AB Yapay Zeka Yasası Uyum Kontrol Listesi: YZ Sistemlerinizi Sınıflandırın ve Boşlukları Kapatın
AB Yapay Zeka Yasası (Tüzük 2024/1689), YZ'yi risk sınıfına göre düzenler: yasaklanmış uygulamalar, kapsamlı yükümlülükleri olan yüksek riskli sistemler, şeffaflık görevleri olan sistemler ve minimal riskli sistemler. Sağlayıcıları ve işletmeleri aynı şekilde bağlar ve erişimi, YZ'si AB pazarına konulan veya çıktıları orada kullanılan AB dışı şirketleri içerir. Yükümlülükler sabit bir programda kademeli devreye girer — yasaklar zaten yürürlüktedir, yüksek riskli gereklilikler izler.
Çoğu şirket için pratik iş egzotik değildir: gerçekte hangi YZ sistemlerini çalıştırdığınızı bilin, her biri için rolünüzü ve risk sınıfınızı belirleyin ve sınıfın gerektirdiği belgeleme ve gözetimi oluşturun. Günlük YZ işletmecilerinin yüksek riskli sistem sağlayıcılarından daha hafif görevleri vardır, ancak 'daha hafif' 'hiç yok' değildir — ve İK, kredi ve güvenlikle ilgili kullanım durumları ekiplerin beklediğinden daha hızlı yüksek riske girer. Aşağıdaki kontrol listesi programı yapılandırır.
Ihre Checkliste
- 1Önce tüm YZ sistemlerini envanterleyin: ürünlerdeki, iç araçlardaki ve satıcı yazılımındaki YZ'yi — dağıttığınız SaaS'a gömülü YZ özellikleri dahil — sahibi, amacı ve etkilenen kişilerle kataloglayın.
- 2Yasaklanmış uygulamalar için tarayın: envanteri YZ Yasası'nın yasaklanmış uygulamalarına (ör. belirli manipülasyon, sosyal puanlama ve belirli biyometrik kullanımlar) karşı kontrol edin ve eşleşen her şeyi durdurun — bu yasaklar zaten geçerlidir.
- 3Sistem başına riski sınıflandırın: hangi sistemlerin Yasa'nın kullanım durumu eklerine göre yüksek riskli (ör. istihdam, kredi, temel hizmetler) ve hangilerinin şeffaflık görevleri taşıdığını belirleyin ve gerekçeyi kaydedin.
- 4Rolünüzü belirleyin: sistem başına sağlayıcı, işletmeci, ithalatçı veya dağıtıcı olup olmadığınızı saptayın — yükümlülükler temelden farklıdır ve bir sistemi değiştirmek veya yeniden markalamak sizi sağlayıcı rolüne kaydırabilir.
- 5Şeffaflık görevlerini yerine getirin: gerekli olduğunda YZ etkileşimlerini ve YZ tarafından üretilen veya değiştirilen içeriği etiketleyin, böylece kullanıcılar YZ ile uğraştıklarını bilir.
- 6Yüksek riskli uyum dosyaları oluşturun: yüksek riskli sistemler için risk yönetiminin, veri yönetişimi önlemlerinin, teknik belgelemenin, kayıt tutmanın ve insan gözetiminin var ve güncel olduğundan emin olun.
- 7Satıcı sözleşmelerini düzeltin: YZ tedarikçilerinden YZ Yasası uygunluğu, belgeleme ve iş birliği görevleri isteyin, böylece işletmeci yükümlülüklerinizi yerine getirebilirsiniz.
- 8Personeli YZ okuryazarlığı için eğitin: Yasa, kuruluşların adlarına YZ sistemlerini işleten kişiler arasında yeterli YZ yetkinliğini sağlamasını bekler.
- 9Sürekli yönetişim kurun: sahiplik atayın, çalışmadaki sistemleri izleyin, olayları ele alın ve kullanım durumları veya modeller değiştiğinde yeniden sınıflandırın.
Häufige Fragen
YZ sistemlerimizden birinin 'yüksek riskli' olduğunu nasıl bilirim?
Yüksek riskli statü esas olarak kullanım durumundan kaynaklanır: Yasa, istihdam ve işçi yönetimi, kredi puanlaması, eğitim, temel kamu ve özel hizmetler ve düzenlenmiş ürünlerin güvenlik bileşenleri gibi alanları listeler. CV taraması veya kredi kararları için kullanılan bir sistem klasik bir yüksek riskli adaydır. Sınıflandırma ve gerekçesi sistem başına belgelenmelidir.
Yalnızca üçüncü taraf YZ dağıtıyorsak görevlerimiz nelerdir?
Yüksek riskli sistem işletmecileri bunları sağlayıcının talimatlarına göre kullanmalı, yetkin insan gözetimini sağlamalı, ilgili girdi verisini kontrol etmeli, çalışmayı izlemeli, kayıtları saklamalı ve belirli durumlarda etkilenen kişileri bilgilendirmeli veya bir temel haklar etki değerlendirmesi yapmalıdır. Yüksek riskli olmayan YZ için de şeffaflık ve YZ okuryazarlığı görevleri geçerli olabilir.
Ne zamana kadar uyumlu olmamız gerekiyor?
YZ Yasası 2024'te yürürlüğe girdi ve aşamalar halinde uygulanır: yasaklar ve YZ okuryazarlığı görevleri önce geldi, genel amaçlı YZ modelleri için yönetişim kuralları izledi ve yüksek riskli yükümlülüklerin büyük kısmı Ağustos 2026'dan itibaren geçerlidir, bazı ürünle ilgili durumlar daha sonra. Sistemlerinizi şimdi sınıflandırmak, hangi sürelerin gerçekten sizin olduğunu söyler.