Hvad er EU AI Act?
EU AI Act (forordning (EU) 2024/1689). Udbydere og idriftsættere af AI-systemer, der bringes i omsætning i EU: udviklere af AI til almen brug, udbydere af højrisiko-AI inden for sikkerhed, rekruttering, uddannelse, kreditvurdering, biometrisk identifikation, retshåndhævelse, migration og retspleje, og enhver idriftsætter, der bruger højrisiko-AI i de sektorer.
Hvornår AI Act gælder
Pr. 1. oktober 2026. Digital Omnibus om AI, forordning (EU) 2026/1744, blev offentliggjort i EU-Tidende den 24. juli 2026 og trådte i kraft den 27. juli 2026. Den flyttede fristerne for højrisiko; de tidligere milepæle er uændrede.
- 2. februar 2025: forbudt praksis (artikel 5).
- 2. august 2025: forpligtelser for AI-modeller til almen brug.
- 2. august 2026: de fleste gennemsigtighedsforpligtelser (artikel 50), governance og sanktioner.
- 2. december 2027: højrisiko-AI-systemer opført i bilag III (beskæftigelse, uddannelse, kredit, væsentlige tjenester, biometri, kritisk infrastruktur, retshåndhævelse, migration, retspleje). Tidligere 2. august 2026.
- 2. august 2028: højrisiko-AI, der er et produkt eller en sikkerhedskomponent under harmoniseringslovgivningen i bilag I. Tidligere 2. august 2027.
Kilder: forordning (EU) 2024/1689 på EUR-Lex og forordning (EU) 2026/1744 på EUR-Lex. Læs tidsplanen for AI Act efter Digital Omnibus for at se, hvad der blev flyttet, og hvorfor.
Hvem skal overholde den
- Udbydere af højrisiko-AI-systemer opført i bilag III (beskæftigelse, uddannelse, kredit, biometrisk identifikation, kritisk infrastruktur, retspleje, migration)
- Udbydere af AI-modeller til almen brug, også dem med systemisk risiko
- Idriftsættere af højrisiko-AI-systemer i deres egen drift
- Importører og distributører af AI-systemer på EU-markedet
- Offentlige myndigheder, der tager AI i brug i regulerede sammenhænge
Vigtige EU AI Act-kontroller i Dazr
Hvad revisorer kigger efter
Markedsovervågningsmyndigheder tjekker tre ting: at du har klassificeret dit system korrekt (forbudt / højrisiko / begrænset / minimal), at den tekniske dokumentation i bilag IV findes og er aktuel, og at overvågningen efter markedsføring og indberetningen af alvorlige hændelser (artikel 73) faktisk kører. Dazr har dokumentationen.
Sådan hjælper Dazr med EU AI Act
Dazr Compliance er en platform til compliancestyring hostet i EU (GRC-software) til europæiske organisationer i alle størrelser, fra et team på fem personer til store virksomheder. EU AI Act er et af dens tolv rammeværk: profilen for idriftsættere findes på alle planer, det fulde sæt for udbydere og højrisiko i Enterprise, 499 € om måneden. I praksis betyder det:
- Før en fortegnelse over de AI-systemer, I leverer eller idriftsætter, med rolle, brugere og data, og klassificér hvert af dem med et kort guidet tjek, der viser begrundelserne og de kontroller, der gælder
- Registrér, hvem der har fået træning i AI-kompetencer, hvornår og i hvad, med certifikatet, og se dækningen over de seneste 12 måneder (artikel 4)
- Eksportér fortegnelsen over AI-systemer og træningsregistreringerne som CSV eller PDF
- Hav links til den tekniske dokumentation efter bilag IV, og opdatér dem efter en fast frekvens
- Kør risikostyringssystemet som tilbagevendende kontroller efter artikel 9
- Følg målinger og gennemgange af overvågning efter markedsføring efter artikel 72
- Registrér alvorlige hændelser i hændelsesregistret med tidsstempler og myndighedernes sagsreferencer, i forhold til fristerne i artikel 73
- Giv markedsovervågningsmyndigheden et revisionsspor i én PDF eller en skrivebeskyttet visning
Tilbage til den fulde oversigt over Dazr Compliance › | Tilmeld dig gratis ›