AICMS / Nederlandstalige klanteditie / 29 september 2026
Alle gidsen

03 / GEDETAILLEERDE REFERENTIE

Wat AICMS controleert. En wat er dan gebeurt.

Een gedetailleerde gids over controles bij indiening, bescherming van werkprocessen, berekeningen en voorwaardelijke richtlijnen. Elke controle vermeldt haar toepassingsgebied en gevolg.

Voor uitvoerders, beoordelaars en implementatieteams

Zoekt u een specifieke controle? Doorzoek de volledige catalogus op onderwerp, code of melding.

01 / Begrijp een controle vanuit haar effect

Deze referentie licht de gedetailleerde logica van de onderzochte AICMS-editie toe. Gebruik ze bij het voorbereiden van een dossier, het evalueren van het product of het bespreken van een specifieke bevinding met een implementatie- of compliancespecialist.

De eerste hoofdstukken beschrijven controles rond bewerken, beoordelen, goedkeuren, datums, uitvoer en opvolging. De catalogus behandelt vervolgens alle 226 afzonderlijke identificatiecodes die de indieningsvalidator kan opleveren. Sommige codes hebben meer dan één aanleiding; een bevinding kan ook bij meerdere betrokken registraties voorkomen. Dit aantal beschrijft deze specifieke inventaris, geen wettelijke verplichtingen, onafhankelijke tests, zichtbare waarschuwingen of percentage van juridische dekking.

  1. BLOKKEERTHoudt een werkstap tegen
  2. BEGELEIDTHelpt iemand beslissen
  3. LEGT VASTBewaart een opgegeven feit
Dit zijn verschillende vormen van productondersteuning, geen onderling verwisselbare nalevingsmaten.

Drie verschillende vragen

Vraag Wat het antwoord betekent
Kan de registratie worden opgeslagen? Veldbeperkingen, toegang, eigenaarschap, relaties en levenscyclusbeperkingen kunnen een wijziging verhinderen.
Kan het dossier in beoordeling gaan? Indieningscontroles onderzoeken specifieke vastgelegde feiten en consistentievoorwaarden. Elke teruggegeven bevinding bij een dossieronderdeel blokkeert de indiening.
Is de onderliggende verplichting vervuld? Daarvoor blijven feitelijk bewijsmateriaal, een inhoudelijke beoordeling en eventuele externe acties nodig. Een geslaagde softwarecontrole kan dat niet vaststellen.

Lees de onderdelen van elke catalogusvermelding samen

De identificatiecode is een vaste verwijzing om een bevinding te bespreken. Reikwijdte geeft de omringende voorwaarden aan. Bevinding beschrijft de specifieke geregistreerde toestand. Effect vermeldt of de bevinding de indiening blokkeert of alleen als advies wordt berekend. Juridische context benoemt de bepaling of het productbeleid waarop de regel steunt; dat betekent niet dat de volledige bepaling wordt afgedwongen.

"Leeg" betekent doorgaans ontbrekend, leeg of uitsluitend bestaande uit witruimte. Een controle op de aanwezigheid van tekst beoordeelt de kwaliteit ervan niet. "Bevestigd" betekent doorgaans dat het geregistreerde antwoord ja is, niet dat AICMS het feit onafhankelijk heeft geverifieerd. Zowel de reikwijdte als de bevinding moet van toepassing zijn.

Editie: 29 september 2026. Deze referentie beschrijft de onderzochte implementatie en schermen. Ze is geen nieuwe testrun van de applicatie en geen attest van uitrol. Raadpleeg de Verantwoordelijkhedenkaart voor de actuele juridische editie, toepassingsdatums en verplichtingen die bij de organisatie blijven.

02 / Begrijp de indieningscontroles

De beoordeling volgt de vastgelegde reikwijdte

  1. De basisidentiteit komt eerst. Naam, beschrijving, doel, levenscyclus, classificatie, bevestiging van duidelijkheid en informatie over verantwoordelijke partijen worden voor elke risicocategorie gecontroleerd.
  2. Een verbod stopt de route. De categorie Prohibited of een tegenstrijdig positief antwoord over een verboden praktijk blokkeert de indiening. Ook de controle op de registratie van stopzetting wordt uitgevoerd; daarna worden de verdere indieningscontroles in die tak overgeslagen.
  3. Transparantie kan meerdere categorieën betreffen. De algemene controle op het mechanisme wordt uitgevoerd voor Limited Risk en High Risk. Voorwaardelijke controles voor artikel 50 worden voor alle overige categorieën uitgevoerd.
  4. De hoofdgroep voor hoog risico heeft een uitzondering. Een herkende categorie High Risk activeert normaal de gedetailleerde vereisten. De uitsluitend productgebonden tak voor bijlage I, afdeling B, slaat die groep en verschillende andere controles over wanneer aan de vastgelegde voorwaarden is voldaan.
  5. De FRIA-historiek en latere voorwaarden blijven relevant. Open beoordelingen, signalen voor herbeoordeling, incidenten, certificaten, GPAI en andere afzonderlijk geactiveerde controles volgen hun eigen regels.

Een signaal voor bijlage III kan voortkomen uit een werkelijke gebiedsregistratie, een wizardselectie, het antwoord over gebruik onder bijlage III of profilering. Het is ruimer dan een volledig vastgesteld wettelijk gebruiksgeval. Een eigen classificatie zonder herkende ingebouwde categorie-identiteit kan de aanwezigheidscontrole doorstaan zonder de takken voor de benoemde categorieën te activeren.

Geel betekent niet optioneel

De huidige editor toont indieningsbevindingen per dossieronderdeel als fouten of gele waarschuwingen. Beide blokkeren de indiening. De server berekent daarnaast een afzonderlijke verzameling niet-blokkerende adviesmeldingen. De huidige editor toont die verzameling niet. Deze referentie benoemt die vermeldingen uitdrukkelijk; verwacht dus niet dat elke hier beschreven adviesmelding op het scherm verschijnt.

Drie controles op informatieverschaffing blokkeren wanneer de organisatie de rol van gebruiksverantwoordelijke heeft, een rolverwijzing niet kan worden herleid of nergens een herkende rol is vastgelegd. Anders leveren ze een niet-getoonde adviesmelding op. Externe partijen tellen niet mee voor de eigen rollen van de organisatie, maar beïnvloeden wel de terugvalregels bij onopgeloste of ontbrekende rollen. De meeste controles voor hoog risico gebruiken dit onderscheid niet. Registratie en de kaart van juridische toepasselijkheid gebruiken andere rolregels, waarin externe partijen wel kunnen meetellen.

Datums en juridisch toepassingsgebied zijn geen universele schakelaars

Niet alle indieningscontroles blijven uitgeschakeld tot een wettelijke toepassingsdatum. Ze delen ook niet allemaal de uitzonderingen van de juridische Navigator. De melding over afdeling B in de validator bevat nog oudere juridische bewoordingen, terwijl de Navigator de nieuwere, gewijzigde formulering gebruikt. Lees die melding als een uitleg van een producttak en verifieer vervolgens de actuele wetgeving in de Verantwoordelijkhedenkaart.

03 / Houd registraties, toegang en relaties consistent

Controles bij gewone bewerkingen

Controle Gedrag en afbakening
Bedrijfs- en toegangsafbakening Bij opvragen en opslaan past de server de bedrijfsafbakening en toegangsregels voor systemen en versies toe. Gerelateerde verwijzingen moeten bij een toegankelijke context horen. Deze beoordeling steunt op broncodeonderzoek en is geen beveiligingscertificering.
Afzonderlijke rechten Bekijken, aanmaken, bewerken, indienen, goedkeuren en configureren zijn afzonderlijke handelingen. Een bedrijfsrol geeft geen applicatierecht.
Gewone wijzigingen alleen in een concept De server controleert de opgeslagen status van het bovenliggende dossier. Gewone versie-inhoud, onderliggende registraties en opmerkingen kunnen na de conceptfase niet meer worden gewijzigd. Afzonderlijke latere acties zijn beperktere uitzonderingen.
Eén open werkversie Bij het klonen weigert de levenscyclusdienst een bijkomende conceptversie of versie in beoordeling. Ook de gewone opslagroute controleert of er al een open versie van hetzelfde systeem bestaat.
Bewerkingsvergrendeling Een actieve vergrendeling hoort bij een bewerker en vervalt na 30 minuten. Gewone opslag weigert een andere actieve eigenaar. Dit is geen universele vergrendeling voor elke afzonderlijke opdracht.
Vaste bovenliggende relatie Een versie kan niet ongemerkt naar een ander AI-systeem worden verplaatst. Het eigenaarschap van bestaande en nieuwe onderliggende registraties wordt gecontroleerd; de ingediende identificatiecode van de bovenliggende registratie wordt niet zomaar vertrouwd.
Gerelateerd bewijsmateriaal en personen Bijlagen, personen, configuratie, partijen, risico's en gekoppelde registraties worden gecontroleerd op toegankelijk eigenaarschap. Verwijzingen naar incidenten, risico's of partijen uit andere versies worden geweigerd.
Koppelingen met organisatienormen Een gekoppeld normitem moet in de bedrijfscontext toegankelijk zijn. Een geldige koppeling bewijst niet dat de beheersmaatregel uit de norm is geïmplementeerd.
Beheer van auditgegevens De server beheert audittijdstempels en beschermde workflow- en beoordelingsvelden. Een bewerking vanuit de client kan een FRIA-signaal voor herbeoordeling niet zomaar wissen.
Afgeronde corrigerende maatregel Gewoon opslaan met de status Completed of Verified vereist een resultaat. De opdracht om na publicatie een registratie toe te voegen, heeft beperktere invoer en voert diezelfde resultaatcontrole niet uit.
Bewaarconfiguratie Geconfigureerde keuzes voor logbewaring van minder dan zes maanden worden geweigerd. Een aanvaarde duur kiezen bewaart nog geen werkelijke logs.

Veldlengtes, getalbereiken en modelvalidatie leggen bijkomende basisbeperkingen aan de invoer op. Die staan los van voorwaardelijke indieningsvereisten en van de juridische toereikendheid van de inhoud. Het hoofdstuk over begeleide beoordelingen licht de belangrijkste verschillen voor gebruikers toe.

Bewijsmateriaal wordt gekoppeld, niet automatisch op echtheid onderzocht

Bijlagen met een vastgelegd type kunnen risico's, risicobeperkende maatregelen, beoordelingen, certificaten, technische documentatie en andere registraties ondersteunen. Gewone uploads horen bij een bewerkbaar concept. Na goedkeuring kunnen lezers het bewaarde bewijsmateriaal raadplegen; voor gewone verdere bewerking of uploads is een nieuw concept nodig.

Alleen op basis van een upload kan de software niet vaststellen dat een rapport over de juiste AI-build gaat, een handtekening geldig is, een resultaat reproduceerbaar is of een externe URL beschikbaar zal blijven. Dat zijn verantwoordelijkheden bij het beoordelen en bewaren van bewijsmateriaal.

04 / Beheers versies en beoordelingsbeslissingen

Een dossier starten en herzien

Een systeem aanmaken vereist een naam, beschrijving en beoogd doel. De dienst maakt het eerste concept aan, verwerkt bedrijfsspecifieke keuzes voor levenscyclus, rollen en personen, en registreert de gebeurtenis.

Een nieuw concept kan worden gekloond uit een gepubliceerde of gearchiveerde versie, met een gekozen major-, minor- of patchverhoging. Gerelateerde registraties en hun vaste vergelijkingsidentiteiten worden gekopieerd; workflowmarkeringen worden gereset. De laatst afgeronde FRIA kan worden overgenomen met herkomstinformatie en de aanduiding dat herbeoordeling nodig is. Dat bevestigt niet automatisch dat de eerdere beoordeling nog voldoet voor het nieuwe gebruik.

Een persoon kiest de versieverhoging. Die keuze bepaalt niet of juridisch een substantiële wijziging heeft plaatsgevonden. De implementatie heeft eigen grenzen voor versienummers en eigen vergelijkingsregels; de nuttige toezegging aan de klant is een dossier met versies dat kan worden beoordeeld, geen belofte dat elke conventie uit de standaard Semantic Versioning wordt gevolgd.

Indiening en beoordeling zijn afzonderlijke controles

Actie Afgedwongen voorwaarde of resultaat
Indienen Conceptstatus; relevante afgeleide registraties voor verklaringen en QMS worden voorbereid; de volledige indieningsvalidator wordt uitgevoerd; blokkerende bevindingen per onderdeel verhinderen de overgang.
In beoordeling gaan De status wordt InReview, de indiener wordt vastgelegd en workflowhistoriek en meldingen worden aangemaakt.
Goedkeuren Status InReview, een niet-lege opmerking en een onafhankelijke bevoegde beoordelaar; de combinatie van verbod en classificatie uit artikel 5 wordt opnieuw gecontroleerd.
Onafhankelijkheid van de beoordelaar De beoordelaar moet een andere persoon zijn dan zowel de oorspronkelijke maker van het concept als de huidige indiener. Als geen van beide auteurs kan worden vastgesteld, wordt de beoordeling geweigerd. Er kunnen meer dan twee personen betrokken zijn.
Intern publiceren De voorgestelde versie wordt Published; de vorige gepubliceerde versie wordt Archived; de vergelijking en gebeurtenis worden bewaard. Dit is geen goedkeuring door een autoriteit of uitrol van de AI.
Afwijzen Dezelfde eisen voor onafhankelijkheid en opmerkingen gelden; de registratie keert terug naar Draft met een vastgelegde beslissing.

Bij goedkeuring wordt de volledige indieningsvalidator niet opnieuw uitgevoerd. Beschrijf de twee stappen niet als identieke controles. Ook Check Readiness is een momentopname; bewerken kan het getoonde resultaat verouderd maken.

Vergelijkingen bewaren de betekenis van een wijziging

Vergelijkingen vereisen toegankelijke versies van hetzelfde AI-systeem. Ze omvatten de hoofdregistratie en veel gerelateerde verzamelingen: risico's, maatregelen, groepen, data, partijen, maatstaven, documentatie, certificaten, verklaringen, QMS, incidenten, autoriteitsregistraties, overeenkomsten, AI-geletterdheid en GPAI. De laatst afgeronde FRIA wordt afzonderlijk vergeleken. Discussieopmerkingen, open FRIA-concepten en de volledige verzameling historische beoordelingen maken geen deel uit van de inhoudsvergelijking.

Vaste registratie-identiteiten helpen voorkomen dat elke gekloonde rij als nieuw wordt getoond. Tellingen groeperen wijzigingen per item en behandelen niet elk gewijzigd veld als een afzonderlijke functie of inspanningseenheid. Vergelijkingen met concepten worden opnieuw berekend; ga er niet van uit dat opgeslagen vergelijkingen tussen andere versies latere afzonderlijke aanvullingen na het in de handel brengen blijven weerspiegelen.

Na publicatie blijven beperkte wijzigingen mogelijk

Record risk review legt op een gepubliceerde versie een resultaat, beoordelingsdatum en informatie over de volgende beoordeling vast. Add post-market record kan een corrigerende maatregel, kennisgeving aan een autoriteit of verzoek van een autoriteit toevoegen; die wordt onmiddellijk bevroren. De actie voegt geen ernstig incident of monitoringactiviteit toe en biedt niet alle conceptvelden aan. Een meegegeven sleutel om duplicaten te voorkomen, beschermt tegen herhaalde uitvoering van dat specifieke toevoegingsverzoek; het is geen algemene dienst voor duplicaatdetectie.

05 / Bewaar de FRIA-redenering en herbeoordeling

Een toepasselijkheidsbeslissing met drie uitkomsten

De afleiding combineert een classificatie High Risk, relevante niet-uitgesloten gebieden uit bijlage III buiten punt 2 en de context van de gebruiksverantwoordelijke. Overheidsinstanties, particuliere aanbieders van openbare diensten en de specifieke subpunten over kredietwaardigheid of verzekeringen zijn daarbij van bijzonder belang. Ontbrekende informatie over categorie of subpunt kan het resultaat onbekend laten; dat wordt niet stilzwijgend behandeld als het ontbreken van een verplichting.

De organisatie kan met een motivering afwijken van het afgeleide antwoord. Het product bewaart de afgeleide feiten en het gekozen antwoord; het verleent geen juridische vrijstelling.

Controle Werking
Bewerkbaar bovenliggend dossier Starten, afronden en gecontroleerde updates van de kennisgeving vereisen een bewerkbaar conceptdossier. Dit zijn geen algemene acties na publicatie.
Eén conceptbeoordeling Per versie is slechts één FRIA-concept toegestaan. De dienst beschermt ook tegen conflicterende gelijktijdige beoordelingsupdates.
Eerste beoordeling tegenover herbeoordeling Herbeoordeling vereist een eerder afgeronde beoordeling. Een nieuw concept kan eerdere inhoud hergebruiken, waarbij afrondingsgegevens en gegevens over afwijkingen en kennisgeving worden gereset.
Gewijzigde feiten Bij afronding wordt de toepasselijkheid opnieuw afgeleid en wordt de bevestigde vingerafdruk van de invoer vergeleken. Gewijzigde beslissingsgegevens verhinderen afronding tot ze opnieuw zijn beoordeeld. Dit detecteert gewijzigde invoer, geen onjuiste invoer.
Verplichte inhoud Voor een beoordeling die daadwerkelijk als vereist geldt, moet inhoud aanwezig zijn over proces, duur en frequentie, getroffen personen, schade, toezicht en risicobeperking.
Afgeronde historiek Afronding bewaart de afleiding, de momentopname van het bewijsmateriaal, de persoon en het tijdstip. Gewone opslag kan afgeronde of geïmporteerde beoordelingen en hun beschermde metadata niet herschrijven of verwijderen.
Afronding van de kennisgeving Een datum en methode zijn vereist. Een datum die meer dan één dag na de huidige UTC-datum ligt, wordt geweigerd; de marge van één dag houdt rekening met tijdzones.
Kennisgeving alleen vooruit Op de laatst afgeronde verplichte beoordeling kan Not Started overgaan naar In Progress of Completed; In Progress kan overgaan naar Completed. Controle van de verwachte huidige status beschermt tegen conflicterende updates.
Afzonderlijke gereedheid De beoordeling kan worden afgerond terwijl de kennisgeving nog openstaat. De betreffende indieningscontrole verhindert dan dat het dossier in beoordeling gaat.

Wijzigingen die herbeoordeling activeren

Als er een eerdere beoordeling is die geen concept meer is, kunnen betekenisvolle wijzigingen aan het doel of de classificatie aangeven dat herbeoordeling nodig is. Toevoegingen en verwijderingen onder bijlage III, relevante wijzigingen aan gebieden, subpunten of uitzonderingen, en wijzigingen aan de rol of juridische categorie van de gebruiksverantwoordelijke activeren dat signaal eveneens. Wijzigingen aan het doel die uitsluitend witruimte betreffen, doen dat niet. De eerste nog openstaande reden blijft bewaard en wordt niet bij elke volgende bewerking overschreven.

Elke ingestelde datum waarop herbeoordeling nodig is, kan de betreffende indiening blokkeren; de validator wacht niet tot die datum is bereikt. Conformiteitsresets hebben een verwante maar andere reikwijdte: wijzigingen aan het doel of de classificatie en toevoegingen of verwijderingen onder bijlage III resetten specifieke afrondingsvelden voor conformiteit, wizards en CE-markering. Ga er niet van uit dat elke inhoudelijke wijziging automatisch elke goedkeuring reset.

06 / Weet wat een berekening werkelijk meet

Risico en nauwkeurigheid

Ernst en waarschijnlijkheid van risico's gebruiken een invoerschaal van 1–5. Consistentiecontroles voor restrisico vergelijken de geregistreerde ernst en waarden voor risicobeperking; niveaus 4 en 5 activeren bepaalde strengere eisen. Dit zijn productkeuzes, geen getalsformules die artikel 9 voorschrijft.

Nauwkeurigheidscontroles vergelijken getallen alleen wanneer zowel de meting als de drempel is ingevuld en beide leesbaar zijn in een vast decimaal formaat, onafhankelijk van de taalinstelling. Ze gaan ervan uit dat hoger beter is. Bij een ontbrekende waarde kan de vergelijking worden overgeslagen; maatstaven waarbij lager beter is, zoals een foutenpercentage, vereisen afzonderlijke interpretatie. Meetdatums zijn vastgelegde verklaringen, geen bewijs dat AICMS een test heeft uitgevoerd. Een meting op dezelfde dag voldoet niet aan de controle die een meting strikt vóór het in de handel brengen vereist.

De klok voor incidentrapportage

Geregistreerde categorie Productstandaard
Critical Infrastructure of Serious 2 kalenderdagen
High 10 kalenderdagen
Overige waarden 15 kalenderdagen

De klok begint op de datum van kennisname als die aanwezig is, anders op de incidentdatum. De berekening gebruikt kalenderdatums en de huidige UTC-datum, zonder verlenging voor werkdagen of feestdagen. Niet-gerapporteerde incidenten met een termijn die vandaag of morgen verstrijkt, krijgen Approaching; alleen datums vóór vandaag krijgen Overdue. Een rapport op of vóór de uiterste datum krijgt Met; een later rapport blijft historisch Overdue.

Een toegestane afwijking aanvaardt 1 tot en met de standaardtermijn van de categorie. Ze kan die standaard niet verlengen, maar wel een eerder ingekorte termijn opnieuw verhogen tot maximaal de standaard. Het zichtbare dialoogvenster vereist een niet-lege reden; de serveropdracht laat toe dat de reden ontbreekt en registreert dat. Pogingen om de afwijking rechtstreeks via gewone opslag in te stellen, worden teruggedraaid; een gewijzigde ernst selecteert de nieuwe standaardtermijn.

Juridische afbakening: de uiterste termijnen uit artikel 73 hangen af van de gebeurtenis, niet alleen van deze labels. Voor overlijden, een wijdverbreide inbreuk en specifieke ernstige verstoring van kritieke infrastructuur gelden bijzondere voorwaarden. Verplichtingen tot onmiddellijke rapportage blijven gelden. De productcategorie High is ruimer dan een vastgesteld geval van overlijden; ze selecteren stelt de wettelijke termijn van tien dagen niet vast. Voor GPAI-incidenten geldt een eigen juridisch kader.

Bewaartermijnen en beoordelingsschema's

Berekening Exacte praktische betekenis
Bewaring van documentatie De geregistreerde datum van het in de handel brengen plus 10 kalenderjaren. Zonder die datum wordt geen datum berekend. Interne goedkeuring vult een ontbrekende datum van het in de handel brengen in met de huidige UTC-datum. Bevestig dus de werkelijke marktgebeurtenis en beschouw die standaardwaarde niet als bewijs.
Interpretatie van logbewaring Een geconfigureerde duur heeft voorrang, daarna een numeriek aantal maanden, daarna interpreteerbare oudere tekst. Jaren, maanden, weken en dagen kunnen worden geïnterpreteerd, waarbij weken en dagen bij benadering worden omgerekend en naar beneden afgerond. Dit beschrijft een duur; het bewaart geen logs.
Risicobeoordeling De beoordelingsactie voor een gepubliceerde versie vereist een resultaat, een beoordelingsdatum uiterlijk vandaag en, indien ingevuld, een volgende datum na die beoordeling.
Afleiding van de beoordelingsfrequentie Herkende omschrijvingen voor halfjaarlijks, jaarlijks en driemaandelijks voegen die perioden toe. Andere tekst met het woord month voegt één maand toe. Een niet-herkende frequentie levert geen volgende datum op. Controleer de getoonde datum.
Bescherming van bewaring Afzonderlijke versies die geen concept meer zijn, zijn beschermd tegen gewone verwijdering, maar een bevoegde verwijdering van het volledige systeem kan alle versies verwijderen. Een bewaardatum is geen verwijderingsblokkade.

Certificaten

Als beide datums bestaan, moet de vervaldatum na de afgiftedatum liggen. Het geïmplementeerde maximum is vier jaar voor een route onder bijlage III, vijf jaar voor uitsluitend bijlage I en uit voorzichtigheid vier jaar wanneer de route onopgelost is. Vier jaar heeft voorrang wanneer beide routes gelden. Een herbeoordelingsdatum op of na de afgiftedatum kan de datum worden waarmee het maximum wordt berekend. Een ontbrekende afgifte- of vervaldatum slaat die controle op de maximumduur over.

Het product beschouwt alleen certificaten met de status Active en Extended als geldig. Restricted valt daarbuiten. Een certificaat vervalt na de geregistreerde vervaldag. Aanvullingen moeten binnen dezelfde versie blijven en mogen niet naar zichzelf verwijzen of cycli vormen; hun effectieve vervaldatum kan worden overgenomen van het bovenliggende certificaat en de geladen geldigheid daarvan is van belang.

De hulpberekening voor artikel 36, lid 8, punt b), betreft een geregistreerde vaststelling door een autoriteit dat de instantie niet meer over de vereiste bekwaamheid beschikt, bij een certificaat met de status Suspended of Restricted. Ze gebruikt de laatste overeenstemmende gebeurtenis in de levenscyclus plus drie maanden. Zonder datums wordt geen termijn berekend; een geregistreerde bevestiging onderdrukt de toestand 'te laat'. Het wettelijke geval en de vereiste stappen door de autoriteit moeten nog steeds deskundig worden geverifieerd.

GPAI-rekenwaarden en benaderingen van datums

Een suggestie van systeemrisico ontstaat bij geregistreerde rekenkracht vanaf 10^25 FLOPs, een antwoord dat capaciteiten met een grote impact bevestigt of een aanwijzing door de Commissie. De opgeslagen classificatie verandert daardoor niet automatisch. Het wettelijke vermoeden op basis van rekenkracht zegt meer dan 10^25; de inclusieve productgrens is een voorzichtig gekozen afwijking, geen officiële vaststelling.

Voor een toepasselijke kennisgevingsregistratie met een opgeslagen systeemrisicoclassificatie is de voorgestelde uiterste datum de aanmaakdatum plus 14 dagen. De geplande escalatie gebruikt die suggestie, niet de afzonderlijk ingevoerde uiterste datum. De aanmaakdatum bewijst niet wanneer de aanbieder kennis kreeg van de wettelijke aanleiding.

De initiële vroegste datum voor herbeoordeling gebruikt de beslissing van de Commissie plus zes maanden. Na een geweigerd eerder verzoek gebruikt de berekening dat verzoek plus zes maanden, omdat geen afzonderlijke beslissingsdatum voor herbeoordeling wordt vastgelegd. Een nieuw ingevoerd of gewijzigd verzoek wordt getoetst aan de opgeslagen vroegste datum; een ongewijzigde historisch ongeldige datum wordt niet automatisch gecorrigeerd. Verifieer de wettelijke termijn voordat u handelt.

07 / Interpreteer gegenereerde uitvoer correct

Leesbaar dossier en register

Het register exporteert een gefilterde Excel-lijst. De geïmplementeerde route Print / Save as PDF voor een versie produceert via de afdrukfunctie van de browser een leesbaar dossier met status, datums, tabellen, verwijzingen naar bewijsmateriaal en opmerkingen over ontbrekende gegevens. Dat staat los van de hieronder beschreven gestructureerde bestanden.

Voorbereidingsbestand voor bijlage IV

De genereeractie maakt een JSON-bijlage vanuit een in aanmerking komend concept in de weergave High Risk / Prohibited en vereist bewerkingsrecht en het geconfigureerde bijlagetype. Ze vervangt de vorige gegenereerde dossierbijlage. Geregistreerde technische punten, verwijzingen naar bewijsmateriaal en lacunes worden samengebracht; de generator voert geen nieuwe volledige indieningsvalidatie uit en beoordeelt niet of documenten toereikend zijn.

De bewijsmatrix bevat 16 traceerbaarheidsrijen. Gebruiksinstructies en risicobeheerdocumentatie hebben binnen die matrix blokkerende dekkingslabels; andere rijen zijn adviserend, waaronder onderwerpoverschrijdende vermeldingen. Een document met een vastgelegd type kan als gedekt tellen wanneer het naar een bijlage verwijst. Een rij voor een verklaring kan gedekt zijn door een willekeurig behandeld onderdeel van de verklaring of door een ondertekende bijlage. Die pakketlabels zijn geen volledige beoordeling van juridische naleving en zijn niet hetzelfde als een geslaagde indiening.

Voorbereidingsbestand voor registratie volgens bijlage VIII

De genereeractie is alleen beschikbaar voor concepten en verschijnt wanneer de geregistreerde feiten een pakketonderdeel selecteren. Ze bereidt JSON en verwijzingen naar bewijsmateriaal voor; genereren kan ook vanuit een onvolledig concept worden aangevraagd. De actie dient niets in bij een EU- of nationale databank, verifieert geen officieel uploadschema en bevestigt geen aanvaarding.

Pakketroute Wat de generator doet
Afdeling A High Risk met een aanbieder en niet uitsluitend nationaal. Anders dan de overeenkomstige indieningsreikwijdte vereist de generator geen signaal voor bijlage III; een uitsluitend productgebonden route krijgt een kanttekening.
Afdeling B Geen hoog risico, met werkelijke gebiedsregistraties voor bijlage III en een gekozen voorwaarde uit artikel 6, lid 3. Bij het genereren kan een registratie van een aanbieder ontbreken.
Afdeling C High Risk met een overheidsinstantie als gebruiksverantwoordelijke en niet uitsluitend nationaal. De laatst afgeronde FRIA levert de samenvatting van haar resultaat.
Beperkt toegankelijke gebieden 1, 6 of 7 Selecteert de route met beperkte toegang en verwijdert specifieke velden uit het openbare pakket, waaronder bepaalde beschrijvingen, documenten of beoordelingssamenvattingen. Dit is gegevensselectie, geen beveiligde verzending aan een autoriteit.
Kritieke infrastructuur, uitsluitend punt 2 Laat bij High Risk de EU-onderdelen weg en duidt de nationale route aan. Bij een combinatie van punt 2 met andere gebieden blijven de EU-onderdelen behouden, met advies over de nationale route.
Productintegratie Voegt advies over de productroute toe. Ze onderdrukt niet elk EU-onderdeel, omdat een zelfstandige grond onder bijlage III kan bestaan.

De generator kiest de eerste passende registraties van aanbieder, gebruiksverantwoordelijke en mandaat, en een op vaste wijze geselecteerde indiener. Een afzonderlijke indieningscontrole behandelt meerdere indieners; de generatie zelf voert die controle niet uit. Certificaten worden gerangschikt op geregistreerde status en andere velden, niet als geldig gecertificeerd. Registratiespecifieke beschrijvingen kunnen in het pakket de algemene dossierbeschrijving vervangen.

Een door een persoon ingevoerde status Registered of externe verwijzing blijft een vastgelegde verklaring. Bewaar de werkelijke registratiebevestiging. De EU-databank uit de AI-verordening is een andere databank dan EUDAMED voor medische hulpmiddelen.

08 / Opvolgdiensten en aandachtsoverzichten

De code registreert de onderstaande geplande diensten. Hun uitvoering en aflevering hangen af van de draaiende host, de configuratie, de ontvangers die in aanmerking komen en de berichteninfrastructuur. Ze maken opvolging in de applicatie en e-mail in de wachtrij aan; ze doen geen indieningen bij toezichthouders.

Dienst Frequentie en geregistreerde aanleiding
Aflopen van certificaten Dagelijks. Gepubliceerde versies, certificaten met de status Active of Extended binnen de bedrijfsdrempel, inclusief eerder gemiste vervallen registraties; standaarddrempel 90 dagen. De meldingsstatus voorkomt herhaalde selectie.
Documentatieabonnementen Elk uur. Tijdstempels van gewijzigde versies na de vorige meldings- of abonnementsdatum. Het zichtbare bedieningselement voor het klantabonnement is de bel op de AI-systeempagina. Dit is geen inhoudelijke vergelijking van elke wijziging in onderliggende registraties.
Incidenttermijn Elk uur. Vernieuwt de termijnstatus en escaleert daarna niet-gerapporteerde incidenten waarvan de termijn is verstreken. Een al gerapporteerd maar te laat gemeld incident behoudt de historiek zonder herhaalde escalatie als niet-gerapporteerd incident.
Risicobeoordeling Dagelijks. Gepubliceerde versies met een bekende volgende beoordelingsdatum die nadert of is verstreken. Ontbrekende volgende beoordelingsdatums vallen buiten deze routine, al kunnen andere gereedheids- of aandachtscontroles ze wel signaleren.
Bewaring Dagelijks. Gepubliceerde en gearchiveerde versies met bekende naderende of verstreken datums. Herinneringen verwijderen geen registraties en dwingen bewaring niet af.
Antwoord aan een autoriteit Dagelijks. Onbeantwoorde verzoeken met een bekende naderende of verstreken antwoordtermijn; gebruikt datums en steunt niet alleen op de geregistreerde status.
Monitoringbeoordeling Dagelijks. Gepubliceerde versies met een bekende laatste beoordelingsdatum die meer dan zes maanden geleden is. Zonder datum wordt deze routine niet geactiveerd. Zes maanden is productbeleid.
Verlies van bekwaamheid van een aangemelde instantie Dagelijks. Het specifieke bevestigingsgeval uit artikel 36 zonder bevestiging en met een verstreken berekende termijn.
GPAI-kennisgeving van systeemrisico Dagelijks. Opgeslagen systeemrisicoclassificatie, een bestaande kennisgevingsregistratie zonder voltooide kennisgeving en een verstreken voorgestelde termijn op basis van de aanmaakdatum. Een ontbrekende kennisgevingsregistratie wordt door deze routine niet ontdekt.

Aandachtspunten op dashboards en selectie door achtergrondtaken zijn niet uitwisselbaar. Een dashboard kan bijvoorbeeld ontbrekende informatie uitlichten die een geplande routine uitsluit omdat er geen datum is om een waarschuwing mee te berekenen. Volg een signaal naar de onderliggende registratie en controleer wie verantwoordelijk is voor de reactie.

09 / Begeleide beoordelingen en invoerbeperkingen

De acht families van begeleide beoordelingen bieden een vaste volgorde, voorwaardelijke toelichting en bewerking van gekoppelde registraties. Een wizard afronden registreert een workflowgebeurtenis. Het betekent niet dat elke bijbehorende indieningsvereiste is vervuld of dat een externe autoriteit een handeling heeft uitgevoerd.

Weet in welke stap het antwoord wordt afgedwongen

Sommige knoppen Next vereisen een specifiek antwoord. Andere pagina's laten voortgang toe terwijl de inhoud onvolledig is. Voorwaardelijke veldvalidatie kan een ontbrekend vervolgantwoord tonen zonder zelfstandig de hoofdknop Save of de knop Finish van een wizard uit te schakelen. Gewone entiteitsvalidatie en serverwaarborgen kunnen de opslag nog steeds weigeren. Indienen ter beoordeling is een afzonderlijke, bredere controle.

Zeven wizardfamilies markeren de uitvoering als afgerond, proberen op te slaan en registreren de gebeurtenis. FRIA heeft een afzonderlijke dienst voor inhoudelijke afronding. De afrondingshistoriek registreert de workflowhandeling, geen bewijs dat elke onderliggende verplichting is vervuld. Een beveiliging tegen herhaald klikken voorkomt onbedoelde dubbele acties; ze valideert de antwoorden zelf niet.

Classificatie

Vier pagina's behandelen verboden praktijken, hoog risico, transparantie en de voorgestelde categorie. Next vereist een expliciet antwoord op elk van de eerste drie beslissingen. Een positief antwoord over een verboden praktijk verhindert de gewone voortgang en biedt Record Finding aan, waarmee de classificatie Prohibited wordt vastgelegd. Ook de gewone Finish weigert een verboden resultaat.

Profilering schakelt de keuze voor de uitzondering uit artikel 6, lid 3, uit; Finish wist een bestaande tegenstrijdige aanspraak daarop. Een ontbrekende uitzonderingsvoorwaarde of motivering geeft zichtbare rode begeleiding, maar die specifieke begeleiding is op zichzelf niet verbonden met de blokkering van Next of Finish. De afzonderlijke indieningsregels controleren de geregistreerde uitzonderingsinformatie.

Beoordeling van de gevolgen voor de grondrechten

De eerste pagina vereist een opgelost afgeleid antwoord of een expliciete afwijking met een inhoudelijke motivering. Een antwoord Not Required neemt een route met alleen het resultaat naar de laatste pagina; Finish blijft nodig. Latere inhoudspagina's blokkeren Next niet louter omdat een toelichting ontbreekt.

Finish slaat het beoordelingsconcept op en roept de specifieke afrondingscontroles op de server aan die in hoofdstuk 05 zijn beschreven. Als de bevestigde feiten niet meer overeenkomen, keert de workflow terug naar de eerste beslissing. Na afronding van de beoordeling kan de kennisgeving nog openstaan; gereedheid voor indiening blijft een afzonderlijke zaak.

Datagovernance

Zes pagina's behandelen bronnen, kwaliteit en herkomst, bias en eerlijkheid, privacy, waarborgen voor bijzondere categorieën persoonsgegevens en de samenvatting. Geen enkele pagina blokkeert Next op basis van de inhoud. De checklist voor bijzondere categorieën persoonsgegevens is bereikbaar; de zes verklaringen betreffen noodzaak, pseudonimisering, beveiligingsmaatregelen, niet-doorgifte, verwijdering en verwerkingsregistraties.

Finish registreert de uitvoering na een gewone opslag. Het label voor bijzondere categorieën in de samenvatting verschijnt zodra een van de waarborgen is geselecteerd; het is geen verificatie van alle zes. Deze editie heeft geen afzonderlijke indieningsblokkade die de volledigheid van de waarborgen uit artikel 4 bis controleert. Beoordeel de wettelijke voorwaarden en werkelijke waarborgen onafhankelijk.

Menselijk toezicht

Zes pagina's behandelen het type, personen en rollen, ingrijpen, begrip, monitoring en de samenvatting. De eerste Next vereist een niet-leeg toezichttype; latere pagina's voegen geen inhoudelijke voortgangsblokkades toe. None is een beschikbare keuze, dus deze controle alleen stelt geen doeltreffend toezicht vast. Finish slaat de registratie en de afrondingsgebeurtenis op. Die actie voert geen ingreep uit en controleert niet al het gedetailleerde bewijs voor toezicht.

Conformiteit

Zes pagina's behandelen de procedure, beoordelingsbewijs, certificaten, de verklaring, markering en context rond sancties. De eerste Next vereist een procedure; latere Next-knoppen testen de volledigheid niet. Tijdens de voortgang kan een registratie van een externe beoordeling worden voorbereid voor de route Notified Body, en een verklaringsregistratie die later moet worden aangevuld.

Finish zet zowel de bevestiging dat de wizard is afgerond als die dat de conformiteitsbeoordeling is afgerond en slaat daarna op. De actie verifieert niet onafhankelijk dat een externe beoordeling heeft plaatsgevonden, een certificaat geldig is of een verklaring is ondertekend. Toets die bevestigingen aan het werkelijke bewijsmateriaal.

Registratie

Vijf pagina's ordenen rol, contactgegevens, systeeminformatie, conformiteit en registratieverwijzingen. De rol begint als Provider; de eerste Next controleert of er een rol is. Latere pagina's hebben geen inhoudelijke Next-blokkade en de registratie-URL is optioneel.

Finish markeert de wizard en de informatie voor bijlage VIII als afgerond en stelt een van de route afgeleide registratiestatus in. Categorieën met beperkte toegang hebben voorrang; anders gebruikt de vastgelegde route High Risk voor kritieke infrastructuur nationale registratie, met de algemene status Registered voor de overige gevallen. Finish verifieert geen externe registratie en controleert niet of de informatie voor bijlage VIII volledig is. Bewaar de bevestiging van de autoriteit en controleer of de geregistreerde status weergeeft wat werkelijk is gebeurd.

Kwaliteitsbeheer

Vijf pagina's behandelen de QMS-verwijzing, onderdelen, technische documenten, logging en de samenvatting. Next heeft geen inhoudelijke blokkade. De keuze voor geïntegreerde documentatie toont een verwijzingsveld; numerieke logbewaring toont een minimum van zes maanden. Finish onderzoekt de ongeldige toestand van het wizardformulier niet en voert niet de volledige gereedheidsvalidator uit. Invoercontroles, controles bij het opslaan van configuratie en indieningscontroles op bewaring zijn afzonderlijke lagen.

AI voor algemene doeleinden

Vier pagina's behandelen gebruik, modeldetails, criteria voor systeemrisico en verplichtingen. Bij een antwoord dat er geen gebruik is, kan rechtstreeks naar afronding worden gegaan. De gebruiksvraag blokkeert alleen een onbeantwoorde waarde; de onderliggende registratie is een ja/nee-veld dat niet leeg kan zijn, dus dit bewijst geen nieuwe bewuste beslissing. Modeldetails hebben geen inhoudelijke Next-blokkade. De stap over systeemrisico vereist een niet-lege categorie, maar Not Classified en Unknown zijn selecteerbare categorieën.

Finish slaat op en registreert de uitvoering zonder te eisen dat elke GPAI-verplichting volledig is behandeld. De wizard bewerkt de eerste modeldocumentregistratie in de versie of maakt er een aan. Een aanspraak op opensource verbergt bepaalde blokken voor artikelen 53 en 54, tenzij de opgeslagen categorie Systemic Risk is; ook Unknown en Not Classified kunnen aan die zichtbaarheidsvoorwaarde voldoen. Verborgen inhoud blijft bewaard. Een blok verbergen is geen beslissing over een juridische vrijstelling.

Welke wizards zijn beschikbaar?

Classificatie is beschikbaar voor bewerkbare dossiers. De startknoppen voor Data Governance, Oversight, Conformity, Registration en QMS vereisen uitdrukkelijk High Risk. Het omringende GPAI-paneel laat High Risk of Prohibited toe, geen gewone dossiers van de categorieën Minimal Risk of Limited Risk. FRIA heeft afzonderlijke voorwaarden voor samenvatting en historiek, waaronder de bestaande beoordelingsstatus. Gewoon bewerken vereist de status Draft, bewerkingsrecht en geen actieve vergrendeling door een andere bewerker; de server beschermt afrondingsacties afzonderlijk.

Voorwaardelijke vervolgvragen

Geregistreerde situatie Wat de interface doet
Gebruik onder bijlage III zonder hoog risico Toont de voorwaarde uit artikel 6, lid 3, en na de selectie de motivering als voorwaardelijk verplichte tekst in het hoofddossier. Historische uitzonderingsinformatie kan ook zichtbaar blijven in een dossier met de categorie High Risk zonder opnieuw verplicht te worden.
Synthetische inhoud Toont de markeringsmethode en norm op basis van de verklaarde verplichting of de typen gegenereerde inhoud. Die beschrijven waarborgen; ze markeren de uitvoer niet.
Emotieherkenning of biometrische categorisering Toont op basis van de gekozen verplichting de relevante informatieverschaffing aan getroffen personen.
Deepfakes Toont informatieverschaffing op basis van de aanduidingen Deep Fake of Synthetic Content, of de typen beeld, audio of video. Een aanspraak op een uitzondering toont een motivering. De vragen op het scherm zijn ruimer dan een volledige vaststelling van het juridische toepassingsgebied.
Tekst over aangelegenheden van algemeen belang Toont informatieverschaffing en eventuele motivering over redactionele verantwoordelijkheid op basis van de relevante aanduidingen of gegenereerde tekst.
Uitzondering voor menselijke interactie Toont een motivering wanneer aanspraak wordt gemaakt op de uitzondering. Het ja/nee-veld wordt niet op Ja afgedwongen alleen omdat het zichtbaar is.
Voortgezet leren Toont vragen over het beperken van risico's van feedbacklussen op basis van de vastgelegde leerindicatoren.
Geïntegreerde sectorale documentatie Toont een verwijzing wanneer integratie is aangegeven. Een zichtbare markering als verplicht is niet hetzelfde als een blokkade op Finish.
Gemachtigde Toont de relevante bevestiging voor gebruiksinstructies. Voorwaardelijke zichtbaarheid van een selectievakje dwingt geen Ja af; de indieningsregel behandelt die vereiste.
Uitsluiting van een subpunt uit bijlage III Toont de uitsluiting en motivering in het verzameldialoogvenster. De logica voor voorwaardelijk verplichte velden in de editor voor afzonderlijke velden wordt niet automatisch toegepast op de tekstvakken van dat dialoogvenster.

De knop Done van het generieke verzameldialoogvenster neemt wijzigingen op in het werkdossier; normaal is dat geen afzonderlijke opslag op de server. Een specifiek registratietype kan een eigen controle voor Done voorzien. Annuleren verwerpt de nog niet vastgelegde bewerkingen van die registratie.

Waarborgen voor invoer en relaties

Invoer of actie Gedrag om rekening mee te houden
Namen en titels van risico's of maatregelen Modelbeperkingen begrenzen tekst; titels van risico's en risicobeperkende maatregelen vereisen 3–150 tekens. Of een titel betekenisvol is, blijft een menselijk oordeel.
Verwijzingen en toelichtingen Gangbare limieten zijn 256 tekens voor verwijzingen, 512 voor korte tekst, 2.000 voor middellange tekst en 4.000 voor lange toelichtingen. Dit zijn productlimieten, geen wettelijke eisen voor bewijsmateriaal.
Teksttellers en formaat Gedeelde invoervelden tonen waar voorzien de toepasselijke lengtetellers en beperkingen. Invoertypen voor e-mail en URL geven formaathulp, geen netwerkverificatie; de registratie-URL blijft optioneel.
Risicowaarden Ernst, waarschijnlijkheid en restrisicoscores worden aangeboden op een schaal van 1–5. Ontbrekende waarden en verplichte aanwezigheid bij indiening staan los van het toegestane getalbereik.
GPAI-getallen Aantal parameters, rekenkracht, trainingstijd en energie gebruiken numerieke invoertypen, maar die leggen geen universele grens voor positieve getallen of plausibiliteit vast.
Nauwkeurigheidswaarden Drempel en meting worden als tekst ingevoerd; de afzonderlijke indieningscontrole vergelijkt ze numeriek wanneer beide aanwezig en interpreteerbaar zijn.
Relatie tussen risico en risicobeperkende maatregel Add is uitgeschakeld zolang beide registratietypen niet bestaan. Een nieuwe koppeling selecteert aanvankelijk het eerste risico en de eerste maatregel; controleer of dat paar bewust is gekozen.
Relatie tussen risico en getroffen groep Beide registratietypen moeten bestaan. De initiële selecties van de eerste registraties zijn gemakswaarden, geen afgeleide relatie.
Gebied uit bijlage III Beschikbare keuzelijstitems zijn nodig; het eerste wordt aanvankelijk geselecteerd. Dit is geen automatische juridische classificatie.
Relatie tussen maatregel en normitem Er moet een norm beschikbaar zijn en het dialoogvenster kan niet worden afgerond zonder geselecteerd normitem. De server controleert afzonderlijk het toegankelijke eigenaarschap binnen het bedrijf.

Kleine hulpmiddelen voor doorlopend werk

Checklistvoortgang telt zichtbare Ja-bevestigingen, geen beantwoorde vragen of juridisch toereikend bewijsmateriaal. Een Nee verhoogt die telling niet. Een groep kan opengeklapt blijven wanneer afhankelijke antwoorden al bestaan, al blijven de bovenliggende zichtbaarheidsvoorwaarden van belang.

Bepaalde bevestigingen vullen een bijbehorende lege datum in. Bestaande datums blijven behouden, uitvinken wist de datum niet en de datum kan bewerkbaar blijven. Dit is een gemaksfunctie, geen onveranderlijk ondertekeningstijdstip. Snelkeuzes voor toepassingsdatums vullen eveneens een gekozen uiterste datum in op basis van de juridische fase-informatie; een persoon kiest de relevante datum.

Herhaalde wizarduitvoeringen en benoemde workflowgebeurtenissen helpen een beoordelaar de dossierhistoriek te volgen. Ze bewijzen niet dat elke pagina is onderzocht of elke verplichting is vervuld.

10 / Juridische relevantie is een afzonderlijk beslissingshulpmiddel

De EU AI Act Navigator koppelt toegankelijke AI-systemen aan ondersteunde bepalingen op basis van geregistreerde feiten en toepassingsfasen. Het resultaat betekent dat een bepaling relevant is om te onderzoeken, niet dat de verplichting een compliancecontrole heeft doorstaan.

De kaart onderscheidt positieve, negatieve en onopgeloste feiten. Ontbrekende informatie kan onbekend blijven. Relevantie voor hoog risico kan voortkomen uit de opgeslagen categorie, een productsignaal voor bijlage I of gebruik onder bijlage III, ook wanneer daarnaast een lagere categorie of aanspraak op een uitzondering is vastgelegd. Dit is voorzichtige navigatie, geen bindende herclassificatie.

Beslissingen die de kaart kan ondersteunen

Familie Gebruikte feiten en belangrijke afbakening
AI-geletterdheid en bijzondere categorieën persoonsgegevens Vastgelegde rollen van aanbieder en gebruiksverantwoordelijke en relevante beantwoorde feiten over governance en waarborgen. De aanwezigheid van waarborgen voor bijzondere categorieën is een aanwijzing voor relevantie, geen afgedwongen volledigheidstoets.
Verboden praktijken Beantwoorde classificatie en vastgelegde categorieën, inclusief de in 2026 ingevoegde categorieën. Toelichting over uitzonderingen blijft als context bewaard en wordt niet automatisch aanvaard.
Routes voor hoog risico Productsignalen voor bijlage I en signalen voor bijlage III, plus de vastgelegde aanspraak op artikel 6, lid 3. Die aanspraak onderdrukt niet automatisch elke bepaling voor hoog risico.
Vereisten en verplichtingen van operatoren Relevantie voor hoog risico, aangevuld met de vastgelegde rol waar de specifieke regel die nodig heeft. Bij het laden kunnen rollen van externe partijen worden meegenomen; dit wijst niet elke verplichting exact toe aan de eigen organisatie van de klant.
FRIA De laatst afgeronde beoordeling die daadwerkelijk als vereist geldt, en de rol van gebruiksverantwoordelijke. Een open concept is geen afgerond antwoord.
Normen, conformiteit en registratie Vastgelegde normen, procedure, certificaten, verklaringen, markering, rollen en gebruikssignalen. Een ontbrekende registratie kan onbekend blijven wanneer de beoordeling nooit is beantwoord.
Artikel 50 Afzonderlijke feiten over interactie, synthetische uitvoer, emoties, biometrie, deepfakes en tekst over aangelegenheden van algemeen belang, met rollen van aanbieder en gebruiksverantwoordelijke. Sommige nieuwere aanduidingen op oudere registraties blijven onbekend, in plaats van een oude standaardwaarde als een bewust nee te behandelen.
GPAI Reikwijdte van modeldocumentatie en aanbiedersrol. Alleen aangeven dat GPAI wordt gebruikt, levert in deze kaart geen aanbiedersverplichtingen uit hoofdstuk V op, anders dan bij sommige indieningscontroles.
Monitoring en incidenten Relevantie voor hoog risico en aanbieder kan worden getoond, ook als er geen monitoring- of incidentregistraties zijn.
Uitleg Relevante context van bijlage III en gebruiksverantwoordelijke, met voorzichtige behandeling van ontbrekende invoer. Er is geen dienst voor het genereren van individuele uitleg of voor verzoeken en antwoorden.

Uitdrukkelijk niet-ondersteunde vaststellingen

De kaart benoemt beperkingen voor de beperking van vereisten uit artikel 2, lid 13; de voorzienbare verboden uitkomsten en specifieke bescherming van intiem materiaal uit artikel 5, leden 1 bis en 1 ter; de uitzonderingen voor niet-veiligheidsgerelateerde gevallen en beoordelingen uit artikel 6, leden 1 bis en 1 quater; en het vermoeden op grond van de cyberweerbaarheidsverordening uit artikel 42, lid 3. Relevante feiten zijn onvoldoende gestructureerd om die gevallen automatisch vast te stellen.

Berekeningen van toepassingsfasen gebruiken kalenderdatums voor Brussel en behouden afzonderlijke fasen wanneer een systeem zowel onder bijlage I als onder bijlage III valt. Ze kunnen naderend, van toepassing, in overgang, onbekend of gemengd tonen. Voor eerder in de handel gebrachte systemen, wijzigingen, gebruik door overheidsinstanties en GPAI gelden specifieke regels. Ontbrekende informatie over componenten uit bijlage X kan een bestaand geval onopgelost laten. Die toestanden gaan over juridische timing, niet over de gereedheid van het dossier.

De bijbehorende Verantwoordelijkhedenkaart geeft het overzicht per artikel, inclusief bepalingen buiten de geautomatiseerde kaart. Noch een artikelverwijzing, noch een geslaagde softwarecontrole stelt juridische volledigheid vast.

11 / Identiteit en classificatie

Begin met een benoemd systeem, een beoogd doel, verantwoordelijke partijen en een vastgelegde classificatie. Een verboden classificatie beëindigt de beoordeling bij indiening vroegtijdig; de latere controles worden tijdens die poging niet allemaal uitgevoerd.

Verboden classificatie

Identificatiecode: ProhibitedClassification

Gevolg: Blokkeert indiening

Toepassingsgebied: De genoemde hoofdvertakking. Controles op een open grondrechtenbeoordeling, herbeoordeling en het beperkte regime volgen na de vroege stop bij verboden praktijken.

Signaal: De vastgelegde classificatie is Verboden. Eerst worden de basiscontroles en de controle op het stopzetten van een verboden systeem uitgevoerd. Daarna stopt deze tak de overige beoordeling bij indiening.

Juridische context: Art. 5

Tegenstrijdigheid tussen verboden praktijk en classificatie

Identificatiecode: ProhibitedFlagClassificationMismatch

Gevolg: Blokkeert indiening

Toepassingsgebied: De genoemde hoofdvertakking. Controles op een open grondrechtenbeoordeling, herbeoordeling en het beperkte regime volgen na de vroege stop bij verboden praktijken.

Signaal: De classificatiewizard legt een verboden praktijk vast, maar de geselecteerde risicoklasse is niet Verboden. Eerst worden de basis- en stopzettingscontroles uitgevoerd; daarna stopt de overige beoordeling.

Juridische context: Art. 5

Achtergebleven verboden subcategorie

Identificatiecode: ProhibitedSubCategoryStale

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: De genoemde hoofdvertakking. Controles op een open grondrechtenbeoordeling, herbeoordeling en het beperkte regime volgen na de vroege stop bij verboden praktijken.

Signaal: Een verboden subcategorie staat nog bij een niet-verboden dossier, de wizardvraag over een verbod is niet met ja beantwoord en de motivering voor de uitzondering is leeg.

Juridische context: Art. 5

Beperkt regime van artikel 2, lid 2, vastgesteld

Identificatiecode: Article22LimitedRegimeApplied

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: De genoemde hoofdvertakking. Controles op een open grondrechtenbeoordeling, herbeoordeling en het beperkte regime volgen na de vroege stop bij verboden praktijken.

Signaal: Het dossier heeft de classificatie Hoog risico, afdeling B van bijlage I is bepaald, een productroute wordt opgegeven en er is geen signaal voor bijlage III. Dit wijst op de tak voor het beperkte regime. De codeverwijzing betreft artikel 2, lid 2, en niet artikel 22. De oudere productmelding weerspiegelt het gewijzigde artikel 2, lid 2, niet volledig.

Juridische context: Art. 2(2); huidig gewijzigd toepassingsgebied afzonderlijk beoordelen

Naam ontbreekt

Identificatiecode: NameRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: De naam is leeg.

Juridische context: Voorwaarde voor het productdossier

Beschrijving ontbreekt

Identificatiecode: DescriptionRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: De beschrijving is leeg.

Juridische context: Voorwaarde voor het productdossier

Beoogd doel ontbreekt

Identificatiecode: IntendedPurposeRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: Het beoogde doel is leeg.

Juridische context: Voorwaarde voor het productdossier

Levenscyclusfase ontbreekt

Identificatiecode: LifecycleStageRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: Er is geen levenscyclusfase vastgelegd.

Juridische context: Voorwaarde voor het productdossier

Risicoclassificatie ontbreekt

Identificatiecode: RiskClassificationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: Er is geen risicoclassificatie vastgelegd.

Juridische context: Voorwaarde voor het productdossier; Art. 6 context

Duidelijkheid niet bevestigd

Identificatiecode: ClarityConfirmationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: De vraag naar bevestiging van de duidelijkheid is met nee beantwoord.

Juridische context: Voorwaarde voor het productdossier

Verantwoordelijke partij ontbreekt

Identificatiecode: ResponsiblePartyRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: Er zijn geen verantwoordelijke partijen vastgelegd.

Juridische context: Voorwaarde voor productverantwoording

Gegevens van verantwoordelijke partij onvolledig

Identificatiecode: ResponsiblePartyIncomplete

Gevolg: Blokkeert indiening

Toepassingsgebied: Elke risicoklasse, vóór de vroege stop bij een verboden praktijk.

Signaal: Bij een verantwoordelijke partij ontbreekt de rol of een niet-lege weergavenaam. Per onvolledig record wordt één melding gegeven.

Juridische context: Voorwaarde voor productverantwoording

Gebied van bijlage III of productroute ontbreekt

Identificatiecode: AnnexAreaOrDerogationRequired

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er is geen signaal voor bijlage III en er is geen route voor productveiligheid opgegeven. Ondanks de naam van de code gaat het om een advies.

Juridische context: Art. 6

12 / Transparantie en informatieverstrekking

Verplichtingen uit artikel 50 kunnen samenlopen met het regime voor hoog-risico-AI-systemen. Deze controles onderzoeken vastgelegde werkwijzen en verklaringen. Ze brengen zelf geen kennisgevingen, labels of machinaal leesbare markeringen aan bij de externe AI-dienst.

Transparantiemechanisme ontbreekt

Identificatiecode: TransparencyMechanismRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Beperkt risico of hoog risico, inclusief de tak van afdeling B, na de vroege stop bij verboden praktijken.

Signaal: Het transparantiemechanisme is niet ingevuld.

Juridische context: Art. 13 / Art. 50 context

Mechanisme voor transparantie bij menselijke interactie ontbreekt

Identificatiecode: TransparencyHumanInteractionMechanismRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Menselijke interactie is aangevinkt, maar het transparantiemechanisme is niet ingevuld.

Juridische context: Art. 50(1)

Verklaring over synthetische inhoud ontbreekt

Identificatiecode: TransparencySyntheticContentObligationDeclarationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De vastgelegde uitvoertypen wijzen op synthetische generatie, maar Synthetische inhoud is niet geselecteerd en de markering of de relevante informatieverschaffing over deepfakes is niet gedocumenteerd. Deze controle op de verklaring krijgt voorrang op de gedetailleerde bevindingen over markering en informatieverschaffing.

Juridische context: Art. 50(2), 50(4)

Markeringsmethode voor synthetische inhoud ontbreekt

Identificatiecode: TransparencySyntheticContentMarkingRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Synthetische inhoud is geselecteerd of een uitvoertype wijst op generatie; de voorafgaande bevinding over een niet-aangegeven verplichting is niet opgetreden; en de markeringsmethode is niet ingevuld.

Juridische context: Art. 50(2)

Informatieverschaffing over deepfakes ontbreekt

Identificatiecode: TransparencyDeepFakeDisclosureRequired

Gevolg: Blokkeert als de organisatie als gebruiksverantwoordelijke is vastgelegd, als een verwezen rol niet kan worden bepaald, of als helemaal geen herkende rol is vastgelegd. Anders is het een niet weergegeven advies. Externe operatoren tellen niet mee voor de eigen rol, maar hun vastgelegde rollen kunnen deze terugvalcontroles wel beïnvloeden.

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De tak voor synthetische inhoud is bereikt zonder de bevinding over een niet-aangegeven verplichting. Daarnaast is beeld, audio of video geselecteerd, óf is bij Synthetische inhoud geen type opgegeven. In beide gevallen is de informatieverschaffing over deepfakes niet ingevuld. Een uitzondering voor creatief werk verandert de gevraagde formulering, maar vereist nog steeds beperkte informatieverschaffing.

Juridische context: Art. 50(4)

Motivering voor uitzondering op informatieverschaffing over deepfakes ontbreekt

Identificatiecode: TransparencyDeepFakeExemptionRationaleRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De tak voor synthetische inhoud die deepfakes kan omvatten is van toepassing, de uitzondering voor creatief werk is geselecteerd en de motivering is leeg.

Juridische context: Art. 50(4)

Uitzondering voor deepfakes niet beoordeeld

Identificatiecode: TransparencyDeepFakeExemptionNotAssessed

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De tak voor synthetische inhoud die deepfakes kan omvatten is van toepassing, maar de vraag naar de uitzondering is onbeantwoord.

Juridische context: Art. 50(4)

Motivering voor uitzondering bij menselijke interactie ontbreekt

Identificatiecode: TransparencyHumanInteractionExemptionRationaleRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Menselijke interactie en de uitzondering zijn geselecteerd, maar de motivering is leeg. In deze implementatie heft de uitzondering de afzonderlijke vereiste voor een transparantiemechanisme niet op.

Juridische context: Art. 50(1)

Uitzondering bij menselijke interactie niet beoordeeld

Identificatiecode: TransparencyHumanInteractionExemptionNotAssessed

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Menselijke interactie is aangevinkt, maar de vraag naar de uitzondering is onbeantwoord.

Juridische context: Art. 50(1)

Motivering voor uitzondering bij tekst van algemeen belang ontbreekt

Identificatiecode: PublicInterestTextExemptionRationaleRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Synthetische inhoud of Tekst is geselecteerd, de uitzondering voor tekst van algemeen belang is geselecteerd en de motivering is leeg.

Juridische context: Art. 50(4)

Uitzondering bij tekst van algemeen belang niet beoordeeld

Identificatiecode: PublicInterestTextExemptionNotAssessed

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Synthetische inhoud of Tekst is geselecteerd, maar de vraag naar de uitzondering voor tekst van algemeen belang is onbeantwoord.

Juridische context: Art. 50(4)

Informatieverschaffing over emotieherkenning ontbreekt

Identificatiecode: TransparencyEmotionRecognitionDisclosureRequired

Gevolg: Blokkeert als de organisatie als gebruiksverantwoordelijke is vastgelegd, als een verwezen rol niet kan worden bepaald, of als helemaal geen herkende rol is vastgelegd. Anders is het een niet weergegeven advies. Externe operatoren tellen niet mee voor de eigen rol, maar hun vastgelegde rollen kunnen deze terugvalcontroles wel beïnvloeden.

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Emotieherkenning is aangevinkt, maar de bijbehorende informatieverschaffing is niet ingevuld.

Juridische context: Art. 50(3)

Informatieverschaffing over biometrische categorisering ontbreekt

Identificatiecode: TransparencyBiometricCategorisationDisclosureRequired

Gevolg: Blokkeert als de organisatie als gebruiksverantwoordelijke is vastgelegd, als een verwezen rol niet kan worden bepaald, of als helemaal geen herkende rol is vastgelegd. Anders is het een niet weergegeven advies. Externe operatoren tellen niet mee voor de eigen rol, maar hun vastgelegde rollen kunnen deze terugvalcontroles wel beïnvloeden.

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Biometrische categorisering is aangevinkt, maar de bijbehorende informatieverschaffing is niet ingevuld.

Juridische context: Art. 50(3)

Tijdstip van transparantie-informatie ontbreekt

Identificatiecode: TransparencyInfoTimingRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een transparantievlag of een signaal voor synthetische generatie, maar de beschrijving van het tijdstip van informatieverstrekking is leeg.

Juridische context: Art. 50(5)

Toegankelijkheid van transparantie-informatie niet beschreven

Identificatiecode: TransparencyAccessibilityComplianceRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een transparantievlag of een signaal voor synthetische generatie, maar de beschrijving van de toegankelijkheid is leeg.

Juridische context: Art. 50(5)

13 / Risicobeheer en beschermingsmaatregelen

Verbind schade, betrokken personen, behandelkeuzes, beschermingsmaatregelen en restrisico. De onderstaande numerieke schalen en consistentiecontroles zijn productregels, geen wettelijke formules of tests van de werkelijke doeltreffendheid.

Risico ontbreekt

Identificatiecode: RiskRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn geen risico's vastgelegd.

Juridische context: Art. 9

Risico zonder risicobeperkende maatregel

Identificatiecode: RiskWithoutMitigation

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een risico heeft geen koppeling met een risicobeperkende maatregel. Per dergelijk risico wordt één melding gegeven.

Juridische context: Art. 9

Risicobeperkende maatregel zonder risico

Identificatiecode: MitigationWithoutRisk

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een maatregel heeft geen koppeling met een risico. Per dergelijke maatregel wordt één melding gegeven.

Juridische context: Art. 9

Getroffen groep ontbreekt

Identificatiecode: AffectedGroupRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn geen getroffen groepen vastgelegd.

Juridische context: Art. 9 / Art. 10

Schadedomein van artikel 9 ontbreekt

Identificatiecode: Art9HarmDomainRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn risico's, maar geen daarvan is vastgelegd voor schade aan gezondheid, veiligheid of grondrechten. De controle bekijkt de drie antwoorden over schadedomeinen, niet de afzonderlijke risicocategorie of de daadwerkelijke risicoanalyse.

Juridische context: Art. 9(2)(a)-(b)

Risicocategorie ontbreekt

Identificatiecode: RiskCategoryRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een risicorecord heeft geen categorie.

Juridische context: Art. 9 context; vereiste volgens productindeling

Risico bij redelijkerwijs te voorzien misbruik ontbreekt

Identificatiecode: Art9ForeseeableMisuseRiskRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Geen enkel risico heeft de gebruikscontext Redelijkerwijs te voorzien misbruik.

Juridische context: Art. 9(2)(b)

Redelijkerwijs te voorzien misbruik niet beschreven

Identificatiecode: ReasonablyForeseeableMisuseNotDescribed

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beschrijving van redelijkerwijs te voorzien misbruik op versieniveau is leeg.

Juridische context: Art. 9(2)(b)

Risico na marktintroductie opnieuw beoordelen

Identificatiecode: Art9PostMarketRiskReevaluationDue

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een incident is gekoppeld aan een risico en de laatste wijziging van het incident is later dan de laatste wijziging van dat risico. Dit tijdstampsignaal vraagt om een nieuwe beoordeling van het risico; het interpreteert de ernst of betekenis van het incident niet.

Juridische context: Art. 9(2)(c), Art. 72

Uitkomst van risicobehandeling ontbreekt

Identificatiecode: Art9TreatmentOutcomeRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een risico op wettelijk bedoelde schade heeft de behandelingsuitkomst Niet ingesteld.

Juridische context: Art. 9(3)

Risicobehandeling spreekt schadedomein tegen

Identificatiecode: Art9TreatmentOutcomeContradictsHarmDomain

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een risico op wettelijk bedoelde schade is gemarkeerd als Buiten het toepassingsgebied van artikel 9.

Juridische context: Art. 9(3)

Algemene beoordeling van restrisico ontbreekt

Identificatiecode: Art9OverallResidualRiskRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De algemene beoordeling van het restrisico is leeg.

Juridische context: Art. 9(5)

Niveau van restrisico ontbreekt

Identificatiecode: Art9ResidualRiskLevelRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een risico op wettelijk bedoelde schade heeft geen niveau van restrisico.

Juridische context: Art. 9(5)

Motivering bij hoog restrisico ontbreekt

Identificatiecode: Art9HighResidualRiskRationaleRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het vastgelegde restrisico is minstens 4 en de motivering voor aanvaarding is leeg.

Juridische context: Art. 9(5); productdrempel 4 of 5

Restrisico hoger dan oorspronkelijk risico

Identificatiecode: Art9ResidualRiskExceedsInitial

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De ernst van het oorspronkelijke risico en het restrisico zijn beide vastgelegd, en het restrisico is hoger dan de oorspronkelijke ernst.

Juridische context: Art. 9(5); consistentiecontrole van het product

Restrisico hoger dan de gunstigste maatregelinschatting

Identificatiecode: Art9ResidualRiskAboveBestMitigation

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het vastgelegde restrisiconiveau is hoger dan het laagste restrisiconiveau dat een gekoppelde maatregel met een ingevulde waarde claimt. Beoordeel of beide schattingen consistent en betekenisvol zijn; deze rekensom bewijst niet hoe maatregelen samenwerken.

Juridische context: Art. 9(5); consistentiecontrole van het product

Wegnemen door ontwerp niet vastgelegd

Identificatiecode: Art9DesignEliminationNotRecorded

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een risico kan volgens de registratie door ontwerp worden beperkt. Er zijn gekoppelde maatregelen met een vastgestelde categorie, maar geen daarvan behoort tot de categorie Wegnemen door ontwerp. Zonder vastgestelde categoriegegevens verschijnt dit advies niet.

Juridische context: Art. 9(5)(a)

Informatie- en opleidingsmaatregel niet vastgelegd

Identificatiecode: Art9InformationMeasureNotRecorded

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een risico is aangemerkt als te behandelen met toereikende informatie. Er zijn gekoppelde maatregelen met een vastgestelde categorie, maar geen daarvan behoort tot Informatie en opleiding. Zonder vastgestelde categoriegegevens verschijnt dit advies niet.

Juridische context: Art. 9(5)(c)

Informatie- en opleidingsmaatregel niet herleidbaar

Identificatiecode: Art9InformationMeasureNotTraceable

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een maatregel in de categorie Informatie en opleiding heeft geen koppeling met een registratie over AI-geletterdheid.

Juridische context: Art. 9(5)(c), Art. 4

Competentieprofiel gebruiksverantwoordelijke ontbreekt

Identificatiecode: Art9DeployerCompetenceProfileMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het competentieprofiel van de gebruiksverantwoordelijke is leeg.

Juridische context: Art. 9(5)

Wisselwerking tussen vereisten niet beoordeeld

Identificatiecode: Art9CombinedApplicationNotAssessed

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beoordeling van de wisselwerking tussen vereisten is leeg.

Juridische context: Art. 9(4)

Risicobeperkende maatregel voor een ernstig risico te laat

Identificatiecode: Art9OverdueHighSeverityMitigation

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De streefdatum ligt vóór de huidige UTC-datum; de maatregel is noch Geïmplementeerd noch Geverifieerd; en de ernst van het gekoppelde risico is minstens 4.

Juridische context: Art. 9; productdrempel 4 of 5

Restrisico steunt op niet-uitgevoerde maatregelen

Identificatiecode: Art9ResidualRiskRestsOnUnimplementedMeasures

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een restrisico is vastgelegd en er zijn koppelingen, maar geen van de herleide gekoppelde maatregelen is Geïmplementeerd of Geverifieerd.

Juridische context: Art. 9(5)

Risicobeheerelement als niet van toepassing gemarkeerd

Identificatiecode: RiskManagementElementNotApplicable

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het kwaliteitsmanagementelement Risicobeheer heeft de status Niet van toepassing.

Juridische context: Art. 17(1)(g)

Verwijzing naar risicobeheerprocedure ontbreekt

Identificatiecode: RiskManagementProcedureReferenceRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het kwaliteitsmanagementrecord voor Risicobeheer heeft noch aantekeningen noch een bewijsbijlage.

Juridische context: Art. 17(1)(g), Art. 9

Maatschappelijk risico bij kwetsbare groep niet vastgelegd

Identificatiecode: VulnerableGroupSocietalRiskAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn minderjarige of kwetsbare groepen, maar geen maatschappelijk risico. De methode stopt hier, waardoor later FRIA-advies wordt overgeslagen.

Juridische context: Art. 9(9)

Maatregel bij maatschappelijk risico voor kwetsbare groep ontbreekt

Identificatiecode: VulnerableGroupRiskMitigationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een maatschappelijk risico is gekoppeld aan een minderjarige of kwetsbare groep, maar heeft geen maatregel.

Juridische context: Art. 9(9)

Grondrechtenbeoordeling bij kwetsbare groep vraagt aandacht

Identificatiecode: VulnerableGroupFriaAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn minderjarige of kwetsbare groepen en een maatschappelijk risico; de effectieve uitkomst voor de vereiste van de laatst afgeronde FRIA is niet Ja.

Juridische context: Art. 27 context

14 / Menselijk toezicht en AI-geletterdheid

Leg vast welke regelingen, mensen, competenties en bevoegdheden het menselijk toezicht ondersteunen. Een opleidingsrecord, geselecteerd certificaat of ingevuld veld vormt bewijs voor beoordeling, geen bewijs van competentie of een operationeel interventiemechanisme.

Mechanisme voor menselijk toezicht ontbreekt

Identificatiecode: HumanOversightRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het algemene mechanisme voor menselijk toezicht is leeg.

Juridische context: Art. 14

Terugvalplan ontbreekt

Identificatiecode: FallbackPlanRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het terugvalplan is leeg.

Juridische context: Art. 14

Toezicht: detectie van afwijkingen ontbreekt

Identificatiecode: Oversight144aAnomalyDetectionMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De gedetailleerde beheersmaatregel voor detectie van afwijkingen is leeg.

Juridische context: Art. 14(4)(a)

Toezicht: maatregelen tegen automatiseringsbias ontbreken

Identificatiecode: Oversight144bAutomationBiasMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De gedetailleerde beheersmaatregel tegen automatiseringsbias is leeg.

Juridische context: Art. 14(4)(b)

Toezicht: middelen om uitvoer te interpreteren ontbreken

Identificatiecode: Oversight144cInterpretationToolsMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De gedetailleerde beheersmaatregel voor interpretatie van de uitvoer is leeg.

Juridische context: Art. 14(4)(c)

Toezicht: mogelijkheid tot negeren of overrulen ontbreekt

Identificatiecode: Oversight144dDisregardOptionMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De gedetailleerde beheersmaatregel om uitvoer te negeren of te overrulen is leeg.

Juridische context: Art. 14(4)(d)

Toezicht: veilig stopzetten ontbreekt

Identificatiecode: Oversight144eSafeHaltMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De gedetailleerde beheersmaatregel voor veilig stopzetten is leeg.

Juridische context: Art. 14(4)(e)

Toezichtmaatregelen van aanbieder en gebruiksverantwoordelijke ontbreken

Identificatiecode: OversightSplitMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Zowel de toezichtmaatregelen van de aanbieder als die van de gebruiksverantwoordelijke zijn leeg.

Juridische context: Art. 14(3)

Verantwoordingsrol ontbreekt

Identificatiecode: AccountabilityRoleRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn geen verantwoordingsrollen vastgelegd.

Juridische context: Art. 17

Tweepersoonsverificatie niet bevestigd

Identificatiecode: DualPersonVerificationNotRequired

Gevolg: Blokkeert voor het specifieke biometrische subpunt; anders een niet-getoonde adviesmelding voor het bredere, niet nader bepaalde biometrische gebied.

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Verificatie door twee personen is niet bevestigd. Voor het specifieke subpunt over biometrische identificatie op afstand blokkeert dit de indiening; voor een biometrisch gebied zonder subpunt levert het een niet-getoonde adviesmelding op. Dit staat los van onafhankelijke dossiergoedkeuring.

Juridische context: Art. 14(5)

Verantwoordingsrol zonder gekoppelde persoon

Identificatiecode: AccountabilityRolePersonRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er bestaan verantwoordingsrollen, maar geen daarvan heeft een gekoppelde persoon.

Juridische context: Art. 26(2)

Opleiding bij toegewezen rol niet bevestigd

Identificatiecode: AccountabilityRoleTrainingIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Bij een toegewezen rol staat de opleidingsbevestiging op Nee.

Juridische context: Art. 26(2) / Art. 4

Competentieomschrijving bij toegewezen rol ontbreekt

Identificatiecode: AccountabilityRoleCompetenceMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Bij een toegewezen rol is de competentieomschrijving leeg.

Juridische context: Art. 26(2)

Bevoegdheden bij toegewezen rol ontbreken

Identificatiecode: AccountabilityRoleAuthorityMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Bij een toegewezen rol is de reikwijdte van de bevoegdheden leeg.

Juridische context: Art. 26(2)

Registratie van AI-geletterdheid aanbevolen

Identificatiecode: AiLiteracyRecordRecommended

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Er zijn geen registraties over AI-geletterdheid.

Juridische context: Art. 4

15 / Prestaties, robuustheid en cyberbeveiliging

Maak technische beweringen controleerbaar via vastgelegde metingen en beschermingsmaatregelen. Het product voert de tests niet uit. De vergelijking van nauwkeurigheid veronderstelt dat hogere waarden beter zijn en vindt alleen plaats als beide waarden zijn ingevuld.

Nauwkeurigheidsmaatstaf ontbreekt

Identificatiecode: AccuracyMetricRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn geen registraties van nauwkeurigheidsmaatstaven.

Juridische context: Art. 15

Drempel of meting is geen getal

Identificatiecode: AccuracyMetricThresholdNotNumeric

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Zowel de drempel als de gemeten waarde zijn ingevuld, ook als lege tekenreeksen, maar minstens één daarvan kan niet als decimaal getal in een cultuuronafhankelijk formaat worden gelezen. Als een waarde ontbreekt, wordt deze vergelijking overgeslagen.

Juridische context: Art. 9(8)

Nauwkeurigheidsmeting onder drempel

Identificatiecode: AccuracyMetricBelowThreshold

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Beide vastgelegde waarden zijn leesbaar als getal en de meting ligt onder de drempel. De controle veronderstelt dat hoger beter is; voor metrieken waarbij lager beter is, zoals foutpercentages, is interpretatie nodig.

Juridische context: Art. 9(5)

Nauwkeurigheid gemeten na het in de handel brengen

Identificatiecode: AccuracyMetricMeasuredAfterPlacement

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De datum van het in de handel brengen is bekend en een meting van een metriek vond daarna plaats.

Juridische context: Art. 9(8)

Geen nauwkeurigheidsmeting vóór het in de handel brengen

Identificatiecode: AccuracyMetricNotMeasuredBeforePlacement

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De datum van het in de handel brengen is vastgelegd en geen enkele metriek heeft een meetdatum die strikt daarvoor ligt. Een meting op dezelfde dag voldoet niet aan deze controle.

Juridische context: Art. 9(8)

Nauwkeurigheidsdoel ontbreekt

Identificatiecode: AccuracyTargetRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het nauwkeurigheidsdoel is leeg.

Juridische context: Art. 15

Robuustheidsmaatregelen ontbreken

Identificatiecode: RobustnessMeasuresRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De robuustheidsmaatregelen zijn niet ingevuld.

Juridische context: Art. 15

Cyberbeveiligingsmaatregelen ontbreken

Identificatiecode: CybersecurityMeasuresRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De cyberbeveiligingsmaatregelen zijn niet ingevuld.

Juridische context: Art. 15

Beperking van terugkoppelingslus ontbreekt

Identificatiecode: FeedbackLoopMitigationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Doorleren na ingebruikname of continu leren is geselecteerd, maar de beschrijving van de maatregel tegen een terugkoppelingslus is leeg.

Juridische context: Art. 15(4)

16 / Datagovernance

Documenteer de beoordeling van databronnen en de toegepaste beschermingsmaatregelen. Als is vastgelegd dat een systeem geen trainingstechnieken gebruikt, onderzoeken de controles per bron de testbronnen wanneer er minstens één bestaat; anders onderzoeken ze alle bronnen. Vragen over governance op versieniveau blijven van toepassing.

Databron ontbreekt

Identificatiecode: DataSourceRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn geen databronnen vastgelegd.

Juridische context: Art. 10

Beoordeling van datagovernance ontbreekt

Identificatiecode: DataGovernanceAssessmentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beoordeling van datagovernance is leeg.

Juridische context: Art. 10

Vindplaats van dataherkomst ontbreekt

Identificatiecode: DataGovernanceLineageLocationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De vindplaats van de documentatie over dataherkomst is leeg.

Juridische context: Art. 10

Ontwerpkeuzes voor datasets ontbreken

Identificatiecode: DataDesignChoicesRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De ontwerpkeuzes voor datasets zijn niet ingevuld.

Juridische context: Art. 10(2)(a)

Aannames over datasets ontbreken

Identificatiecode: DataAssumptionsRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De aannames over datasets zijn niet ingevuld.

Juridische context: Art. 10(2)(d)

Beoordeling van databeschikbaarheid ontbreekt

Identificatiecode: DataAvailabilityAssessmentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beoordeling van databeschikbaarheid is leeg.

Juridische context: Art. 10(2)(e)

Onderzoek naar bias ontbreekt

Identificatiecode: BiasExaminationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beschrijving van het onderzoek naar bias is leeg.

Juridische context: Art. 10(2)(f)

Maatregelen tegen bias ontbreken

Identificatiecode: BiasMitigationMeasuresRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Zowel de nieuwe beschrijving van maatregelen tegen bias als de oudere biasbeoordeling zijn leeg.

Juridische context: Art. 10(2)(g)

Vastgestelde datalacunes niet beschreven

Identificatiecode: DataGapsIdentifiedRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beschrijving van vastgestelde datalacunes is leeg.

Juridische context: Art. 10(2)(h)

Doel van dataset ontbreekt

Identificatiecode: DatasetPurposeRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke. Als is vastgelegd dat het systeem geen trainingstechnieken gebruikt en minstens één testdataset bestaat, worden alleen testdatasets onderzocht; anders alle vastgelegde datasets.

Signaal: Een databron die moet worden beoordeeld heeft geen vastgelegd datasetdoel.

Juridische context: Art. 10(1), 10(6)

Datavoorbereiding niet beschreven

Identificatiecode: DataPreparationOperationsRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke. Als is vastgelegd dat het systeem geen trainingstechnieken gebruikt en minstens één testdataset bestaat, worden alleen testdatasets onderzocht; anders alle vastgelegde datasets.

Signaal: Bij een te beoordelen databron zijn alle zes beschrijvingen leeg: annotatie, labelling, opschoning, actualisering, verrijking en aggregatie.

Juridische context: Art. 10(2)(c)

Relevantiebeoordeling ontbreekt

Identificatiecode: RelevanceAssessmentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke. Als is vastgelegd dat het systeem geen trainingstechnieken gebruikt en minstens één testdataset bestaat, worden alleen testdatasets onderzocht; anders alle vastgelegde datasets.

Signaal: De relevantiebeoordeling van een databron die moet worden beoordeeld is leeg.

Juridische context: Art. 10(3)

Representativiteit niet beoordeeld

Identificatiecode: RepresentativenessRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke. Als is vastgelegd dat het systeem geen trainingstechnieken gebruikt en minstens één testdataset bestaat, worden alleen testdatasets onderzocht; anders alle vastgelegde datasets.

Signaal: De beoordeling van de representativiteit van een databron die moet worden beoordeeld is leeg.

Juridische context: Art. 10(3)

Foutpercentage niet beoordeeld

Identificatiecode: ErrorRateAssessmentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke. Als is vastgelegd dat het systeem geen trainingstechnieken gebruikt en minstens één testdataset bestaat, worden alleen testdatasets onderzocht; anders alle vastgelegde datasets.

Signaal: De beoordeling van het foutpercentage van een databron die moet worden beoordeeld is leeg.

Juridische context: Art. 10(3)

Volledigheid niet beoordeeld

Identificatiecode: CompletenessAssessmentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke. Als is vastgelegd dat het systeem geen trainingstechnieken gebruikt en minstens één testdataset bestaat, worden alleen testdatasets onderzocht; anders alle vastgelegde datasets.

Signaal: De beoordeling van de volledigheid van een databron die moet worden beoordeeld is leeg.

Juridische context: Art. 10(3)

Geografische en contextuele reikwijdte ontbreekt

Identificatiecode: GeographicContextualScopeRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke. Als is vastgelegd dat het systeem geen trainingstechnieken gebruikt en minstens één testdataset bestaat, worden alleen testdatasets onderzocht; anders alle vastgelegde datasets.

Signaal: De geografische en contextuele reikwijdte van een databron die moet worden beoordeeld is leeg.

Juridische context: Art. 10(4)

Systeem zonder training heeft geen testdataset

Identificatiecode: NonTrainingSystemHasNoTestingDataSet

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het antwoord op de vraag naar het gebruik van trainingstechnieken is Nee; er zijn databronnen, maar geen daarvan heeft het type Testing. Dit verklaart de terugval op de volledige controles.

Juridische context: Art. 10(6)

17 / Grondrechtenbeoordelingen

Een beoordeling van gevolgen voor de grondrechten is een afzonderlijke beoordelingsronde. Het product leidt de toepasselijkheid af uit vastgelegde classificatie-, bijlage III- en gebruiksverantwoordelijkegegevens, houdt een onbeantwoord antwoord gescheiden van nee en laat een gemotiveerde afwijking toe. Afronding en externe kennisgeving zijn afzonderlijke stappen.

Concept van grondrechtenbeoordeling nog open

Identificatiecode: FriaDraftOpen

Gevolg: Blokkeert indiening

Toepassingsgebied: De genoemde hoofdvertakking. Controles op een open grondrechtenbeoordeling, herbeoordeling en het beperkte regime volgen na de vroege stop bij verboden praktijken.

Signaal: Er bestaat een open concept van een grondrechtenbeoordeling voor het dossier. Deze controle gebruikt de afzonderlijk geladen beoordelingshistoriek en geldt voor elke niet-verboden risicoklasse.

Juridische context: Art. 27(2)

Herbeoordeling van grondrechten nog open

Identificatiecode: FriaReassessmentOutstanding

Gevolg: Blokkeert indiening

Toepassingsgebied: De genoemde hoofdvertakking. Controles op een open grondrechtenbeoordeling, herbeoordeling en het beperkte regime volgen na de vroege stop bij verboden praktijken.

Signaal: Een datum voor herbeoordeling is ingevuld en ofwel tonen de huidige feiten niet aan dat een grondrechtenbeoordeling onnodig is, ofwel is de meest recente afgeronde beoordeling effectief vereist. Elke ingevulde datum kan de controle activeren, ook een toekomstige datum.

Juridische context: Art. 27(2)

Procesbeschrijving grondrechtenbeoordeling ontbreekt

Identificatiecode: FriaProcessDescriptionRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De meest recente afgeronde grondrechtenbeoordeling is effectief vereist en de procesbeschrijving is leeg.

Juridische context: Art. 27(1)(a)

Duur en frequentie ontbreken in de FRIA

Identificatiecode: FriaDurationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De laatst afgeronde FRIA is effectief vereist en het veld voor duur en frequentie is leeg.

Juridische context: Art. 27(1)(b)

Categorieën betrokken personen ontbreken

Identificatiecode: FriaCategoriesRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De meest recente afgeronde grondrechtenbeoordeling is effectief vereist, maar de betrokken personen zijn niet ingevuld.

Juridische context: Art. 27(1)(c)

Specifieke grondrechtenrisico's ontbreken

Identificatiecode: FriaRisksRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De meest recente afgeronde grondrechtenbeoordeling is effectief vereist, maar specifieke risico's op schade zijn niet ingevuld.

Juridische context: Art. 27(1)(d)

Toezicht bij grondrechtenbeoordeling ontbreekt

Identificatiecode: FriaOversightRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De meest recente afgeronde grondrechtenbeoordeling is effectief vereist, maar het toezicht is niet ingevuld.

Juridische context: Art. 27(1)(e)

Maatregelen bij grondrechtenbeoordeling ontbreken

Identificatiecode: FriaMitigationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De laatst afgeronde FRIA is effectief vereist en het veld voor risicobeperkende en governancemaatregelen is leeg.

Juridische context: Art. 27(1)(f)

Kennisgeving van grondrechtenbeoordeling nog open

Identificatiecode: FriaNotificationPending

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De meest recente afgeronde grondrechtenbeoordeling is effectief vereist en de kennisgevingsstatus is Niet gestart of Bezig.

Juridische context: Art. 27(3)

Bewijs van kennisgeving ontbreekt

Identificatiecode: FriaNotificationEvidenceMissing

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De meest recente afgeronde grondrechtenbeoordeling is effectief vereist en de kennisgeving is als Afgerond gemarkeerd, maar datum of methode ontbreekt, of de datum ligt later dan de huidige UTC-datum plus één dag.

Juridische context: Art. 27(3)

Ongeldige kennisgevingsstatus

Identificatiecode: FriaNotificationStatusInvalid

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De meest recente afgeronde grondrechtenbeoordeling is effectief vereist, maar de kennisgevingsstatus is noch Niet gestart, noch Bezig, noch Afgerond. Ook Niet vereist leidt tot deze bevinding.

Juridische context: Art. 27(3)

Afwijking van grondrechtenbeoordeling voor kredietwaardigheid of verzekering

Identificatiecode: Article27ConditionBFriaRequiredOverridden

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De huidige feiten leiden uitsluitend voor gebruik rond kredietwaardigheid of verzekering tot een vereiste grondrechtenbeoordeling volgens bijlage III, punt 5(b) of 5(c). De meest recente afgeronde beoordeling is niet effectief vereist, terwijl een gedocumenteerde afwijking zegt dat ze onnodig is. Die afwijking levert een advies op in plaats van het verschil stilzwijgend weg te werken.

Juridische context: Art. 27(1)

Afwijking van vereiste grondrechtenbeoordeling volgens artikel 27

Identificatiecode: Article27FriaRequiredOverridden

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De huidige feiten leiden via de andere toepasselijke route tot een vereiste grondrechtenbeoordeling. De meest recente afgeronde beoordeling is niet effectief vereist en een gedocumenteerde afwijking noemt haar onnodig. Dit verschil levert een advies op.

Juridische context: Art. 27(1)

Grondrechtenbeoordeling vereist voor kredietwaardigheid of verzekering

Identificatiecode: Article27ConditionBFriaRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De nieuwe afleiding geeft uitsluitend op grond van bijlage III, punt 5(b) of 5(c), aan dat een FRIA vereist is; de effectieve uitkomst voor de vereiste van de laatst afgeronde beoordeling is niet Ja; en er is geen gedocumenteerde afwijking die zegt dat geen FRIA nodig is.

Juridische context: Art. 27(1)

Grondrechtenbeoordeling vereist volgens artikel 27

Identificatiecode: Article27FriaRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De nieuwe afleiding geeft op de andere toepasselijke route aan dat een FRIA vereist is; de effectieve uitkomst voor de vereiste van de laatst afgeronde beoordeling is niet Ja; en er is geen gedocumenteerde afwijking die zegt dat geen FRIA nodig is.

Juridische context: Art. 27(1)

Grondrechtenbeoordeling voor overheidsinstantie aanbevolen

Identificatiecode: PublicAuthorityDeployerFriaRecommended

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De nieuwe afleiding laat onbeslist of een FRIA vereist is en de effectieve uitkomst voor de vereiste van de laatst afgeronde beoordeling is onbeantwoord.

Juridische context: Art. 27(1)

Partij als gebruiksverantwoordelijke ontbreekt bij grondrechtenbeoordeling

Identificatiecode: FriaDeployerPartyMissing

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een werkelijke context voor een grondrechtenbeoordeling opgegeven, het dossier heeft de classificatie Hoog risico, de afgeleide signalen wijzen op bijlage III buiten punt 2, maar er is geen partij als gebruiksverantwoordelijke vastgelegd.

Juridische context: Art. 27(1)

Grondrechtenbeoordeling voor punt 5 van bijlage III aanbevolen

Identificatiecode: Section5DeployerFriaRecommended

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Het dossier heeft de classificatie Hoog risico en punt 5 van bijlage III is gekozen zonder subpunt; er is nog niet afgeleid dat een FRIA vereist is.

Juridische context: Art. 27(1), Bijlage III 5(b)-(c)

18 / Technische documentatie en gebruiksinstructies

Deze regels onderzoeken geselecteerde gestructureerde inhoud, getypeerde records en bewijsverwijzingen. Een geslaagde aanwezigheidscontrole bewijst niet dat het technische dossier volgens bijlage IV of de gebruiksinstructies inhoudelijk toereikend zijn.

Technisch document ontbreekt

Identificatiecode: TechnicalDocumentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn geen technische documenten vastgelegd.

Juridische context: Art. 11

Bijlage bij technisch document ontbreekt

Identificatiecode: TechnicalDocumentAttachmentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Geen enkel technisch document heeft tegelijk een titel, documenttype en bijlageverwijzing.

Juridische context: Art. 11

Prestaties voor getroffen groepen niet in gebruiksinstructies bevestigd

Identificatiecode: InstructionsPerformanceForGroupsMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn getroffen groepen en de bevestiging dat de prestaties voor die groepen in de gebruiksinstructies staan, staat op Nee.

Juridische context: Art. 13(3)(b)(v)

Ontwerpspecificatie onder bijlage IV, punt 2(b), onvolledig

Identificatiecode: AnnexIv2bDesignSpecificationIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Minstens één van zes velden is leeg: algemene logica, ontwerpkeuzes, classificatiekeuzes, optimalisatiedoel, verwachte uitvoer of afwegingen.

Juridische context: Bijlage IV 2(b)

Algemene beschrijving onder bijlage IV, punt 1, onvolledig

Identificatiecode: AnnexIv1GeneralDescriptionIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Minstens één van deze gegevens is leeg: externe interacties, softwareversie, distributiemethode of beschrijving van de gebruikersinterface.

Juridische context: Bijlage IV 1

Rekenkracht voor ontwikkeling ontbreekt

Identificatiecode: AnnexIv2cDevelopmentComputeMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beschrijving van de rekenkracht voor ontwikkeling is leeg.

Juridische context: Bijlage IV 2(c)

Oplossingen voor voortdurende naleving ontbreken

Identificatiecode: AnnexIv2fContinuousComplianceSolutionsMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De oplossingen voor voortdurende naleving zijn niet ingevuld.

Juridische context: Bijlage IV 2(f)

Validatieprocedure onder bijlage IV, punt 2(g), ontbreekt

Identificatiecode: AnnexIv2gValidationProcedureMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De validatie- of testprocedure is niet ingevuld.

Juridische context: Bijlage IV 2(g)

Verwijzing naar testlogboek ontbreekt

Identificatiecode: AnnexIv2gTestLogReferenceMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De verwijzing naar het testlogboek is leeg.

Juridische context: Bijlage IV 2(g)

Ondertekening van testverslag onvolledig

Identificatiecode: AnnexIv2gTestReportSignatureIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Precies één van de twee gegevens is ingevuld: ondertekenaar van het testverslag of ondertekeningsdatum. Elk van beide ontbrekende helften kan dezelfde identificatiecode opleveren.

Juridische context: Bijlage IV 2(g)

Testverslag niet ondertekend

Identificatiecode: AnnexIv2gTestReportUnsigned

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er is een verwijzing naar het testlogboek, maar noch de ondertekenaar noch de ondertekeningsdatum is ingevuld.

Juridische context: Bijlage IV 2(g)

Productillustratie ontbreekt

Identificatiecode: AnnexIv1fProductIllustrationMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De indicator voor een veiligheidscomponent is ja, maar er is geen document van het type Productillustratie als bijlage toegevoegd.

Juridische context: Bijlage IV 1(f)

Checklistbevestiging gaat verder dan de gestructureerde vastlegging

Identificatiecode: AnnexIvChecklistAttestationOutrunsStructuredCapture

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een technisch document claimt in vrije tekst dat onderdelen van bijlage IV zijn afgedekt, terwijl minder dan 6 van 13 geselecteerde gestructureerde velden zijn ingevuld. Dit is een heuristisch aandachtspunt, geen wettelijke drempel voor volledigheid.

Juridische context: Bijlage IV

Kopie van conformiteitsverklaring ontbreekt

Identificatiecode: AnnexIvDeclarationCopyMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Geen verklaringselement is als behandeld gemarkeerd en er is geen bijlage met een ondertekende verklaring.

Juridische context: Bijlage IV 8

Documentatie over risicobeheer ontbreekt

Identificatiecode: AnnexIvRiskManagementDescriptionRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er is geen bijgevoegd record van het type Documentatie over risicobeheer.

Juridische context: Bijlage IV 5, Art. 9

Onderdelen van bijlage IV onvolledig

Identificatiecode: AnnexIvSectionsIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Minstens één van de overige dertien documenttypen heeft geen bijgevoegd record. Gebruiksinstructies en Documentatie over risicobeheer worden afzonderlijk gecontroleerd. De bevinding noemt de ontbrekende typen.

Juridische context: Bijlage IV

Identiteit van aanbieder niet in instructies bevestigd

Identificatiecode: InstructionsProviderIdentityRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De bevestiging van de identiteit van de aanbieder in de instructies is nee.

Juridische context: Art. 13(3)(a)

Nauwkeurigheid niet in instructies bevestigd

Identificatiecode: InstructionsAccuracyRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De bevestiging dat nauwkeurigheid in de instructies staat is nee.

Juridische context: Art. 13(3)(b)(ii)

Omstandigheden van prestatievermindering ontbreken

Identificatiecode: InstructionsDegradationCircumstancesRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De omstandigheden waarin de prestaties afnemen zijn niet ingevuld.

Juridische context: Art. 13(3)(b)(ii)

Schadescenario's niet in instructies bevestigd

Identificatiecode: InstructionsHarmScenariosRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De bevestiging van schadescenario's in de instructies is nee.

Juridische context: Art. 13(3)(b)(iii)

Specificatie van inputdata in gebruiksinstructies aanbevolen

Identificatiecode: InstructionsDataSpecsAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De bevestiging dat de gebruiksinstructies een specificatie van inputdata bevatten, staat op Nee.

Juridische context: Art. 13(3)(b)(vi)

Uitlegbaarheid en interpreteerbaarheid niet beschreven

Identificatiecode: InstructionsInterpretabilityAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Zowel de mogelijkheden voor uitlegbaarheid als de kenmerken voor interpreteerbaarheid zijn leeg.

Juridische context: Art. 13(3)(b)(iv), 13(3)(b)(vii)

Vooraf bepaalde wijzigingen niet beschreven

Identificatiecode: InstructionsPreDeterminedChangesAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De vooraf bepaalde wijzigingen zijn niet ingevuld.

Juridische context: Art. 13(3)(c)

Menselijk toezicht niet in instructies bevestigd

Identificatiecode: InstructionsHumanOversightRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De bevestiging van menselijk toezicht in de instructies is nee.

Juridische context: Art. 13(3)(d)

Middelen, levensduur of onderhoud in gebruiksinstructies onvolledig

Identificatiecode: InstructionsLifetimeAndMaintenanceRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Minstens één van deze gegevens is leeg: middelen, verwachte levensduur of onderhoudsbeschrijving.

Juridische context: Art. 13(3)(e)

Logboekmechanismen in instructies onvolledig

Identificatiecode: InstructionsLogMechanismsAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Minstens één van de mechanismen voor verzamelen, bewaren of interpreteren van logboeken is leeg.

Juridische context: Art. 13(3)(f)

Document met gebruiksinstructies ontbreekt

Identificatiecode: InstructionsForUseDocumentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er is geen bijgevoegd technisch document van het type Gebruiksinstructies.

Juridische context: Art. 13(2)

Formaat of toegankelijkheid van instructies ontbreekt

Identificatiecode: InstructionsFormatAndAccessibilityNotDeclared

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het leveringsformaat of de beschrijving van de toegankelijkheid is leeg.

Juridische context: Art. 13(2)

Gemachtigde niet in instructies bevestigd

Identificatiecode: InstructionsAuthorisedRepresentativeRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er is een partij als gemachtigde vastgelegd, maar de bijbehorende bevestiging in de instructies is niet ja.

Juridische context: Art. 13(3)(a)

19 / Kwaliteitsbeheer

Het kwaliteitsmanagementdossier omvat dertien benoemde elementen. Een vastgelegd sectoraal regime voor financiële instellingen beperkt de controle op Niet behandeld tot Risicobeheer, Toezicht na het in de handel brengen en Incidentmelding. Alle dertien typen hebben nog steeds een record nodig, en de drie behouden typen kunnen niet eenvoudigweg als Niet van toepassing worden gemarkeerd. Het sectorale antwoord bewijst niet zelfstandig dat artikel 17, lid 4, van toepassing is. Het product beheert of certificeert het kwaliteitsmanagementsysteem van de organisatie niet.

De dertien vastgelegde elementen zijn nalevingsstrategie, ontwerp- en ontwikkeltechnieken, kwaliteitscontrole, tests, specificaties, databeheer, risicobeheer, toezicht na het in de handel brengen, incidentmelding, communicatie met autoriteiten, administratie, middelenbeheer en het verantwoordelijkheidskader. Elk element heeft een eigen status en onderbouwing.

Verwijzing naar kwaliteitsmanagement ontbreekt

Identificatiecode: QmsReferenceRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De verwijzing naar het kwaliteitsmanagementsysteem is leeg.

Juridische context: Art. 17

Bevestiging van QMS-dekking vereist

Identificatiecode: QmsCoverageRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De bevestiging dat het QMS dekking biedt, staat op Nee.

Juridische context: Art. 17

QMS-onderdeel niet behandeld

Identificatiecode: QmsElementNotAddressed

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een QMS-onderdeel heeft de status Not Addressed. Wanneer Financial Institution als sectoraal regime is gekozen, omvat deze statuscontrole nog steeds Risk Management, Post-market Monitoring en Incident Reporting; tien andere onderdeeltypen gelden voor deze controle als vervuld. Bij andere of onbeantwoorde regimes worden alle typen gecontroleerd. De afzonderlijke controle op ontbrekende onderdelen vereist nog steeds registraties voor alle 13 typen.

Juridische context: Art. 17(1), 17(4)

QMS-onderdelen onvolledig

Identificatiecode: QmsElementsIncomplete

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Voor minstens één van de 13 benoemde typen kwaliteitsbeheeronderdelen ontbreekt een registratie. Bestaande rijen vervangen het ontbrekende type niet.

Juridische context: Art. 17(1)(a)-(m)

QMS-onderdelen die niet als niet-toepasselijk mogen gelden

Identificatiecode: Art174NonDeemedElementNotApplicable

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een registratie voor Post-market Monitoring of Incident Reporting is gemarkeerd als Not Applicable; dit geldt voor alle versies met hoog risico, niet alleen voor financiële instellingen.

Juridische context: Art. 17(1)(h)-(i), 17(4)

20 / Logging, bewaring en beoordelingsdatums

Deze controles beschrijven afspraken over operationele logboekregistratie en bewaring van documentatie en maken beoordelingsdata zichtbaar. AICMS verzamelt de operationele logboeken van de AI niet en garandeert niet dat records daadwerkelijk bewaard blijven.

Opslaglocatie van logs vereist

Identificatiecode: LogStorageLocationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De opslaglocatie van logs is leeg.

Juridische context: Art. 12 / Art. 19

Bewaartermijn voor logs vereist

Identificatiecode: LogRetentionRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er is geen bewaartermijn uit de keuzelijst geselecteerd en de periode in vrije tekst is leeg.

Juridische context: Art. 19(1)

Logbewaring onder het minimum

Identificatiecode: LogRetentionBelowMinimum

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het effectieve aantal bewaarmaanden is kleiner dan 6; de duur uit de keuzelijst heeft voorrang, daarna numerieke maanden en daarna interpreteerbare tekst.

Juridische context: Art. 19(1)

Logbewaring niet verifieerbaar

Identificatiecode: LogRetentionUnverifiable

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er is geen keuzelijstwaarde of numeriek aantal maanden en de niet-lege periode in vrije tekst kan niet worden geïnterpreteerd.

Juridische context: Art. 19(1)

Loggingdekking niet bevestigd

Identificatiecode: LoggingCoverageUnconfirmed

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Minstens één van de loggingbevestigingen voor risicosituaties, monitoring na het in de handel brengen of monitoring van de werking staat op Nee.

Juridische context: Art. 12(2)

Velden voor biometrische logging onvolledig

Identificatiecode: BiometricLoggingFieldsIncomplete

Gevolg: Blokkeert voor het specifieke biometrische subpunt; anders een niet-getoonde adviesmelding voor het bredere, niet nader bepaalde biometrische gebied.

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een of meer van vier details voor biometrische logging zijn leeg: gebruiksperiode, referentiedatabank, input die tot een match leidde en identiteit van de verifiërende personen. Het specifieke subpunt voor identificatie op afstand blokkeert; een biometrisch gebied zonder subpunt levert een niet-getoonde adviesmelding op.

Juridische context: Art. 12(3)

Einddatum van bewaring sluit niet aan

Identificatiecode: RetentionUntilNotAligned

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De datum van het in de handel brengen is bekend; de bewaardatum ontbreekt of verschilt van die datum plus 10 kalenderjaren.

Juridische context: Art. 18

Schema voor risicobeoordeling vereist

Identificatiecode: RiskReviewScheduleRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Zowel een volgende beoordelingsdatum als een niet-lege beoordelingsfrequentie ontbreekt.

Juridische context: Art. 9(2)

Risicobeoordeling te laat

Identificatiecode: RiskReviewOverdue

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De volgende risicobeoordelingsdatum ligt vóór de huidige UTC-datum.

Juridische context: Art. 9(2)

21 / Conformiteit, verklaringen en certificaten

Leg de geselecteerde conformiteitsroute, verklaringen, certificaatbeslissingen en onderbouwing vast. Interne dossiergoedkeuring staat los van conformiteitsbeoordeling, goedkeuring door een toezichthouder, certificering en CE-markering.

Formaat van CE-markering vereist

Identificatiecode: CeMarkingFormatRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het formaat van de CE-markering ontbreekt.

Juridische context: Art. 48

Datum van CE-markering vereist

Identificatiecode: CeMarkingDateRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De CE-markering is als aangebracht geregistreerd, maar de datum ontbreekt.

Juridische context: Art. 48

Conformiteitsbeoordelingsprocedure vereist

Identificatiecode: ConformityAssessmentRouteRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De conformiteitsprocedure ontbreekt.

Juridische context: Art. 43

Registratie van conformiteitsbeoordeling vereist

Identificatiecode: ConformityAssessmentRecordRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Bij de gekozen route Internal Control ontbreekt een internecontroleregistratie, of bij de route Notified Body ontbreekt een externebeoordelingsregistratie met een beoordelingsfase. Dit zijn alternatieve aanleidingen voor dezelfde identificatiecode.

Juridische context: Art. 43

Afronding van conformiteitsbeoordeling vereist

Identificatiecode: ConformityAssessmentCompletionRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De bevestiging dat de conformiteitsbeoordeling is afgerond, staat op Nee.

Juridische context: Art. 43

Sectorale conformiteitsprocedure ontbreekt

Identificatiecode: SectoralConformityProcedureMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Bijlage I is geselecteerd, afdeling B is niet van toepassing en de verwijzing naar de sectorale procedure is leeg.

Juridische context: Art. 43(3)

Geïntegreerde documentatie vereist voor afdeling A

Identificatiecode: IntegratedDocumentationRequiredForSectionA

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Afdeling A is herkend en de bevestiging van een geïntegreerd sectoraal dossier staat op Nee.

Juridische context: Art. 11(2)

Verwijzing naar geïntegreerde documentatie vereist

Identificatiecode: IntegratedDocumentationReferenceRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Afdeling A is herkend en een geïntegreerd dossier is bevestigd, maar de verwijzing is leeg.

Juridische context: Art. 11(2)

Verklaring vereist

Identificatiecode: DeclarationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Er zijn geen onderdelen van een verklaring.

Juridische context: Art. 47, Bijlage V

Onderdeel van de verklaring niet behandeld

Identificatiecode: DeclarationElementNotAddressed

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een onvoorwaardelijk onderdeel van de verklaring is niet behandeld.

Juridische context: Art. 47, Bijlage V

Reden voor niet-toepasselijkheid van verklaringsonderdeel vereist

Identificatiecode: DeclarationNotApplicableReasonRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een voorwaardelijk onderdeel over persoonsgegevensrecht of een aangemelde instantie is zonder reden niet behandeld.

Juridische context: Art. 47, Bijlage V

Inhoud van verklaringsonderdeel vereist

Identificatiecode: DeclarationContentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het onderdeel is als behandeld aangeduid, maar de inhoud is leeg.

Juridische context: Art. 47, Bijlage V

Route onder artikel 6, lid 1, verschilt van de geregistreerde categorie

Identificatiecode: Article61PathwayNotHighRisk

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De productroute is aangegeven via een aanduiding of selectie van bijlage I, maar de categorie is niet High Risk; er volgt een adviesmelding en daarna eindigt deze methode.

Juridische context: Art. 6(1)

Wetgeving uit bijlage I nodig voor de productroute

Identificatiecode: Article61AnnexILegislationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een productroute voor hoog risico aangegeven zonder wetgeving uit bijlage I.

Juridische context: Art. 6(1)(a)

Onderbouwing van de productbeoordelingsprocedure nodig

Identificatiecode: Article61ThirdPartyConformityRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een productroute met de categorie High Risk aangegeven, maar geen van de volgende zaken is geregistreerd: de route Notified Body, een nummer van een aangemelde instantie of de algemene bevestiging dat de conformiteitsbeoordeling is afgerond. Elk van die gegevens afzonderlijk volstaat voor deze specifieke productcontrole; dat bewijst niet dat aan artikel 6, lid 1, is voldaan.

Juridische context: Art. 6(1)(b)

Gebeurtenis in de certificaatlevenscyclus mist onderbouwing

Identificatiecode: CertificateLifecycleEventLacksJustification

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De nieuwe status van de levenscyclusgebeurtenis is niet Active, de reden is leeg en bewijsmateriaal ontbreekt.

Juridische context: Art. 44

Taal van het certificaat niet geregistreerd

Identificatiecode: CertificateLanguageNotRecorded

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De taal van het certificaat of de lidstaat van afgifte is leeg.

Juridische context: Art. 44(2); de productmelding verwijst nog naar 44(1)

22 / Registratie en uitzonderingen van artikel 6

De voorbereiding op registratie hangt af van rol en classificatie. Sommige controles gebruiken ruimere signalen dan de pakketbouwer of de kaart met juridische toepasselijkheid. Lees elk toepassingsgebied zorgvuldig en verifieer de daadwerkelijke route van artikel 49 vóór een externe indiening.

Lidstaat vereist voor afdeling A van de EU-databank

Identificatiecode: EuDbSectionAMemberStateRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: High Risk, een signaal voor bijlage III en een aanbieder zijn geregistreerd; de geregistreerde indeling onder bijlage III is niet uitsluitend herleid tot punt 2 over kritieke infrastructuur; en de lidstaten waar het systeem beschikbaar is, zijn leeg.

Juridische context: Art. 49(1), Bijlage VIII A.10

Indiener voor de EU-databank vereist

Identificatiecode: EuDbSubmitterRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Buiten de vroege stops bij verboden praktijken en de uitsluitend productgebonden tak voor bijlage I, afdeling B, geldt minstens één van deze geregistreerde situaties: (1) hoog risico, een signaal voor bijlage III, een aanbieder en een indeling onder bijlage III die niet uitsluitend tot punt 2 over kritieke infrastructuur is herleid; (2) een overheidsinstantie als gebruiksverantwoordelijke; (3) een andere categorie dan High Risk, een signaal voor bijlage III en een voorwaarde uit artikel 6, lid 3, anders dan Not Applicable. Een signaal voor bijlage III omvat werkelijke gebiedsregistraties, relevante wizardantwoorden of antwoorden over gebruik onder bijlage III, of profilering. Rollen kunnen hier ook externe partijen omvatten.

Signaal: Binnen de hierboven beschreven reikwijdte is geen partij als indiener aangewezen.

Juridische context: Art. 49, Bijlage VIII

Eén indiener voor de EU-databank vereist

Identificatiecode: EuDbSingleSubmitterRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Buiten de vroege stops bij verboden praktijken en de uitsluitend productgebonden tak voor bijlage I, afdeling B, geldt minstens één van deze geregistreerde situaties: (1) hoog risico, een signaal voor bijlage III, een aanbieder en een indeling onder bijlage III die niet uitsluitend tot punt 2 over kritieke infrastructuur is herleid; (2) een overheidsinstantie als gebruiksverantwoordelijke; (3) een andere categorie dan High Risk, een signaal voor bijlage III en een voorwaarde uit artikel 6, lid 3, anders dan Not Applicable. Een signaal voor bijlage III omvat werkelijke gebiedsregistraties, relevante wizardantwoorden of antwoorden over gebruik onder bijlage III, of profilering. Rollen kunnen hier ook externe partijen omvatten.

Signaal: Binnen de hierboven beschreven reikwijdte is meer dan één indiener aangewezen.

Juridische context: Productregel voor verantwoordelijkheid bij art. 49

Advies over elektronische gebruiksinstructies voor de EU-databank

Identificatiecode: EuDbElectronicInstructionsAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: High Risk, een signaal voor bijlage III en een aanbieder zijn geregistreerd; de indeling onder bijlage III is niet uitsluitend herleid tot punt 2 over kritieke infrastructuur; er zijn geen gebieden 1, 6 of 7; de onderdrukkingsaanduiding staat op Nee; en de URL van de elektronische gebruiksinstructies is leeg.

Juridische context: Bijlage VIII A.12

Elektronische gebruiksinstructies voor een beperkt toegankelijk gebied

Identificatiecode: EuDbElectronicInstructionsRestrictedArea

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Hoog risico, een gebied 1, 6 of 7 is aanwezig en er is een URL voor elektronische gebruiksinstructies.

Juridische context: Art. 49(4), Bijlage VIII A.12

Registratieadvies bij artikel 49, lid 1

Identificatiecode: Article491RegistrationAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: High Risk, een signaal voor bijlage III en een aanbieder zijn geregistreerd; de indeling onder bijlage III is niet uitsluitend herleid tot punt 2 over kritieke infrastructuur; de status is noch In Progress, noch Registered.

Juridische context: Art. 49(1)

Profilering met een andere categorie dan hoog risico

Identificatiecode: Article63ProfilingBlocksDerogation

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De categorie is niet High Risk en profilering is geregistreerd. De implementatie blokkeert die combinatie ook zonder expliciete aanspraak op de uitzondering van artikel 6, lid 3; de aanleiding is dus ruimer dan de identificatiecode alleen doet vermoeden.

Juridische context: Art. 6(3)

Motivering van de uitzondering vereist

Identificatiecode: DerogationReasoningRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: De aanspraak op de uitzondering van artikel 6, lid 3, staat op Ja en de motivering is leeg.

Juridische context: Art. 6(3)-(4)

Aanspraak op een uitzondering strijdig met High Risk

Identificatiecode: DerogationClaimedContradictsHighRiskTier

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Er wordt aanspraak gemaakt op een uitzondering terwijl de categorie High Risk is.

Juridische context: Art. 6(3)-(4)

Voorwaarde uit artikel 6, lid 3, vereist voor afdeling B van de EU-databank

Identificatiecode: EuDbSectionBArticle63ConditionRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Geen hoog risico, er is een signaal voor bijlage III en de voorwaarde uit artikel 6, lid 3, staat op Not Applicable.

Juridische context: Art. 6(3), Bijlage VIII B

Motivering bij artikel 6, lid 3, vereist voor afdeling B van de EU-databank

Identificatiecode: EuDbSectionBArticle63JustificationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Geen hoog risico, er is een signaal voor bijlage III, een voorwaarde is geselecteerd en de motivering is leeg.

Juridische context: Art. 6(4), Bijlage VIII B

Registratieadvies bij artikel 49, lid 2

Identificatiecode: Article492RegistrationAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Geen hoog risico, er is een signaal voor bijlage III en de tekst voor de registratiestatus is leeg.

Juridische context: Art. 49(2)

URL van de aanbiedersregistratie vereist voor afdeling C van de EU-databank

Identificatiecode: EuDbSectionCProviderEntryUrlRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Hoog risico, de gebruiksverantwoordelijke is een overheidsinstantie en de URL van de aanbiedersregistratie is leeg.

Juridische context: Bijlage VIII C.3

Samenvatting van het FRIA-resultaat vereist voor afdeling C van de EU-databank

Identificatiecode: EuDbSectionCFriaOutcomeSummaryRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Hoog risico, de gebruiksverantwoordelijke is een overheidsinstantie en de samenvatting van het resultaat van de laatst afgeronde FRIA is leeg.

Juridische context: Bijlage VIII C.4

DPIA-advies voor afdeling C van de EU-databank

Identificatiecode: EuDbSectionCDpiaAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Hoog risico, de gebruiksverantwoordelijke is een overheidsinstantie en zowel de DPIA-samenvatting als de URL is leeg.

Juridische context: Bijlage VIII C.5

Advies over registratie van de gebruiksverantwoordelijke voor afdeling C van de EU-databank

Identificatiecode: EuDbSectionCDeployerRegistrationAdvisory

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Een gebruiksverantwoordelijke die een overheidsinstantie is, bij hoog risico; de status van de gebruiksverantwoordelijke is noch In Progress, noch Registered.

Juridische context: Art. 49(3)

EU-registratieverwijzing zonder indieningsregistratie

Identificatiecode: EuDbRegistrationReferenceWithoutSubmissionRecord

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een registratieverwijzing, maar de indieningsdatum ontbreekt.

Juridische context: Art. 49

Advies over herregistratie bij een substantiële wijziging

Identificatiecode: EuDbReRegistrationAdvisoryOnSubstantialModification

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Aanbieder of gebruiksverantwoordelijke is gemarkeerd als Registered en een wijziging vereist herbeoordeling.

Juridische context: Art. 43(4), Art. 49

23 / Operatoren, overeenkomsten en wijzigingen

Het dossier over de waardeketen ondersteunt overdrachten met duidelijke verantwoordelijkheden en rolgebonden bewijs. Een geselecteerde rol of een aangevinkt controlepunt bewijst niet dat alle wettelijke plichten van die partij zijn vervuld.

Organisatie van de aanbieder vereist

Identificatiecode: ProviderOrganizationRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De organisatie van de aanbieder is leeg; één melding per aanbieder.

Juridische context: Art. 16 / Art. 13(3)(a)

Adres van de aanbieder vereist

Identificatiecode: ProviderAddressRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Het adres van de aanbieder is leeg; één melding per aanbieder.

Juridische context: Art. 16 / Art. 13(3)(a)

Mandaat van de gemachtigde ontbreekt

Identificatiecode: AuthorisedRepresentativeMandateMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Hoog risico en geen mandaat met een verwijzing naar de partij die gemachtigde is; er geldt geen voorwaarde dat het om een derde land gaat.

Juridische context: Art. 22

Checklist van de importeur onvolledig

Identificatiecode: ImporterChecklistIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een importeur en daarnaast geldt minstens één van deze voorwaarden: de checklist ontbreekt of een geregistreerd item is niet geverifieerd. De volledigheid van de verwachte itemtypen wordt niet vergeleken.

Juridische context: Art. 23

Checklist van de distributeur onvolledig

Identificatiecode: DistributorChecklistIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een distributeur en daarnaast geldt minstens één van deze voorwaarden: de checklist ontbreekt of een geregistreerd item is niet geverifieerd. De volledigheid van de verwachte itemtypen wordt niet vergeleken.

Juridische context: Art. 24

Overeenkomst in de waardeketen aanbevolen

Identificatiecode: ValueChainAgreementRecommended

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Bij een wijziging is minstens één wijzigingsaanleiding aanwezig en er is geen overeenkomst in de waardeketen.

Juridische context: Art. 25

Overdrachtsinformatie nog niet bevestigd

Identificatiecode: HandoverInformationPending

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet; pas de specifieke voorwaarde hieronder toe.

Signaal: Bij een wijziging is minstens één wijzigingsaanleiding aanwezig en overdrachtsinformatie is niet bevestigd.

Juridische context: Art. 25

Herbeoordeling van substantiële wijziging vereist

Identificatiecode: SubstantialModificationReassessmentRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Een wijziging vereist herbeoordeling en zowel de herbeoordelingsdatum als het resultaat ontbreekt. Elk veld afzonderlijk volstaat om deze controle te doorstaan, hoewel een volledige beoordelingsregistratie het resultaat en de datum hoort te verklaren.

Juridische context: Art. 43(4)

24 / Incidenten, corrigerende maatregelen en noodtoepassing

Leg gebeurtenissen en acties vast, beoordeel termijnen en bewaar de onderbouwing voor opvolging. De ingebouwde incidentcategorieën vormen geen automatische juridische classificatie. Meldingen, machtigingen en daadwerkelijke corrigerende maatregelen blijven externe handelingen.

Monitoringmaatstaf vereist

Identificatiecode: MonitoringMetricRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De beschrijving van de prestatiemaatstaf voor monitoring is leeg.

Juridische context: Art. 72

Monitoringfrequentie vereist

Identificatiecode: MonitoringFrequencyRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De monitoringfrequentie is leeg.

Juridische context: Art. 72

Procedure voor uit de handel nemen en terugroepen vereist

Identificatiecode: WithdrawalRecallProcedureRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: De procedure voor corrigerende maatregelen, uit de handel nemen of terugroepen is leeg.

Juridische context: Art. 20(1)

Corrigerende maatregel te laat

Identificatiecode: CorrectiveActionOverdue

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Hoog risico in een herkende ingebouwde categorie, behalve de beperkte tak die uitsluitend op producten van bijlage I, afdeling B, ziet. Gewoonlijk geldt geen afzonderlijke rolvoorwaarde voor aanbieder of gebruiksverantwoordelijke.

Signaal: Een corrigerende maatregel met de status Planned of In Progress heeft een geregistreerde actiedatum vóór de huidige UTC-datum; de telling wordt samengevoegd.

Juridische context: Art. 20

Verboden praktijk nog op de markt

Identificatiecode: ProhibitedPracticeStillOnMarket

Gevolg: Blokkeert indiening

Toepassingsgebied: De tak voor een verboden classificatie of een tegenstrijdig antwoord over een verboden praktijk.

Signaal: De verbodstak geldt, de status is On the Market of In Service en er is geen actie met het type Cessation, Withdrawal, Recall of Disable. De actiestatus en het resultaat worden niet onderzocht.

Juridische context: Art. 5

Rapportagetermijn van incident nadert

Identificatiecode: IncidentApproachingReportingDeadline

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Een niet-gerapporteerd incident heeft dynamisch de status Approaching of Overdue.

Juridische context: Art. 73

Datum van kennisname ligt vóór de incidentdatum

Identificatiecode: IncidentAwarenessDateBeforeIncidentDate

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Beide datums zijn geregistreerd en de datum van kennisname ligt vóór de incidentdatum.

Juridische context: Art. 73; consistentie van invoer

Conformiteit bij noodtoestemming onvolledig

Identificatiecode: EmergencyAuthorisationConformityIncomplete

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Prior Authorisation is verleend en niet ingetrokken, en de conformiteitsbeoordeling is onvolledig.

Juridische context: Art. 46(1)

Gebruik niet gestopt na weigering van noodtoestemming

Identificatiecode: EmergencyAuthorisationRefusedUseNotStopped

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Urgency Use is geweigerd; de datum van stopzetting van het gebruik ontbreekt of de resultaten zijn niet verworpen.

Juridische context: Art. 46(2)

Sectorale context van bijlage I bij noodtoestemming

Identificatiecode: EmergencyAuthorisationAnnexISectoral

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Er is een noodtoestemming en daarnaast een aanduiding van de productroute of een selectie van bijlage I.

Juridische context: Art. 46(7)

25 / AI voor algemene doeleinden

Documentatie over AI-modellen voor algemene doeleinden hoort bij de systeemversie. De gewone wizard is alleen beschikbaar voor dossiers met Hoog risico of Verboden als classificatie. Meerdere controles die op aanbieders zijn gericht, volgen het antwoord over GPAI-gebruik in plaats van de rol van modelaanbieder; drie andere controles hebben een onafhankelijke aanleiding.

Technische GPAI-documentatie volgens bijlage XI vereist

Identificatiecode: GpaiAnnexXiTechDocRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven; er geldt geen uitzondering voor opensource met een niet-systemische classificatie; in het eerste GPAI-document ontbreken de taken of de architectuur.

Juridische context: Art. 53(1)(a), Bijlage XI

Samenvatting van GPAI-trainingsinhoud vereist

Identificatiecode: GpaiTrainingContentSummaryRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven; de eerste GPAI-registratie bevestigt de publicatie niet of heeft noch een samenvatting, noch een URL; opensource heft deze vereiste niet op.

Juridische context: Art. 53(1)(d)

GPAI-informatie voor de verdere waardeketen ontbreekt

Identificatiecode: GpaiDownstreamInfoMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven en er geldt geen uitzondering voor opensource met een niet-systemische classificatie; de eerste GPAI-registratie bevat geen URL voor informatie aan de verdere waardeketen, technische middelen of integratietypen.

Juridische context: Art. 53(1)(b), Bijlage XII

GPAI-auteursrechtenbeleid ontbreekt

Identificatiecode: GpaiCopyrightPolicyMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven; de eerste GPAI-registratie heeft noch een beleidsbeschrijving, noch een URL; opensource heft deze vereiste niet op.

Juridische context: Art. 53(1)(c)

Kennisgeving van GPAI-aanwijzing ontbreekt

Identificatiecode: GpaiDesignationNotificationMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven, de opgeslagen classificatie is systemisch en er is geen kennisgeving van aanwijzing.

Juridische context: Art. 52(1)

Kennisgeving van GPAI-aanwijzing te laat

Identificatiecode: GpaiDesignationNotificationLate

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven, de opgeslagen classificatie is systemisch en de kennisgevingsdatum ligt na de geregistreerde uiterste datum.

Juridische context: Art. 52(1)

Termijn voor kennisgeving van GPAI-aanwijzing ontbreekt

Identificatiecode: GpaiDesignationNotificationDeadlineMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven, de opgeslagen classificatie is systemisch en een kennisgeving van aanwijzing met de status Not Started heeft geen uiterste datum.

Juridische context: Art. 52(1)

GPAI-herbeoordeling te vroeg aangevraagd

Identificatiecode: GpaiReassessmentRequestedTooEarly

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven, de opgeslagen classificatie is systemisch en het herbeoordelingsverzoek dateert van vóór de geregistreerde Commissiebeslissing plus zes maanden.

Juridische context: Art. 52(5)

GPAI-modelevaluatie ontbreekt

Identificatiecode: GpaiModelEvaluationMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven en de opgeslagen classificatie is systemisch; de eerste GPAI-registratie bevat geen evaluatieprotocol, vijandige tests, resultaten of bewijsmateriaal.

Juridische context: Art. 55(1)(a)

Beoordeling van GPAI-systeemrisico ontbreekt

Identificatiecode: GpaiSystemicRiskAssessmentMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven, de opgeslagen classificatie is systemisch en er zijn geen registraties van systeemrisicobeoordelingen.

Juridische context: Art. 55(1)(b)

Ernstig GPAI-incident niet gerapporteerd

Identificatiecode: GpaiSeriousIncidentUnreported

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B, wanneer GPAI-gebruik is geselecteerd. De eerste modeldocumentregistratie wordt gebruikt; de rol van modelaanbieder is geen voorwaarde.

Signaal: Gebruik van een AI-model voor algemene doeleinden is aangegeven, de opgeslagen classificatie is systemisch en bij minstens één ernstig GPAI-incident ontbreekt de datum van rapportage aan het AI-bureau.

Juridische context: Art. 55(1)(c)

GPAI-systeemrisicosignaal strookt niet met de classificatie

Identificatiecode: GpaiSystemicRiskClassificationMismatch

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De eerste modeldocumentregistratie wijst op systeemrisico op basis van rekenkracht, capaciteiten met een grote impact of aanwijzing door de Commissie, maar de opgeslagen classificatie is niet systemisch. Dit wijzigt de classificatie niet automatisch en vereist niet dat GPAI-gebruik is aangegeven.

Juridische context: Art. 51

Cyberbeveiliging bij GPAI-systeemrisico vereist

Identificatiecode: GpaiSystemicCybersecurityRequired

Gevolg: Blokkeert indiening

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De opgeslagen GPAI-classificatie is systemisch en zowel de beschrijving van modelbescherming als die van infrastructuurbescherming is leeg. Elke beschrijving afzonderlijk volstaat om deze controle te doorstaan. De controle vereist niet dat GPAI-gebruik is aangegeven.

Juridische context: Art. 55(1)(d)

Gemachtigde voor GPAI ontbreekt

Identificatiecode: GpaiAuthorisedRepresentativeMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: De eerste modeldocumentregistratie identificeert een aanbieder uit een derde land, er geldt geen uitzondering voor opensource met een niet-systemische classificatie en er is geen verwijzing naar een gemachtigde partij. Dit vereist niet dat GPAI-gebruik is aangegeven.

Juridische context: Art. 54

26 / Overgangsbepalingen

Een vastgelegde overgangsregeling en termijn ondersteunen de planning. Stel de daadwerkelijke wettelijke voorwaarden, toepasselijke data en systeemgeschiedenis afzonderlijk vast.

Uiterste datum voor overgangsbepaling ontbreekt

Identificatiecode: TransitionalProvisionDeadlineMissing

Gevolg: Advies berekend; verschijnt momenteel niet in de editor

Toepassingsgebied: Niet-verboden risicocategorieën, inclusief de tak van afdeling B; pas de specifieke voorwaarde hieronder toe.

Signaal: Het antwoord over de overgangsbepaling staat op Ja en de uiterste datum ontbreekt.

Juridische context: Art. 111