High-risk AI systems which make use of techniques involving the training of AI models with data shall be developed on the basis of training, validation and testing data sets that meet the quality criteria referred to in paragraphs 2 to 5 whenever such data sets are used.






Organisaation on lueteltava tekoälyjärjestelmänsä ja varmistettava, että asiaankuuluvien lakien mukaiset avoimuusvelvoitteet täyttyvät. Nämä velvoitteet olisi dokumentoitava. Tämän prosessin tulokset olisi säilytettävä viitteenä sääntöjen noudattamista koskevissa toimissa.






Organisaation on laadittava ja dokumentoitava tietojen laatustandardit kaikille tiedoille, joita käytetään tekoälyjärjestelmien rakentamiseen tai käyttämiseen. Näissä standardeissa olisi käsiteltävä sellaisia näkökohtia kuin tarkkuus, täydellisyys, johdonmukaisuus, ajantasaisuus ja edustavuus, ja niissä olisi pyrittävä minimoimaan vääristymät. Olisi otettava käyttöön prosesseja, joilla varmistetaan, että kaikki tekoälyjärjestelmissä käytettävät tiedot ovat näiden määriteltyjen laatustandardien mukaisia.






Organisaation on laadittava, dokumentoitava ja ylläpidettävä menettelyjä koulutuksen, validoinnin ja testauksen hallintaa varten sen varmistamiseksi, että ne soveltuvat järjestelmän aiottuun tarkoitukseen. Prosessiin tulisi sisältyä mahdollisten harhojen ja muiden tietorajoitusten havaitseminen, dokumentointi ja lieventäminen. Näissä menettelyissä olisi määriteltävä, miten tiedot:
Organisaation olisi varmistettava, että tiedonhallintamenettelyjä sovelletaan johdonmukaisesti koko tekoälyjärjestelmien kehittämisen elinkaaren ajan, jotta voidaan tukea vastuullista ja tehokasta tekoälyn kehittämistä.






Organisaation on määriteltävä ja dokumentoitava kriteerit, joiden perusteella tiedonvalmistusmenetelmät valitaan. Dokumentoinnin olisi myös sisällettävä erityiset menetelmät, joita organisaatio käyttää tietojen valmisteluun, jotta varmistetaan tekoälyjärjestelmien tietojenkäsittelyn johdonmukaisuus ja tehokkuus.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)