Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Pflichten aus der KI-Verordnung für Hochrisiko-KI in regulierten Produkten gelten ab dem 2. August 2027

2. August 2027

Bis zum 2. August 2027 müssen Anbieter von Systemen der künstlichen Intelligenz (KI), die als Sicherheitskomponenten in Produkten fungieren, die bereits der EU-Produktgesetzgebung unterliegen, neue Anforderungen gemäß der Verordnung (EU) 2024/1689 erfüllen. Diese Frist erfordert eine gründliche Bestandsaufnahme aller derartigen KI-Systeme und den Beginn umfangreicher Vorarbeiten. Organisationen müssen sicherstellen, dass ihre Hochrisiko-KI-Systeme die Standards für Konformitätsbewertung, technische Dokumentation und Überwachung nach dem Inverkehrbringen erfüllen.

Anbieter von KI-Systemen, die als Sicherheitskomponenten in Produkten fungieren, die bereits durch die EU-Produktgesetzgebung reguliert sind, stehen vor einer wichtigen Compliance-Frist. Artikel 6 Absatz 1 der Verordnung (EU) 2024/1689 stuft diese als Hochrisiko-KI-Systeme ein und schreibt die strikte Einhaltung der KI-Verordnung vor. Dies erfordert von Organisationen, robuste Qualitätsmanagementsysteme einzurichten, Konformitätsbewertungen durchzuführen und umfassende technische Dokumentationen für jedes identifizierte Hochrisiko-KI-System zu erstellen.

Organisationen müssen auch Systeme zur Überwachung nach dem Inverkehrbringen implementieren, um die Leistung und Sicherheit ihrer KI-Systeme nach dem Einsatz kontinuierlich zu bewerten. Dieser proaktive Ansatz gewährleistet die fortlaufende Einhaltung und ermöglicht die schnelle Identifizierung und Minderung neu auftretender Risiken. Die zur Erreichung der Compliance erforderlichen Arbeiten, insbesondere für die Konformitätsbewertung und die technische Dokumentation, sind umfangreich und erfordern sofortige Aufmerksamkeit, um Strafen wegen Nichteinhaltung zu vermeiden.

Nachweise der Compliance umfassen detaillierte Aufzeichnungen über Risikomanagement, Daten-Governance, Maßnahmen zur menschlichen Aufsicht und Cybersicherheitsvorkehrungen. Die Behörden werden einen klaren Prüfpfad erwarten, der aufzeigt, wie jedes Hochrisiko-KI-System die wesentlichen Anforderungen der KI-Verordnung vor der Frist am 2. August 2027 erfüllt.

Die Verordnung (EU) 2024/1689, Artikel 6 Absatz 1 und Artikel 113, legt den 2. August 2027 als Geltungszeitpunkt fest, und die erforderliche Vorbereitung liegt bei Teams, die an anderen Arbeiten gemessen werden, weshalb dieses Datum eher übersehen wird, als dass die Verpflichtung falsch interpretiert wird.

Verordnung (EU) 2024/1689 Artikel 6 Absatz 1 und Artikel 113

Wen das bindet
Anbieter von KI-Systemen, die Sicherheitskomponenten von Produkten sind, die bereits unter die EU-Produktgesetzgebung fallen
Was sich geändert hat
Heute hat sich nichts geändert. Festgelegt ist das Datum, an dem die Verpflichtung zu gelten beginnt: der 2. August 2027, wenn der verbleibende Hochrisiko-Klassifizierungsweg gemäß Artikel 6 Absatz 1 anwendbar wird und das vollständige Hochrisiko-Regime auf KI in regulierten Produkten ausdehnt.
Was zu prüfen ist
Inventarisieren Sie jetzt jede KI, die als Sicherheitskomponente fungiert. Konformitätsbewertung, technische Dokumentation und Überwachung nach dem Inverkehrbringen dauern länger, als der Zeitplan vermuten lässt.
Was das nicht bedeutet
Dies ist ein Termin im Kalender, keine heute veröffentlichte neue Verpflichtung. Heute Morgen hat sich nichts in Kraft Getretenes geändert.

An Ihr Team weiterleiten

Anbieter von KI-Systemen, die Sicherheitskomponenten von Produkten sind, die bereits unter die EU-Produktgesetzgebung fallen, müssen die Einhaltung der KI-Verordnung bis zum 2. August 2027 sicherstellen, was umfangreiche Vorarbeiten zur Konformitätsbewertung und Dokumentation erfordert.

Die Frage des Tages

Ein Unternehmen entwickelt KI-Systeme, die als Sicherheitskomponenten in Produkten fungieren, die bereits der EU-Produktgesetzgebung unterliegen. Angesichts der Verpflichtungen der KI-Verordnung, die ab dem 2. August 2027 gelten, welche der folgenden Maßnahmen ist für das Unternehmen am wichtigsten, um die Einhaltung der Vorschriften sicherzustellen?

  1. Einrichtung robuster Qualitätsmanagementsysteme und Durchführung von Konformitätsbewertungen für jedes identifizierte Hochrisiko-KI-System.
  2. Fokus auf die Implementierung von Maßnahmen zur Gewährleistung der Datenportabilität für betroffene Personen, die die KI-Systeme nutzen.
  3. Priorisierung der Entwicklung detaillierter Transparenzhinweise, die die Datenverarbeitungspraktiken der KI-Systeme erläutern.
  4. Sicherstellung, dass alle Daten, die zur Schulung der KI-Systeme verwendet werden, ausschließlich aus öffentlichen Quellen stammen, um Datenschutzrisiken zu minimieren.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Modernizing Medicine stimmt Vergleich über 3 Millionen USD wegen Datenpanne zu

    Gesundheitsdienstleister sollten sich für den Vergleich von Modernizing Medicine in Höhe von 3 Millionen USD wegen einer Datenpanne interessieren, da er die finanziellen Strafen für die Nichteinhaltung des Patientendatenschutzes gemäß HIPAA aufzeigt.

  2. Ambry Genetics zahlt 700.000 USD Strafe für HIPAA-Verstöße

    Organisationen, die geschützte Gesundheitsinformationen verarbeiten, sollten sich der von Ambry Genetics gezahlten Strafe von 700.000 USD bewusst sein, die die fortgesetzte Durchsetzung der HIPAA-Vorschriften bekräftigt.

  3. Wie ein britisches Urteil die DSAR-Compliance prägt

    Britische Datenschutzexperten sollten beachten, dass diese Entscheidung des High Court die Grenzen von Auskunftsersuchen betroffener Personen und die Erwartungen an Organisationen, die darauf reagieren, klärt.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.