RK-003AltoProveedorPreventivo
Retención de registros durante un mínimo de 10 años
El artículo 18, apartado 1, exige que los proveedores conserven la documentación técnica y los registros durante al menos 10 años después de comercializar o poner en servicio el sistema de IA de alto riesgo, para permitir la vigilancia posterior a la comercialización y el acceso de las autoridades.
Artículos:Article 12(2)Article 18(1)
Ejemplos de evidencia
- 10-year log retention policy
- Archival storage configuration
- Log lifecycle management procedure
Normas
ISO 42001:2023 §7.5ISO/IEC 27001:2022 A.5.33
Controles relacionados
- RK-001Automatic Event Logging CapabilityArticle 12(1) requires that high-risk AI systems are designed and developed with automatic logging capabilities, enabling the reconstruction of events…
- RK-002Log Integrity and Tamper ProtectionProviders must ensure that logs are protected against tampering, unauthorised deletion, or modification, using cryptographic integrity controls,…
- RK-004Log Accessibility for Competent AuthoritiesProviders must ensure that event logs are accessible to competent national authorities and market surveillance authorities upon request, with procedures…
- RK-005Event Traceability and ReconstructionLogs must enable the tracing and reconstruction of decision events to understand the inputs processed, the outputs generated, and the conditions under…
- RK-006Performance and Operational Metrics LoggingProviders must log performance and operational metrics relevant to verifying that the AI system operates within the parameters established in the…
- RK-007Anomaly and Error Detection LoggingThe logging system must capture anomalous behaviour, errors, and unexpected outputs from the AI system in operation, enabling timely detection of…
Términos relacionados de la Ley de IA
Actualice cuando la conformidad deba ser
El cuestionario gratuito ofrece señales preliminares. La Evaluación Completa convierte la documentación real del sistema en un expediente de decisión auditable: extracción, separación de componentes, evidencias, normativas nacionales y dossier listo para auditoría.
Iniciar vista previa gratuita de riesgos