# EU AI Act: Forbered dig på fristen i 2027 for højrisiko AI-systemer > EU's AI-lov introducerer omfattende reguleringer for højrisiko AI-systemer, med en kritisk overholdelsesfrist i juni 2027 for systemer, der er indlejret i produkter under specifikke EU-love. Source: https://loopbackup.com/da/blog/eu-ai-act-prepare-for-2027-deadline-on-high-risk-ai-systems-mpzg1ra6 Publisher: Loop Backup Content language: da --- ## Kort fortalt **Frist:** 9. juni 2027 Leverandører af AI-systemer, der er beregnet til brug i specifikke regulerede produkter (f.eks. medicinsk udstyr, maskiner), skal sikre, at deres systemer overholder kravene i EU's AI Act inden juni 2027. Dette markerer 36-måneders milepælen fra lovens ikrafttræden. ## EU's AI Act: En ny æra for AI-styring Europa-Parlamentets AI Act er en banebrydende lovgivning, der etablerer en omfattende juridisk ramme for kunstig intelligens. Dens primære mål er at sikre, at AI-systemer, der markedsføres i Europa, er sikre og respekterer grundlæggende rettigheder. Loven følger en risikobaseret tilgang, der pålægger strengere forpligtelser for AI-systemer, der udgør en højere risiko for sikkerhed eller grundlæggende rettigheder. Selvom nogle bestemmelser i loven allerede er trådt i kraft, er flere vigtige frister spredt ud over en flerårig periode. Det er afgørende at forstå denne tidslinje for enhver organisation, der udvikler, implementerer eller distribuerer AI-systemer inden for EU. En kritisk del af overholdelsen er robust datahåndtering; at sikre integriteten og tilgængeligheden af dine data med en løsning som [Loop Backup](/), er grundlæggende for at opbygge troværdig AI. ## Hvad ændrer sig med fristen i juni 2027? Denne specifikke frist vedrører primært leverandører af højrisiko AI-systemer, der er komponenter i produkter, der er omfattet af den eksisterende New Legislative Framework (NLF) lovgivning, som anført i bilag II til loven. Dette omfatter en bred vifte af produktkategorier, såsom: * Maskiner * Legetøj * Elevatorer * Medicinsk udstyr * In vitro diagnostisk medicinsk udstyr * Personligt beskyttelsesudstyr Inden den 9. juni 2027 (36 måneder efter lovens ikrafttræden) skal leverandører af disse indlejrede højrisiko AI-systemer have gennemført de nødvendige overensstemmelsesvurderinger. I modsætning til andre højrisikosystemer, som havde en 24-måneders overgangsperiode (juni 2026), fik disse specifikke systemer et ekstra år til at tilpasse sig den produktsikkerhedslovgivning, de falder ind under. Overholdelse indebærer opfyldelse af et strengt sæt krav, herunder: * **Risikostyring:** Etablering af et kontinuerligt risikostyringssystem gennem hele AI-systemets livscyklus. * **Datastyring:** Sikring af, at trænings-, validerings- og testdatasæt er relevante, repræsentative og af høj kvalitet. * **Teknisk dokumentation:** Udarbejdelse af detaljeret dokumentation, der forklarer systemets formål, kapaciteter og begrænsninger. * **Registrering:** Muliggørelse af automatisk registrering af hændelser (“logs”), mens højrisiko AI-systemet er i drift. * **Gennemsigtighed og menneskelig overvågning:** Design af systemer, der er tilstrækkeligt gennemsigtige til at give brugere mulighed for at fortolke output, og muliggørelse af effektiv menneskelig overvågning. ## Hvem er berørt? Forpligtelserne påhviler primært “leverandører” (dem, der udvikler et AI-system og markedsfører det eller tager det i brug under eget navn eller varemærke). Imidlertid er ringvirkningerne betydelige og påvirker: * **Produktproducenter:** Virksomheder, der integrerer disse højrisiko AI-komponenter i deres endelige produkter (f.eks. en producent af medicinsk udstyr, der bruger et AI-drevet diagnostisk værktøj). * **Implementerere:** Organisationer, der bruger højrisiko AI-systemer i professionel kapacitet. De har forpligtelser til at bruge systemet i overensstemmelse med dets anvisninger og til at overvåge dets drift. * **Importører og distributører:** Enheder, der gør AI-systemer fra uden for EU tilgængelige på EU-markedet. For alle berørte parter er data den fælles nævner. Din evne til at demonstrere overholdelse – hvad enten det er gennem teknisk dokumentation, risikovurderinger eller overvågning efter markedsføring – afhænger af veladministrerede, reviderbare data. Dette understreger behovet for en omfattende [cloud backup](/microsoft-365-backup) og databeskyttelsesstrategi, da tilsynsmyndigheder kan kræve adgang til datasæt og logs for at verificere overholdelse. ## Hvad skal du gøre nu: Forbered dig på fristen Med fristen nærmer sig, har organisationer ikke råd til at vente. Processen med at bringe et højrisiko AI-system i overensstemmelse er kompleks og tidskrævende. Loop Backup anbefaler følgende trin: 1. **Identificer og klassificer:** Udfør en grundig opgørelse over alle AI-systemer, du udvikler, implementerer eller bruger. Klassificer dem i henhold til AI Act's risikoramme for at afgøre, om de falder ind under højrisikokategorien, især dem der er omfattet af bilag II-listen. 2. **Udfør en Gapanalyse:** For systemer identificeret som højrisiko, udfør en detaljeret gapanalyse mod lovens krav. Dette vil fremhæve områder, hvor dine nuværende processer for udvikling, datahåndtering og risikostyring falder kort. 3. **Prioriter datakvalitet:** Gennemgå dine datastyringspraksis. AI Act lægger enorm vægt på kvaliteten og integriteten af de datasæt, der bruges til at træne og teste AI. Sørg for, at dine data er uvildige, repræsentative og egnet til formålet. 4. **Opdater teknisk dokumentation:** Begynd processen med at oprette eller opdatere den omfattende tekniske dokumentation, der kræves til overensstemmelsesvurdering. Denne dokumentation er ikke kun en formalitet; den er en kritisk komponent i demonstrationen af overholdelse. 5. **Engager dig med notificerede organer:** For mange højrisikosystemer vil en tredjeparts overensstemmelsesvurdering af et udpeget “Notified Body” være påkrævet. Begynd tidligt med at identificere og engagere dig med disse organer, da deres kapacitet vil være begrænset. EU's AI Act repræsenterer et paradigmeskifte inden for teknologiregulering. Fristen i juni 2027 for højrisikosystemer i regulerede produkter er en kritisk milepæl. Ved at tage proaktive skridt nu kan du sikre, at din organisation ikke kun overholder loven, men også bygger mere troværdig og robust AI.