EU AI-lov Overholdelses Tjekliste for Mellemstore Virksomheder

De fleste mellemstore organisationer har ikke et dedikeret AI-compliance-team. Denne tjekliste giver dig det minimale troværdige program for at være forsvarlig den 2. august 2026.

1. Styring

• Navngiven AI compliance-ansvarlig på ledelsesniveau
• AI-brugspolitik godkendt og kommunikeret
• AI-kendskabstræning for alle medarbejdere, der bruger AI-systemer
• AI-emner på risikoregister og gennemgås kvartalsvis

2. Beholdning/Inventar

• Centralt register over hvert AI-system, der bruges eller bygges
• For hvert: formål, leverandør, anvendte data, påvirkede beslutninger, brugere
• Register gennemgås mindst to gange årligt

3. Klassifikation

• Hvert system klassificeret: forbudt, højrisiko, begrænset risiko, minimal risiko
• Begrundelse dokumenteret
• Forbudte anvendelsestilfælde fjernet eller blokeret

4. Højrisikokontroller (hvor relevant)

• Risikostyringsproces dokumenteret og praktiseret
• Datagovernance-kontroller på plads
• Bilag IV teknisk dokumentation påbegyndt
• Menneskeligt tilsyn designet og testet
• Logning aktiveret og opbevaret
• Plan for overvågning efter markedsføring

5. Gennemsigtighed

• Brugere informeret ved interaktion med et AI-system
• AI-genereret indhold tydeligt mærket
• Fortrolighedserklæringer opdateret

6. Leverandører

• AI-lovklausuler tilføjet standardkontrakter
• Leverandørspørgeskemaer opdateret
• Beviser indsamlet for hver højrisikoleverandør

7. Hændelsesberedskab

• Proces for rapportering af alvorlige hændelser defineret
• Drejebog for at tage et ikke-kompatibelt system offline
• Eskaleringssti til ledelsen og, om nødvendigt, myndighederne

Usikker på din situation? Udfør den gratis Ready 4 AI Act-vurdering – du får en personlig beredskabsrapport på få minutter.