Direct antwoord
Moeten wij ernstige incidenten met ons AI-systeem melden?
Dit valt onder Artikel 73: melding van ernstige incidenten. Die verplichting geldt vanaf 2 december 2027. Er is één uitzondering die u zelf moet toetsen.
Hier kan het anders liggen
- Voor systemen onder sectorale meldregimes met gelijkwaardige plichten kan de melding via dat regime lopen om dubbele meldingen te voorkomen.
Eerste stap: Richt een incidentproces met meldroutes in.
U beschrijft: Er gaat iets mis met een hoog-risico AI-systeem en u moet weten of dat een meldplichtig incident is, bij wie u meldt en binnen welke termijn. Waarschijnlijke rol: aanbieder (u brengt het systeem op de markt).
Dit geldt nu
- Voor deze situatie geldt nu vooral de voorbereidingsfase.
Komt eraan
- Artikel 73: melding van ernstige incidentenper 2 december 2027
- Artikel 72: post-market monitoringper 2 december 2027
- Artikel 12: logging en traceerbaarheidper 2 december 2027
De termijn hangt af van de ernst: uiterlijk 15 dagen na het vaststellen van het causale verband, 10 dagen bij overlijden en 2 dagen bij wijdverbreide inbreuk of ernstige verstoring van kritieke infrastructuur. Bent u gebruiksverantwoordelijke, dan meldt u niet zelf bij de toezichthouder maar informeert u de aanbieder onverwijld.
Uw eerste acties
- Richt een incidentproces met meldroutes in. Definieer wat een ernstig incident is, beleg de meldroute naar de toezichthouder en oefen het proces.
- Stel een post-market monitoringplan op. Verzamel en analyseer systematisch praktijkdata over de prestaties en naleving van het systeem gedurende zijn levensduur.
- Ontwerp logging in het systeem. Zorg dat het systeem gebeurtenissen automatisch registreert die relevant zijn voor risico-identificatie en post-market monitoring.
Leg dit vast
- Incidentregister en meldingen
- Monitoringplan en -rapportages
- Logboek en bewaarregime
prEN 18229-1: AI-betrouwbaarheidskader deel 1, logging
prEN 18229-1 (AI trustworthiness framework, Part 1: Logging) is de JTC 21-deliverable onder M/613 voor artikel 12 AI-verordening: hoog-risico AI-systemen moeten technisch in staat zijn gebeurtenissen gedurende hun levensduur automatisch te registreren. De deliverable bevond zich naar de stand van juni 2026 in het Enquiry-stadium. De norm is nog niet als EN gepubliceerd en is niet met referentie in het Publicatieblad bekendgemaakt.
Algemene duiding, geen juridisch advies. Getoetst aan Verordening (EU) 2024/1689 en de Digital Omnibus (EU) 2026/1744; de officiële bron blijft leidend.
Volledige kaart voor uw situatieVervolgvragen
Uitvoering
Van verplichting naar geregeld en aantoonbaar
Weten waar u staat is stap één. Embed AI vertaalt deze verplichting naar een concrete aanpak voor uw organisatie: scope, eigenaarschap, register en bewijs.
Bekijk de aanpak van Embed AI