# EL-i AI määruse VKE juhtimise kontroll-leht

Kasuta seda töökorralduse kontroll-lehena enne õiguslikku ülevaatust. See ei ole õigusnõu.

## AI inventuur

| Süsteem | Tarnija/omanik | Eesmärk | Kasutajad | Andmed | Väljundi kasutus | Riskihinnang |
| --- | --- | --- | --- | --- | --- | --- |
| | | | Sisemine / klient / avalik | Avalik / sisemine / konfidentsiaalne / piiratud | Mustand / soovitus / tegevus / otsus | Madal / piiratud / võimalik kõrge risk |

## Rolli klassifikatsioon

- AI-tööriista ostja.
- AI-süsteemi kasutuselevõtja ettevõtte sees.
- AI-süsteemi turule toov pakkuja.
- Ebaselge: eskaleeri õigus- või turbemeeskonnale.

## Miinimumkontrollid

- Nimetatud omanik.
- Heakskiidetud kasutuspiir.
- Andmereegel.
- Inimese järelevalve reegel.
- Teavitamise reegel.
- Logimise ja dokumenteerimise reegel.
- Tarnija tõendid kogutud.
- Peatamistingimus dokumenteeritud.

## Kõrge riski eskalatsiooni päästikud

Eskaleeri enne käivitust, kui kasutusjuhtum puudutab:

- tööhõivet või töötajate juhtimist;
- haridust või kutseõpet;
- krediiti, kindlustust või ligipääsu olulistele teenustele;
- tervishoidu või meditsiinilist triaaži;
- õiguskaitset, rännet, varjupaika või piirikontrolli;
- kriitilist taristut;
- biomeetriat, emotsioonituvastust või tundlikku kategoriseerimist;
- otsuseid, mis mõjutavad oluliselt õigusi, võimalusi või ligipääsu.

## Tarnija tõendid

- Treeningust loobumise või andmekasutuse tingimused.
- Andmete töötlemise asukoht.
- Säilituskontrollid.
- Alltöötlejate nimekiri.
- Turbedokumentatsioon.
- Administraatori kontrollid ja auditilogid.
- AI määruse / GDPR-i dokumentatsioon.
- Muudatustest teavitamise protsess.

## Ülevaatuse rütm

- Inventuuri ülevaatuse omanik:
- Ülevaatuse sagedus:
- Viimane ülevaatus:
- Avatud riskid:
- Järgmine tegevus: