Formål og udbytte
Kurset giver en praksisnær indføring i EU’s AI-forordning og de krav, som gælder for både udviklere og brugere af AI-systemer. Deltagerne opnår overblik over forordningens risikobaserede tilgang, herunder sondringen mellem forbudte anvendelser, højrisikosystemer og øvrige systemer samt de deraf følgende forpligtelser. Fokus er på at omsætte reglerne til håndterbare processer, der kan implementeres i både offentlige og private organisationer.
Deltagerne lærer at identificere relevante roller og ansvar i AI-værdikæden, fx leverandør, bruger og andre aktører, og hvordan disse roller påvirker dokumentationskrav, tilsyn og ansvar. Kurset sætter desuden deltagerne i stand til at afklare samspillet mellem AI-reglerne og GDPR, så behandling af personoplysninger i AI-løsninger sker på et lovligt og sikkert grundlag.
Centrale temaer og krav
Undervisningen gennemgår de tekniske og organisatoriske krav til højrisiko AI, herunder krav om dokumentation, logning, risikostyring, data- og modelgovernance, transparens samt menneskeligt tilsyn. Du får konkrete metoder til at etablere procedurer for datasæt-kvalitet, test og validering, robusthed og cybersikkerhed, og du lærer at udforme og vedligeholde den dokumentation, der skal kunne fremlægges ved tilsyn.
Kurset behandler processer for konformitetsvurdering og de tilknyttede forpligtelser som EU-overensstemmelseserklæring, CE-mærkning og løbende markedsovervågning. Deltagerne får redskaber til at planlægge post-market overvågning, håndtere hændelsesrapportering og sikre, at ændringer i systemet bliver kontrolleret og dokumenteret.
Samspillet med persondataretten gennemgås med fokus på behandlingsgrundlag, dataminimering, gennemsigtighed, rettigheder for registrerede og privacy by design. Kurset viser, hvornår og hvordan man gennemfører konsekvensanalyse for databeskyttelse og integrerer denne med AI-risikostyring, så kravene koordineres i ét samlet complianceprogram.
Anvendelse i praksis
Med udgangspunkt i cases arbejdes der med at kortlægge AI-anvendelser, klassificere risici og vælge passende kontrolforanstaltninger. Deltagerne lærer at formulere interne politikker, ansvarsfordeling og kontrolpunkter, der understøtter ledelsens tilsyn og styrker dokumenterbar compliance.
Kurset adresserer også ansvar og erstatningspligt ved brug af AI. Deltagerne får værktøjer til at forebygge tvister ved at sikre sporbarhed og dokumentation samt til at indarbejde relevante ansvars- og complianceklausuler i it-kontrakter og databehandleraftaler. Der gives desuden vejledning i at indrette indkøb og leverandørstyring, så kontrakter og tekniske krav hænger sammen.
Efter kurset kan deltagerne planlægge en effektiv implementering af AI-forordningens krav, herunder governance, dokumentation, løbende overvågning og afrapportering. Det styrker organisationens retlige robusthed, skaber klarhed over roller og sikrer, at AI-løsninger anvendes på en måde, der respekterer grundlæggende rettigheder og persondatabeskyttelse.
