Overblik over reguleringen
Kurset giver en systematisk gennemgang af EU’s AI-forordning med fokus på reglerne for udviklere og brugere af AI-systemer. Deltagerne lærer at identificere forbudte anvendelser, forstå risikoklassificeringen og afgrænse roller og ansvar i værdikæden mellem leverandører, importører, distributører og deployere.
Du får indsigt i, hvornår et system kvalificeres som højrisiko AI, og hvilke konsekvenser det har for krav til design, dokumentation og drift. Der arbejdes med praktiske metoder til at kortlægge brugsscenarier, vurdere proportionalitet og sikre respekt for grundlæggende rettigheder i beslutningsprocesser med automatisering.
Tekniske og organisatoriske krav
Kurset gennemgår de centrale krav i AI-forordningen: krav til datastyring og datasæt, teknisk dokumentation, logning, sporbarhed, robusthed, cybersikkerhed, forklarbarhed og menneskeligt tilsyn. Du får konkrete værktøjer til at etablere og vedligeholde et kvalitetstyringssystem, udarbejde risikovurderinger og definere passende kontrolpunkter i udvikling og drift.
Der lægges vægt på gennemførelsen af konformitetsvurdering og CE-mærkning for højrisikosystemer, etablering af registrerings- og oplysningspligter samt organisering af eftermarkedsovervågning og hændelsesrapportering. Deltagerne får skabeloner og praktiske råd til at opbygge dokumentationspakker, der kan modstå tilsyn og audit.
Kurset adresserer også, hvordan kontrakter og samarbejdsaftaler kan understøtte compliance, herunder krav til leverandørstyring, service level-aftaler, sikkerhedskrav, dataadgang, valideringstest og revisionsrettigheder. Fokus er på at koble juridiske krav til konkrete tekniske og procesmæssige kontroller.
Ansvar og samspil med persondataret
Deltagerne får et overblik over ansvar og erstatningsretlige problemstillinger ved brug af AI, herunder fordeling af risici i kontrakter, produktansvarlige hensyn og dokumentationsbyrde i tilfælde af fejl, skade eller bias. Kurset gør dig i stand til at forberede interne procedurer for hændelseshåndtering, bevisopbevaring og redegørelser til myndigheder.
Samspillet mellem AI-forordningen og GDPR gennemgås med fokus på lovligt behandlingsgrundlag, dataminimering, oplysningspligter, DPIA, privacy by design og datasikkerhed. Der gives konkrete anvisninger til rollefordeling mellem dataansvarlig og databehandler, DPO’s opgaver, og hvordan krav til transparens og brugerinformation omsættes til praksis i AI-funktioner.
Gennem casebaserede øvelser arbejder du med at kortlægge en AI-livscyklus, identificere relevante kontrolkrav og tilrettelægge en implementeringsplan. Efter kurset kan du etablere et robust complianceframework, der understøtter lovlig udvikling, indkøb og anvendelse af AI, samt dokumentere efterlevelse over for tilsynsmyndigheder og interne interessenter.
Udbyttet er en helhedsorienteret forståelse af krav, processer og beviser, som gør dig i stand til at rådgive om ansvar, risikoreduktion og praktisk implementering – fra design og test til idriftsættelse, overvågning og løbende forbedring.
