Template Annex IV EU AI Act (Documentazione tecnica per AI ad alto rischio)
Scaricate un template Annex IV pratico da consegnare a un auditor. Scoprite come KLA può generare automaticamente una bozza dalla telemetria live, dalle policy e dalle tracce di revisione umana.
Esempio fittizio. Non costituisce consulenza legale.
Formati: Formato Markdown, Formato Word, Formato JSON (nel ZIP).
Cosa ottenete
Due artefatti: un template pack Annex IV compilabile e un'esportazione Evidence Room sanitizzata che mostra cosa significa "livello auditor".
Pacchetto template (ZIP)
- Struttura Annex IV allineata ai punti (1)-(9)
- Controllo documentale: responsabile, approvatori, storico revisioni
- Riferimenti alle evidenze per sezione (artefatto -> fonte -> prova di integrità)
- Markdown per gli ingegneri, Word per i team di audit, JSON per l'automazione
Esempio di esportazione Evidence Room (PDF)
- Sezioni della documentazione tecnica Annex IV
- Manifesto delle evidenze con hash per artefatto
- Estratti del pack di policy (policy-as-code)
- Report di campionamento dinamico e monitoraggio della qualità
- Registrazioni delle decisioni di supervisione umana
- Estratti di validazione e test
- Estratti della scheda dati di addestramento
- Estratti della model card
- Procedura di verifica dell'integrità del registro di audit
Cosa richiede Annex IV (1-9)
Una mappa consultabile dei punti ufficiali di Annex IV: cosa si aspettano i regolatori, dove risiedono le evidenze e cosa può esportare KLA.
Cosa si aspettano i regolatori
Una panoramica in linguaggio semplice di cosa fa il sistema, a chi è destinato, come viene erogato e quale versione è in servizio.
Dove risiedono solitamente le evidenze
- Documentazione di panoramica del sistema e note di rilascio
- Topologia di deployment / documentazione degli ambienti
- Istruzioni per il deployer e descrizione dell'interfaccia
Come KLA le acquisisce / esporta
KLA può esportare una bozza di sezione dai manifest degli agenti dichiarati, dai metadati di deployment e dalle evidenze di esecuzione governata.
Come usare il template
Mantenetelo operativo: documentate una volta, poi trattate Annex IV come una superficie di controllo dinamica.
- 01Compilate la v1 una volta con i responsabili di ingegneria, rischio e sicurezza, poi esportate una versione "revisionabile" per l'audit.
- 02Definite i trigger di aggiornamento: rilasci, sostituzioni di modello, modifiche alle pipeline dati, modifiche alle policy, incidenti e risultati del monitoraggio.
- 03Mantenete aggiornati i riferimenti alle evidenze in modo che ogni affermazione nel documento sia collegata a un artefatto e a una prova di integrità (hash/voce nel manifesto).
- 04Revisionate con cadenza regolare insieme al monitoraggio post-market in modo che "il documento" rifletta "il sistema".
Come KLA genera tutto automaticamente
L'esportazione delle evidenze viene assemblata dalla telemetria runtime, dal policy-as-code e dalle tracce di revisione umana, con prove di integrità incluse.
KLA trasforma le operazioni quotidiane in evidenze pronte per l'audit: esecuzioni governate, decisioni di revisione strutturate e log di applicazione delle policy. Le esportazioni includono un manifesto con digest per artefatto, più un hash del bundle verificabile in modo indipendente.
La nostra convinzione: l'Europa compete rilasciando agenti AI velocemente, senza perdere la dimostrabilità quando il regolatore bussa alla porta.
Generate un'esportazione Evidence Room come bundle firmato:
# Annex IV draft as PDF (example) kla export evidence --tenant $KLA_TENANT_ID --days 30 --format pdf # Filter by framework or controls kla export evidence --tenant $KLA_TENANT_ID --frameworks "EU AI Act" --format pdf
Anteprima dell'esportazione di esempio
Un pacchetto PDF sanitizzato che mostra come appaiono le evidenze Annex IV quando sono raggruppate, hashate e pronte per la verifica.
Esempio sanitizzato (PDF)
File: /downloads/evidence-room-sample.pdf
Domande frequenti
Annex IV è obbligatorio per tutti i sistemi AI?
No. La documentazione tecnica Annex IV si applica ai sistemi AI ad alto rischio ai sensi dell'EU AI Act. La classificazione come alto rischio dipende dalla finalità prevista e dalla categoria.
Cosa si intende per "alto rischio"?
"Alto rischio" è definito dalle categorie e condizioni dell'EU AI Act (ad esempio, determinati usi nell'impiego, nell'istruzione, nelle infrastrutture critiche e nei servizi essenziali). Confermate la vostra categoria con il consulente legale e la funzione rischio.
Le PMI o le startup possono fornire documentazione semplificata?
Alcuni obblighi e aspettative possono variare in base al contesto, ma gli auditor necessitano comunque di evidenze chiare: descrizione del sistema, controlli, test, storico delle modifiche e monitoraggio. Il template è progettato per essere proporzionato pur rimanendo difendibile.
Qual è la differenza tra la documentazione tecnica Annex IV e la dichiarazione di conformità UE?
Annex IV è il pacchetto di documentazione tecnica che descrive il sistema, i processi, i controlli e le evidenze. La dichiarazione di conformità UE è una dichiarazione formale che i requisiti sono soddisfatti, tipicamente referenziata dal (o allegata al) fascicolo tecnico.
Con quale frequenza dovremmo aggiornare la documentazione Annex IV?
Trattatela come documentazione dinamica: aggiornate a ogni rilascio, sostituzione di modello, modifica di policy/guardrail, incidente significativo o risultato del monitoraggio. Molti team allineano gli aggiornamenti al controllo delle modifiche e alla cadenza del monitoraggio post-market.
Copre anche il monitoraggio post-market?
Sì. Il template include una sezione sul monitoraggio post-market con indicazioni per segnali, soglie, escalation e rimedio, più riferimenti alle evidenze per report e registrazioni delle decisioni.
Si applica anche ai modelli di AI di uso generale?
I modelli di AI di uso generale possono avere obblighi e aspettative documentali separati. Questa pagina si concentra sulla documentazione tecnica Annex IV per i sistemi AI ad alto rischio; confermate gli obblighi aggiuntivi per GPAI con il vostro team di compliance.
Risorse correlate
Scorciatoie per team di procurement, ingegneria e rischio che valutano le esportazioni Evidence Room.
Whitepaper sulla sicurezza
Una panoramica PDF dei controlli e della postura di sicurezza, adatta al procurement.
Documentazione per sviluppatori
SDK di telemetria, Execution API e workflow di esportazione evidenze.
Demo esportazione evidenze
Scoprite come le esportazioni vengono generate dalle evidenze runtime.
Volete il pacchetto completo dell'Evidence Room?
Ottenete una presentazione qualificata delle esportazioni Evidence Room, della verifica di integrità e di come mantenere la documentazione Annex IV costantemente aggiornata.