IR-03

Contracten voor AI-systemen of voor systemen met AI-componenten bevatten expliciete clausules die ketenverplichtingen uit de AI-verordening waarborgen: technische documentatie, uitlegbaarheid, monitoring, incidentmelding, en medewerking bij FRIA-updates.

De aanbestedende dienst is gebruiksverantwoordelijke onder de AI-verordening en blijft aansprakelijk, ook als het systeem door een derde wordt geleverd. Zonder contractuele doorgifte van verplichtingen is naleving niet afdwingbaar bij de leverancier.

Een provincie schaft een vergunningstool met ingebouwd GPAI-model aan. IR-03 vereist dat clausules over technische documentatie en uitlegbaarheid vóór ondertekening zijn ingebouwd, zodat de provincie bij een AP-onderzoek documentatie kan overleggen.

De toets is goed als de deployer zich op het contract kan beroepen om documentatie, logging en medewerking aan een FRIA/audit af te dwingen, in plaats van afhankelijk te zijn van de goede wil van de leverancier.

[
  "Beschikbaarheid technische documentatie (art. 11 AI-verordening)",
  "Uitlegbaarheid van outputs op individueel niveau",
  "Logging en monitoringafspraken",
  "Incidentmelding bij ernstige inbreuken of foutieve outputs",
  "Medewerking bij FRIA-herziening en audits",
  "Auteursrechtenbeleid bij gebruik van GPAI-modellen"
]

{
  "ICT": "Kernsector: koppeling aan AR-07 (ARBIT/GIBIT) en IR-04 (jurisdictie/exit) bij SaaS/cloud.",
  "ZORG": "Bij beslis-ondersteuning richting cliënten uitlegbaarheid op individueel niveau extra zwaar.",
  "DEFENSIE": "Rubricering en exportcontrole kunnen documentatie-uitwisseling beperken; alternatief afdwingmechanisme vastleggen.",
  "SPECIAAL": "Continuïteits- en leveringszekerheidsclausules verzwaard gezien nutsfunctie."
}

{}

7