| Sectie 3: Risicobeheersysteem (Artikel 9) |
| 9.1 | Risicobeheersysteem opgezet en gedocumenteerd› Continu iteratief proces dat de gehele levenscyclus van het systeem bestrijkt › Regelmatig bijgewerkt en elke keer dat het systeem substantieel wordt gewijzigd | — | | |
| 9.2 | Bekende en redelijkerwijs te voorziene risico's geïdentificeerd› Risico's voor gezondheid, veiligheid en grondrechten beoordeeld voor elke levenscyclusfase › Omvat risico's van voorzienbaar misbruik en redelijkerwijs te voorziene nadelige effecten | — | | |
| 9.3 | Risico-inschatting en -evaluatie› Risico's geëvalueerd voor beoogd doel en voorzienbare misbruikscenario's › Gegevens na het op de markt brengen worden teruggekoppeld naar de lopende risico-evaluatie | — | | |
| 9.4 | Vastgestelde risicobeperkende en beheersmaatregelen› Ontwerp- en ontwikkelingsmaatregelen eerst toegepast; daarna training, voorlichting, instructies › Technische maatregelen omvatten verklaarbaarheidskenmerken, nauwkeurigheidsdrempels, terugvalopties | — | | |
| 9.5 | Restrisico's gecommuniceerd en aanvaardbaar geacht› Restrisico's gedocumenteerd en gecommuniceerd aan uitvoerders in gebruiksaanwijzing › Wordt aanvaardbaar geacht wanneer het wordt afgewogen tegen de voordelen van het beoogde doel | — | | |
| 9.6 | Systeemtests voor risico uitgevoerd vóór marktplaatsing› Testen tegen vooraf gedefinieerde statistieken en waarschijnlijkheidsdrempels › Testresultaten gedocumenteerd in technische documentatie (bijlage IV) | — | | |
| 9.7 | Speciale aandacht voor kwetsbare groepen› Kinderen en personen met een handicap overwogen waar het te verwachten gebruik hen betreft › Aanvullende waarborgen gedocumenteerd waar van toepassing | — | | |
| Sectie 4: Data en Datagovernance (Artikel 10) |
| 10.1 | Data governance-praktijken vastgesteld› Behandelt datasets voor training, validatie en testen › Onderzoekt ontwerpkeuzes, gegevensverzameling, etikettering en opslag | — | | |
| 10.2 | Relevantie, representativiteit en nauwkeurigheid van gegevens beoordeeld› Opleidingsgegevens relevant, voldoende representatief en volledig voor het beoogde doel › Gekende hiaten en tekortkomingen in gegevens geïdentificeerd en gedocumenteerd | — | | |
| 10.3 | Statistische eigenschappen van datasets gedocumenteerd› Kenmerken en distributies gedocumenteerd op individueel en geaggregeerd niveau › Toegepast op alle drie datasetsplitsingen (trein / validatie / test) | — | | |
| 10.4 | Vooringenomen detectie- en correctiemaatregelen aanwezig› Vooroordelen die van invloed kunnen zijn op de grondrechten of discriminerende resultaten kunnen opleveren, geïdentificeerd › Passende maatregelen om vooringenomenheid te detecteren en te corrigeren geïmplementeerd en gedocumenteerd | — | | |
| 10.5 | Bijzondere categorie persoonsgegevens op gepaste wijze behandeld› Artikel 9 AVG-categorieën alleen gebruikt waar strikt noodzakelijk voor biasdetectie (artikel 10, lid 5) › Passende waarborgen gedocumenteerd; DPA of wettelijke basis bevestigd | — | | |
| 10.6 | Beoordeelde externe en synthetische gegevensbronnen› Herkomst van alle gedocumenteerde gegevensbronnen › Synthetische gegevensgeneratiemethoden en kwaliteitscontroles gedocumenteerd waar gebruikt | — | | |
| 10.7 | Voorbehandelings- en etiketteringsprocedures gedocumenteerd› Annotatierichtlijnen en etiketteringsprocessen beschreven › Kwaliteitsborging op toegepaste en bewezen etikettering | — | | |
| 10.8 | Validatie- en testdatasets los van trainingsgegevens› Aparte validatieset gebruikt voor tuning; aparte testset voor eindevaluatie › Testset weerspiegelt real-world implementatiedistributie | — | | |
| Sectie 5: Technische Documentatie (Artikel 11 & Bijlage IV) |
| Bijlage IV specificeert de minimale inhoud. Documentatie moet 10 jaar worden bewaard nadat het systeem op de markt is gebracht of in gebruik is genomen. |
| 11.1 | Algemene beschrijving van AI-systeem opgesteld› Beoogd doel, verantwoordelijken, versie-informatie › Interacties met andere hardware of software indien van toepassing | — | | |
| 11.2 | Ontwerp- en ontwikkelingsproces gedocumenteerd› Algemene logica, algoritmen, belangrijke ontwerpkeuzes › Architectuur en computationele infrastructuur beschreven | — | | |
| 11.3 | Trainingsmethodologie en -technieken gedocument› Trainingsproces, technieken, parameters en hyperparameterinstellingen › Optimalisatiemethoden en verliesfuncties beschreven | — | | |
| 11.4 | Validatie- en testresultaten gedocumenteerd› Protocollen, procedures en resultaten voor validatie en testen › Beschreven testomgevingen en omstandigheden | — | | |
| 11.5 | Prestatiestatistieken vastgesteld en gedocumenteerd› Nauwkeurigheid, robuustheid en cyberbeveiligingsstatistieken gespecificeerd › Gedocumenteerde benchmarkresultaten en minimumdrempels | — | | |
| 11.6 | Bekende beperkingen en voorzienbaar misbruik gedocumenteerd› Beperkingen van het systeem geïdentificeerd en gecommuniceerd › Te voorziene misbruikscenario's overwogen en gemitigeerd of gedocumenteerd | — | | |
| 11.7 | Gebruiksaanwijzing (IFU) voor uitvoerders opgesteld› Identiteit van de provider, beoogd doel, prestatiestatistieken, onderhoudseisen › Menselijke toezichtsmaatregelen en vereisten voor operatorcompetentie gespecificeerd | — | | |
| 11.8 | Plan voor monitoring na het in de handel brengen opgenomen in de documentatie› Beschrijft hoe de prestaties na implementatie worden gemonitord › Inclusief mechanismen voor gegevensverzameling en rapportage-triggers | — | | |
| 11.9 | Substantiële wijzigingen bijgehouden en opnieuw gedocumenteerd› Versiebeheersysteem onderhouden voor alle wijzigingen aan het systeem › Aanzienlijke wijzigingen leiden tot een nieuwe conformiteitsbeoordeling | — | | |