Lista de verificare a documentației tehnice

Documentația eficientă acoperă cerințele Regulamentului IA și face fiecare afirmație trasabilă până la versiunea sistemului și dovada aferentă. Furnizorul unui sistem IA cu grad ridicat de risc trebuie să o pregătească înainte de introducerea pe piață sau punerea în funcțiune, să o actualizeze și să o facă suficient de clară pentru evaluarea conformității.

Articolul 11 și anexa IV formează structura de bază. Regulamentul (UE) 2026/1744 păstrează anexa IV ca minim, dar permite IMM-urilor, inclusiv întreprinderilor nou-înființate, și întreprinderilor mici cu capitalizare medie să utilizeze un formular simplificat al Comisiei când devine disponibil. Se simplifică prezentarea, nu obligația de a demonstra conformitatea. Confirmați mai întâi limitele sistemului, rolul și clasificarea.

Domeniu și control

• [ ] Atribuiți un identificator stabil, indicați furnizorul și versiunea de producție acoperită.
• [ ] Descrieți scopul, utilizatorii, persoanele afectate, contextul și utilizările excluse.
• [ ] Justificați rolul și clasificarea cu grad ridicat de risc prin anexa I sau III.
• [ ] Numiți un responsabil general și proprietarul factual al fiecărei dovezi.
• [ ] Creați un index cu cerință, sursă, versiune, stare, evaluator și declanșator de actualizare.

Sistem, dezvoltare și arhitectură

• [ ] Înregistrați versiunile, formele de distribuție, condițiile de operare, hardware-ul, software-ul, interfețele și dependențele.
• [ ] Versiunați arhitectura, metodele de dezvoltare, deciziile de proiectare și lucrările terților.
• [ ] Descrieți obținerea, pregătirea, calitatea și guvernanța datelor, când este relevant.
• [ ] Explicați rezultatele, limitele, calitatea așteptată și influența asupra deciziilor.
• [ ] Păstrați modificările din dezvoltare și procesul controlat pentru schimbările ulterioare.

Diagramele necesită dată și versiune. Documentația furnizorului extern nu dovedește funcționarea propriei configurații.

Performanță, riscuri și controale

• [ ] Documentați capabilitățile, limitele, acuratețea, robustețea și securitatea cibernetică.
• [ ] Păstrați metricile, pragurile, datele și condițiile de testare, rezultatele și excluderile cunoscute.
• [ ] Evaluați riscurile previzibile pentru sănătate, siguranță și drepturile fundamentale.
• [ ] Înregistrați controalele, riscul rezidual, responsabilii și autoritatea de acceptare.
• [ ] Descrieți supravegherea umană, avertizările, intervenția, escaladarea, logarea și trasabilitatea.
• [ ] Asociați articolele 8–15 cu măsurile de control și dovezile.

Un procent de acuratețe fără sarcină, populație, versiunea datelor, metrică și data testului este incomplet. Registrul de riscuri explică decizia; testele, aprobările, instrucțiunile și logurile demonstrează executarea.

Conformitate, ciclu de viață și verificare finală

• [ ] Identificați standardele aplicate, ediția și domeniul; justificați abaterile și dovezile alternative.
• [ ] Păstrați evaluarea conformității, declarația UE și datele organismului notificat, dacă există.
• [ ] Mențineți istoricul schimbărilor și confirmați la fiecare versiune că dosarul corespunde producției.
• [ ] Înregistrați monitorizarea ulterioară introducerii pe piață, reclamațiile, incidentele, deriva și corecțiile.
• [ ] Verificați sursele, versiunile, linkurile și accesul adecvat al evaluatorilor.
• [ ] Atribuiți fiecărei lacune un responsabil, control interimar, decizie de risc și termen.

Obligația privește întregul sistem în context, nu doar modelul. O politică nu este dovadă de executare, iar dosarul nu se încheie la lansare. După Regulamentul (UE) 2026/1744, normele relevante se aplică sistemelor autonome din anexa III de la 2 decembrie 2027 și celor integrate în produsele din anexa I de la 2 august 2028. Verificați dispozițiile tranzitorii specifice.

Surse

• Regulamentul (UE) 2024/1689, articolele 9, 11, 16–18 și 72 și anexa IV.
• Regulamentul (UE) 2026/1744, modificarea articolului 11 și calendarul.
• Comisia Europeană, „Navigating the AI Act”.