EU AI Act: Så fungerar kraven på incidentrapportering
EU:s AI-förordning skärper kraven på incidentrapportering för systemkritiska AI-modeller och högrisksystem. Tidsfristerna varierar från två till femton dagar, men rättsliga frågetecken kvarstår kring tolkningen.
Vad har hänt?
EU:s AI-förordning specificerar krav på incidentrapportering för AI-aktörer via artiklarna 55 och 73. Leverantörer av allmänna AI-modeller (GPAI) med systemrisker måste enligt artikel 55 rapportera allvarliga incidenter utan onödigt dröjsmål, medan uppförandekoden (Code of Practice) anger en femdagarsfrist för initiala rapporter om allvarliga cybersäkerhetsincidenter. För högrisksystem fastställer artikel 73 villkorade tidsfrister på 2, 10 respektive 15 dagar beroende på incidentens art.
Snabbfakta
Varför spelar det roll?
Tydliga rapporteringskrav syftar till att snabbt begränsa skadeverkningar från AI-haverier och cyberintrång. Samtidigt råder osäkerhet kring tolkningen av tidsfrister och incidenters exakta omfattning, vilket kräver att organisationer bygger flexibla rutiner i väntan på etablerad rättspraxis.
Vem påverkas?
Reglerna berör utvecklare och leverantörer av avancerade AI-modeller samt företag som driftsätter eller säljer högriskklassade AI-system inom EU. Även säkerhetsansvariga och regelefterlevnadsteam påverkas direkt av rapporteringskraven.
Hur påverkas EU?
Reglerna är en central del av EU:s AI-förordning och styr hur incidenter ska eskaleras till tillsynsmyndigheter inom unionen, men gränsdragningarna prövas fortfarande juridiskt.
Vad mer bör du veta?
Europeiska kommissionen inkluderar allvarliga cyberattacker kopplade till modeller i sin tolkning, men huruvida fall där en AI-modell själv agerar angripare omfattas är alltjämt en öppen juridisk fråga.
Snabba svar om den här nyheten
Vad har hänt?
När hände det?
Varför spelar det roll?
Vilka tidsfrister gäller för rapportering?
Länken öppnar i nytt fönster och leder till utgivarens egen sida.
Källan har spårats automatiskt från utgivaren via Aheadlines signalkedja.
AI-verktyg i artikeln
Ämnen
Få liknande nyheter direkt i mejlen
Läsarrummet
Skicka in en fråga eller ett tillägg. Redaktionen läser allt innan det publiceras och svarar när det är relevant. Ingen AI-fri text – bara människor.
Logga in för att skicka in en kommentar eller fråga.
Läs artikeln genom din roll
- Avgör om detta påverkar strategin på 6–12 månaders sikt eller är brus.
- Diskutera i ledningsgruppen: äger vi rätt fråga eller behöver ansvaret flyttas?
- Fråga: vilken risk tar vi genom att INTE agera på det här den här kvartalet?
Genererad vinkling — inte redaktionell analys av "EU AI Act: Så fungerar kraven på incidentrapportering"