חוק ה-AI האירופי
על מי חלות הדרישות?
ארגונים המספקים או מפעילים מערכות AI הקשורות לשוק האירופי, בהתאם לתפקידם, לשימוש במערכת ולסיווג הסיכון.
דרישות מרכזיות
סיווג המערכת ובחינת החובות החלות. במערכות בסיכון גבוה נדרשים בין היתר ניהול סיכונים, ממשל מידע, תיעוד טכני, פיקוח אנושי ובחינת התאמה.
משמעויות לאבטחת מידע ולפרטיות
הארכיטקטורה, התיעוד ונקודות האישור האנושי צריכים לתמוך גם בבדיקת עמידה בדרישות החלות.
שיטת ההערכה
מיפוי מערכות ותפקידים, סיווג לפי החוק, סקר פערים ותוכנית היערכות לפי מועדי התחולה העדכניים.
שלבי היישום
סיווג
מיפוי מערכות AI וסיווגן לפי דרגות הסיכון הרלוונטיות.
תיקון פערים
הקמת תהליכי ניהול סיכונים, תיעוד ופיקוח אנושי בהתאם לחובות החלות.
תחזוקה ושיפור
בחינה חוזרת של ההתאמה כאשר המערכות או הדרישות משתנות.
דרישות ראיות ותיעוד
תיעוד הסיווג, מסמכים טכניים, תהליכי פיקוח אנושי ורישומי בחינת התאמה כאשר נדרשים.
טעויות נפוצות
סיווג מערכת כבעלת סיכון נמוך ללא תיעוד והתייחסות לכל החובות כאילו הן חלות באותו מועד.
תקנים ומסגרות קשורים
סקירה מקצועית
שאלות נפוצות
לתיאום בדיקת מוכנות לממשל AI
מפו את מערכות ה-AI ואת חובות הארגון לפי סיווג הסיכון.
לתיאום בדיקת מוכנות ←