Praat met ons
Implementatie-engine

De AI Act, per systeem en per verplichting

RegAI Helia houdt de AI Act en de bijbehorende standaarden vast als één gestructureerde bron, mapt elke vereiste aan de systemen waarop die van toepassing is en aan de controls die eraan moeten voldoen, en laat zien wat gedekt is, wat niet, en wie het oplost.

De AI Act opgedeeld in vereisten waarop u kunt handelen

Verplichtingen verschillen per risicoklasse en per rol die u voor een systeem vervult. Regulatory Nexus houdt ze vast als één vereistenboom, waarbij elk item herleidbaar is tot de tekst waaruit het komt.

1
Vereisten, geen artikelen
Eén artikel bevat meerdere verplichtingen. Elk daarvan wordt een eigen werkitem.
2
Verplichtingen volgen de risicoklasse
Wat van toepassing is, hangt af van hoe het systeem is geclassificeerd, dus de classificatie maakt deel uit van de mapping.
3
Aanbieder of gebruiksverantwoordelijke
Hetzelfde systeem brengt andere verplichtingen met zich mee, afhankelijk van de rol die u ervoor vervult.
4
Gelezen door het team dat eigenaar is
Dezelfde vereiste, bekeken vanuit data science, risk, legal of compliance.
Policy ABC
Partial matchAI-generated

Add an explicit obligation for deployers of emotion recognition and biometric categorisation systems to inform the affected natural persons about the operation of the system.

Reasoning
Reference

Uw controls tegenover de AI Act, met de onderbouwing

Risk & Control koppelt uw bestaande model governance- en datacontrols aan de control objectives van de AI Act, classificeert elke doelstelling als gedekt, deels gedekt of niet gedekt, en zegt waarom.

1
Hergebruik wat u al heeft
Controls voor modelrisico, data governance en change management dekken een deel van de Act af. De mapping laat zien hoeveel.
2
Gaten worden werk
Elke doelstelling die niet volledig gedekt is, gaat naar een eigenaar met een deadline.
3
Voorgestelde remediatie
Ontbrekende of zwakke formuleringen komen terug als een voorgestelde aanvulling om goed te keuren, af te wijzen of door te zetten.
Recommendation AI
Addition: Add an explicit obligation that human oversight prevents risks to health, safety and fundamental rights from reasonably foreseeable misuse.

Verplichtingen hangen aan systemen, niet aan afdelingen

De Act is pas werkbaar zodra u weet welke systemen u draait, hoe elk daarvan is geclassificeerd en welke rol u vervult. Die inventarisatie draagt de mapping.
Systemen en hun classificatie
Elk systeem wordt vastgehouden met zijn risicoklasse en de verplichtingen die daaruit volgen.
Documentatie waar die hoort
Technische documentatie, gebruiksinstructies en logs gekoppeld aan de vereiste die erom vraagt.
Gaten per systeem
Bevindingen worden opgevoerd tegen het systeem en zijn eigenaar, niet tegen het raamwerk in het algemeen.

Standaarden en guidance blijven binnenkomen

Geharmoniseerde standaarden, richtsnoeren en verwachtingen van toezichthouders blijven binnenkomen. Horizon Scanning pikt de verandering op en Impact Assessment spitst die toe op de systemen en vereisten die u al hebt gemapt.

1
Verandering gesignaleerd bij de bron
Nieuwe AI Act-standaarden, consultaties en guidance worden opgepikt zodra ze verschijnen.
2
Impact toegespitst op uw mapping
De analyse benoemt de systemen, vereisten en documenten die geraakt worden.
3
Eén audit trail
Elke classificatie, override en goedkeuring blijft herleidbaar tot de persoon die haar heeft gedaan.
Recommendation AI
Addition: Add an explicit obligation that human oversight prevents risks to health, safety and fundamental rights from reasonably foreseeable misuse.

Hierna

Elke verplichting hangt aan de systemen en controls die haar dragen in Regulatory Nexus.

Laat ons u verder brengen

Plan een gesprek van 30 minuten. Geen slidedecks. Alleen een praktische beoordeling van uw vraagstuk en hoe wij kunnen helpen.

Plan een demo