Sådan gennemfører man en beredskabsrevision i henhold til EU’s AI-lov på 30 dage

Hvad er en beredskabsrevision i henhold til EU’s AI-lov?

En beredskabsrevision i henhold til EU’s AI-lov er en struktureret gennemgang, der kortlægger alle AI-systemer, der er i brug, klassificerer hvert enkelt system i henhold til lovens risikoniveauer og udarbejder en dokumenteret analyse af mangler i forhold til de gældende forpligtelser.

Gøres det rigtigt, tager det 30 intensive dage til en mellemstor organisation.

Uge 1 — Opgørelse

Kilder: indkøbsregistre, SaaS-licenslister, undersøgelser af »skygge-IT« og spørgeskemaer til leverandører. Det endelige tal forventes at blive to til tre gange hvad ledelsen oprindeligt antager.

Uge 2 — Inddeling

1. Forbudt (artikel 5) — hvis ja, skal du stoppe med at bruge det.
2. Høj risiko (bilag III eller bilag I) — HR, kredit, uddannelse, kritisk infrastruktur, sikkerhedskomponenter.
3. AI-model til generelle formål — udbyder eller implementator?
4. Begrænset risiko (artikel 50) — chatbots, generativt indhold, deepfakes.
5. Minimal risiko — alt andet. Bestemmelserne i artikel 4 gælder stadig.

Uge 3 — Gap-analyse

For hvert højrisikosystem skal den aktuelle tilstand sammenholdes med artikel 9–17 og 72. Hver forpligtelse skal vurderes som rød, gul eller grøn med dokumentation.

Uge 4 — Køreplan

• Resumé: risikoeksponering, de væsentligste mangler, omkostninger til afhjælpning.
• Prioriteret opgaveliste i forhold til 2. august 2026 og 2. august 2027 frister.
• Udpeget som ansvarlig for styringen.

Almindelige faldgruber

• Undgå »skygge-IT«.
• At tage leverandørklassificeringerne for pålydende.
• At udarbejde en rapport på 200 sider, som ingen læser.

---

Se også: Vejledte revisioner i henhold til AI-loven · Oversigt over EU’s AI-lov · Gratis vurdering af parathed