RK-001CritiqueFournisseurDétectif
Capacité de journalisation automatique des événements
L’article 12(1) exige que les systèmes d’IA à haut risque soient conçus et développés avec des capacités de journalisation automatique, permettant la reconstitution des événements pertinents pour identifier les risques et modifications substantielles tout au long de la vie du système.
Articles:Article 12(1)Article 12(2)
Exemples de preuves
- Logging architecture specification
- Automated log sample outputs
- Logging coverage audit
Normes
ISO 42001:2023 §9.1ISO/IEC 27001:2022 A.8.15
Contrôles associés
- RK-002Log Integrity and Tamper ProtectionProviders must ensure that logs are protected against tampering, unauthorised deletion, or modification, using cryptographic integrity controls,…
- RK-003Log Retention for Minimum 10 YearsArticle 18(1) requires that providers retain technical documentation and logs for at least 10 years after the high-risk AI system is placed on the market…
- RK-004Log Accessibility for Competent AuthoritiesProviders must ensure that event logs are accessible to competent national authorities and market surveillance authorities upon request, with procedures…
- RK-005Event Traceability and ReconstructionLogs must enable the tracing and reconstruction of decision events to understand the inputs processed, the outputs generated, and the conditions under…
- RK-006Performance and Operational Metrics LoggingProviders must log performance and operational metrics relevant to verifying that the AI system operates within the parameters established in the…
- RK-007Anomaly and Error Detection LoggingThe logging system must capture anomalous behaviour, errors, and unexpected outputs from the AI system in operation, enabling timely detection of…
Termes associés du règlement sur l’IA
Passez à la vitesse supérieure quand la conformité doit être
Le questionnaire gratuit fournit des signaux préliminaires. L'Évaluation Complète transforme les données réelles de vos systèmes en un dossier de décision gouverné : extraction, séparation des composants, preuves, surcouches nationales et dossier prêt à être audité.
Démarrer l'aperçu gratuit des risques