Praat met ons
Model & AI

De AI Act, per systeem en per verplichting

U heeft al modellen in productie en een raamwerk dat ze goedkeurt en monitort. Een deel van die controls telt al mee voor de AI Act. Het lastige is aantonen welke van toepassing zijn op welk systeem, en de rest dichten voordat een auditor of toezichthouder het gat vindt.

De guidance blijft binnenkomen, terwijl de mapping nog bij een paar experts en in een hoop spreadsheets zit. Geeft uw model governance antwoord op de vragen van de AI Act?

RegAI Helia houdt de AI Act vast als één gestructureerde bron, mapt elke vereiste aan de AI-systemen waarop die van toepassing is en aan de controls die eraan moeten voldoen, en laat zien wat gedekt is, wat niet, en wie het oplost.

De AI Act opgedeeld in vereisten waarop u kunt handelen

Wat van toepassing is, hangt af van hoe een systeem is geclassificeerd en welke rol u ervoor vervult. Regulatory Nexus houdt de AI Act vast als één vereistenboom, waarbij elk item herleidbaar is tot het artikel waaruit het komt.

1
Vereisten, geen artikelen
Eén artikel bevat vaak meerdere verplichtingen. Elk daarvan wordt een eigen item om toe te wijzen en te volgen.
2
Verplichtingen volgen de classificatie
De risicoklasse en de use case bepalen wat van toepassing is, dus de classificatie maakt deel uit van de mapping.
3
Aanbieder of gebruiksverantwoordelijke
Hetzelfde systeem brengt andere verplichtingen met zich mee, afhankelijk van de rol die u ervoor vervult.
4
Eén vereiste, elk team
Data science, risk, legal en compliance werken vanuit dezelfde vereiste, zodat niemand een eigen versie bijhoudt.

Uw beleid en controls tegenover de AI Act, met de onderbouwing

Toets uw beleid aan de AI Act, of uw controls aan de control objectives die daaruit zijn afgeleid. RegAI Helia laat zien aan welke doelstellingen u al voldoet en waar de gaten zitten, met de onderbouwing erbij.

1
Hergebruik wat u al heeft
Controls voor modelrisico, data governance en change management dekken al een deel van de AI Act af. U ziet precies welk deel.
2
Gaten worden werk
Wijs elke bevinding toe aan een collega als werkitem met een deadline, zodat elk gat iemand heeft die het oplost.
3
Voorgestelde remediatie
Waar beleid of een control tekortschiet, stelt RegAI Helia de ontbrekende formulering op. Uw experts keuren die goed, passen haar aan of wijzen haar af.

Elke verplichting hoort bij een systeem

Beleid en controls gelden voor de organisatie. De AI Act stelt daarnaast vragen aan elk AI-systeem: hoe het is geclassificeerd, welke rol u vervult en of de documentatie voldoet aan wat van toepassing is. Uw AI-inventaris draagt de mapping.

Registreren en classificeren
Elk systeem wordt vastgelegd met zijn rol, risicoklasse en eventuele AI-component voor algemene doeleinden, plus de verplichtingen die daaruit volgen.
Beoordeeld op de eigen documentatie
Voeg de documentatie van het systeem toe, en RegAI Helia toetst die aan de vereisten die voor dat systeem gelden.
Gaten per systeem
Bevindingen blijven bij het systeem en zijn eigenaar, klaar om aan te passen en toe te wijzen, zodat u altijd weet welke systemen kwetsbaar zijn.

Standaarden en guidance blijven binnenkomen

Geharmoniseerde standaarden worden nog afgerond, en richtsnoeren en verwachtingen van toezichthouders blijven binnenkomen. Horizon Scanning signaleert elke wijziging en geeft haar een eigenaar, zodat niets nieuws ongemerkt voorbijgaat.

1
Verandering gesignaleerd bij de bron
Nieuwe AI Act-guidance, consultaties en standaarden worden opgepikt zodra ze verschijnen.
2
Een eigenaar voor elke wijziging
Elke relevante wijziging wordt getrieerd, toegewezen en beoordeeld.
3
Eén audit trail
RegAI Helia stelt voor, uw experts beslissen. Elke classificatie, override en goedkeuring is herleidbaar tot de persoon die haar heeft gedaan.

Hierna

Elke verplichting hangt aan de systemen en controls die haar dragen in Regulatory Nexus.

Laat ons u verder brengen

Plan een gesprek van 30 minuten. Geen slidedecks. Alleen een praktische beoordeling van uw vraagstuk en hoe wij kunnen helpen.

Plan een demo