Waarom hangt dit object aan dat object

De borging dat een informatievordering, een onderzoeksmededeling of een inspectieaankondiging van het AI-bureau bij een aanwijsbare persoon landt, dat eerst wordt vastgesteld of het om een eenvoudig verzoek of om een besluit gaat, dat de gestelde termijn wordt bewaakt, en dat wordt vastgelegd wat er is verstrekt. Ook de inhoud is gesanctioneerd: een dwangsom kan worden opgelegd wanneer u tijdens een gelaste inspectie geen correcte of volledige antwoorden geeft, en onjuiste, onvolledige of misleidende informatie aan het bureau valt onder de geldboeten van artikel 99, lid 5. Een bewaarbevel op grond van artikel 75 bis, lid 6, hoort in deze borging thuis, want het gaat voor op uw verwijderroutines.

Hangt aan: Artikel 75, leden 1 bis en 1 sexies: melden en laten beoordelen bij het AI-bureau, Artikel 75: markttoezicht, wederzijdse bijstand en de bevoegdheden van het AI-bureau

Redactioneel gecontroleerd | control, enforcement

De borging dat de routebepaling opnieuw wordt gedraaid zodra het product, de AI-functie, de gekozen conformiteitsbeoordelingsprocedure of de lijst in bijlage I verandert, in plaats van eenmalig bij de eerste marktintroductie te blijven staan. De verhuizing van machines naar afdeling B op 27 juli 2026 laat zien dat ook die lijst beweegt.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | control, high-risk

De borging dat een wijziging van het beoogde doel, een nieuwe functie van de leverancier, een nieuwe toepassing binnen de organisatie of een gedelegeerde handeling op grond van artikel 7 de toewijzing aan een punt van bijlage III opnieuw laat beoordelen, in plaats van dat de eerste vastlegging jaren blijft staan terwijl het systeem of de lijst beweegt.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Heropen de classificatie wanneer bedoeld doel, gebruikscontext of systeemfunctionaliteit materieel verandert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | control, high-risk

Blokkeer ondertekening van een AI-contract totdat de leverancier schriftelijk heeft geantwoord onder welk punt van Bijlage III het bedoelde doel valt, of hij zich op Artikel 6 lid 3 beroept, en of het systeem natuurlijke personen profileert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Herhaal de datakwaliteitstoets vóór elke hertraining of dataset-wijziging.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | control, high-risk-requirements

Werk het dossier bij vóór elke release en bewaar eerdere versies herleidbaar.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer periodiek of de logging werkt, volledig is en bewaard blijft volgens het regime.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij elke ingebruikname en update of de instructies aanwezig, actueel en intern doorvertaald zijn.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | control, high-risk-requirements

Test vóór livegang dat ingrijpen, stoppen en negeren van output daadwerkelijk werkt en belegd is.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | control, high-risk-requirements

Monitor of het systeem in productie binnen de gedeclareerde niveaus blijft en escaleer bij afwijking.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | control, high-risk-requirements

Een harde blokkade in uw release- of leveringsproces: geen levering zonder afgeronde conformiteitsbeoordeling, getekende EU-conformiteitsverklaring, aangebrachte CE-markering en voltooide registratie.

Hangt aan: Artikel 16: de twaalf plichten van de aanbieder van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Toets periodiek of de praktijk het beschreven systeem volgt en registreer afwijkingen en verbeteracties.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | control, high-risk-requirements

De borging dat het dossier per systeem compleet blijft, dat de einddatum van de termijn bewaakt wordt, en dat de stukken ook na een migratie van systemen, een reorganisatie of een leverancierswissel nog te openen zijn.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Leg periodiek de lijst van accounts en licenties met toegang tot AI-systemen naast de deelname- en instructieregistratie, en werk de verschillenlijst weg met een eigenaar en een termijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer bij nieuwe systemen, rollen of risico’s of de gekozen maatregelen nog passend zijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, control

De borging dat een systeem dat op grond van artikel 46 draait bewaakt blijft: de lopende conformiteitsbeoordeling heeft een eigenaar en een einddatum, de vijftien kalenderdagen van lid 4 staan in de agenda, en er ligt een geoefend plan om het gebruik onmiddellijk te stoppen en alle resultaten en outputs te verwijderen wanneer de toelating wordt geweigerd of ingetrokken.

Hangt aan: Artikel 46: afwijking van de conformiteitsbeoordelingsprocedure

Redactioneel gecontroleerd | conformity, control, enforcement

De borging dat geen bijlage III-systeem in de handel wordt gebracht, in gebruik wordt gesteld of wordt gebruikt voordat de registratie is voltooid, met een expliciete controle op de artikel 6, lid 3-route en op de vraag uit artikel 26, lid 8, of de vermelding van de aanbieder in de databank staat.

Hangt aan: Artikel 49: registratie in de EU-databank voordat het systeem de markt op gaat

Redactioneel gecontroleerd | conformity, control, high-risk

Herhaal de toets bij elk nieuw systeem, elke inkoop en elke materiële wijziging van doel of context; een eerder akkoord dekt een nieuwe inzet niet.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | control, prohibited-practices

Trek elk kwartaal een steekproef uit de systemen met een Artikel 50-scenario en controleer in de productieomgeving of de melding nog verschijnt en de markering nog in de daadwerkelijke output zit, met bevinding, eigenaar en hersteltermijn.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Test vóór livegang dat de toepasselijke melding, markering of label tijdig, duidelijk en technisch werkzaam is.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | control, transparency

Bewaak de cumulatieve trainingsrekenkracht en meld de Commissie wanneer de drempel bereikt wordt.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | control, gpai-systemic-risk

De borging dat een beroep op een praktijkcode periodiek wordt nagelopen: staat de versie waarop u zich beroept nog, is de code op grond van lid 8 herzien of aangepast, heeft de Commissie haar beoordeling van de toereikendheid op grond van het bij Verordening (EU) 2026/1744 vervangen lid 6 gepubliceerd, en heeft de Commissie op grond van lid 9 gemeenschappelijke regels vastgesteld.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | control, governance, gpai, gpai-systemic-risk

De autoriteit houdt haar toezichts- en correctiebevoegdheden en kan uw test of deelname schorsen. Blijft u binnen het plan en volgt u de begeleiding te goeder trouw op, dan leggen de autoriteiten geen administratieve geldboete op voor inbreuken op deze verordening.

Hangt aan: Artikel 57: AI-testomgevingen voor regelgeving

Redactioneel gecontroleerd | innovation

De markttoezichtautoriteit mag onaangekondigd inspecteren. Bij een ernstig incident meldt u, treft u onmiddellijk maatregelen of schort u op, en u moet vooraf een procedure hebben om het systeem onmiddellijk terug te roepen.

Hangt aan: Artikel 60: testen onder reele omstandigheden buiten een testomgeving

Redactioneel gecontroleerd | innovation

De borging dat geen proefpersoon meedoet voordat het informatiepakket compleet is, het toestemmingsbewijs gedateerd is en een kopie is verstrekt, en dat de intrekkingsroute met ontvanger, termijn en verwijderingsstap werkt en een keer is beproefd.

Hangt aan: Artikel 61: geinformeerde toestemming van proefpersonen bij testen onder reele omstandigheden

Redactioneel gecontroleerd | control, fundamental-rights, innovation

De borging dat bij elke aanvraag voor een conformiteitsbeoordeling krachtens artikel 43 en bij elke aanvraag voor een testomgeving wordt nagegaan of de kmo-faciliteiten zijn ingeroepen en of de evenredige verlaging van de vergoeding zichtbaar is gemaakt, en dat het antwoord in het inkoopdossier belandt.

Hangt aan: Artikel 62: maatregelen voor aanbieders en gebruiksverantwoordelijken die kmo of start-up zijn

Redactioneel gecontroleerd | control, governance, innovation

De borging dat elke vereenvoudiging die u op grond van artikel 63 doorvoert wordt getoetst aan lid 2, zodat geen enkel stuk uit de artikelen 9, 10, 11, 12, 13, 14, 15, 72 en 73 wegvalt, en dat de toets aan de aandeelhoudersstructuur bij elke wijziging opnieuw wordt gedaan.

Hangt aan: Artikel 63: afwijkingen voor kmo’s bij het systeem voor kwaliteitsbeheer

Redactioneel gecontroleerd | control, high-risk-requirements, innovation

Borg dat praktijksignalen (afwijkingen, klachten, incidenten) aantoonbaar tot analyse en zo nodig maatregelen leiden.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | control, post-market

Test periodiek of een incident binnen de wettelijke termijnen gemeld kán worden, inclusief de keten gebruiksverantwoordelijke naar aanbieder.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | control, post-market

De borging dat een overlegging die broncode, trainingsmethode of bedrijfsgeheim raakt langs een vaste toets gaat: is het verzoek met redenen omkleed, wat is het opgegeven doel, welk deel is strikt noodzakelijk, en wie binnen de organisatie tekent daarvoor.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | control, enforcement, governance

De borging dat voor een systeem in een product onder bijlage I, afdeling A, de keuze van lid 2 bewust is gemaakt en zichtbaar blijft: een kruisverwijzing per eis van afdeling 2 naar het bestaande technisch dossier, of twee dossiers met een vastgelegde eigenaar die ze synchroon houdt.

Hangt aan: Artikel 8: naleving van de eisen voor hoog-risico AI-systemen

Redactioneel gecontroleerd | conformity, control, high-risk-requirements

Heropen het risicobeheerproces bij wijzigingen in doel, data, model of gebruikscontext en vóór elke release.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | control, high-risk-requirements

De borging dat geen enkele externe uiting, offerte, tenderantwoord of jaarverslag een gedragscode presenteert als dekking van een verplichting uit de verordening, en dat elke vrijwillige toezegging een eigenaar, een indicator en een meetmoment heeft voordat zij naar buiten gaat.

Hangt aan: Artikel 95: gedragscodes voor vrijwillige toepassing van specifieke voorschriften

Redactioneel gecontroleerd | control, governance, innovation

De borging dat de factoren die de hoogte van een boete bepalen op het moment zelf worden vastgelegd en niet achteraf gereconstrueerd: welke technische en organisatorische maatregelen er waren, wanneer u een inbreuk zelf hebt gemeld, hoe u op verzoeken van de toezichthouder hebt gereageerd, en welke maatregelen u hebt genomen om de schade voor getroffen personen te beperken. Die factoren werken naar twee kanten, dus dezelfde vastlegging kan ook tegen u werken; dat is een reden om haar juist te doen en niet om haar te laten.

Hangt aan: Artikel 99, 100 en 101: de boetestructuur per verplichting

Redactioneel gecontroleerd | control, enforcement

De borging dat een binnengekomen verzoek van een bevoegde autoriteit dezelfde dag bij een aanwijsbare eigenaar landt, dat de gevraagde stukken aan de juiste systeemversie worden gekoppeld en dat de levering compleet is binnen de termijn die de autoriteit stelt.

Hangt aan: Artikel 21: samenwerking met bevoegde autoriteiten

Redactioneel gecontroleerd | control, high-risk-requirements

De borging dat de bijzondere categorieen alleen bij bevoegde personen liggen, niet worden doorgegeven, overgedragen of anderszins toegankelijk gemaakt aan andere partijen, en daadwerkelijk worden gewist zodra de vertekening is gecorrigeerd of de bewaartermijn verstrijkt, in plaats van te blijven staan omdat niemand de termijn bewaakt.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Redactioneel gecontroleerd | fundamental-rights, high-risk-requirements

De borging dat drie signalen op tijd bij een aanwijsbare persoon liggen in plaats van pas op te vallen wanneer het certificaat al is verlopen of geschorst: een naderende vervaldatum, een wijziging die volgens artikel 43, lid 4, substantieel kan zijn, en een bericht van of over de aangemelde instantie zelf, waaronder de kennisgeving binnen tien dagen bij schorsing, beperking of intrekking van haar aanwijzing en de bevestiging die artikel 36, lid 8, punt b), binnen drie maanden van de aanbieder verlangt.

Hangt aan: Artikel 44: certificaten van aangemelde instanties

Redactioneel gecontroleerd | conformity, control

Doorloop de conformiteitsroute opnieuw wanneer het systeem wezenlijk wijzigt.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, control

Een vaste regel die het gebruik onderbreekt en in de juiste volgorde meldt zodra u redenen hebt om aan te nemen dat het systeem een risico vormt of zodra u een ernstig incident vaststelt.

Hangt aan: Artikel 26: de plichten van de gebruiksverantwoordelijke van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

De borging dat geen wijziging aan een bestaand hoog-risico systeem in productie komt zonder een vastgelegd oordeel over de vraag of zij aanzienlijk is, met een aanwijsbare beoordelaar en een aantoonbare koppeling aan de release.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

Een vooraf ingerichte capaciteit om een reeds geleverd systeem in overeenstemming te brengen, uit de handel te nemen of terug te roepen, en om onmiddellijk te melden aan aanbieder of importeur en aan de bevoegde autoriteiten.

Hangt aan: Artikel 24: de plichten van de distributeur

Redactioneel gecontroleerd | value-chain

De borging dat een wijziging van status, lidstaten, certificaat of conformiteitsverklaring binnen een vastgelegde termijn tot een bijgewerkte vermelding leidt, en dat een publieke gebruiksverantwoordelijke merkt wanneer de aanbieder zijn afdeling A niet of te laat invoert, in plaats van dat de openbare pagina stil achterblijft bij de werkelijkheid.

Hangt aan: Artikel 71: EU-databank voor hoog-risico AI-systemen uit bijlage III

Redactioneel gecontroleerd | conformity, control

De borging dat een binnengekomen verzoek binnen een vastgelegde termijn bij een aanwijsbare persoon landt en beantwoord wordt, in plaats van in een algemene postbus te blijven liggen.

Hangt aan: Artikel 85: klachtrecht bij de markttoezichthouder, Artikel 86: recht op uitleg bij een besluit

Redactioneel gecontroleerd | fundamental-rights

Controleer periodiek en bij elke wijziging in proces, gebruiksduur, geraakte groepen, risico's of toezichtsmaatregelen of de vastgelegde elementen nog kloppen, en werk de informatie bij zodra dat niet zo is.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | fundamental-rights

Blokkeer ingebruikname totdat toepasselijkheid, beoordeling, mitigatie en melding zijn afgehandeld.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | control, fundamental-rights

Stel elk half jaar vast of u naleving aantoont via een praktijkcode, via een gepubliceerde geharmoniseerde norm, of via alternatieve passende middelen, en of het onderliggende dossier bij die keuze past.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Werk documentatie en downstream-informatie bij wanneer model, mogelijkheden of risico’s wijzigen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | control, gpai

De borging dat de gemachtigde daadwerkelijk bij de documentatie kan, dat de controle uit lid 3 punt a op een vast moment wordt herhaald, en dat er een afgesproken route is voor de beeindiging uit lid 5 met de onmiddellijke melding aan het AI-bureau. Zonder zo een moment blijft een mandaat op papier staan terwijl niemand het toetst.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | control, gpai

Zodra u afdoende redenen hebt om aan te nemen dat een systeem niet conform of vervalst is, gaat het niet de markt op, en bij een risico meldt u aan aanbieder, gemachtigde en markttoezichtautoriteiten.

Hangt aan: Artikel 23: de plichten van de importeur

Redactioneel gecontroleerd | value-chain

De borging dat een signaal over mogelijke non-conformiteit binnen een vastgelegde termijn bij een aanwijsbare besluitvormer landt, dat daar wordt bepaald of lid 1 of ook lid 2 in beeld komt en of daarnaast de meldplicht van artikel 73 loopt, en dat het besluit met datum wordt vastgelegd in plaats van in een supportticket te blijven hangen.

Hangt aan: Artikel 20: corrigerende maatregelen en mededelingsverplichting

Redactioneel gecontroleerd | control, post-market

De borging die het wegvallen van een aangemelde instantie opvangt: een vaste periodieke controle van de openbare lijst, een contractuele meldplicht die aansluit op de tien dagen van artikel 36, lid 5, een benoemde alternatieve instantie voor uw systeemtype, en een overdrachtsprocedure die binnen de negen maanden van artikel 36, leden 3 en 9, blijft.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, control, governance

De borging die de dekkingsmatrix actueel houdt: een vaste controle op nieuwe referenties van geharmoniseerde normen, op nieuwe of gewijzigde gemeenschappelijke specificaties, en op de intrekking die artikel 41, lid 4, voorschrijft zodra een norm wordt bekendgemaakt, met een benoemde eigenaar die de matrix daarna bijwerkt.

Hangt aan: Artikelen 40 tot en met 42: normen, gemeenschappelijke specificaties en vermoeden van conformiteit

Redactioneel gecontroleerd | conformity, control, standards

De borging dat een melding niet herleidbaar bij een leidinggevende belandt en dat een melder die aan de voorwaarden van Richtlijn (EU) 2019/1937 voldoet na een melding niet anders wordt behandeld. Artikel 19 van die richtlijn verbiedt benadeling in elke vorm, artikel 21 regelt de bescherming en legt de bewijslast bij de organisatie zodra de melder de benadeling aannemelijk maakt. Gehandhaafd wordt dat niet via de AI-verordening maar via het nationale klokkenluidersrecht. Zonder deze borging is het kanaal er wel, maar wordt het niet gebruikt, en dan komt de eerste die iets zag nooit bij u uit.

Hangt aan: Artikel 87: melding van inbreuken en bescherming van melders

Redactioneel gecontroleerd | control, fundamental-rights

De borging dat de beoordeling opnieuw wordt gedaan zodra het beoogde doel, de functie van de component of de toepasselijke harmonisatiewetgeving verandert, zodat een systeem niet buiten de route blijft staan op grond van een verouderde beschrijving. Aanbevolen werkwijze, geen wettelijke plicht.

Hangt aan: Artikel 6, leden 1 bis tot en met 1 quater: de aangescherpte routebepaling

Redactioneel gecontroleerd | conformity, high-risk

De borging dat het signaal vanuit de trainingsketen bij een aanwijsbare eigenaar landt en dat de kennisgeving binnen twee weken de deur uit gaat. Het aangrijpingspunt is de toewijzing van rekenkracht en niet het einde van de run, omdat overweging 111 ook pre-training, synthetische gegevens en verfijning meetelt en overweging 112 ervan uitgaat dat de aanbieder de uitkomst al voor die tijd kent. Dit staat naast de bewaking van de rekenkracht zelf: die meet de drempel, deze bewaakt de klok die erna gaat lopen.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Herhaal de rolbeoordeling bij elke naamsvoering, wijziging of nieuwe inzet van een bestaand systeem.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | control, value-chain