Fiecare modul include cele șapte tipuri de documente controlate, explicate individual mai jos. Modelele și registrele trebuie completate cu fapte și dovezi despre organizația concretă. Nu sunt 70 de certificate preaprobate.
MODUL 01 / 10
Inventarul sistemelor AI
AI System Inventory
Identificarea tuturor sistemelor AI utilizate, dezvoltate sau introduse în activitatea firmei: denumire, scop, furnizor, model, date, utilizatori, responsabil și statut.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Registrul inițial trebuie completat de firmă. Fără inventar nu se poate evalua coerent riscul ori aplicabilitatea obligațiilor.
MODUL 02 / 10
Clasificarea riscurilor
Risk Classification
Analiza fiecărui sistem: domeniu, scop, excepții, risc sistemic, categoriile relevante și relația cu anexele AI Act.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Clasificarea nu este dedusă automat dintr-un simplu cod CAEN. Necesită analiza utilizării reale.
MODUL 03 / 10
Competențe și alfabetizare AI
AI Literacy
Măsuri, materiale, instruire și evidențe care demonstrează adecvarea competențelor utilizatorilor și personalului.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Obligațiile și măsurile se interpretează conform textului consolidat actual, inclusiv modificările din 2026.
MODUL 04 / 10
Practici interzise
Prohibited Practices
Inventarierea utilizărilor interzise, controlul implementării, aprobări și proceduri de oprire a practicilor nepermise.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Nu se poate prezuma legalitatea unei utilizări doar pentru că modelul ori software-ul este disponibil comercial.
MODUL 05 / 10
Evaluarea utilizărilor cu risc ridicat
High-Risk Assessment
Evaluarea caracteristicilor și a domeniilor sensibile, responsabilităților și evaluării impactului când este cerută.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Datele de aplicare sunt diferite pentru Anexa III și sistemele încorporate în produse din Anexa I.
MODUL 06 / 10
Documentație tehnică
Technical Documentation
Descrierea sistemului, originea datelor, funcționalități, limitări, teste, versiuni, schimbări și documente furnizor.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Conținutul legal obligatoriu diferă pentru furnizor și utilizatorul profesional; un template nu creează automat dovezi.
MODUL 07 / 10
Supraveghere umană
Human Oversight
Roluri, intervenții, capacitatea de oprire, escaladări, formare și măsuri de verificare a deciziilor AI.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: O declarație generică despre control uman nu dovedește că există proceduri operaționale.
MODUL 08 / 10
Guvernanța datelor
Data Governance
Surse, calitate, acces, minimizare, retenție, protecția datelor și trasabilitatea seturilor utilizate.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: AI Act și GDPR sunt cadre complementare; documentația RRVI nu înlocuiește analiza protecției datelor.
MODUL 09 / 10
Jurnalizare și monitorizare
Logging & Monitoring
Jurnale, metrice, anomalii, actualizări, monitorizarea performanțelor și registre de control.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Trebuie protejate jurnalele și delimitate drepturile de acces, scopurile și duratele de păstrare.
MODUL 10 / 10
Raportarea incidentelor
Incident Reporting
Detecție, triere, responsabilități, notificări, investigație, acțiuni corective și arhiva incidentelor.
01PoliticăStabilește principiile, obiectivele, proprietarul politicii și responsabilitățile.
02ProcedurăDescrie pașii, declanșatoarele, aprobările și controlul operațional.
03Instrucțiune de lucruTransformă procedura în operații executabile, cu intrări și ieșiri.
04ChecklistAsigură verificarea sistematică și evidența controalelor efectuate.
05RegistruPăstrează evidența elementelor, proprietarilor, datelor și stărilor.
06DoveziÎnregistrează fișiere, teste, verificări, referințe și constatările reale.
07DeclarațieConsemnează decizii, asumări și aprobări într-o versiune controlată.
Aplicabilitate: Pragurile și termenele concrete de raportare depind de tipul sistemului, rolul firmei și regulile aplicabile.