.png)
The risk management measures referred to in paragraph 2, point (d), shall be such that the relevant residual risk associated with each hazard, as well as the overall residual risk of the high-risk AI systems is judged to be acceptable.
In identifying the most appropriate risk management measures, the following shall be ensured:
With a view to eliminating or reducing risks related to the use of the high-risk AI system, due consideration shall be given to the technical knowledge, experience, education, the training to be expected by the deployer, and the presumable context in which the system is intended to be used.
Organisaation on otettava käyttöön prosessi, jolla määritetään, onko suuren riskin tekoälyjärjestelmän kokonaisjäännösriski hyväksyttävä. Tässä yhteydessä tarkastellaan kaikkien kuhunkin vaaraan liittyvien yksittäisten jäännösriskien yhteisvaikutusta. Lopullinen arvio riskin hyväksyttävyydestä on dokumentoitava virallisesti ennen järjestelmän markkinoille saattamista tai käyttöönottoa.
Organisaation olisi laadittava ja dokumentoitava prosessi riskien poistamiseksi tai vähentämiseksi suuren riskin tekoälyjärjestelmien suunnittelun ja kehittämisen avulla. Prosessin avulla olisi varmistettava, että riskit otetaan huomioon siinä määrin kuin se on teknisesti mahdollista. Tekoälyriskien vähentämiseen tähtäävissä suunnitteluvalinnoissa on otettava huomioon järjestelmän käyttöönottajan odotettavissa oleva tekninen tietämys, kokemus ja järjestelmän aiottu käyttöyhteys.
Jos tunnistettuja riskejä ei voida poistaa suuririskisen tekoälyjärjestelmän suunnittelun ja kehittämisen avulla, olisi toteutettava asianmukaisia lieventämis- ja valvontatoimenpiteitä. Näiden valvontatoimien valinta ja toteuttaminen on dokumentoitava osana riskinhallintakansiota.
Organisaatio arvioi säännöllisesti suuren riskin tekoälyjärjestelmien riskinhallintatoimenpiteiden tehokkuutta. Se arvioi näitä toimenpiteitä siinä määrin kuin se on teknisesti mahdollista suuren riskin tekoälyjärjestelmien asianmukaisen suunnittelun ja kehittämisen avulla;
Organisaatio on määritellyt:
Tehokkaita mittareita olisi voitava käyttää heikkouksien tunnistamiseen, resurssien parempaan kohdentamiseen ja organisaation onnistumisen/epäonnistumisen arviointiin liittyen riskialttiiden tekoälyjärjestelmien suunnitteluun ja kehittämiseen.
Organisaation olisi annettava käyttöönottajille tarvittavat tiedot ja koulutus, jotta he voivat käyttää suuren riskin tekoälyjärjestelmiä turvallisesti. Tämä on keskeinen toimenpide sellaisten riskien lieventämiseksi, joita ei voida poistaa suunnittelulla. Tietojen on sisällettävä kaikki 13 artiklassa vaaditut tiedot, kuten järjestelmän käyttötarkoitus, rajoitukset ja suorituskyky. Tarvittaessa olisi myös annettava koulutusta, joka on räätälöity käyttöönottajan teknisen taustan ja aiotun käyttöyhteyden mukaan.
Tekoälytietoisuuskoulutuksen tehokkuutta arvioidaan säännöllisesti. Arviointiin voivat sisältyä esimerkiksi seuraavat näkökulmat:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
