albo dystrybutora oraz czy rozwiązanie może wchodzić w kategorię systemu wysokiego ryzyka.
Co sprawdzić przed wdrożeniem
- cel systemu i sposób faktycznego użycia,
- źródła danych oraz zależności od zewnętrznych modeli lub dostawców,
- wymogi dokumentacyjne, informacyjne i nadzorcze,
- podział odpowiedzialności w umowie,
- procedurę monitorowania działania systemu po wdrożeniu.
Dobra analiza nie kończy się na etykiecie „AI”. Powinna wskazywać, jakie działania są potrzebne przed zakupem, wdrożeniem, udostępnieniem systemu klientowi albo użyciem go wewnętrznie.
Źródła
Rozporządzenie (UE) 2024/1689: EUR-Lex.