Motyw 77

Bez uszczerb­ku dla wy­mo­gów zwią­za­nych z so­lid­no­ścią i do­kład­no­ścią okre­ślo­nych w ni­niej­szym roz­po­rzą­dze­niu sys­te­my AI wy­so­kie­go ry­zy­ka, które wcho­dzą w za­kres sto­so­wa­nia roz­po­rzą­dze­nia Par­la­men­tu Eu­ro­pej­skie­go i Rady w spra­wie ho­ry­zon­tal­nych wy­mo­gów cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do pro­duk­tów z ele­men­ta­mi cy­fro­wy­mi, zgod­nie z tym roz­po­rzą­dze­niem mogą wy­ka­zać zgod­ność z wy­mo­ga­mi w za­kre­sie cy­ber­bez­pie­czeń­stwa okre­ślo­ny­mi w ni­niej­szym roz­po­rzą­dze­niu w dro­dze speł­nie­nia za­sad­ni­czych wy­mo­gów w za­kre­sie cy­ber­bez­pie­czeń­stwa usta­no­wio­nych w tym roz­po­rzą­dze­niu. W przy­pad­ku gdy sys­te­my AI wy­so­kie­go ry­zy­ka speł­nia­ją za­sad­ni­cze wy­mo­gi roz­po­rzą­dze­nia Par­la­men­tu Eu­ro­pej­skie­go i Rady w spra­wie ho­ry­zon­tal­nych wy­mo­gów cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do pro­duk­tów z ele­men­ta­mi cy­fro­wy­mi, na­le­ży uznać, że wy­ka­zu­ją zgod­ność z wy­mo­ga­mi w za­kre­sie cy­ber­bez­pie­czeń­stwa usta­no­wio­ny­mi w ni­niej­szym roz­po­rzą­dze­niu w za­kre­sie, w jakim speł­nie­nie tych wy­mo­gów wy­ka­za­no w de­kla­ra­cji zgod­no­ści UE lub w jej czę­ściach wy­da­nych zgod­nie z tym roz­po­rzą­dze­niem. W tym celu ocena ry­zy­ka do­ty­czą­ce­go cy­ber­bez­pie­czeń­stwa zwią­za­ne­go z pro­duk­tem z ele­men­ta­mi cy­fro­wy­mi, które za­kla­sy­fi­ko­wa­no jako sys­tem AI wy­so­kie­go ry­zy­ka zgod­nie z ni­niej­szym roz­po­rzą­dze­niem, prze­pro­wa­dza­na na pod­sta­wie roz­po­rzą­dze­nia Par­la­men­tu Eu­ro­pej­skie­go i Rady w spra­wie ho­ry­zon­tal­nych wy­mo­gów cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do pro­duk­tów z ele­men­ta­mi cy­fro­wy­mi, po­win­na uwzględ­niać ry­zy­ko dla cy­be­rod­por­no­ści sys­te­mu AI w od­nie­sie­niu do po­dej­mo­wa­nych przez nie­upo­waż­nio­ne osoby trze­cie prób zmia­ny jego wy­ko­rzy­sta­nia, za­cho­wa­nia lub sku­tecz­no­ści dzia­ła­nia, w tym uwzględ­niać cha­rak­te­ry­stycz­ne dla AI słabe punk­ty, takie jak ry­zy­ko za­tru­wa­nia da­nych lub ataki kon­tra­dyk­to­ryj­ne, a także, w sto­sow­nych przy­pad­kach, uwzględ­niać ry­zy­ko dla praw pod­sta­wo­wych zgod­nie z wy­mo­ga­mi ni­niej­sze­go roz­po­rzą­dze­nia.