# EU:n tekoälysäädöksen pk-yritysten hallintotarkistuslista

Käytä tätä toiminnallisen tarkistuslistan muodossa ennen oikeudellista arviointia. Tämä ei ole oikeustietoa.

## Tekoälyinventointi

| Järjestelmä | Vendors/omistaja | Tarkoitus | Käyttäjät | Tiedot | Tulosten käyttö | Riskin luokitus |
| --- | --- | --- | --- | --- | --- | --- |
| | | | sisäinen / asiakas / julkinen | julkinen / sisäinen / salassa pidettävä / rajoitettu | luonnos / suositus / toimenpide / päätös | matala / rajallinen / mahdollisesti korkea riski |

## Roolin luokittelu

- Tekoälytyökalun ostaja.
- Tekoälyjärjestelmän asentaja yrityksessä.
- Tekoälyjärjestelmän markkinoillelaittaja.
- Epävarma: siirrä oikeus/tietoturvatoimistoon.

## Vähimmäiskontrollit

- Nimetty omistaja.
- Hyväksytty käyttöraja.
- Tiedon sääntely.
- Ihmisen valvontasääntely.
- Julkisuussääntely.
- Kirjaukset ja dokumentointisääntely.
- Vendorsin todisteet kerätty.
- Lopetusolosuhteet dokumentoitu.

## Korkean riskin siirtojen laukaisijat

Siirrä ennen käynnistystä, jos käyttötapaus koskee:

- Työllisyyttä tai työntekijöiden hallintaa.
- Koulutusta tai ammattitaitoa kehittävää koulutusta.
- Pankkitoimintaa, vakuutuksia tai pääsyä keskeisiin palveluihin.
- Terveydenhuoltoon tai lääketieteelliseen triaageen.
- Poliisivoimien toimintaan, maahanmuuttotoimiin, turvapaikkatoimiin tai rajavalvontaan.
- Keskeisiin infrastruktuuriin.
- Biometriikkaan, tunteiden tunnistukseen tai herkkiin luokitteluihin.
- Päätöksiin, jotka vaikuttavat merkittävästi oikeuksiin, mahdollisuuksiin tai pääsyyn.

## Vendorsin todisteet

- Koulutuksen poistumisvalinta tai tiedon käyttöehdot.
- Tiedon käsittelysijainti.
- Säilytyskontrollit.
- Alivälityspalveluntarjoajien lista.
- Turvallisuusdokumentaatio.
- Hallintovaltuudet ja tarkistuskirjaukset.
- Tekoälysäädöksen/GDPR-dokumentaatio.
- Muutostilanne ilmoitusprosessi.

## Arviointitaajuus

- Inventoinnin arvioijan nimi:
- Arviointitaajuus:
- Viimeinen arviointipäivämäärä:
- Avoinna olevat riskit:
- Seuraava toimenpide: