Waarom hangt dit object aan dat object

Per product: de rechtshandeling uit bijlage I, de afdeling waaronder zij na 27 juli 2026 valt, de gekozen conformiteitsbeoordelingsprocedure en of daar een derde partij bij betrokken is, de geharmoniseerde normen waarop een eventuele opt-out steunt, de AI-functies die als veiligheidscomponent zijn aangemerkt met de bijbehorende faalanalyse, en de rol die u daardoor draagt. Dit is het dossier waarmee u laat zien waarom uw systeem wel of niet langs artikel 6 lid 1 hoog risico is.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | evidence, high-risk

Per systeem: het beoogde doel in eigen woorden, het gekozen punt en letteronderdeel, de motivering, de uitkomst van de toets aan artikel 6, lid 3, met de voorwaarde waarop die uitkomst rust, of het systeem profileert, en bij een gemotiveerd nee ook de documentatie en de registratie die artikel 6, lid 4, en artikel 49, lid 2, verlangen. Ook wie het heeft beoordeeld en wanneer. Dit is het stuk waarmee u later verklaart waarom het systeem buiten scope viel.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Herleidbare motivering van bedoeld doel, Bijlage III-categorie, Artikel 6 lid 3-toets en registratiebesluit.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | evidence, high-risk

Vastlegging per dataset van herkomst, keuzes, aannames, biasonderzoek en mitigaties.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | evidence, high-risk-requirements

Actueel gehouden technische documentatie per systeemversie, gereed voor een verzoek van een toezichthouder.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | evidence, high-risk-requirements

Logbestanden met een bewaartermijn passend bij het doel en ten minste zes maanden voor gebruiksverantwoordelijken (Artikel 19 en 26).

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | evidence, high-risk-requirements

De ontvangen gebruiksinstructies plus de interne vertaling daarvan naar werkinstructies per rol.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | evidence, high-risk-requirements

Vastlegging van toezichtsmaatregelen, aangewezen personen, hun training en de momenten waarop is ingegrepen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | evidence, high-risk-requirements

Gedeclareerde nauwkeurigheidsniveaus, testresultaten, en maatregelen tegen onder meer data poisoning en adversarial aanvallen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | evidence, high-risk-requirements

Het beschreven kwaliteitssysteem met procedures, rolverdeling en verwijzingen naar de onderliggende dossiers.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | evidence, high-risk-requirements

Per systeem: de technische documentatie, de documentatie van het kwaliteitsmanagementsysteem, de door aangemelde instanties goedgekeurde wijzigingen, de door hen afgegeven besluiten en documenten, en de EU-conformiteitsverklaring, met de datum van in de handel brengen, de datum van in gebruik stellen en de daaruit volgende einddatum van de bewaartermijn.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | evidence, high-risk-requirements

Versieerbare registratie van rollen, context, maatregelen, deelname of instructie en evaluatiemomenten.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, evidence

Per verzoek: welk systeem en welke versie, welke uitzonderlijke reden is ingeroepen en op welke feiten, aan welke markttoezichtautoriteit en op welke datum het verzoek is gedaan, wat de stand van de conformiteitsbeoordeling was, welke einddatum is afgesproken, wanneer de kennisgeving van lid 3 is gedaan, en wat de uitkomst was.

Hangt aan: Artikel 46: afwijking van de conformiteitsbeoordelingsprocedure

Redactioneel gecontroleerd | conformity, enforcement, evidence

Per systeem: welke route van artikel 49 is gevolgd, het registratienummer, de datum van registratie, de naam van de indiener, de systeemversie waarop de vermelding ziet, en bij het beveiligde gedeelte de opgave welke beperkte velden uit bijlage VIII en bijlage IX zijn ingevuld.

Hangt aan: Artikel 49: registratie in de EU-databank voordat het systeem de markt op gaat

Redactioneel gecontroleerd | conformity, evidence, high-risk

Vastlegging per systeem dat de Artikel 5-toets is uitgevoerd, met de uitkomst en motivering. Ook de conclusie "geen verboden praktijk" is bewijs.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | evidence, prohibited-practices

Vastlegging van scenario, actor, gekozen melding of markering, technische implementatie, test en eigenaar.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | evidence, transparency

Evaluatieresultaten, risicobeoordelingen, mitigaties, incidentmeldingen en beveiligingsmaatregelen per modelversie.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | evidence, gpai-systemic-risk

Per model: het besluit om zich wel of niet aan een praktijkcode te houden, de versie en het hoofdstuk waarop dat ziet, de datum en de tekenbevoegde, of onder lid 7 tot de verplichtingen van artikel 53 is beperkt, en bij een negatief besluit de eigen uitwerking voor de onderwerpen van lid 2.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | evidence, governance, gpai, gpai-systemic-risk

Het document dat aan de toestemming voorafgaat: per test de vijf punten van artikel 61, lid 1, uitgeschreven, met het Uniebrede unieke identificatienummer, de contactgegevens waar nadere informatie te krijgen is, en het mechanisme om het terugdraaien of negeren van een uitkomst aan te vragen. Dit is een ander stuk dan het gedateerde toestemmingsbewijs zelf, dat in article-61-informed-consent-record staat.

Hangt aan: Artikel 61: geinformeerde toestemming van proefpersonen bij testen onder reele omstandigheden

Redactioneel gecontroleerd | evidence, fundamental-rights, innovation

De onderbouwing van uw hoedanigheid als kmo of start-up met de datum, het bewijs van een maatschappelijke zetel of bijkantoor in de Unie, en per faciliteit wat is aangevraagd, bij welke instantie, op welke datum en met welke uitkomst, met inbegrip van het antwoord op de vraag hoe de verlaging van de vergoeding is toegepast.

Hangt aan: Artikel 62: maatregelen voor aanbieders en gebruiksverantwoordelijken die kmo of start-up zijn

Redactioneel gecontroleerd | evidence, governance, innovation

De vastlegging van de toets aan Aanbeveling 2003/361/EG met de datum, het bewijs dat er geen partnerondernemingen of verbonden ondernemingen zijn, en de opsomming van de elementen van het systeem voor kwaliteitsbeheer waarvoor u een vereenvoudiging wilt inroepen zodra de richtsnoeren van de Commissie er zijn.

Hangt aan: Artikel 63: afwijkingen voor kmo’s bij het systeem voor kwaliteitsbeheer

Redactioneel gecontroleerd | evidence, high-risk-requirements, innovation

Het plan als onderdeel van de technische documentatie plus de periodieke analyses en opvolgacties.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | evidence, post-market

Vastlegging van incidenten, analyses, meldingen aan toezichthouders en corrigerende maatregelen.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | evidence, post-market

Per overlegging: welk systeem, welk document, welke versie, aan welke ontvanger, op welke datum, welk deel als vertrouwelijk is gemarkeerd, en welk doel de ontvanger heeft opgegeven.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | enforcement, evidence, governance

Per systeem en per versie: welk beoogd doel is aangehouden, welke normen, specificaties, evaluatiemethoden en testsets als de stand van de techniek zijn aangemerkt, welke bewust niet zijn toegepast en waarom, wie dat heeft vastgesteld en op welke datum de vaststelling opnieuw is getoetst.

Hangt aan: Artikel 8: naleving van de eisen voor hoog-risico AI-systemen

Redactioneel gecontroleerd | conformity, evidence, high-risk-requirements

Versieerbare vastlegging van risicoanalyses, gekozen maatregelen, restrisico’s en testresultaten per systeemversie.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | evidence, high-risk-requirements

Per systeem en per toezegging: welke voorschriften u vrijwillig toepast, op grond van welk lid van artikel 95, met welke doelstellingen en kernprestatie-indicatoren, wie eigenaar is, wanneer wordt gemeten, en welke verplichting uit de verordening daarnaast onverkort blijft gelden.

Hangt aan: Artikel 95: gedragscodes voor vrijwillige toepassing van specifieke voorschriften

Redactioneel gecontroleerd | evidence, governance, innovation

Per verplichting: welk plafond eraan hangt en op welke bepaling dat berust, of de hoogte uit het nationale recht volgt en zo ja uit welk, en of het regime van artikel 101 of van artikel 75 quater erbij komt. Dit is het stuk waarmee u een bestuur laat zien dat er geen enkel bedrag is, en waarmee u onderbouwt waar u uw beheersmaatregelen zwaarder maakt.

Hangt aan: Artikel 99, 100 en 101: de boetestructuur per verplichting

Redactioneel gecontroleerd | enforcement, evidence

Per verwerking: het systeem of model, het lid van artikel 4a waarop u zich beroept, de onderbouwing waarom synthetische of geanonimiseerde gegevens niet volstaan, de getroffen technische en organisatorische waarborgen, de toegangslijst, de vaststelling dat geen andere partij bij de gegevens kan, en de wisdatum. Dit is ook de tekst die volgens lid 1, punt f), in het register van verwerkingsactiviteiten hoort.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Redactioneel gecontroleerd | fundamental-rights, high-risk-requirements

De beoordeling, EU-conformiteitsverklaring, CE-markering en het registratiebewijs, per systeemversie.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, evidence

Per systeem: welke gegevens uit bijlage VIII zijn ingevoerd, door welke wettelijk gemachtigde natuurlijke persoon, op welke datum, in welke versie, wanneer de vermelding voor het laatst tegen de werkelijkheid is gelegd, en voor een publieke gebruiksverantwoordelijke de URL van de invoer door de aanbieder. Dit is ook het dossier waarmee u laat zien dat de openbare vermelding en uw interne stukken hetzelfde zeggen.

Hangt aan: Artikel 71: EU-databank voor hoog-risico AI-systemen uit bijlage III

Redactioneel gecontroleerd | conformity, evidence

Per verzoek: wie het deed, over welk besluit, welk systeem en welke versie eraan bijdroeg, welke uitleg is gegeven en wanneer. Dit is ook het dossier waarmee u laat zien dat u het recht niet stilzwijgend hebt genegeerd.

Hangt aan: Artikel 85: klachtrecht bij de markttoezichthouder, Artikel 86: recht op uitleg bij een besluit

Redactioneel gecontroleerd | fundamental-rights

Gedateerde effectbeoordeling, maatregelen, resterende risico’s en waar vereist de melding aan de markttoezichtautoriteit.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | evidence, fundamental-rights

Actuele technische documentatie, downstream-informatie, auteursrechtenbeleid en publieke trainingssamenvatting.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | evidence, gpai

De schriftelijke machtiging zelf, in een officiele taal van de instellingen van de Unie, met daarbij de kopie van de technische documentatie van bijlage XI, de contactgegevens van de aanbieder, en de vastlegging van de controle uit lid 3 punt a. De aanbieder verleent het mandaat en levert de documentatie aan; de tienjaarsbewaring na het in de handel brengen ligt op grond van lid 3 punt b bij de gemachtigde, die het dossier beschikbaar houdt voor het AI-bureau en de nationale autoriteiten.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | evidence, gpai

Per melding: wat is gemeld, over welk systeem en welke versie, wat ermee is gedaan, wanneer is teruggekoppeld en wie het heeft behandeld. De termijnen waartegen dat wordt afgemeten staan in artikel 9, lid 1, van Richtlijn (EU) 2019/1937: ontvangstbevestiging binnen zeven dagen (punt b) en terugkoppeling binnen drie maanden (punt f). Dit dossier kent grenzen die even hard zijn als de vastlegging zelf: de identiteit van de melder blijft afgeschermd en reist niet mee met de inhoudelijke opvolging (artikel 16), er wordt niet langer bewaard dan noodzakelijk en evenredig (artikel 18, lid 1), en een mondelinge melding wordt alleen met toestemming van de melder vastgelegd (artikel 18, leden 2 tot en met 4). Zonder die grenzen is het dossier zelf een risico, ook onder de AVG.

Hangt aan: Artikel 87: melding van inbreuken en bescherming van melders

Redactioneel gecontroleerd | evidence, fundamental-rights

Per type en model: de datum waarop de eerste eenheid in de handel is gebracht of in gebruik is gesteld, de route en dus de peildatum, of het bedoeld is om door overheidsinstanties te worden gebruikt, welke ontwerpwijzigingen sinds die peildatum zijn doorgevoerd, en per wijziging het oordeel of zij aanzienlijk was met de onderbouwing en de datum. Dit is het dossier waarmee u laat zien op welk spoor een systeem zat en waarom.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

Per hoog-risico systeem: het certificaat zelf en de route waarlangs het is afgegeven, de aangemelde instantie die het afgaf, de looptijd en de vervaldatum, de aanvullingen erop, de aanvragen tot verlenging met de herbeoordeling die eraan ten grondslag lag, de beoordeling per wijziging of die substantieel was in de zin van artikel 43, lid 4, elk besluit tot schorsing, intrekking of beperking met de redenen die de instantie daarvoor opgaf, en de berichten van de instantie over stopzetting of wijziging van haar aanwijzing met de bevestiging die daarop volgde.

Hangt aan: Artikel 44: certificaten van aangemelde instanties

Redactioneel gecontroleerd | conformity, evidence

Per instantie: identificatienummer, lidstaat van vestiging, de conformiteitsbeoordelingsactiviteiten en systeemtypen waarvoor zij is aangemeld, de datum van elke controle in de openbare lijst, de uitkomst van de onafhankelijkheidstoets, de uitbestede taken met uw schriftelijke instemming, en elk bericht over een wijziging van haar aanwijzing.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, evidence, governance

Per AI-component: het beoogde doel, de functie in het product, de faalanalyse met het gevolg voor gezondheid en veiligheid, de grondslag van de conformiteitsbeoordeling door een derde partij, en welke van de leden 1 bis, 1 ter en 1 quater is toegepast met de reden. Dit is een zelf aangelegd dossier; de verordening schrijft het niet voor, en voor producten onder bijlage I, afdeling B, geldt de technische documentatie van artikel 11 en bijlage IV sowieso niet.

Hangt aan: Artikel 6, leden 1 bis tot en met 1 quater: de aangescherpte routebepaling

Redactioneel gecontroleerd | conformity, high-risk

Per eis van afdeling 2: de toegepaste geharmoniseerde norm of gemeenschappelijke specificatie met versie, de bekendmakingsstatus van de referentie in het Publicatieblad, wat de norm of specificatie wel en niet dekt, en bij afwijking de rechtvaardiging van artikel 41, lid 5, met de gekozen technische oplossing en de test die de gelijkwaardigheid laat zien.

Hangt aan: Artikelen 40 tot en met 42: normen, gemeenschappelijke specificaties en vermoeden van conformiteit

Redactioneel gecontroleerd | conformity, evidence, standards

Per modelversie: de gemeten en geplande trainingsrekenkracht met de scope van overweging 111, dus inclusief pre-training, het genereren van synthetische gegevens en verfijning, het moment waarop de drempel werd geraakt of voorzien, de verzonden kennisgeving met de onderbouwende informatie, de eventuele argumenten uit lid 2, een eventueel herbeoordelingsverzoek op grond van lid 5, en de reactie of het aanwijzingsbesluit van de Commissie.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Vastlegging per systeem van rol, contractuele afspraken over informatie en medewerking, en de aanwijzing van een gemachtigde waar vereist.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | evidence, value-chain