Hồ sơ phân loại rủi ro hệ thống trí tuệ nhân tạo bao gồm những gì?
Theo khoản 1 Điều 12 Nghị định 142/2026/NĐ-CP thì Nhà cung cấp phải lập hồ sơ phân loại rủi ro đối với hệ thống trí tuệ nhân tạo có rủi ro cao và hệ thống trí tuệ nhân tạo có rủi ro trung bình trước khi đưa hệ thống vào sử dụng theo quy định tại khoản 1 Điều 10 của Luật Trí tuệ nhân tạo 2025.
Trong đó, tại khoản 2 Điều 12 Nghị định 142/2026/NĐ-CP có nêu, đối với hệ thống trí tuệ nhân tạo có rủi ro cao và rủi ro trung bình, nhà cung cấp phải bảo đảm hồ sơ phân loại rủi ro bao gồm các tài liệu sau đây:
- Thông tin nhận diện hệ thống, bao gồm: tên hệ thống; phiên bản; mã định danh nội bộ hoặc mã định danh do cơ quan nhà nước có thẩm quyền cấp; tên, địa chỉ và thông tin liên hệ của nhà cung cấp;
- Mô tả hệ thống và bối cảnh sử dụng: mục đích sử dụng; chức năng chính; kiến trúc hệ thống ở mức chức năng, nghiệp vụ; phạm vi triển khai; nhóm người sử dụng và người bị ảnh hưởng;
- Thông tin về dữ liệu: Mô tả khái quát loại dữ liệu đầu vào chủ yếu được sử dụng để vận hành hệ thống;
- Nội dung quản lý rủi ro: Tóm tắt các biện pháp quản lý rủi ro, bảo đảm an toàn và tính minh bạch của hệ thống.
Trường hợp nhà cung cấp phát triển hệ thống trí tuệ nhân tạo dựa trên nền tảng, mô hình hoặc dịch vụ trí tuệ nhân tạo của bên thứ ba, nhà cung cấp chỉ phải cung cấp thông tin kỹ thuật và thông tin về dữ liệu trong phạm vi quyền tiếp cận và kiểm soát hợp pháp của mình.
Hồ sơ phân loại rủi ro hệ thống trí tuệ nhân tạo bao gồm những gì? (Hình từ Internet)
Tiêu chí xác định hệ thống trí tuệ nhân tạo có rủi ro cao là gì?
Theo quy định tại khoản 1 Điều 8 Nghị định 142/2026/NĐ-CP thì hệ thống trí tuệ nhân tạo được xác định là có rủi ro cao khi đáp ứng một hoặc nhiều tiêu chí sau đây:
- Mức độ tác động: Mức độ có thể gây thiệt hại đối với tính mạng, sức khỏe, tài sản, quyền con người, lợi ích quốc gia, lợi ích công cộng hoặc an ninh quốc gia; mức độ tự động của hệ thống; mức độ hỗ trợ ra quyết định cuối cùng; khả năng giám sát và can thiệp của con người trong thực thi hành động;
- Lĩnh vực sử dụng: Triển khai trong lĩnh vực thiết yếu quy định tại khoản 2 Điều 6 của Luật Trí tuệ nhân tạo 2025 hoặc các lĩnh vực liên quan trực tiếp đến lợi ích công cộng;
- Phạm vi người sử dụng và quy mô ảnh hưởng: Phạm vi người sử dụng, quy mô đối tượng chịu tác động hoặc mức độ kết nối với hệ thống hạ tầng kỹ thuật quan trọng.
Tổ chức đánh giá sự phù hợp đối với hệ thống trí tuệ nhân tạo có rủi ro cao phải đáp ứng điều kiện gì?
Theo khoản 4 Điều 13 Nghị định 142/2026/NĐ-CP, tổ chức đánh giá sự phù hợp đối với hệ thống trí tuệ nhân tạo có rủi ro cao phải đáp ứng đồng thời các yêu cầu sau đây:
- Được thành lập và đã đăng ký hoạt động đánh giá sự phù hợp theo quy định của pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật;
- Bảo đảm tính độc lập, khách quan trong hoạt động đánh giá sự phù hợp;
- Đáp ứng điều kiện hoạt động theo quy định của pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật phù hợp với lĩnh vực đánh giá hệ thống trí tuệ nhân tạo;
- Có đội ngũ chuyên gia, nhân sự và phương tiện kỹ thuật đáp ứng yêu cầu chuyên môn về trí tuệ nhân tạo, an ninh mạng và quản trị dữ liệu phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật hoặc hướng dẫn do Bộ Khoa học và Công nghệ ban hành;
- Chịu sự giám sát định kỳ của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
Nhà cung cấp có hệ thống trí tuệ nhân tạo có rủi ro cao đã được đánh giá sự phù hợp phải duy trì sự phù hợp và công khai thông tin về kết quả đánh giá sự phù hợp trên Cổng thông tin điện tử một cửa về trí tuệ nhân tạo trước khi đưa hệ thống vào sử dụng và khi cập nhật kết quả đánh giá lại.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
