Documentazione tecnica (Allegato IV)
L'Articolo 11 del Regolamento (UE) 2024/1689 (AI Act) impone al fornitore di un sistema di intelligenza artificiale ad alto rischio di redigere la documentazione tecnica conformemente all'Allegato IV prima dell'immissione sul mercato o della messa in servizio. È il «fascicolo tecnico» del sistema, e va tenuto a disposizione delle autorità nazionali competenti per almeno dieci anni dopo l'immissione (Art. 18). L'Allegato IV ha 9 sezioni obbligatorie: descrizione generale, descrizione dettagliata e processo di sviluppo, monitoraggio e controllo, sistema di gestione dei rischi (Art. 9), modifiche nel ciclo di vita, standard armonizzati applicati, Dichiarazione di Conformità (Allegato V), post-market monitoring (Art. 72), valutazione d'impatto sui diritti fondamentali (FRIA, Art. 27). Non sono opzioni: sono requisiti. È il documento che il regolatore chiede per primo in caso di audit o incidente grave. Konformia genera l'Allegato IV strutturato sui 9 paragrafi ufficiali, in italiano, con codice di verifica SHA-256 stampato e audit log immutabile.
Cosa dice l'Art. 11 del Regolamento.
Per i sistemi di IA ad alto rischio, prima dell'immissione sul mercato o della messa in servizio, il fornitore redige la documentazione tecnica conformemente all'Allegato IV. La documentazione deve essere mantenuta aggiornata e tenuta a disposizione delle autorità nazionali competenti per almeno dieci anni. Il contenuto minimo include: descrizione generale, descrizione dettagliata del sistema e del processo di sviluppo, monitoraggio, RMS, modifiche nel ciclo di vita, standard applicati, dichiarazione UE di conformità, post-market monitoring, FRIA.
Sintesi divulgativa basata sulla versione italiana del Regolamento (UE) 2024/1689 pubblicata su EUR-Lex.
Cosa portarsi via, in pratica.
- L'Allegato IV ha 9 sezioni obbligatorie — non sono opzioni, sono requisiti.
- La documentazione deve essere disponibile 10 anni dopo l'immissione sul mercato.
- Va aggiornata a ogni modifica sostanziale del sistema.
- È il documento che il regolatore chiederà per primo in caso di audit o incidente.
Chi deve fare cosa.
- FornitoreRedigere la documentazione tecnica conforme all'Allegato IV prima dell'immissione sul mercato.
- FornitoreMantenere la documentazione aggiornata per 10 anni e accessibile alle autorità.
- DeployerConservare le istruzioni d'uso (Art. 13) e la documentazione ricevuta dal fornitore.
Continua sulla rete degli articoli affini.
Regole di classificazione per i sistemi ad alto rischio
Definisce quando un sistema di IA è ad alto rischio: come componente di sicurezza di un prodotto soggetto a valutazione di conformità di terzi, o per uno dei casi d'uso elencati nell'Allegato III.
Sistema di gestione dei rischi (RMS)
Il fornitore di un sistema ad alto rischio deve istituire, attuare, documentare e mantenere un sistema di gestione dei rischi continuo lungo tutto il ciclo di vita.
Conservazione dei log (record-keeping automatico)
I sistemi di IA ad alto rischio devono registrare automaticamente eventi (log) nel corso del loro ciclo di vita, per consentire la tracciabilità del funzionamento.
Konformia copre l'Art. 11 nei tuoi processi.
Registro, classificazione, modelli documentali pre-popolati — l'Art. 11 è cablato nei workflow, non lasciato come nota a piè di pagina.