Artikel 26: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico

Uitkomst C · Geldt

Meld het ernstige incident onmiddellijk

Informeer onmiddellijk eerst de aanbieder, daarna de importeur of distributeur en de markttoezichtautoriteit. Kunt u de aanbieder niet bereiken, dan geldt de meldprocedure van artikel 73 voor u. Bestaat er een risico in de zin van artikel 79 lid 1, schort dan ook het gebruik op. De overige plichten van artikel 26 blijven daarnaast gelden.

art. 26 lid 5 · art. 73 · art. 79 lid 1

Uitkomst D · Geldt

Schort het gebruik op en meld onverwijld

Informeer onverwijld de aanbieder of distributeur en de markttoezichtautoriteit, en schort het gebruik van het systeem op. Opschorten is geen keuze maar een plicht. De overige plichten van artikel 26 blijven daarnaast gelden.

art. 26 lid 5 · art. 79 lid 1

Uitkomst E · Geldt

Basisplichten, plus registratie en FRIA

Gebruik het systeem volgens de gebruiksaanwijzing (lid 1); wijs menselijk toezicht toe aan mensen met de nodige bekwaamheid, opleiding, autoriteit en ondersteuning (lid 2); zorg dat invoerdata relevant en voldoende representatief zijn voor zover u die beheert (lid 4); monitor de werking (lid 5); bewaar de automatisch gegenereerde logs onder uw beheer ten minste zes maanden, tenzij ander recht iets anders bepaalt (lid 6); en werk mee met de toezichthouders (lid 12). Daarnaast registreert u bij een systeem uit bijlage III, behalve punt 2 (kritieke infrastructuur), uzelf en het gebruik in de EU-databank vóór ingebruikname (artikel 49 lid 3). Een systeem dat niet in de EU-databank staat, gebruikt u niet, en u meldt dat aan de aanbieder of distributeur (lid 8). Een overheidsinstantie is in de regel ook een publiekrechtelijk orgaan in de zin van artikel 27: dan voert u bij een systeem uit bijlage III ook een FRIA uit, behalve bij kritieke infrastructuur. Voor hoog-risicosystemen die vóór de toepassingsdatum in de handel zijn gebracht of in gebruik zijn gesteld en bedoeld zijn voor gebruik door overheidsinstanties, moeten aanbieders en gebruiksverantwoordelijken uiterlijk 2 augustus 2030 voldoen (artikel 111 lid 2).

art. 26 lid 1 tot en met 12 · art. 26 lid 8 · art. 26 lid 10 · art. 49 lid 3 · art. 27 lid 1 · art. 111 lid 2

Uitkomst F · Geldt

Basisplichten, deels via uw financiële governance

Gebruik het systeem volgens de gebruiksaanwijzing (lid 1); wijs menselijk toezicht toe aan mensen met de nodige bekwaamheid, opleiding, autoriteit en ondersteuning (lid 2); zorg dat invoerdata relevant en voldoende representatief zijn voor zover u die beheert (lid 4); monitor de werking (lid 5); bewaar de automatisch gegenereerde logs onder uw beheer ten minste zes maanden, tenzij ander recht iets anders bepaalt (lid 6); en werk mee met de toezichthouders (lid 12). Voor u geldt de monitoringplicht als vervuld als u de governanceregels van het financiële recht naleeft, en bewaart u de logs als deel van de documentatie onder dat recht. Gebruikt u het systeem om de kredietwaardigheid van natuurlijke personen te beoordelen (niet: fraudedetectie) of voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen, dan geldt bovendien een FRIA (artikel 27, bijlage III punt 5 onder b en c).

art. 26 lid 5, tweede alinea · art. 26 lid 6, tweede alinea · art. 27 lid 1

Uitkomst G · Geldt

De basisplichten van artikel 26 gelden

Gebruik het systeem volgens de gebruiksaanwijzing (lid 1); wijs menselijk toezicht toe aan mensen met de nodige bekwaamheid, opleiding, autoriteit en ondersteuning (lid 2); zorg dat invoerdata relevant en voldoende representatief zijn voor zover u die beheert (lid 4); monitor de werking (lid 5); bewaar de automatisch gegenereerde logs onder uw beheer ten minste zes maanden, tenzij ander recht iets anders bepaalt (lid 6); en werk mee met de toezichthouders (lid 12). Een systeem dat vóór de toepassingsdatum in de handel is gebracht of in gebruik is gesteld, valt pas onder de verordening bij een significante ontwerpwijziging vanaf die datum (artikel 111 lid 2). Verleent u als particuliere entiteit openbare diensten, dan geldt bij een systeem uit bijlage III ook een FRIA (artikel 27), behalve bij kritieke infrastructuur. Dat geldt ook voor elke gebruiksverantwoordelijke die het systeem inzet voor kredietwaardigheid van natuurlijke personen (niet: fraudedetectie) of voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen (bijlage III punt 5 onder b en c).

art. 26 lid 1 tot en met 12 · art. 111 lid 2 · art. 27 lid 1