Opis
Što je registar rizika AI sustava?
Registar rizika AI sustava je strukturirana evidencija u kojoj organizacija bilježi što sve može poći po zlu s njezinim AI sustavima, kolika je vjerojatnost i posljedica, koje kontrole smanjuju rizik te koji je preostali (rezidualni) rizik nakon kontrola. Članak 9. EU AI Act-a zahtijeva uspostavu, primjenu i održavanje sustava upravljanja rizicima kroz cijeli životni ciklus visokorizičnih AI sustava — ovaj predložak pretvara taj zahtjev u praktičan, mjerljiv i revizijski spreman dokument.
Što dobivate (paket od 3 datoteke)
- Excel predložak — 8 radnih listova: Naslovnica, Nadzorna ploča, Registar rizika (24 stupca), Plan tretmana, Katalog rizika, Matrica i metodologija, Revizijski trag, Upute i legenda.
- PDF korisnički vodič (15 stranica) — metodologija 5×5, vodič kroz stupce, objašnjenje nadzorne ploče, pojmovnik i normativne reference.
- PDF kontrolna lista za identifikaciju rizika (1 stranica) — brza provjera kroz 7 domena za svaki AI sustav.
Ključne značajke
- Katalog od 40 AI rizika kroz 7 domena, temeljen na MIT AI Risk Repository (CC BY 4.0).
- Metodologija procjene 5×5 (vjerojatnost × utjecaj) s automatskim izračunom inherentnog i rezidualnog rizika.
- Razine rizika u boji: Nizak (1–4), Umjeren (5–9), Visok (10–15), Kritičan (16–25).
- Apetit za rizik: rezidualni rizik ≤ 9 automatski se označava kao prihvatljiv.
- Automatska nadzorna ploča — 4 KPI kartice, toplinska mapa 5×5 i 4 grafikona koji se sami osvježavaju.
- 12 unaprijed ispunjenih primjera rizika i 12 mjera tretmana kao polazna točka.
- Padajući izbornici, uvjetno oblikovanje i revizijski trag za usklađenost s člankom 12. (vođenje zapisa).
Usklađenost i norme
Predložak izravno podržava i upućuje na sljedeće okvire:
| Okvir | Relevantnost |
| EU AI Act | Uredba (EU) 2024/1689 — čl. 9 (upravljanje rizicima), čl. 10, 12, 14, 15, 72, 73. |
| ISO/IEC 23894:2023 | Upravljanje rizicima umjetne inteligencije. |
| ISO/IEC 42001:2023 | Sustav upravljanja umjetnom inteligencijom (AIMS). |
| ISO 31000:2018 | Upravljanje rizikom — opcije tretmana. |
| GDPR | Uredba (EU) 2016/679 — DPIA i zaštita podataka. |
| MIT AI Risk Repository | Slattery et al. (2024), arXiv:2408.12622 — taksonomija rizika. |
Za koga je namijenjen
- Voditelji usklađenosti (compliance) i DPO-ovi koji vode procjenu i komunikaciju rizika.
- Voditelji rizika (risk manageri) koji ocjenjuju vjerojatnost i utjecaj te definiraju kontrole.
- Vlasnici AI sustava i IT odjeli koji daju podatke o rizicima i kontrolama.
- Uprava i interna revizija koji prate nadzornu ploču i status tretmana.
Kako funkcionira (5 koraka)
- Identifikacija — odaberite relevantne rizike iz kataloga ili dodajte vlastite.
- Procjena — unesite vjerojatnost i utjecaj (1–5); bodovi i razina računaju se automatski.
- Kontrole — opišite postojeće kontrole i unesite rezidualnu procjenu.
- Tretman — odaberite opciju (izbjegavanje, umanjenje, prijenos, prihvaćanje) i otvorite mjeru.
- Praćenje — nadzorna ploča se osvježava; pratite toplinsku mapu i status.
Dostupni jezici
Predložak, vodič i kontrolna lista dostupni su na šest jezika: hrvatski, engleski, njemački, francuski, talijanski i španjolski. Terminologija je lokalizirana prema EU pravnoj praksi svake jurisdikcije (npr. DSGVO/RGPD, DSFA/AIPD/EIPD, KI-VO/RIA).
Tehnički zahtjevi
Microsoft Excel 2016 ili noviji, LibreOffice Calc ili Google Sheets. Bez makronaredbi, bez instalacije, bez pretplate. Jednokratna kupnja, trajna licenca za internu upotrebu, neograničeno uređivanje.
Često postavljana pitanja (FAQ)
Što je registar rizika AI sustava?
Registar rizika AI sustava je evidencija u kojoj organizacija bilježi rizike svojih AI sustava — vjerojatnost, utjecaj, postojeće kontrole i preostali rizik — radi usklađenosti s člankom 9. EU AI Act-a. Ovaj predložak isporučuje se kao Excel datoteka s katalogom od 40 rizika, metodologijom 5×5 i automatskom nadzornom pločom.
Tko mora voditi registar rizika prema EU AI Act-u?
Pružatelji i implementatori visokorizičnih AI sustava (čl. 6 i Prilog III) moraju uspostaviti sustav upravljanja rizicima prema članku 9. Registar rizika je praktičan alat kojim se taj zahtjev dokumentira i održava kroz životni ciklus sustava.
Po čemu se registar rizika razlikuje od AI registra (inventara)?
AI registar odgovara na pitanje „koje AI sustave imamo?” (inventar, vlasnik, klasifikacija). Registar rizika odgovara na pitanje „što može poći po zlu i kako to kontroliramo?” (vjerojatnost, utjecaj, kontrole, rezidualni rizik). Povezuju se zajedničkim ID-em sustava (npr. AI-001).
Što sadrži predložak?
Paket sadrži tri datoteke: Excel predložak (8 listova, 24 stupca, 40 rizika, nadzorna ploča), PDF korisnički vodič (15 stranica) i PDF kontrolnu listu za identifikaciju rizika.
Trebam li posebne alate ili znanje programiranja?
Ne. Predložak radi u Excelu, LibreOfficeu i Google Sheetsu, bez makronaredbi i bez instalacije. Sve formule za izračun rizika već su ugrađene — unosite samo vjerojatnost, utjecaj i kontrole.
Je li usklađen s ISO 42001 i ISO 23894?
Da. Metodologija prati ISO/IEC 23894 (upravljanje AI rizicima) i ISO 31000, a struktura podupire sustav upravljanja AI-jem prema ISO/IEC 42001. Reference na članke EU AI Act-a navedene su izravno u predlošku.
Mogu li ga prilagoditi svojoj organizaciji?
Da. Predložak je u potpunosti uredljiv — možete dodavati rizike, mijenjati kontrole, prilagoditi pragove apetita za rizik i nadograditi katalog vlastitim rizicima.
