ms-ai-architect/playground/test-fixtures/conformity.md
Kjell Tore Guttormsen 544934dc57
refactor(examples): replace sector-specific example material with generic, fictitious examples
Reference files, test fixtures, the playground demo project and one design
document now use generic, fictitious examples (buildings, energy, water,
grants, municipal services). The playground demo (17 fixtures plus the
embedded demo state) tells one consistent story: a municipal customer
chatbot that pre-screens housing-benefit applications, classified under
Annex III point 5(a). The embedded demo copies were edited in place rather
than regenerated, because they already carry newer AI Act dates than the
fixture files.

Legal text is unchanged. Test semantics are unchanged. Four dark-theme
onboarding screenshots with outdated placeholder text are removed.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-09-23 14:03:53 +02:00

1.7 KiB

Samsvarsvurdering (Art. 43) — Acme Kunde-chatbot

System: Acme Kunde-chatbot (Acme Kommune) Vurderingsprosedyre: Annex VI (intern kontroll)

Sjekkliste

Krav Status Bevis
Risk Management System dokumentert bestått RMS-rapport v2.1 (2026-04-15)
Treningsdata-governance med kvalitetskriterier bestått Data-governance handbook §4.2
Teknisk dokumentasjon Annex IV komplett betinget Mangler ytelsesmål per stratum
Logging av hendelser implementert bestått OpenTelemetry-spans i Azure Monitor
Transparens-instruksjoner skrevet avvist Skal leveres innen 2026-09-01
Menneskelig oversikt på saksbehandler bestått Workflow-design godkjent av juridisk
Nøyaktighetsmål dokumentert betinget 96.3% overall, men ikke per språkgruppe
Robusthet under adversarielle forhold betinget Test-suite mangler skannede, skjeve og håndskrevne vedlegg
Cybersikkerhetstiltak per Art. 15 bestått NSM Grunnprinsipper-vurdering bestått
Conformity assessment underskrevet avvist Avhengig av FRIA-resultat
EU declaration of conformity utstedt avvist Avhenger av Art. 47
CE-merking påført avvist Markedsplassering ikke aktuell (intern bruk) — vurder om Art. 48 gjelder

Frister

Dato Milepæl Status
2026-08-02 GPAI-krav + Annex III høyrisiko upcoming
2026-09-01 Transparens-instruksjoner ferdigstilt upcoming
2027-02-01 FRIA og DPIA-revisjon upcoming
2027-08-02 Full Annex III høyrisiko-compliance upcoming

Konklusjon

5 av 12 krav er fullt møtt; 4 er delvis møtt; 3 mangler implementering. Critical path: transparens-instruksjoner (Art. 13) blokkerer conformity declaration.