EU:n tekoälysäädöksen pk-yritysten hallintotarkistuslista
Käytä tätä toiminnallisen tarkistuslistan muodossa ennen oikeudellista arviointia. Tämä ei ole oikeustietoa.
Tekoälyinventointi
| Järjestelmä | Vendors/omistaja | Tarkoitus | Käyttäjät | Tiedot | Tulosten käyttö | Riskin luokitus |
|---|---|---|---|---|---|---|
| sisäinen / asiakas / julkinen | julkinen / sisäinen / salassa pidettävä / rajoitettu | luonnos / suositus / toimenpide / päätös | matala / rajallinen / mahdollisesti korkea riski |
Roolin luokittelu
- Tekoälytyökalun ostaja.
- Tekoälyjärjestelmän asentaja yrityksessä.
- Tekoälyjärjestelmän markkinoillelaittaja.
- Epävarma: siirrä oikeus/tietoturvatoimistoon.
Vähimmäiskontrollit
- Nimetty omistaja.
- Hyväksytty käyttöraja.
- Tiedon sääntely.
- Ihmisen valvontasääntely.
- Julkisuussääntely.
- Kirjaukset ja dokumentointisääntely.
- Vendorsin todisteet kerätty.
- Lopetusolosuhteet dokumentoitu.
Korkean riskin siirtojen laukaisijat
Siirrä ennen käynnistystä, jos käyttötapaus koskee:
- Työllisyyttä tai työntekijöiden hallintaa.
- Koulutusta tai ammattitaitoa kehittävää koulutusta.
- Pankkitoimintaa, vakuutuksia tai pääsyä keskeisiin palveluihin.
- Terveydenhuoltoon tai lääketieteelliseen triaageen.
- Poliisivoimien toimintaan, maahanmuuttotoimiin, turvapaikkatoimiin tai rajavalvontaan.
- Keskeisiin infrastruktuuriin.
- Biometriikkaan, tunteiden tunnistukseen tai herkkiin luokitteluihin.
- Päätöksiin, jotka vaikuttavat merkittävästi oikeuksiin, mahdollisuuksiin tai pääsyyn.
Vendorsin todisteet
- Koulutuksen poistumisvalinta tai tiedon käyttöehdot.
- Tiedon käsittelysijainti.
- Säilytyskontrollit.
- Alivälityspalveluntarjoajien lista.
- Turvallisuusdokumentaatio.
- Hallintovaltuudet ja tarkistuskirjaukset.
- Tekoälysäädöksen/GDPR-dokumentaatio.
- Muutostilanne ilmoitusprosessi.
Arviointitaajuus
- Inventoinnin arvioijan nimi:
- Arviointitaajuus:
- Viimeinen arviointipäivämäärä:
- Avoinna olevat riskit:
- Seuraava toimenpide: