Färdplan för risknivåklassificering enligt AI-akten

Denna tjänst hjälper organisationer att förstå och navigera i riskbedömningsprocessen för AI-system enligt AI-akten. Den ger en tydlig preliminär riskklassificering tillsammans med en förklaring av de tillhörande regleringskonsekvenserna. Dessutom identifieras brister i efterlevnaden av kraven i AI-akten och ges praktisk vägledning om hur högrisksystem ska hanteras. Tjänsten tillhandahåller också en strukturerad färdplan för testning och efterlevnad för att minska riskerna och påskynda marknadsberedskapen, och ger tydliga underlag för ytterligare juridisk rådgivning när klassificeringen är osäker eller komplex.

Tjänsten består av fyra steg. För det första informationsinsamling, där kunden tillhandahåller detaljer om användningsfall tillsammans med tekniska och funktionella beskrivningar, implementeringskontext och driftsmiljö, baserat på ett frågeformulär som utarbetats av RISE. För det andra genomförs en personlig eller online-workshop som involverar både RISE och kunden för att klargöra detaljer och täppa till informationsluckor. För det tredje utförs riskklassificeringsanalysen av RISE. Slutligen presenteras resultaten i en avslutande workshop, där riskklassificeringsrapporten som sammanfattar resultat, motivering och rekommendationer för strategiska nästa steg presenteras. Rapporten får innehålla en förteckning över lämpliga testmetoder och eventuella anpassningar för att minska riskklassen. Utförandet av tjänsten tar vanligtvis 3–4 veckor, men kan ändras för att passa kunden. Resultaten från tjänsten omfattar en preliminär riskklassificeringsrapport, ett ifyllt frågeformulär och bevisregister och en tabell över brister i efterlevnaden som belyser saknade eller partiella åtgärder som krävs enligt EU:s AI-akt.

Anpassning: Tjänsten kan skräddarsys efter kundens sektor, distributionskontext och roller genom att anpassa analysens omfattning, djup och fokus samtidigt som samma centrala klassificeringsmetod för AI-akten tillämpas. Begränsningar: Resultaten är preliminära och vägledningsbaserade, och deras tillförlitlighet är beroende av tillräcklig och korrekt dokumentation om AI-systemet, dess avsedda användning och dess införandesammanhang.