Kjell Tore Guttormsen
544934dc57
Reference files, test fixtures, the playground demo project and one design document now use generic, fictitious examples (buildings, energy, water, grants, municipal services). The playground demo (17 fixtures plus the embedded demo state) tells one consistent story: a municipal customer chatbot that pre-screens housing-benefit applications, classified under Annex III point 5(a). The embedded demo copies were edited in place rather than regenerated, because they already carry newer AI Act dates than the fixture files. Legal text is unchanged. Test semantics are unchanged. Four dark-theme onboarding screenshots with outdated placeholder text are removed. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
34 lines
1.7 KiB
Markdown
34 lines
1.7 KiB
Markdown
# Samsvarsvurdering (Art. 43) — Acme Kunde-chatbot
|
|
|
|
System: Acme Kunde-chatbot (Acme Kommune)
|
|
Vurderingsprosedyre: Annex VI (intern kontroll)
|
|
|
|
## Sjekkliste
|
|
|
|
| Krav | Status | Bevis |
|
|
|------|--------|-------|
|
|
| Risk Management System dokumentert | bestått | RMS-rapport v2.1 (2026-04-15) |
|
|
| Treningsdata-governance med kvalitetskriterier | bestått | Data-governance handbook §4.2 |
|
|
| Teknisk dokumentasjon Annex IV komplett | betinget | Mangler ytelsesmål per stratum |
|
|
| Logging av hendelser implementert | bestått | OpenTelemetry-spans i Azure Monitor |
|
|
| Transparens-instruksjoner skrevet | avvist | Skal leveres innen 2026-09-01 |
|
|
| Menneskelig oversikt på saksbehandler | bestått | Workflow-design godkjent av juridisk |
|
|
| Nøyaktighetsmål dokumentert | betinget | 96.3% overall, men ikke per språkgruppe |
|
|
| Robusthet under adversarielle forhold | betinget | Test-suite mangler skannede, skjeve og håndskrevne vedlegg |
|
|
| Cybersikkerhetstiltak per Art. 15 | bestått | NSM Grunnprinsipper-vurdering bestått |
|
|
| Conformity assessment underskrevet | avvist | Avhengig av FRIA-resultat |
|
|
| EU declaration of conformity utstedt | avvist | Avhenger av Art. 47 |
|
|
| CE-merking påført | avvist | Markedsplassering ikke aktuell (intern bruk) — vurder om Art. 48 gjelder |
|
|
|
|
## Frister
|
|
|
|
| Dato | Milepæl | Status |
|
|
|------|---------|--------|
|
|
| 2026-08-02 | GPAI-krav + Annex III høyrisiko | upcoming |
|
|
| 2026-09-01 | Transparens-instruksjoner ferdigstilt | upcoming |
|
|
| 2027-02-01 | FRIA og DPIA-revisjon | upcoming |
|
|
| 2027-08-02 | Full Annex III høyrisiko-compliance | upcoming |
|
|
|
|
## Konklusjon
|
|
|
|
5 av 12 krav er fullt møtt; 4 er delvis møtt; 3 mangler implementering. Critical path: transparens-instruksjoner (Art. 13) blokkerer conformity declaration.
|