RK-004HochAnbieterPräventiv
Zugänglichkeit der Protokolle für zuständige Behörden
Anbieter müssen sicherstellen, dass Ereignisprotokolle zuständigen nationalen Behörden und Marktüberwachungsbehörden auf Anfrage zugänglich sind, mit Verfahren zur sicheren und zeitnahen Offenlegung relevanter Protokollaufzeichnungen.
Artikel:Article 12(2)Article 21
Nachweisbeispiele
- Authority access procedure
- Log export capability demonstration
- Secure disclosure protocol
Normen
ISO 42001:2023 §9.1
Verwandte Kontrollen
- RK-001Automatic Event Logging CapabilityArticle 12(1) requires that high-risk AI systems are designed and developed with automatic logging capabilities, enabling the reconstruction of events…
- RK-002Log Integrity and Tamper ProtectionProviders must ensure that logs are protected against tampering, unauthorised deletion, or modification, using cryptographic integrity controls,…
- RK-003Log Retention for Minimum 10 YearsArticle 18(1) requires that providers retain technical documentation and logs for at least 10 years after the high-risk AI system is placed on the market…
- RK-005Event Traceability and ReconstructionLogs must enable the tracing and reconstruction of decision events to understand the inputs processed, the outputs generated, and the conditions under…
- RK-006Performance and Operational Metrics LoggingProviders must log performance and operational metrics relevant to verifying that the AI system operates within the parameters established in the…
- RK-007Anomaly and Error Detection LoggingThe logging system must capture anomalous behaviour, errors, and unexpected outputs from the AI system in operation, enabling timely detection of…
Verwandte KI-VO-Begriffe
Erweitern Sie, wenn Nachweise rechtskräftig sein müssen.
Der kostenlose Fragebogen liefert erste Signale. Die Vollständige Bewertung verwandelt reale Systemdaten in einen auditierten Entscheidungsnachweis: Faktenextraktion, Komponententrennung, Nachweise, nationale Vorgaben und ein prüffähiges Dossier.
Kostenlose Risikovorschau starten