Artikel 12: Aufzeichnungen (Logging)

Absatz 1: Automatische Ereignisprotokolle über die Lebensdauer.

Absatz 2: Erfassung relevanter Ereignisse für (a) Risiko/Wesentliche Änderung, (b) Art. 72, (c) Art. 26 Abs. 5—Umfang zweckangemessen (EUR-Lex).

Absatz 3: Zusätzliche Mindestanforderungen für Systeme nach Anhang III Nummer 1 lit. a.

• Art. 11 — Logging in Anhang IV und Änderungsmanagement.
• Art. 13 — Art. 13 Abs. 3 lit. f zu Sammlung, Speicherung und Auswertung der Logs.
• Art. 14 Abs. 5 — Zweipersonenprüfung und Art. 12 Abs. 3 lit. d.
• Art. 72, Art. 73 — Marktüberwachung und Vorfälle.
• Anhang III, Art. 113.

• Ereignisschema (Wer/Was/Wann/Ergebnis/Modellversion) definieren.
• Manipulationssicherheit, Zugriff, Aufbewahrung mit DS-GVO und Sektorrecht abstimmen.
• Für Anhang III 1 lit. a Art. 12 Abs. 3 und Art. 14 Abs. 5 end-to-end testen.
• In der IFU (Art. 13) erklären, wie Betreiber Logs nutzen.
• Tabletop: Rekonstruktion eines Vorfalls allein aus Logs.

Hinweis (Redaktion): Art. 12 Abs. 1–3 englisch wie im Konsolidat; bei Abweichung EUR-Lex Art. 12. Maßgeblich die deutsche Fassung.

1. High-risk AI systems shall technically allow for the automatic recording of events (logs) over the lifetime of the system.

2. In order to ensure a level of traceability of the functioning of a high-risk AI system that is appropriate to the intended purpose of the system, logging capabilities shall enable the recording of events relevant for:

(a) identifying situations that may result in the high-risk AI system presenting a risk within the meaning of Article 79(1) or in a substantial modification;

(b) facilitating the post-market monitoring referred to in Article 72; and

(c) monitoring the operation of high-risk AI systems referred to in Article 26(5).

3. For high-risk AI systems referred to in point 1 (a), of Annex III, the logging capabilities shall provide, at a minimum:

(a) recording of the period of each use of the system (start date and time and end date and time of each use);

(b) the reference database against which input data has been checked by the system;

(c) the input data for which the search has led to a match;

(d) the identification of the natural persons involved in the verification of the results, as referred to in Article 14(5).

Weitere Absätze/Unterpunkte auf EUR-Lex.

Die Erwägungsgründe im konsolidierten KI-Rechtsakt stützen Rückverfolgbarkeit, Marktüberwachung und Biometrie. Präambel EUR-Lex—keine inoffiziellen Listen ohne Abgleich.