eu-ai-act-high-risk-ai-log-rules

欧盟人工智能法案高风险AI系统日志记录规则指南与说明 1. 适用范围 本规则适用于被《欧盟人工智能法案》（EU AI Act）归类为“高风险”的人工智能系统。此类系统在投入使用前及运行过程中，必须按照本规则建立、维护和保存完整的日志记录。 2. 日志记录目的 日志记录旨在确保高风险AI系统的可追溯性、透明性、可审计性和安全性，支持监管机构监督、事故调查、合规验证以及系统性能评估。 3. 日志内容要求 所有高风险AI系统必须记录以下信息： - 系统标识信息：包括系统名称、版本号、唯一标识符及部署环境； - 输入数据：记录每次推理或决策所接收的原始输入数据或数据摘要（在保护个人数据前提下）； - 输出结果：系统生成的决策、预测或建议； - 时间戳：每次操作的确切日期和时间； - 用户或操作者身份：如适用，记录触发操作的用户或实体标识； - 模型运行状态：包括模型加载、更新、异常或故障情况； - 置信度或不确定性指标：如系统提供，应记录相关置信度评分； - 人工干预记录：任何人工审核、覆盖或修改系统输出的操作； - 系统更新与维护：模型再训练、参数调整、补丁应用等变更记录。 4. 数据保留期限 日志数据应至少保存至系统停用后五年，或根据相关行业法规要求的更长期限。涉及个人数据的日志应遵守《通用数据保护条例》（GDPR）的规定。 5. 数据安全与访问控制 - 日志数据应加密存储，防止篡改、删除或未授权访问； - 仅授权人员（如系统管理员、合规官、监管审计人员）可访问日志； - 应实施访问日志机制，记录对主日志的查看或操作行为。 6. 可读性与格式 日志应以结构化、机器可读的格式（如JSON、XML或CSV）保存，并附带人类可读的摘要，便于审计与分析。 7. 定期审查与报告 运营者应定期审查日志完整性，并按要求向国家主管机构或欧盟委员会提交合规报告，特别是在发生严重事件或系统故障时。 8. 第三方系统与集成 若高风险AI系统依赖第三方组件或服务，运营者应确保其日志机制覆盖整个系统链条，包括外部API调用与数据交换记录。 9. 违规后果 未按规定建立或维护日志记录的运营者，将面临《欧盟人工智能法案》规定的行政处罚，包括高额罚款、产品下架或市场禁入。 10. 持续更新 随着技术发展及监管要求变化，运营者应定期评估并更新其日志策略，确保符合最新合规标准。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本