infinitelaws
Akt o umělé inteligenci
Článek 17#

Systém řízení kvality

1.  Poskytovatelé vysoce rizikových systémů AI zavedou systém řízení kvality, který zajišťuje soulad s tímto nařízením. Tento systém je systematicky a řádně dokumentován formou písemných politik, postupů a pokynů a obsahuje alespoň tyto aspekty:

a) 

strategii pro zajištění souladu s právními předpisy, včetně souladu s postupy posuzování shody a postupy pro řízení úprav daného vysoce rizikového systému AI;

b) 

techniky, postupy a systematická opatření využívaná při vytváření, kontrole a ověřování návrhu vysoce rizikového systému AI;

c) 

techniky, postupy a systematická opatření využívaná při vývoji, kontrole a zajišťování kvality daného vysoce rizikového systému AI;

d) 

postupy přezkoumání, testování a validace prováděné před vývojem vysoce rizikového systému AI, během něho a po něm, a četnost, s níž musí být prováděny;

e) 

technické specifikace, včetně norem, které mají být uplatňovány, a pokud nejsou příslušné harmonizované normy uplatňovány v plném rozsahu nebo nepokrývají všechny příslušné požadavky stanovené v oddíle 2, prostředky, které mají být použity k zajištění toho, aby vysoce rizikový systém AI tyto požadavky splňoval;

f) 

systémy a postupy pro správu dat, včetně získávání, shromažďování, analýzy, označování, ukládání, filtrace, vytěžování, agregace a uchovávání dat a jakékoli další operace týkající se dat, které se provádějí před uvedením vysoce rizikových systémů AI na trh nebo do provozu a pro účely tohoto uvedení;

g) 

systém řízení rizik podle článku 9;

h) 

vytvoření, uplatňování a udržování systému monitorování po uvedení na trh v souladu s článkem 72;

i) 

postupy týkající se ohlašování závažného incidentu v souladu s článkem 73;

j) 

řešení komunikace s příslušnými vnitrostátními orgány, dalšími příslušnými orgány včetně těch, které zajišťují nebo podporují přístupu k datům, s oznámenými subjekty, s jinými provozovateli, se zákazníky nebo s jinými zúčastněnými stranami;

k) 

systémy a postupy pro uchovávání záznamů o veškeré příslušné dokumentaci a informacích;

l) 

řízení zdrojů, včetně opatření souvisejících s bezpečností dodávek;

m) 

rámec odpovědnosti stanovující odpovědnost vedení a ostatních zaměstnanců ve vztahu ke všem aspektům uvedeným v tomto odstavci.

2.  Provádění aspektů uvedených v odstavci 1 je přiměřené velikosti organizace poskytovatele, zejména pokud je poskytovatel malý nebo střední podnik, včetně podniku začínajícího, nebo malý podnik se střední tržní kapitalizací. Poskytovatelé za všech okolností dodržují míru přísnosti a úroveň ochrany, jež jsou nezbytné k tomu, aby jejich vysoce rizikové systémy AI byly v souladu s tímto nařízením.

3.  Poskytovatelé vysoce rizikových systémů AI, na něž se vztahují povinnosti v souvislosti se systémy řízení kvality nebo rovnocennou funkcí podle příslušného odvětvového práva Unie, mohou zahrnout aspekty uvedené v odstavci 1 do systémů řízení kvality stanovených podle uvedeného práva.

4.  V případě poskytovatelů, kteří jsou finančními institucemi, na něž se vztahují požadavky týkající se jejich vnitřní správy, systémů nebo postupů podle práva Unie v oblasti finančních služeb, se povinnost zavést systém řízení kvality, s výjimkou odst. 1 písm. g), h) a i) tohoto článku, považuje za splněnou, jsou-li dodržena pravidla týkající se systémů nebo postupů vnitřní správy podle příslušného práva Unie v oblasti finančních služeb. Za tímto účelem se zohlední veškeré harmonizované normy uvedené v článku 40 tohoto nařízení.

Komentář k tomuto ustanovení zatím nevznikl

Řekněte si o něj — zájem čtenářů řadí naši frontu. Dáme vám vědět, až komentář vyjde.

E-mail použijeme jen k oznámení, že komentář vyšel.

Historie znění

Změny: Původní znění (OJ L 2024/1689) → Znění po Omnibusu (k 27. 7. 2026)
Zeleně přidáno, červeně odebráno (na úrovni slov).

Počítám…

Znění po Omnibusu (k 27. 7. 2026) · CELEX 02024R1689-20260727