Upload dine dokumenter

12 kerndokumenter (anbefalet minimum)

1. Behandlingsbeskrivelse og formålsafgrænsning Scope
2. Datastrømsdiagram eller dataflow-diagram Risiko
3. Retsgrundlagsvurdering (GDPR art. 6 + art. 9) Jura
4. Nødvendigheds- og proportionalitetsvurdering Risiko
5. Risikovurdering for de registrerede Risiko
6. Tekniske og organisatoriske sikkerhedsforanstaltninger Sikkerhed
7. Databehandleraftaler (DPA'er) Leverandør
8. Oversigt over tredjelandsoverførsler og overførselsgrundlag Jura
9. Registreredes rettigheder og procedurer herfor Adgang
10. Fortegnelse over behandlingsaktiviteter (art. 30) Ledelse
11. Brud på persondatasikkerheden — historik og procedure Hændelse
12. Ledelsesgodkendelse og DPO-høring (hvis relevant) Ledelse

Øvrige dokumenttyper (styrker analysen)

• Samtykkeformularer og opt-in/opt-out-flows
• Privatlivspolitik og cookiepolitik
• Sletnings- og opbevaringspolitik
• Penetrationstest- og sårbarhedsrapporter
• ISO 27001-certifikat eller lignende
• Lognings- og adgangskontrolprocedure
• Tidligere DPIA'er eller risikovurderinger
• Høringssvar fra de registrerede (hvis indhentet)

15 kerndokumenter (anbefalet minimum)

1. AI-systembeskrivelse og anvendelsesscenarie Scope
2. Risikoklassificeringsvurdering (høj-risiko-tjekliste) Risiko
3. Teknisk dokumentation (art. 11 krav) (udstedes af udbyder — anmod om adgang) Teknik
4. Datagovernance og træningsdataanalyse Risiko
5. Formål og forventede output — inkl. grænsetilfælde Scope
6. Nøjagtighed, robusthed og cybersikkerhedstest Teknik
7. Menneskelig kontrol og tilsynsmekanismer (art. 14) Ledelse
8. Kortlægning af berørte grupper og sårbare befolkningsgrupper Risiko
9. Vurdering af diskriminations- og biasrisici Risiko
10. Gennemsigtighedsforanstaltninger og brugerinformation (art. 13) Adgang
11. Udbyderregistrering (EU-database art. 49) (hvis tilgængelig fra AI-udbyderen) Ledelse
12. Overensstemmelseserklæring og CE-mærkning (hvis gældende) (udstedes af udbyder — anmod om adgang) Jura
13. Konformitetsvurdering (art. 43) Jura
14. Lognings- og overvågningsprocedure (art. 12) Hændelse
15. Ledelsesgodkendelse og intern revision Ledelse

Øvrige dokumenttyper (styrker analysen)

• Klageprocedure og adgang til appel
• Databehandleraftaler for AI-leverandører
• Tredjepartstest og benchmark-resultater
• Incident response-plan for AI-fejl
• Versionshistorik og ændringslog
• Brugerundersøgelser og feedback-mekanismer
• Intern uddannelsesdokumentation
• Tidligere risikovurderinger eller revisionsfund
• Sektorspecifikke compliance-krav (fx finans, sundhed)
• Post-market monitoring-plan (art. 72)