Ar­ty­kuł 17: Sys­tem za­rzą­dza­nia ja­ko­ścią

stra­te­gię na rzecz zgod­no­ści re­gu­la­cyj­nej, w tym zgod­no­ści z pro­ce­du­ra­mi oceny zgod­no­ści i pro­ce­du­ra­mi za­rzą­dza­nia zmia­na­mi w sys­te­mie AI wy­so­kie­go ry­zy­ka;

tech­ni­ki, pro­ce­du­ry i sys­te­ma­tycz­ne dzia­ła­nia, które na­le­ży sto­so­wać na po­trze­by pro­jek­to­wa­nia oraz kon­tro­li i we­ry­fi­ka­cji pro­jek­tu sys­te­mu AI wy­so­kie­go ry­zy­ka;

tech­ni­ki, pro­ce­du­ry i sys­te­ma­tycz­ne dzia­ła­nia, które na­le­ży sto­so­wać na po­trze­by roz­wo­ju, kon­tro­li ja­ko­ści i za­pew­nia­nia ja­ko­ści sys­te­mu AI wy­so­kie­go ry­zy­ka;

pro­ce­du­ry ba­da­nia, te­sto­wa­nia i wa­li­da­cji, które na­le­ży prze­pro­wa­dzić przed przy­stą­pie­niem do roz­wo­ju sys­te­mu AI wy­so­kie­go ry­zy­ka, w trak­cie tego roz­wo­ju i po jego za­koń­cze­niu, oraz czę­sto­tli­wość, z jaką mają być prze­pro­wa­dza­ne;

spe­cy­fi­ka­cje tech­nicz­ne, w tym normy, które na­le­ży za­sto­so­wać, oraz w przy­pad­kach gdy normy zhar­mo­ni­zo­wa­ne nie są sto­so­wa­ne w pełni lub nie obej­mu­ją wszyst­kich od­po­wied­nich wy­mo­gów usta­no­wio­nych w sek­cji 2, środ­ki, które na­le­ży za­sto­so­wać do za­pew­nie­nia, by sys­tem AI wy­so­kie­go ry­zy­ka był zgod­ny z tymi wy­mo­ga­mi;

sys­te­my i pro­ce­du­ry za­rzą­dza­nia da­ny­mi, w tym do­ty­czą­ce na­by­wa­nia da­nych, zbie­ra­nia da­nych, ana­li­zy da­nych, ety­kie­to­wa­nia da­nych, prze­cho­wy­wa­nia da­nych, fil­tro­wa­nia da­nych, eks­plo­ra­cji da­nych, agre­ga­cji da­nych, za­trzy­my­wa­nia da­nych i wszel­kich in­nych ope­ra­cji do­ty­czą­cych da­nych, które prze­pro­wa­dza się przed wpro­wa­dze­niem do ob­ro­tu lub od­da­niem do użyt­ku sys­te­mów AI wy­so­kie­go ry­zy­ka i do celu wpro­wa­dze­nia ich do ob­ro­tu lub od­da­nia ich do użyt­ku;

sys­tem za­rzą­dza­nia ry­zy­kiem, o któ­rym mowa w art. 9;

usta­no­wie­nie, wdro­że­nie i ob­słu­ga sys­te­mu mo­ni­to­ro­wa­nia po wpro­wa­dze­niu do ob­ro­tu, zgod­nie z art. 72;

pro­ce­du­ry zwią­za­ne ze zgła­sza­niem po­waż­ne­go in­cy­den­tu zgod­nie z art. 73;

po­ro­zu­mie­wa­nie się z wła­ści­wy­mi or­ga­na­mi kra­jo­wy­mi, in­ny­mi wła­ści­wy­mi or­ga­na­mi, w tym or­ga­na­mi za­pew­nia­ją­cy­mi lub wspie­ra­ją­cy­mi do­stęp do da­nych, jed­nost­ka­mi no­ty­fi­ko­wa­ny­mi, in­ny­mi ope­ra­to­ra­mi, klien­ta­mi lub in­ny­mi za­in­te­re­so­wa­ny­mi stro­na­mi;

sys­te­my i pro­ce­du­ry re­je­stro­wa­nia wszel­kiej istot­nej do­ku­men­ta­cji i wszel­kich istot­nych in­for­ma­cji;

za­rzą­dza­nie za­so­ba­mi, w tym środ­ki zwią­za­ne z bez­pie­czeń­stwem do­staw;

ramy od­po­wie­dzial­no­ści słu­żą­ce okre­śle­niu od­po­wie­dzial­no­ści kie­row­nic­twa i po­zo­sta­łe­go per­so­ne­lu w od­nie­sie­niu do wszyst­kich aspek­tów wy­mie­nio­nych w ni­niej­szym ustę­pie.