Член 17: Система за управление на качеството

Влиза в сила 2 декември 2027 г. (високорисков съгласно приложение III) / 2 август 2028 г. (високорисков съгласно приложение I), съгласно Член 113(c)

1. Доставчиците на високорискови системи с ИИ въвеждат система за управление на качеството, която гарантира съответствие с настоящия регламент. Системата се документира системно и последователно чрез политики, процедури и инструкции в писмен вид и включва най-малко следните аспекти:

(a) стратегия за регулаторно съответствие, включително съответствие с процедурите за оценяване на съответствиетооценяване на съответствиетоозначава процесът на доказване дали са изпълнени изискванията, установени в глава III, раздел 2 по отношение на дадена високорискова система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1)Article 3(20) и с процедурите за управление на измененията на високорисковата система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1);

(б) техники, процедури и системни действия, които да се използват при проектирането, контрола и проверката на проекта на високорисковата система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1);

(в) техники, процедури и системни действия, които да се използват за разработването, контрола на качеството и осигуряването на качеството на високорисковата система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1);

(г) процедури за проверка, изпитване и валидиране, които да се извършват преди, по време и след разработването на високорисковата система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1), и честотата, с която те трябва да се извършват;

(д) технически спецификации, включително стандарти, които да се прилагат и, когато съответните хармонизирани стандарти не са приложени изцяло или не включват всички съответни изисквания, установени в раздел 2 —средствата, които трябва да се използват с цел да се гарантира, че високорисковата система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1) съответства на тези изисквания;

(е) системи и процедури за управление на данни, включително придобиване, събиране, анализ, обозначаване, съхранение, филтриране, извличане, агрегиране, запазване на данни, както и за всякакви други операции по отношение на данните, които се извършват преди и за целите на пускането на пазара или пускането в действие на високорискови системи с ИИ;

(ж) системата за управление на риска, посочена в член 9;

(з) създаването, въвеждането и поддържането на система за мониторинг след пускането на пазарасистема за мониторинг след пускането на пазараозначава всички дейности, извършвани от доставчиците на системи с ИИ с цел събиране и преглед на опита, натрупан при използването на системите с ИИ, които са пуснали на пазара или пуснали в действие, с оглед на установяване на евентуална необходимост от незабавно прилагане на всякакви необходими коригиращи или превантивни действияArticle 3(25) в съответствие с член 72;

(и) процедури, свързани с докладването на сериозен инцидентсериозен инцидентозначава всеки инцидент или неизправност на система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1), който или която пряко или косвено води до някоя от следните последици:Article 3(49) в съответствие с член 73;

(й) провеждането на комуникацията с националните компетентни органи, други съответни органи, включително тези, осигуряващи или съдействащи за достъпа до данни, нотифицираните органи, другите оператороператорозначава доставчик, производител на продукти, внедрител, упълномощен представител, вносител или дистрибуторArticle 3(8)и, потребителите или други заинтересовани лица;

(к) системи и процедури за регистриране на цялата относима документация и информация;

(л) управление на ресурсите, включително мерки, свързани със сигурността на доставките;

(м) рамка за отчетност, определяща отговорностите на ръководния състав и останалите служители по отношение на всички аспекти, посочени в настоящия параграф.

2. Прилагането на аспектите, посочени в параграф 1, трябва да е пропорционално на размера на организацията на доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)а, по-специално, ако доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)ът е МСП, включително новосъздадено предприятие или МПСПК. При всички случаи доставчиците спазват степента на взискателност и равнището на защита, необходими за осигуряване на съответствието на техните високорискови системи с ИИ с настоящия регламент.

3. За доставчиците на високорискови системи с ИИ, за които се прилагат задължения по отношение на системите за управление на качеството или равностойна функция съгласно съответното секторно право на Съюза, аспектите, посочени в параграф 1, могат да бъдат част от системите за управление на качеството съгласно това право.

4. За доставчиците, които са финансови институции, за които се прилагат изисквания по отношение на тяхното вътрешно управление, мерки или процеси съгласно правото на Съюза в областта на финансовите услуги, задължението за въвеждане на система за управление на качеството, с изключение на параграф 1, букви ж), з) и и) от настоящия член, се счита за изпълнено при наличие на съответствие с правилата за вътрешно управление, мерки или процеси съгласно съответното право на Съюза в областта на финансовите услуги. За тази цел се вземат предвид евентуалните хармонизирани стандарти, посочени в член 40.