Der Europäische Kommission hat kürzlich seine vollständige Reihe von Entwürfen für Leitlinien zur Klassifizierung von Hochrisiko-KI-Systemen gemäß dem KI-Gesetz veröffentlicht:
Sie sagen Ihnen, was Sie klassifizieren sollen, aber sie schweigen darüber, wie. Und der Textmarker liegt nun in der Hand der regulierten Organisation, mit den Strafen gemäß Artikel 99.
Die Leitlinien führen Anbieter durch beide Wege: Artikel 6(1) und Anhang I (Sicherheitskomponenten und regulierte Produkte) sowie Artikel 6(2) und Anhang III (die acht eigenständigen Anwendungsfälle mit hohem Risiko). Sie erläutern die Definition autonomer Sicherheitskomponenten gemäß Artikel 3(14), die Anforderung einer Konformitätsbewertung durch Dritte, die Filterbedingungen gemäß Artikel 6(3) und den Ausschluss von Profiling. Als Referenzdokumente sind sie klar, sorgfältig und nützlich.
Was sie nicht tun, weil es nicht ihre Aufgabe ist, ist den Anbietern zu sagen, wie sie die Klassifizierung tatsächlich durchführen sollen, damit sie eine Marktüberprüfung gemäß Artikel 80 übersteht. Diese Arbeit obliegt den Praktikern.
Nach unserer Erfahrung aus Hunderten von Gesprächen mit Risikoteams in den Bereichen Finanzdienstleistungen, Gesundheitswesen, öffentlicher Sektor und zunehmend auch bei mittelständischen Anwendern verfügen die meisten Anbieter noch nicht über:
→ Ein verteidigungsfähiger Workflow für die Bewertung nach Artikel 6 für beide Wege
→ Eine benannte Person, die für die Klassifizierungsentscheidung verantwortlich ist
→ Eine kohärente Erklärung des Verwendungszwecks, die über Anleitungen, technische Dokumentationen und Marketingmaterialien hinweg übereinstimmt
→ Lebenszyklusüberwachung, um eine Abweichung vom Verwendungszweck nach der Bereitstellung zu erkennen
→ Die trainierte Fähigkeit, die Entscheidung bei Anfechtung zu verteidigen
Der Europäische Kommission hat die Arbeit geleistet, uns zu sagen, was wir klassifizieren sollen.
Die Arbeit, wie man es klassifiziert, liegt bei uns.
Wir haben ein vollständiges Briefing und unsere Interpretation dessen, was dies für Risikoprofessionelle bedeutet, verfasst und wie der EW-AiRM™-Rahmen genau diese Lücke durch ein eigenständiges Bewertungstool, CPD-Schulungswege und Implementierungsberatung schließt. Sie können den vollständigen Artikel hier abrufen: https://www.linkedin.com/pulse/eus-high-risk-classification-guidelines-xvroe/
#AIGovernance #EUAIAct #EWAiRM #HAiPECR #AnnexI #AnnexIII #AIRiskManagement #Artikel6