Record-keeping
English
1. High-risk AI systems shall technically allow for the automatic recording of events (logs) over the lifetime of the system.
2. In order to ensure a level of traceability of the functioning of a high-risk AI system that is appropriate to the intended purpose of the system, logging capabilities shall enable the recording of events relevant for:
|
(a) |
identifying situations that may result in the high-risk AI system presenting a risk within the meaning of Article 79(1) or in a substantial modification; |
|
(b) |
facilitating the post-market monitoring referred to in Article 72; and |
|
(c) |
monitoring the operation of high-risk AI systems referred to in Article 26(5). |
3. For high-risk AI systems referred to in point 1 (a), of Annex III, the logging capabilities shall provide, at a minimum:
|
(a) |
recording of the period of each use of the system (start date and time and end date and time of each use); |
|
(b) |
the reference database against which input data has been checked by the system; |
|
(c) |
the input data for which the search has led to a match; |
|
(d) |
the identification of the natural persons involved in the verification of the results, as referred to in Article 14(5). |
Italiano
1. I sistemi di IA ad alto rischio consentono a livello tecnico la registrazione automatica degli eventi («log») per la durata del ciclo di vita del sistema.
2. Al fine di garantire un livello di tracciabilità del funzionamento del sistema di IA ad alto rischio adeguato alla finalità prevista del sistema, le capacità di registrazione consentono la registrazione di eventi pertinenti per:
|
a) |
l'individuazione di situazioni che possono far sì che il sistema di IA ad alto rischio presenti un rischio ai sensi dell'articolo 79, paragrafo 1, o determinare una modifica sostanziale; |
|
b) |
l'agevolazione del monitoraggio successivo all'immissione sul mercato di cui all'articolo 72; e |
|
c) |
il monitoraggio del funzionamento dei sistemi di IA ad alto rischio di cui all'articolo 26, paragrafo 5. |
3. Per i sistemi di IA ad alto rischio di cui all'allegato III, punto 1, lettera a), le capacità di registrazione comprendono almeno i dati seguenti:
|
a) |
la registrazione del periodo di ciascun utilizzo del sistema (data e ora di inizio e di fine di ciascun utilizzo); |
|
b) |
la banca dati di riferimento utilizzata dal sistema per verificare i dati di input; |
|
c) |
i dati di input per i quali la ricerca ha portato a una corrispondenza; |
|
d) |
l'identificativo delle persone fisiche che partecipano alla verifica dei risultati di cui all'articolo 14, paragrafo 5. |