SkarpChapter 25 of 25
Liitteet VII–XIII: Operatiivinen vaatimustenmukaisuus ja säädös kokonaisuutena
Viimeiset liitteet sisältävät operatiiviset yksityiskohdat ilmoitettujen laitosten arvioinnista, rekisteröinnistä, tosielämän testauksesta, siirtymävaiheen IT-järjestelmistä ja yleiskäyttöisen tekoälyn dokumentaatiosta. Yhdessä ne kokoavat säädöksen täydelliseksi ketjuksi luokittelusta ja näytöstä markkinoillepääsyyn, käyttöönottoon, seurantaan ja täytäntöönpanoon.
Liitteiden VII–XIII operatiivinen ketju
Vaatimustenmukaisuuden putki
Liitteet VII–XIII yhdistävät näytön, arvioinnin, rekisteröinnin, tosielämän testauksen, mallidokumentaation ja systeemiriskin nimeämisen.
Lue liitteet rooleina
Tarjoajat dokumentoivat ja rekisteröivät. Ilmoitetut laitokset arvioivat ja auditoivat. Käyttöönottajat toimittavat vaikutustenarviointien yhteenvedot. Komissio tarkastelee systeemiriskin kriteerejä.
Soveltamisalan täsmällisyys
Opeta kukin liite sellaisena kuin se on kirjoitettu. Ristiviittaus artiklaan osoittaa asiayhteyden, mutta tämä teksti ei toista kaikkia kyseisen artiklan velvoitteita.
Liite VII, kohdat 1–3: laadunhallintajärjestelmän arviointi
Kaksi toisiinsa liittyvää arviointia
Liite VII määrittelee menettelyn, joka perustuu sekä laadunhallintajärjestelmän että teknisten asiakirjojen arviointiin.
Hakemuksen sisältö
Kohta 3.1 edellyttää tunnistetietoja, luetteloa katetuista järjestelmistä, teknisiä asiakirjoja, Article 17:n dokumentaatiota, riittävyyttä koskevia menettelyjä sekä vakuutusta siitä, ettei päällekkäistä hakemusta ole tehty.
Hyväksyntä ei merkitse pysyvää hiljaisuutta
Tarjoajan on ylläpidettävä hyväksyttyä järjestelmää. Aiotut muutokset siihen tai sen kattamien järjestelmien luetteloon on ilmoitettava tarkasteltaviksi ja tarvittaessa uudelleenarvioitaviksi.
Esimerkki: yksi laatujärjestelmä, useita tekoälyjärjestelmiä
Tilanne
Tarjoaja käyttää yhtä laadunhallintajärjestelmää kolmelle tekoälyjärjestelmälle. Hakemukseen on silti sisällyttävä kunkin katetun tekoälyjärjestelmän tekniset asiakirjat.
Neljännen järjestelmän lisääminen
Tekoälyjärjestelmän lisääminen muuttaa katettujen järjestelmien luetteloa. Tarjoajan on ilmoitettava tästä ilmoitetulle laitokselle, joka päättää, onko uudelleenarviointi tarpeen.
Keskeinen erottelu
Tarjoaja toimittaa ja ylläpitää näyttöä. Ilmoitettu laitos arvioi laadunhallintajärjestelmän ja antaa perustellun päätöksen. Tekniset asiakirjat arvioidaan edelleen erikseen.
Tietovisa: Liitteen VII laadunhallinnan muutokset
Valitse vastaus, joka noudattaa täsmälleen liitteen VII kohtaa 3.4.
Tarjoaja aikoo lisätä toisen tekoälyjärjestelmän hyväksytyn laadunhallintajärjestelmänsä kattamaan luetteloon. Mitä liitteen VII kohta 3.4 edellyttää ensin?
- Saattaa aiottu muutos ilmoitetun laitoksen tietoon.
- Hakea automaattisesti kokonaan uutta todistusta.
- Odottaa seuraavaan määräaikaisauditointiin ennen muutoksen ilmoittamista.
- Rekisteröidä muutos vain EU:n tietokantaan.
Show Answer
Answer: A) Saattaa aiottu muutos ilmoitetun laitoksen tietoon.
Kohdan 3.4 mukaan kaikki aiotut muutokset hyväksyttyyn laadunhallintajärjestelmään tai katettujen tekoälyjärjestelmien luetteloon on saatettava ilmoitetun laitoksen tietoon. Ilmoitettu laitos päättää tämän jälkeen, täyttääkö muutettu järjestelmä edelleen vaatimukset vai onko uudelleenarviointi tarpeen.
Liite VII, kohta 4: tekniset asiakirjat, data, mallit ja todistukset
Teknisiä asiakirjoja koskeva hakemus
Kohta 4.2 edellyttää tarjoajan tietoja, vakuutusta siitä, ettei vastaavaa hakemusta ole jätetty muualla, sekä liitteessä IV tarkoitettuja teknisiä asiakirjoja.
Pääsy dataan on pakollista, kun se on merkityksellistä
Kun se on merkityksellistä ja tarpeen, ilmoitetulle laitokselle on annettava täysi pääsy koulutus-, validointi- ja testidataa sisältäviin aineistoihin, tarvittaessa myös etäkäyttöoikeus.
Pääsy malliin on ehdollista
Pääsy koulutus- ja koulutettuihin malleihin myönnetään vasta, kun muut kohtuulliset todentamiskeinot on käytetty loppuun ja todettu riittämättömiksi, ja kun on esitetty perusteltu pyyntö.
Todistukset ja uudelleenkoulutus
Vaatimustenmukaisuus johtaa Unionin teknisten asiakirjojen arviointitodistukseen. Koulutusdataa koskeva vaatimustenvastaisuus tarkoittaa, että uudelleenkoulutusta tarvitaan ennen uutta arviointihakemusta.
Liite VII, kohdat 4.7 ja 5: muutosten arviointi ja valvonta
Järjestelmämuutokset
Ilmoitetun laitoksen, joka myönsi todistuksen, on arvioitava muutos, joka voi vaikuttaa vaatimustenmukaisuuteen tai käyttötarkoitukseen. Tarjoajan on ilmoitettava kyseiselle laitokselle.
Kaksi mahdollista reittiä
Ilmoitettu laitos valitsee uuden Article 43(4):n mukaisen vaatimustenmukaisuuden arvioinnin ja olemassa olevan todistuksen täydennyksen välillä.
Valvonta käytännössä
Tarjoajan on sallittava pääsy tiloihin ja jaettava tarvittavat tiedot. Määräaikaisauditoinneissa tarkastetaan, että hyväksyttyä laadunhallintajärjestelmää edelleen ylläpidetään ja sovelletaan.
Liite VIII: suuririskisten järjestelmien ja vaikutustenarviointiyhteenvetojen rekisteröinti
Osa A: tarjoajan rekisteröinti
Tarjoajat toimittavat ja pitävät ajan tasalla tunnistetiedot, käyttötarkoituksen, toimintalogiikan, markkina-aseman, markkinasijainnit, vaatimustenmukaisuusasiakirjat ja määritetyt todistustiedot.
Jäljitettävyys ja tila
Tietue edellyttää kauppanimeä sekä yksiselitteistä jäljitettävyyden mahdollistavaa viitettä ja järjestelmän tilaa: markkinoilla/käytössä, ei enää markkinoilla/käytössä tai takaisinveto.
Osat B ja C
Osaan B kirjataan Article 6(3):n peruste ei-suuririskiselle asemalle. Osa C edellyttää käyttöönottajien toimittavan yhteenvedot perusoikeuksia ja soveltuvaa tietosuojaa koskevista vaikutustenarvioinneista.
Huomautus ulkoisesta ajantasaisuudesta
- heinäkuuta 2026 allekirjoitettu mutta vielä voimaan tulematon muutos poistaisi osan B kohdat 7 ja 9. Toimitettu alkuperäinen teksti on edelleen sovellettava tänään.
Liitteet IX ja X: tosielämän testitietueet ja EU:n IT-järjestelmäkonteksti
Testikohtainen rekisteritietue
Liite IX edellyttää koko unionin laajuista yksilöllistä testitunnistetta, osallistujien yhteystietoja, järjestelmän tunnistetietoja, testaussuunnitelman yhteenvetoa sekä keskeyttämis- tai lopettamistietoja.
Liite X on lainsäädäntöluettelo
Liite X luettelee keskeisiä EU-järjestelmiä, kuten SIS, VIS, Eurodac, EES, ETIAS, ECRIS-TCN ja kaksi yhteentoimivuutta koskevaa asetusta.
Huomautus ulkoisesta ajantasaisuudesta
- heinäkuuta 2026 tehty vireillä oleva muutos laajentaa Article 60:n testauksen soveltamisalaa ja lisää Article 60a:n, mutta ei muuta liitettä IX. Se ei ole voimassa tänään.
Esimerkki: yleiskäyttöisen tekoälymallin dokumentointi liitteen XI mukaisesti
Oikeasuhtainen, mutta ei valinnainen
Liitteen XI osan 1 asiakirjojen on sisällettävä vähintään luetellut tiedot yleiskäyttöisen mallin koon ja riskiprofiilin mukaisesti.
Kuvaa malli
Dokumentoi tehtävät, yhteensopivat tekoälyjärjestelmät, hyväksyttävää käyttöä koskevat toimintaperiaatteet, julkaiseminen ja jakelu, arkkitehtuuri ja parametrien määrä, syötteen/tuotoksen modaliteetti ja muoto sekä lisenssi.
Kuvaa kehittäminen
Dokumentoi integrointikeinot, suunnittelumäärittelyt, koulutusmenetelmät, oletukset, optimointitavoitteet, datan alkuperä ja kuratointi, laskentaresurssit, koulutusaika ja energia.
Tuntematon energiankulutus
Jos mallin energiankulutus ei ole tiedossa, liitteen XI mukaan se voi perustua käytettyjä laskentaresursseja koskeviin tietoihin.
Liitteen XI osa 2 ja liite XII: systeemiriskinäyttö ja jatkoketjun avoimuus
Näyttö systeemiriskin arvioinnista
Arviointistrategioihin sisältyvät tulokset, kriteerit, mittarit ja menetelmät rajoitusten tunnistamiseksi. Tämä on enemmän kuin vertailuarvon nimeäminen.
Vastustavat testit
Soveltuvin osin systeemiriskiä koskeviin asiakirjoihin sisältyvät sisäistä tai ulkoista vastustavaa testausta, kuten red teaming -testausta, sekä mallin mukautuksia koskevat toimenpiteet.
Jatkoketjuintegrointi
Liite XII antaa jatkoketjun tarjoajille käytännön integrointitietoa: työkalut, infrastruktuuri, ohjeet, soveltuvin osin ohjelmistoversiot, syötteiden/tuotosten muodot ja enimmäiskoot.
Lajittele näyttö: tarjoajan tiedosto, jatkoketjun tiedosto vai systeemiriskitiedosto?
Ajatteluharjoitus
Päätä kunkin kohdan osalta, mihin toimitettu teksti sen sijoittaa. Kirjoita vastauksesi ennen tarkistamista.
- Kuvaus syötteiden ja tuotosten konteksti-ikkunan enimmäispituudesta.
- Arviointikriteerit, mittarit ja menetelmä mallin rajoitusten tunnistamiseksi.
- Skannattu jäljennös ilmoitetun laitoksen todistuksesta rekisteröidylle suuririskiselle tekoälyjärjestelmälle.
- Tiedot tosielämän testin keskeyttämisestä tai lopettamisesta.
- Kuvaus siitä, miten ohjelmistokomponentit rakentuvat toisiinsa koko käsittelyjärjestelmässä.
Itsetarkistus
- Liite XII: jatkoketjun avoimuustietoihin sisältyvät syötteiden/tuotosten modaliteetti, muoto ja enimmäiskoko.
- Liitteen XI osa 2: systeemiriskin arviointistrategioihin sisältyvät kriteerit, mittarit ja rajoitusten tunnistamismenetelmä.
- Liitteen VIII osa A: rekisteröintiin sisältyy tarvittaessa skannattu jäljennös todistuksesta.
- Liite IX: tosielämän testauksen tietueeseen sisältyvät keskeyttämistä tai lopettamista koskevat tiedot.
- Liitteen XI osa 2: systeemiriskin tarjoajat toimittavat tarvittaessa yksityiskohtaisen järjestelmäarkkitehtuurikuvauksen.
Opetus on toiminnallinen: samankaltaisia tietoja voi esiintyä useissa liitteissä, mutta edellytetty vastaanottaja ja vaatimustenmukaisuustarkoitus eroavat.
Tietovisa: Liitteen XIII systeemiriskikriteerit
Valitse liitteessä XIII esitetty täsmällinen oletus markkinavaikutuksesta.
Milloin liitteen XIII mukaan sisämarkkinoihin kohdistuvan suuren vaikutuksen on oletettava johtuvan tavoittavuudesta?
- Kun mallilla on vähintään 10 000 unioniin sijoittautunutta rekisteröityä yrityskäyttäjää.
- Kun mallilla on 10 000 rekisteröityä loppukäyttäjää missä tahansa maailmassa.
- Kun mallilla on yhteensä miljoona latausta.
- Kun malli on saatavilla vähintään 10 jäsenvaltiossa.
Show Answer
Answer: A) Kun mallilla on vähintään 10 000 unioniin sijoittautunutta rekisteröityä yrityskäyttäjää.
Liitteen XIII kohdan (f) mukaan suuri tavoittavuudesta johtuva vaikutus on oletettava, kun malli on asetettu saataville vähintään 10 000 unioniin sijoittautuneelle rekisteröidylle yrityskäyttäjälle. Kohdassa (g) yksilöidään erillisenä kriteerinä rekisteröityjen loppukäyttäjien määrä.
Muistikortit: operatiivisen vaatimustenmukaisuuden kertaus
Käännä kukin kortti ja selitä, miksi termi on tärkeä liitteissä VII–XIII.
- Liitteen VII vaatimustenmukaisuusmenettely
- Se perustuu laadunhallintajärjestelmän arviointiin ja teknisten asiakirjojen arviointiin kohtien 2–5 mukaisesti.
- Ilmoitetun laitoksen pääsy dataan
- Kun se on merkityksellistä ja tarpeen, ilmoitetulle laitokselle on annettava täysi pääsy käytettyihin koulutus-, validointi- ja testidataa sisältäviin aineistoihin asianmukaisia turvatoimia noudattaen.
- Pääsy malliin liitteen VII nojalla
- Kun muut kohtuulliset todentamiskeinot on käytetty loppuun ja todettu riittämättömiksi, ja perustellusta pyynnöstä, on myös annettava pääsy koulutus- ja koulutettuihin malleihin, asiaankuuluvat parametrit mukaan lukien.
- Koulutusdataa koskeva vaatimustenvastaisuus
- Tekoälyjärjestelmä on koulutettava uudelleen ennen uuden vaatimustenmukaisuuden arvioinnin hakemista.
- Liitteen VIII osa C
- Käyttöönottajat toimittavat tarjoajan EU-tietokantamerkinnän URL-osoitteen sekä yhteenvedot perusoikeuksia ja tarvittaessa tietosuojaa koskevista vaikutustenarvioinneista.
- Liitteen IX tunniste
- Koko unionin laajuinen yksilöllinen tosielämän olosuhteissa tapahtuvan testauksen tunnistenumero.
- Liitteen XII enimmäiskokoa koskevat tiedot
- Se kattaa syötteiden ja tuotosten modaliteetin ja muodon sekä niiden enimmäiskoon, esimerkiksi konteksti-ikkunan pituuden.
- Liitteen XIII markkinatavoittavuutta koskeva oletus
- Tavoittavuudesta johtuvan suuren sisämarkkinavaikutuksen on oletettava syntyvän, kun unioniin sijoittautuneita rekisteröityjä yrityskäyttäjiä on vähintään 10 000.
Key Terms
- red teaming
- Esimerkki sisäisestä ja/tai ulkoisesta vastustavasta testauksesta, jota käsitellään soveltuvin osin liitteen XI osassa 2.
- notified body
- Laitos, joka arvioi laadunhallintajärjestelmän ja tekniset asiakirjat, voi vaatia näyttöä tai testejä, myöntää tai epää Unionin teknisten asiakirjojen arviointitodistuksen ja suorittaa valvontaa.
- systemic risk
- Liitteen XIII mukaisesti harkittava nimeäminen, jossa käytetään parametreja, dataa, koulutuslaskentaa, modaliteetteja, arviointeja, tavoittavuutta ja loppukäyttäjätietoja.
- real-world testing
- Liitteen IX mukaisesti rekisteröity testaus, joka tunnistetaan koko unionin laajuisella yksilöllisellä tunnistenumerolla ja johon liittyvät osallistuja-, järjestelmä-, suunnitelma- ja tilatiedot.
- registered end-users
- Rekisteröityjen loppukäyttäjien määrä on erillinen liitteen XIII systeemiriskin nimeämistä koskeva kriteeri.
- conformity assessment
- Liitteessä VII menettely, joka perustuu tarjoajan laadunhallintajärjestelmän ja teknisten asiakirjojen arviointiin.
- general-purpose AI model
- Malli, jota varten liite XI edellyttää teknisiä asiakirjoja ja liite XII määritettyjä avoimuustietoja jatkoketjun tarjoajille.
- authorised representative
- Henkilö, jonka nimi, osoite ja yhteystiedot sisällytetään tarvittaessa liitteen VII hakemuksiin ja liitteen VIII rekisteröinteihin.
- registered business users
- Unioniin sijoittautuneet yrityskäyttäjät; vähintään 10 000 käyttäjän tavoittaminen luo liitteen XIII mukaisen oletuksen suuresta sisämarkkinavaikutuksesta tavoittavuuden vuoksi.
- Union technical documentation assessment certificate
- Todistus, joka ilmoitetun laitoksen on myönnettävä, kun tekoälyjärjestelmä täyttää Chapter III, Section 2:n vaatimukset.