Doklad od dodavatele AI: jak odlišit tvrzení od ověření

Záznam dokladu od dodavatele: co přesně evidovat

Založte jeden záznam pro každý soubor nebo odkaz od dodavatele. Cílem je zachytit konkrétní dokument, nikoli hodnotit rámec AI Act obecně, který shrnuje přehled rámce. Názvy, data a popis rozsahu přepisujte přesně. Pokud údaj v dokumentu chybí, uveďte „neuvedeno“; nenahrazujte jej vlastním odhadem.

Všechny vyplněné údaje v následující tabulce jsou syntetické ukázky pro nácvik, nikoli doložené údaje skutečné organizace.

Pokud dodavatel pošle balík pěti PDF, založte pět záznamů. Jeden řádek pro více dokumentů může zakrýt, že se liší vydavatelem, datem, verzí nebo rozsahem. K záznamu připojte původní soubor nebo přesný odkaz a pojmenujte přílohu tak, aby bylo zřejmé, ke kterému řádku patří.

Pracovní postup CIAD pro rozlišení tvrzení a ověření

Projděte kroky v uvedeném pořadí a zaznamenejte výsledek. Postup slouží k přípravě podkladů; přesné povinnosti neposuzujte bez účinného znění a posouzení konkrétního systému.

1. Identifikujte listinu. Zapište přesný název, datum a verzi dokumentu. Jestliže některý údaj chybí, označte jej jako chybějící. Neodvozujte datum ani verzi z názvu složky nebo z jiného dokumentu.
2. Určete vydavatele. Rozlište, zda dokument připravil dodavatel, nebo osoba mimo jeho organizaci. U externího ověření zaznamenejte, kdo je provedl, kdy a na čí objednávku, pokud to dokument uvádí. Samotné označení „externě ověřeno“ bez identifikace ponechte jako nevyjasněný údaj.
3. Přiřaďte výrok ke konkrétnímu systému. Porovnejte název a verzi v dokumentu s produktem, který pořizujete nebo používáte. Zapište každou neshodu jako otevřenou otázku. Doklad vztahující se k jiné verzi nepovažujte automaticky za podklad k posuzované verzi.
4. Oddělte popis od důkazu. Věta „systém je testován“ popisuje tvrzení. Pro posouzení ověření zaznamenejte, zda dokument uvádí metodu, zkoumaný vzorek, výsledek a omezení. Pokud tyto údaje chybějí, označte chybějící části; nedoplňujte je vlastní domněnkou.
5. Zapište stav a důvod. Použijte jednu ze tří hodnot: „převzato k posouzení“, „vráceno k doplnění“ nebo „nepřevzato“. Ke stavu připojte konkrétní důvod a odkaz na příslušné pole záznamu. Stav popisuje práci s dokumentem, nikoli automatické rozhodnutí o lidech nebo o právních nárocích. Pro souvislost s provozem využijte povinnosti při používání ve firmě.

Modelový syntetický příklad a rozbor

Následující čísla a okolnosti jsou zcela syntetické a slouží pouze k nácviku zápisu. Nejde o skutečné měření ani o statistické údaje.

Situace: Firma poptává chatbot pro reklamace. Dodavatel zašle jednostránkové potvrzení s větou, že systém prošel interním testem kvality s výborným výsledkem a je vhodný pro reklamační procesy.

Vyplnění záznamu: Dokument nemá uvedenou verzi ani datum. Jako vydavatel je uveden obchodní zástupce dodavatele. Vztah k systému zůstává nejasný, protože text neuvádí verzi produktu. Typ výroku: tvrzení dodavatele. Rozsah ověření není popsán. Důkazní příloha chybí. Omezení nejsou uvedena. Otevřenou otázkou je, jaký systém a jaký postup test pokrýval.

Rozbor:

1. Výrok o vhodnosti pro reklamace je tvrzením v dokumentu, nikoli doloženým výsledkem ověření. Chybí popis metody a zkoumaného vzorku.
2. Zmínka o interním testu bez protokolu neukazuje, co se testovalo. Výsledek proto nelze z předloženého dokumentu zkontrolovat.
3. Chybějící verze znemožňuje přiřadit potvrzení ke konkrétnímu produktu v nabídce.
4. Vhodný pracovní stav je „vráceno k doplnění“. Dodavatele lze požádat o protokol, který uvede metodu, vzorek dotazů, výsledky, verzi systému a datum.

Stejně rozebírejte i obsáhlejší dokumenty. Délka textu sama o sobě nenahrazuje popis metody, rozsahu a omezení.

Kdy dokument vrátit dodavateli

Vraťte doklad k doplnění, pokud se objeví některý z následujících problémů. Záznam je podkladem pro odpovědnou osobu; sám za ni nerozhoduje.

1. Chybí vydavatel, datum nebo verze systému, takže není zřejmé, kdo výrok vydal nebo k čemu se vztahuje.
2. Dokument směšuje více produktů či verzí, aniž vymezuje rozsah pro každý z nich.
3. Ověření třetí stranou dokládá pouze logo, bez zprávy, popisu rozsahu a data.
4. Příloha uvádí výsledek, ale neuvádí metodu, vzorek nebo omezení.
5. Text slibuje vhodnost pro váš provoz, ale nepopisuje, jaké vaše podmínky posuzuje, například data, jazyk nebo napojení.
6. Dodavatel odmítne doplnit protokol nebo místo podkladů odkáže pouze na obchodní prezentaci.

U každého problému zaznamenejte, který údaj chybí a jaké doplnění žádáte. Vyhněte se obecnému zápisu „doklad není dostatečný“, pokud není doplněn konkrétním důvodem. Zvláštní pozornost věnujte dokumentům k systémům, u nichž chyba může mít dopad na zákazníka nebo peníze. Při vyjasňování rolí může pomoci odpovědnost za chybu.

Předání k odbornému posouzení

Odpovědné osobě předejte vyplněný záznam, původní dokument a seznam otevřených otázek. Text dodavatele nepřepisujte vlastními slovy; přiložte přesnou kopii, aby bylo možné porovnat tvrzení s podkladem. V průvodním záznamu uveďte datum kontroly a jméno osoby, která záznam zpracovala.

Pokud dodavatel zašle novou verzi dokumentu, založte pro ni nový záznam a ponechte původní záznam i dokument. Tak zůstane zachyceno, který podklad byl posuzován a co se v novém podání změnilo. Otázky, na něž dokument neodpovídá, ponechte výslovně označené k odbornému posouzení.