Waarom hangt dit object aan dat object

Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Bepaal of u aanbieder van het model bent, wijs voor het in de handel brengen een in de Unie gevestigde gemachtigde aan bij schriftelijke machtiging, en schrijf in dat mandaat de vier taken van lid 3 uit, de toegang tot de documentatie van bijlage XI en het aanspreekpunt uit lid 4.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | gpai, value-chain

Beoordeel herkomst, representativiteit, fouten en volledigheid en onderzoek mogelijke bias met passende mitigatie.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | high-risk-requirements

Documenteer systeembeschrijving, ontwikkelproces, data, toezichtsmaatregelen, prestaties en risicobeheer vóór marktintroductie.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | high-risk-requirements

Zorg dat het systeem gebeurtenissen automatisch registreert die relevant zijn voor risico-identificatie en post-market monitoring.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf capaciteiten, beperkingen, nauwkeurigheid, toezichtsmaatregelen en verwachte levensduur in begrijpelijke vorm.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per systeem de toezichtsmaatregelen, wijs bekwame personen aan en geef hun mandaat om in te grijpen of te stoppen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | high-risk-requirements

Bepaal passende nauwkeurigheid, test robuustheid tegen fouten en misbruik, en tref AI-specifieke beveiligingsmaatregelen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf strategieën, procedures en verantwoordelijkheden voor naleving, van ontwerp en data tot post-market monitoring.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per rol, systeem en gebruikscontext welke combinatie van instructie, begeleiding, oefening of training passend is.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer vóór inkoop, bouw of ingebruikname of de toepassing onder een verboden praktijk valt en staak of herontwerp bij twijfel niet pas achteraf.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | prohibited-practices

Bepaal eerst welk lid van Artikel 50 geldt en implementeer daarna de specifieke transparantiemaatregel.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Evalueer het model inclusief adversarial testen, beoordeel en mitigeer systeemrisico’s, meld ernstige incidenten en beveilig het model.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Geef elke proefpersoon vooraf beknopte, duidelijke, relevante en begrijpelijke informatie over de vijf punten van artikel 61, lid 1, verkrijg daarna vrijwillig gegeven geinformeerde toestemming, dateer en documenteer die toestemming en verstrek een kopie aan de proefpersoon of de wettelijke vertegenwoordiger.

Hangt aan: Artikel 61: geinformeerde toestemming van proefpersonen bij testen onder reele omstandigheden

Redactioneel gecontroleerd | fundamental-rights, innovation

Vraag prioritaire toegang tot de AI-testomgeving voor regelgeving aan, gebruik het nationale communicatiekanaal voor vragen over de uitvoering, meld u aan voor het normalisatieproces en vraag bij een conformiteitsbeoordeling krachtens artikel 43 hoe de verlaging van de vergoeding is toegepast.

Hangt aan: Artikel 62: maatregelen voor aanbieders en gebruiksverantwoordelijken die kmo of start-up zijn

Redactioneel gecontroleerd | governance, innovation

Toets of u micro-onderneming bent zonder partnerondernemingen of verbonden ondernemingen, bouw het systeem van artikel 17 op, markeer welke elementen u zou willen vereenvoudigen zodra de richtsnoeren van de Commissie er zijn, en houd de negen artikelen van artikel 63, lid 2, expliciet buiten die vereenvoudiging.

Hangt aan: Artikel 63: afwijkingen voor kmo’s bij het systeem voor kwaliteitsbeheer

Redactioneel gecontroleerd | high-risk-requirements, innovation

Verzamel en analyseer systematisch praktijkdata over de prestaties en naleving van het systeem gedurende zijn levensduur.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | post-market

Definieer wat een ernstig incident is, beleg de meldroute naar de toezichthouder en oefen het proces.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | post-market

Stel per hoog-risicosysteem vast wat op dit moment als de algemeen erkende stand van de techniek geldt en tegen welk beoogd doel de eisen van afdeling 2 zijn ingevuld, met een vast hertoetsmoment en met de vindplaats in het risicobeheerdossier van artikel 9.

Hangt aan: Artikel 8: naleving van de eisen voor hoog-risico AI-systemen

Redactioneel gecontroleerd | conformity, high-risk-requirements

Identificeer en analyseer bekende en redelijkerwijs te voorziene risico’s, evalueer ze en tref maatregelen, telkens opnieuw bij wijzigingen.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | high-risk-requirements

Kies de route van lid 1 of van lid 2, benoem welke voorschriften u vrijwillig toepast en welke niet, geef de code duidelijke doelstellingen en kernprestatie-indicatoren, en houd de vrijwillige toezeggingen administratief gescheiden van de verplichtingen die onverkort gelden.

Hangt aan: Artikel 95: gedragscodes voor vrijwillige toepassing van specifieke voorschriften

Redactioneel gecontroleerd | governance, innovation

Loop uw verplichtingenregister af en zet per regel welk plafond geldt: artikel 99 lid 3 voor artikel 5, artikel 99 lid 4 voor de daarin genoemde rolplichten, artikel 25, leden 2 en 4, en artikel 50, artikel 99 lid 5 voor het beantwoorden van informatieverzoeken, en anders het nationale sanctiestelsel op grond van artikel 99 lid 1. Voeg het artikel 101-regime toe waar u zelf een AI-model voor algemene doeleinden aanbiedt, en het regime van artikel 75 quater waar het AI-bureau bevoegd is.

Hangt aan: Artikel 99, 100 en 101: de boetestructuur per verplichting

Redactioneel gecontroleerd | enforcement, governance

Beschrijf per AI-component in een product onder bijlage I, afdeling A, welke functie hij vervult, of dat een veiligheidsfunctie is, wat er bij falen of gebrekkig functioneren gebeurt, en of de verplichte conformiteitsbeoordeling door een derde partij op gezondheids- en veiligheidsrisico's berust dan wel alleen op andere risico's. Aanbevolen werkwijze, geen wettelijke plicht.

Hangt aan: Artikel 6, leden 1 bis tot en met 1 quater: de aangescherpte routebepaling

Redactioneel gecontroleerd | conformity, high-risk

Leg in uw wijzigings- en releaseproces een moment vast waarop iemand beoordeelt en opschrijft of een voorgenomen wijziging van een bestaand hoog-risico systeem een aanzienlijke wijziging in het ontwerp is, voordat de wijziging in productie gaat.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

Kies de juiste beoordelingsprocedure, stel de EU-conformiteitsverklaring op, breng de CE-markering aan en registreer in de EU-databank.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity

Bepaal per AI-model voor algemene doeleinden of u zich aan een praktijkcode houdt, aan welke versie en aan welk hoofdstuk, of u onder lid 7 met de verplichtingen van artikel 53 volstaat, en welke eigen uitwerking u hanteert voor de onderwerpen van lid 2 wanneer u zich niet aansluit.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | governance, gpai, gpai-systemic-risk

Stel per systeem de gegevens van de afdelingen A en B van bijlage VIII samen, of afdeling C wanneer u een publieke gebruiksverantwoordelijke bent, wijs de wettelijk gemachtigde natuurlijke persoon aan die registreert, en zorg dat de vermelding blijft kloppen wanneer de status, de lidstaten of de conformiteitsverklaring wijzigen. Afdeling C kan pas af nadat de aanbieder afdeling A heeft ingevoerd, want punt 3 vraagt de URL van diens invoer.

Hangt aan: Artikel 71: EU-databank voor hoog-risico AI-systemen uit bijlage III

Redactioneel gecontroleerd | conformity

Bepaal per product onder welke rechtshandeling van bijlage I het valt en of dat afdeling A of afdeling B is, welke conformiteitsbeoordelingsprocedure daar geldt, welke AI-functies veiligheidscomponent zijn en wie daardoor aanbieder is.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | conformity, high-risk

Beoordeel proces, duur, betrokken personen, risico’s, toezicht, mitigatie en klachtmechanismen en meld de resultaten waar vereist.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | fundamental-rights, high-risk

Onderhoud technische documentatie, informatie voor downstream-aanbieders, een auteursrechtenbeleid en een publieke samenvatting van trainingsinhoud.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Zorg dat uw klachten- of bezwaarloket een verzoek om uitleg over een AI-ondersteund besluit herkent, dat er per besluit terug te vinden is welk systeem in welke versie eraan bijdroeg, en dat iemand is aangewezen die de uitleg kan geven.

Hangt aan: Artikel 86: recht op uitleg bij een besluit

Redactioneel gecontroleerd | fundamental-rights

Houd een dekkingsmatrix bij van de eisen van afdeling 2 tegen de toegepaste geharmoniseerde normen, gemeenschappelijke specificaties en eigen documenten, met per regel de bekendmakingsstatus in het Publicatieblad, en schrijf voor elke niet toegepaste gemeenschappelijke specificatie de rechtvaardiging van artikel 41, lid 5, uit.

Hangt aan: Artikelen 40 tot en met 42: normen, gemeenschappelijke specificaties en vermoeden van conformiteit

Redactioneel gecontroleerd | conformity, standards

Breng de vijf onderdelen van artikel 18, lid 1, per hoog-risico systeem op een aanwijsbare plaats samen, leg de datum van in de handel brengen en die van in gebruik stellen allebei vast, reken de einddatum vanaf het latere moment, en beleg het beheer bij een rol in plaats van bij een persoon.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | high-risk-requirements

Praktische uitwerking voor wie een certificaat draagt: bewaak de vervaldatum, vraag tijdig om de herbeoordeling die de verlenging draagt, toets elke wijziging aan de substantiele wijziging van artikel 43, lid 4, en zorg dat een door de instantie gestelde termijn voor corrigerende actie bij een aanwijsbare persoon landt. Volg daarnaast de instantie zelf, want bij stopzetting of intrekking van haar aanwijzing gelden de termijnen van artikel 36.

Hangt aan: Artikel 44: certificaten van aangemelde instanties

Redactioneel gecontroleerd | conformity

Bepaal per AI-systeem welk van de acht gebieden en welk letteronderdeel het beoogde doel raakt, of stel gemotiveerd vast dat geen enkel punt van toepassing is. Voer daarna de toets van artikel 6, lid 3, uit en leg de uitkomst vast zoals artikel 6, lid 4, verlangt. Doe dat op het niveau van het beoogde doel en niet op het niveau van de afdeling of de sector.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Geef bij elke indiening aan welk deel vertrouwelijke bedrijfsinformatie, bedrijfsgeheim of broncode is, houd bij wat aan wie op welke datum is overgelegd, en vraag bij een aanvullend verzoek naar de noodzaak en het doel in de zin van artikel 78, lid 2.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | enforcement, governance

Meld het model zodra het voldoet aan de voorwaarde van artikel 51, lid 1, punt a), of zodra bekend is dat het eraan zal voldoen, met de informatie die nodig is om aan te tonen dat aan de eis is voldaan, en met de eventuele onderbouwing dat het model toch geen systeemrisico vertoont.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Alleen voor organisaties die al een meldregeling moeten hebben. Maak daarin zichtbaar dat een inbreuk op de AI-verordening een meldbare inbreuk is, wijs aan wie zo een melding aanneemt, spreek af hoe de identiteit van de melder buiten de rest van het proces blijft, en leg vast of u anonieme meldingen in behandeling neemt.

Hangt aan: Artikel 87: melding van inbreuken en bescherming van melders

Redactioneel gecontroleerd | fundamental-rights, governance

Bepaal welke hoog-risico systemen bedoeld zijn om door overheidsinstanties te worden gebruikt en al draaiden voor de peildatum van hun route, en reken vanaf de conformiteitsbeoordeling en de registratie terug naar een planning die voor 2 augustus 2030 af is.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

Schrijf vooraf de motivering die lid 1 verlangt, met de ingeroepen uitzonderlijke reden, het bewijs dat het systeem aan de voorschriften van afdeling 2 voldoet, de stand van de lopende conformiteitsbeoordeling, en een uitzetplan voor het geval de toelating wordt geweigerd of ingetrokken.

Hangt aan: Artikel 46: afwijking van de conformiteitsbeoordelingsprocedure

Redactioneel gecontroleerd | conformity, enforcement

Leg per AI-systeem vast welke beoordeling is gedaan, door wie, op welke datum en tegen welke systeemversie, en spreek af wie een vraag van de toezichthouder aanneemt en binnen welke termijn.

Hangt aan: Artikel 85: klachtrecht bij de markttoezichthouder

Redactioneel gecontroleerd | fundamental-rights

Alleen voor wie zelf besluit bijzondere categorieen van persoonsgegevens te verwerken voor biastoetsing. Leg dan vast op welk lid van artikel 4a u zich beroept en of dat lid voor uw rol openstaat, waarom andere gegevens niet volstaan, welke waarborgen gelden, wie toegang heeft en wanneer de gegevens worden gewist. Vervang daarbij oude verwijzingen naar artikel 10, lid 5.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Redactioneel gecontroleerd | fundamental-rights, high-risk-requirements

Bepaal per systeem welke van de vier routes van artikel 49 geldt, de gewone bijlage III-route, de artikel 6, lid 3-route, het beveiligde gedeelte voor rechtshandhaving, migratie, asiel en grenstoezichtsbeheer, of de nationale route voor punt 2 van bijlage III, en voer de registratie uit voordat het systeem in de handel wordt gebracht, in gebruik wordt gesteld of wordt gebruikt.

Hangt aan: Artikel 49: registratie in de EU-databank voordat het systeem de markt op gaat

Redactioneel gecontroleerd | conformity, high-risk

Is uw model op grond van artikel 52, lid 4, aangewezen, dan kunt u met een met redenen omkleed verzoek om herbeoordeling vragen. Het verzoek moet objectieve, gedetailleerde en nieuwe redenen bevatten die na het aanwijzingsbesluit aan het licht zijn gekomen, en kan ten vroegste zes maanden na dat besluit worden ingediend; na een besluit om de aanwijzing te handhaven geldt opnieuw zes maanden.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Toets bij white-labeling, wezenlijke wijziging of doelverandering of uw organisatie aanbieder wordt, en regel de gemachtigde bij levering van buiten de EU.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | value-chain

Toets bij de keuze en daarna periodiek of de instantie in de openbare lijst van de Commissie staat, voor welke activiteiten en systeemtypen zij is aangemeld, of haar aanwijzing is beperkt of geschorst, en of de onafhankelijkheid van artikel 31, leden 4 en 5, standhoudt; vraag daarnaast welke taken worden uitbesteed en geef uw instemming op grond van artikel 33, lid 3, schriftelijk.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, governance

Het bureau van de Commissie dat toeziet op aanbieders van AI-modellen voor algemene doeleinden. Handhaving door het AI Office is actief sinds 2 augustus 2026.

Redactioneel gecontroleerd | enforcement, governance, gpai

Een gebruiksverantwoordelijke van de relevante kredietwaardigheids- of levens- en ziektekostenverzekeringssystemen in Bijlage III punt 5(b) of 5(c).

Redactioneel gecontroleerd | fundamental-rights, high-risk

Een organisatie die een AI-systeem onder haar gezag gebruikt, buiten persoonlijk niet-professioneel gebruik.

Redactioneel gecontroleerd | governance

Een partij die een AI-model voor algemene doeleinden op de Uniemarkt aanbiedt.

Redactioneel gecontroleerd | gpai

De nationale autoriteit die op de naleving van de verordening toeziet en aan wie ernstige incidenten en risicomeldingen worden gemeld. Welke instantie deze rol per lidstaat vervult staat niet in de graph.

Redactioneel gecontroleerd | enforcement, governance

Een partij die een AI-systeem ontwikkelt of laat ontwikkelen en het onder eigen naam aanbiedt.

Redactioneel gecontroleerd | governance

Een gebruiksverantwoordelijke die een publiekrechtelijke instantie is.

Redactioneel gecontroleerd | fundamental-rights

Een private gebruiksverantwoordelijke die publieke diensten aanbiedt.

Redactioneel gecontroleerd | fundamental-rights

De verordening is op 1 augustus 2024 in werking getreden; de plichten volgden daarna gefaseerd.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | timeline

Sinds 2 februari 2025 gelden het verbod van artikel 5 en de AI-geletterdheidsplicht van artikel 4.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | ai-literacy, timeline

De vrijwillige praktijkcode geeft GPAI-modelaanbieders een route om naleving aan te tonen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Tegen de officiële bron gelegd | gpai

De Commissie legt uit wanneer iemand aanbieder van een GPAI-model wordt, onder meer bij finetuning.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai

De Commissie trekt de grens tussen software die wel en niet onder de verordening valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | scope

Uitgewerkte voorbeelden bij elk verbod van artikel 5, met de grens tussen toegestaan en verboden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited

Sinds 2 augustus 2025 gelden de plichten voor aanbieders van AI-modellen voor algemene doeleinden.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

De Commissie legt in consultatie uit wanneer een systeem onder Bijlage I of Bijlage III valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk

Een vrijwillige route om te voldoen aan delen van artikel 50, in twee los te ondertekenen secties.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

EN 18286:2026 over het kwaliteitsmanagementsysteem is de eerste voltooide norm onder het normalisatieverzoek.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Tegen de officiële bron gelegd | standards

De Commissie werkt de transparantieplichten uit en bevestigt dat zij vanaf 2 augustus 2026 gelden.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

De gewijzigde toepassingsdatum is geldend recht sinds 27 juli 2026.

Hangt aan: Bijlage III: hoog-risico AI

Tegen de officiële bron gelegd | high-risk

Sinds 27 juli 2026 kan de toepassing van de eisen of verplichtingen van de artikelen 9 tot en met 15 en 17 tot en met 25 worden beperkt voor hoog-risicosystemen als bedoeld in artikel 6, lid 1, wanneer de harmonisatiewetgeving van bijlage I, afdeling A, een gelijkwaardig of hoger beschermingsniveau geeft. Die beperking bestaat pas met een gedelegeerde handeling, die uiterlijk 2 augustus 2027 moet worden vastgesteld. Zolang die er niet is, gelden de eisen onverkort.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | conformity, high-risk

Sinds 27 juli 2026 ondersteunt de organisatieplicht de ontwikkeling van AI-geletterdheid zonder een individueel niveau te garanderen.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | ai-literacy

Sinds 27 juli 2026 staat de rechtsgrond voor biasopsporing met bijzondere persoonsgegevens als artikel 4a in hoofdstuk I en niet meer als artikel 10, lid 5, in hoofdstuk III. De kring is verbreed van alleen aanbieders van hoog-risico systemen naar aanbieders en gebruiksverantwoordelijken van andere AI-systemen en modellen en gebruiksverantwoordelijken van hoog-risico systemen, met dezelfde voorwaarden.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Tegen de officiële bron gelegd | fundamental-rights, high-risk-requirements

De FRIA voor de relevante Bijlage III-route volgt 2 december 2027 en mag relevante DPIA-delen opnemen of daarnaar verwijzen.

Hangt aan: Artikel 27: FRIA

Tegen de officiële bron gelegd | fundamental-rights, high-risk

Sinds 27 juli 2026 is punt 1 van afdeling A van bijlage I, de machinerichtlijn, geschrapt en is Verordening (EU) 2023/1230 als punt 21 aan afdeling B toegevoegd. Voor AI in machines geldt daarmee het beperkte regime van het gewijzigde artikel 2, lid 2: alleen artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | conformity, high-risk, scope

Sinds 27 juli 2026 gelden AI-systemen die uitsluitend worden gebruikt voor niet-veiligheidsgerelateerde aspecten van bijstand aan gebruikers, optimalisering van de prestaties, efficientie van de dienstverlening, automatisering of gemak of kwaliteitscontrole niet als veiligheidscomponent, tenzij falen of gebrekkig functioneren de gezondheid en veiligheid in gevaar zou brengen. Een product dat alleen wegens radiospectrum of elektromagnetische interferentie zonder gevolgen voor gezondheid en veiligheid een derdepartijbeoordeling nodig heeft, voldoet niet aan de voorwaarde van lid 1, punt b).

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk, scope

De transparantieverplichtingen gelden sinds 2 augustus 2026.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

Sinds 2 augustus 2026 kan de Commissie GPAI-informatie opvragen, evaluaties uitvoeren en maatregelen eisen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Tegen de officiële bron gelegd | enforcement, gpai

Systemen die voor 2 augustus 2026 op de markt waren, moeten uiterlijk 2 december 2026 aan artikel 50 lid 2 voldoen.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | timeline, transparency

De Digital Omnibus verbiedt AI voor materiaal van seksueel kindermisbruik en niet-consensuele intieme beelden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited, timeline

Modellen die voor 2 augustus 2025 op de markt kwamen, krijgen tot 2 augustus 2027 de tijd.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

De eerste alinea van artikel 57, lid 1, is vervangen. De datum waarop elke lidstaat ten minste een AI-testomgeving voor regelgeving operationeel moet hebben, is verschoven van 2 augustus 2026 naar 2 augustus 2027. Voor een aanbieder is dat de dag waarop de route naar begeleid testen feitelijk bestaat.

Tegen de officiële bron gelegd | governance, innovation

Artikel 72, lid 3, is vervangen. De oorspronkelijke tekst schreef een uitvoeringshandeling met een sjabloon voor, uiterlijk 2 februari 2026, en die termijn was verstreken zonder handeling. Sinds 27 juli 2026 gaat het om een richtsnoer met sjabloon, vast te stellen uiterlijk 2 september 2027. Er is dus geen achterstallige uitvoeringshandeling; wie op het oude sjabloon wacht, wacht op iets dat niet meer komt.

Hangt aan: Artikel 72: post-market monitoring

Tegen de officiële bron gelegd | high-risk, post-market

AI als veiligheidscomponent van producten onder Bijlage I volgt op 2 augustus 2028.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk, timeline

De borging dat de routebepaling opnieuw wordt gedraaid zodra het product, de AI-functie, de gekozen conformiteitsbeoordelingsprocedure of de lijst in bijlage I verandert, in plaats van eenmalig bij de eerste marktintroductie te blijven staan. De verhuizing van machines naar afdeling B op 27 juli 2026 laat zien dat ook die lijst beweegt.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | control, high-risk

De borging dat een wijziging van het beoogde doel, een nieuwe functie van de leverancier, een nieuwe toepassing binnen de organisatie of een gedelegeerde handeling op grond van artikel 7 de toewijzing aan een punt van bijlage III opnieuw laat beoordelen, in plaats van dat de eerste vastlegging jaren blijft staan terwijl het systeem of de lijst beweegt.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Heropen de classificatie wanneer bedoeld doel, gebruikscontext of systeemfunctionaliteit materieel verandert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | control, high-risk

Herhaal de datakwaliteitstoets vóór elke hertraining of dataset-wijziging.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | control, high-risk-requirements

Werk het dossier bij vóór elke release en bewaar eerdere versies herleidbaar.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer periodiek of de logging werkt, volledig is en bewaard blijft volgens het regime.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij elke ingebruikname en update of de instructies aanwezig, actueel en intern doorvertaald zijn.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | control, high-risk-requirements

Test vóór livegang dat ingrijpen, stoppen en negeren van output daadwerkelijk werkt en belegd is.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | control, high-risk-requirements

Monitor of het systeem in productie binnen de gedeclareerde niveaus blijft en escaleer bij afwijking.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | control, high-risk-requirements

Toets periodiek of de praktijk het beschreven systeem volgt en registreer afwijkingen en verbeteracties.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | control, high-risk-requirements

De borging dat het dossier per systeem compleet blijft, dat de einddatum van de termijn bewaakt wordt, en dat de stukken ook na een migratie van systemen, een reorganisatie of een leverancierswissel nog te openen zijn.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij nieuwe systemen, rollen of risico’s of de gekozen maatregelen nog passend zijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, control

De borging dat een systeem dat op grond van artikel 46 draait bewaakt blijft: de lopende conformiteitsbeoordeling heeft een eigenaar en een einddatum, de vijftien kalenderdagen van lid 4 staan in de agenda, en er ligt een geoefend plan om het gebruik onmiddellijk te stoppen en alle resultaten en outputs te verwijderen wanneer de toelating wordt geweigerd of ingetrokken.

Hangt aan: Artikel 46: afwijking van de conformiteitsbeoordelingsprocedure

Redactioneel gecontroleerd | conformity, control, enforcement

De borging dat geen bijlage III-systeem in de handel wordt gebracht, in gebruik wordt gesteld of wordt gebruikt voordat de registratie is voltooid, met een expliciete controle op de artikel 6, lid 3-route en op de vraag uit artikel 26, lid 8, of de vermelding van de aanbieder in de databank staat.

Hangt aan: Artikel 49: registratie in de EU-databank voordat het systeem de markt op gaat

Redactioneel gecontroleerd | conformity, control, high-risk

Herhaal de toets bij elk nieuw systeem, elke inkoop en elke materiële wijziging van doel of context; een eerder akkoord dekt een nieuwe inzet niet.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | control, prohibited-practices

Test vóór livegang dat de toepasselijke melding, markering of label tijdig, duidelijk en technisch werkzaam is.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | control, transparency

Bewaak de cumulatieve trainingsrekenkracht en meld de Commissie wanneer de drempel bereikt wordt.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | control, gpai-systemic-risk

De borging dat een beroep op een praktijkcode periodiek wordt nagelopen: staat de versie waarop u zich beroept nog, is de code op grond van lid 8 herzien of aangepast, heeft de Commissie haar beoordeling van de toereikendheid op grond van het bij Verordening (EU) 2026/1744 vervangen lid 6 gepubliceerd, en heeft de Commissie op grond van lid 9 gemeenschappelijke regels vastgesteld.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | control, governance, gpai, gpai-systemic-risk

De borging dat geen proefpersoon meedoet voordat het informatiepakket compleet is, het toestemmingsbewijs gedateerd is en een kopie is verstrekt, en dat de intrekkingsroute met ontvanger, termijn en verwijderingsstap werkt en een keer is beproefd.

Hangt aan: Artikel 61: geinformeerde toestemming van proefpersonen bij testen onder reele omstandigheden

Redactioneel gecontroleerd | control, fundamental-rights, innovation

De borging dat bij elke aanvraag voor een conformiteitsbeoordeling krachtens artikel 43 en bij elke aanvraag voor een testomgeving wordt nagegaan of de kmo-faciliteiten zijn ingeroepen en of de evenredige verlaging van de vergoeding zichtbaar is gemaakt, en dat het antwoord in het inkoopdossier belandt.

Hangt aan: Artikel 62: maatregelen voor aanbieders en gebruiksverantwoordelijken die kmo of start-up zijn

Redactioneel gecontroleerd | control, governance, innovation

De borging dat elke vereenvoudiging die u op grond van artikel 63 doorvoert wordt getoetst aan lid 2, zodat geen enkel stuk uit de artikelen 9, 10, 11, 12, 13, 14, 15, 72 en 73 wegvalt, en dat de toets aan de aandeelhoudersstructuur bij elke wijziging opnieuw wordt gedaan.

Hangt aan: Artikel 63: afwijkingen voor kmo’s bij het systeem voor kwaliteitsbeheer

Redactioneel gecontroleerd | control, high-risk-requirements, innovation

Borg dat praktijksignalen (afwijkingen, klachten, incidenten) aantoonbaar tot analyse en zo nodig maatregelen leiden.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | control, post-market

Test periodiek of een incident binnen de wettelijke termijnen gemeld kán worden, inclusief de keten gebruiksverantwoordelijke naar aanbieder.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | control, post-market

De borging dat een overlegging die broncode, trainingsmethode of bedrijfsgeheim raakt langs een vaste toets gaat: is het verzoek met redenen omkleed, wat is het opgegeven doel, welk deel is strikt noodzakelijk, en wie binnen de organisatie tekent daarvoor.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | control, enforcement, governance

De borging dat voor een systeem in een product onder bijlage I, afdeling A, de keuze van lid 2 bewust is gemaakt en zichtbaar blijft: een kruisverwijzing per eis van afdeling 2 naar het bestaande technisch dossier, of twee dossiers met een vastgelegde eigenaar die ze synchroon houdt.

Hangt aan: Artikel 8: naleving van de eisen voor hoog-risico AI-systemen

Redactioneel gecontroleerd | conformity, control, high-risk-requirements

Heropen het risicobeheerproces bij wijzigingen in doel, data, model of gebruikscontext en vóór elke release.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | control, high-risk-requirements

De borging dat geen enkele externe uiting, offerte, tenderantwoord of jaarverslag een gedragscode presenteert als dekking van een verplichting uit de verordening, en dat elke vrijwillige toezegging een eigenaar, een indicator en een meetmoment heeft voordat zij naar buiten gaat.

Hangt aan: Artikel 95: gedragscodes voor vrijwillige toepassing van specifieke voorschriften

Redactioneel gecontroleerd | control, governance, innovation

De borging dat de factoren die de hoogte van een boete bepalen op het moment zelf worden vastgelegd en niet achteraf gereconstrueerd: welke technische en organisatorische maatregelen er waren, wanneer u een inbreuk zelf hebt gemeld, hoe u op verzoeken van de toezichthouder hebt gereageerd, en welke maatregelen u hebt genomen om de schade voor getroffen personen te beperken. Die factoren werken naar twee kanten, dus dezelfde vastlegging kan ook tegen u werken; dat is een reden om haar juist te doen en niet om haar te laten.

Hangt aan: Artikel 99, 100 en 101: de boetestructuur per verplichting

Redactioneel gecontroleerd | control, enforcement

De borging dat de bijzondere categorieen alleen bij bevoegde personen liggen, niet worden doorgegeven, overgedragen of anderszins toegankelijk gemaakt aan andere partijen, en daadwerkelijk worden gewist zodra de vertekening is gecorrigeerd of de bewaartermijn verstrijkt, in plaats van te blijven staan omdat niemand de termijn bewaakt.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Redactioneel gecontroleerd | fundamental-rights, high-risk-requirements

De borging dat drie signalen op tijd bij een aanwijsbare persoon liggen in plaats van pas op te vallen wanneer het certificaat al is verlopen of geschorst: een naderende vervaldatum, een wijziging die volgens artikel 43, lid 4, substantieel kan zijn, en een bericht van of over de aangemelde instantie zelf, waaronder de kennisgeving binnen tien dagen bij schorsing, beperking of intrekking van haar aanwijzing en de bevestiging die artikel 36, lid 8, punt b), binnen drie maanden van de aanbieder verlangt.

Hangt aan: Artikel 44: certificaten van aangemelde instanties

Redactioneel gecontroleerd | conformity, control

Doorloop de conformiteitsroute opnieuw wanneer het systeem wezenlijk wijzigt.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, control

De borging dat geen wijziging aan een bestaand hoog-risico systeem in productie komt zonder een vastgelegd oordeel over de vraag of zij aanzienlijk is, met een aanwijsbare beoordelaar en een aantoonbare koppeling aan de release.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

De borging dat een wijziging van status, lidstaten, certificaat of conformiteitsverklaring binnen een vastgelegde termijn tot een bijgewerkte vermelding leidt, en dat een publieke gebruiksverantwoordelijke merkt wanneer de aanbieder zijn afdeling A niet of te laat invoert, in plaats van dat de openbare pagina stil achterblijft bij de werkelijkheid.

Hangt aan: Artikel 71: EU-databank voor hoog-risico AI-systemen uit bijlage III

Redactioneel gecontroleerd | conformity, control

De borging dat een binnengekomen verzoek binnen een vastgelegde termijn bij een aanwijsbare persoon landt en beantwoord wordt, in plaats van in een algemene postbus te blijven liggen.

Hangt aan: Artikel 85: klachtrecht bij de markttoezichthouder, Artikel 86: recht op uitleg bij een besluit

Redactioneel gecontroleerd | fundamental-rights

Blokkeer ingebruikname totdat toepasselijkheid, beoordeling, mitigatie en melding zijn afgehandeld.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | control, fundamental-rights

Werk documentatie en downstream-informatie bij wanneer model, mogelijkheden of risico’s wijzigen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | control, gpai

De borging dat de gemachtigde daadwerkelijk bij de documentatie kan, dat de controle uit lid 3 punt a op een vast moment wordt herhaald, en dat er een afgesproken route is voor de beeindiging uit lid 5 met de onmiddellijke melding aan het AI-bureau. Zonder zo een moment blijft een mandaat op papier staan terwijl niemand het toetst.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | control, gpai

De borging die het wegvallen van een aangemelde instantie opvangt: een vaste periodieke controle van de openbare lijst, een contractuele meldplicht die aansluit op de tien dagen van artikel 36, lid 5, een benoemde alternatieve instantie voor uw systeemtype, en een overdrachtsprocedure die binnen de negen maanden van artikel 36, leden 3 en 9, blijft.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, control, governance

De borging die de dekkingsmatrix actueel houdt: een vaste controle op nieuwe referenties van geharmoniseerde normen, op nieuwe of gewijzigde gemeenschappelijke specificaties, en op de intrekking die artikel 41, lid 4, voorschrijft zodra een norm wordt bekendgemaakt, met een benoemde eigenaar die de matrix daarna bijwerkt.

Hangt aan: Artikelen 40 tot en met 42: normen, gemeenschappelijke specificaties en vermoeden van conformiteit

Redactioneel gecontroleerd | conformity, control, standards

De borging dat een melding niet herleidbaar bij een leidinggevende belandt en dat een melder die aan de voorwaarden van Richtlijn (EU) 2019/1937 voldoet na een melding niet anders wordt behandeld. Artikel 19 van die richtlijn verbiedt benadeling in elke vorm, artikel 21 regelt de bescherming en legt de bewijslast bij de organisatie zodra de melder de benadeling aannemelijk maakt. Gehandhaafd wordt dat niet via de AI-verordening maar via het nationale klokkenluidersrecht. Zonder deze borging is het kanaal er wel, maar wordt het niet gebruikt, en dan komt de eerste die iets zag nooit bij u uit.

Hangt aan: Artikel 87: melding van inbreuken en bescherming van melders

Redactioneel gecontroleerd | control, fundamental-rights

De borging dat de beoordeling opnieuw wordt gedaan zodra het beoogde doel, de functie van de component of de toepasselijke harmonisatiewetgeving verandert, zodat een systeem niet buiten de route blijft staan op grond van een verouderde beschrijving. Aanbevolen werkwijze, geen wettelijke plicht.

Hangt aan: Artikel 6, leden 1 bis tot en met 1 quater: de aangescherpte routebepaling

Redactioneel gecontroleerd | conformity, high-risk

De borging dat het signaal vanuit de trainingsketen bij een aanwijsbare eigenaar landt en dat de kennisgeving binnen twee weken de deur uit gaat. Het aangrijpingspunt is de toewijzing van rekenkracht en niet het einde van de run, omdat overweging 111 ook pre-training, synthetische gegevens en verfijning meetelt en overweging 112 ervan uitgaat dat de aanbieder de uitkomst al voor die tijd kent. Dit staat naast de bewaking van de rekenkracht zelf: die meet de drempel, deze bewaakt de klok die erna gaat lopen.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Herhaal de rolbeoordeling bij elke naamsvoering, wijziging of nieuwe inzet van een bestaand systeem.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | control, value-chain

Bijlage III, punt 1, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 2, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 3, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 4, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 5, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 6, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 7, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 8, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Per product: de rechtshandeling uit bijlage I, de afdeling waaronder zij na 27 juli 2026 valt, de gekozen conformiteitsbeoordelingsprocedure en of daar een derde partij bij betrokken is, de geharmoniseerde normen waarop een eventuele opt-out steunt, de AI-functies die als veiligheidscomponent zijn aangemerkt met de bijbehorende faalanalyse, en de rol die u daardoor draagt. Dit is het dossier waarmee u laat zien waarom uw systeem wel of niet langs artikel 6 lid 1 hoog risico is.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | evidence, high-risk

Per systeem: het beoogde doel in eigen woorden, het gekozen punt en letteronderdeel, de motivering, de uitkomst van de toets aan artikel 6, lid 3, met de voorwaarde waarop die uitkomst rust, of het systeem profileert, en bij een gemotiveerd nee ook de documentatie en de registratie die artikel 6, lid 4, en artikel 49, lid 2, verlangen. Ook wie het heeft beoordeeld en wanneer. Dit is het stuk waarmee u later verklaart waarom het systeem buiten scope viel.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Herleidbare motivering van bedoeld doel, Bijlage III-categorie, Artikel 6 lid 3-toets en registratiebesluit.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | evidence, high-risk

Vastlegging per dataset van herkomst, keuzes, aannames, biasonderzoek en mitigaties.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | evidence, high-risk-requirements

Actueel gehouden technische documentatie per systeemversie, gereed voor een verzoek van een toezichthouder.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | evidence, high-risk-requirements

Logbestanden met een bewaartermijn passend bij het doel en ten minste zes maanden voor gebruiksverantwoordelijken (Artikel 19 en 26).

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | evidence, high-risk-requirements

De ontvangen gebruiksinstructies plus de interne vertaling daarvan naar werkinstructies per rol.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | evidence, high-risk-requirements

Vastlegging van toezichtsmaatregelen, aangewezen personen, hun training en de momenten waarop is ingegrepen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | evidence, high-risk-requirements

Gedeclareerde nauwkeurigheidsniveaus, testresultaten, en maatregelen tegen onder meer data poisoning en adversarial aanvallen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | evidence, high-risk-requirements

Het beschreven kwaliteitssysteem met procedures, rolverdeling en verwijzingen naar de onderliggende dossiers.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | evidence, high-risk-requirements

Per systeem: de technische documentatie, de documentatie van het kwaliteitsmanagementsysteem, de door aangemelde instanties goedgekeurde wijzigingen, de door hen afgegeven besluiten en documenten, en de EU-conformiteitsverklaring, met de datum van in de handel brengen, de datum van in gebruik stellen en de daaruit volgende einddatum van de bewaartermijn.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | evidence, high-risk-requirements

Versieerbare registratie van rollen, context, maatregelen, deelname of instructie en evaluatiemomenten.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, evidence

Per verzoek: welk systeem en welke versie, welke uitzonderlijke reden is ingeroepen en op welke feiten, aan welke markttoezichtautoriteit en op welke datum het verzoek is gedaan, wat de stand van de conformiteitsbeoordeling was, welke einddatum is afgesproken, wanneer de kennisgeving van lid 3 is gedaan, en wat de uitkomst was.

Hangt aan: Artikel 46: afwijking van de conformiteitsbeoordelingsprocedure

Redactioneel gecontroleerd | conformity, enforcement, evidence

Per systeem: welke route van artikel 49 is gevolgd, het registratienummer, de datum van registratie, de naam van de indiener, de systeemversie waarop de vermelding ziet, en bij het beveiligde gedeelte de opgave welke beperkte velden uit bijlage VIII en bijlage IX zijn ingevuld.

Hangt aan: Artikel 49: registratie in de EU-databank voordat het systeem de markt op gaat

Redactioneel gecontroleerd | conformity, evidence, high-risk

Vastlegging per systeem dat de Artikel 5-toets is uitgevoerd, met de uitkomst en motivering. Ook de conclusie "geen verboden praktijk" is bewijs.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | evidence, prohibited-practices

Vastlegging van scenario, actor, gekozen melding of markering, technische implementatie, test en eigenaar.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | evidence, transparency

Evaluatieresultaten, risicobeoordelingen, mitigaties, incidentmeldingen en beveiligingsmaatregelen per modelversie.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | evidence, gpai-systemic-risk

Per model: het besluit om zich wel of niet aan een praktijkcode te houden, de versie en het hoofdstuk waarop dat ziet, de datum en de tekenbevoegde, of onder lid 7 tot de verplichtingen van artikel 53 is beperkt, en bij een negatief besluit de eigen uitwerking voor de onderwerpen van lid 2.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | evidence, governance, gpai, gpai-systemic-risk

Het document dat aan de toestemming voorafgaat: per test de vijf punten van artikel 61, lid 1, uitgeschreven, met het Uniebrede unieke identificatienummer, de contactgegevens waar nadere informatie te krijgen is, en het mechanisme om het terugdraaien of negeren van een uitkomst aan te vragen. Dit is een ander stuk dan het gedateerde toestemmingsbewijs zelf, dat in article-61-informed-consent-record staat.

Hangt aan: Artikel 61: geinformeerde toestemming van proefpersonen bij testen onder reele omstandigheden

Redactioneel gecontroleerd | evidence, fundamental-rights, innovation