Allegato VI - Procedura di valutazione della conformità

L’allegato VI descrive la procedura di valutazione della conformità basata sul controllo interno. È rilevante per i casi in cui il fornitore può dimostrare autonomamente la conformità del sistema di IA ad alto rischio senza ricorrere a un organismo notificato, salvo eccezioni. La procedura richiede comunque un sistema robusto di verifica interna, documentazione tecnica, controllo dei requisiti e dichiarazione di conformità. Per la governance, l’allegato evidenzia l’importanza di ruoli indipendenti, evidenze verificabili e controlli interni proporzionati al rischio. Le organizzazioni dovrebbero collegarlo a processi di quality assurance, risk management, change management e audit interno. Va collegato ai processi di qualità e procurement, perché molte evidenze di compliance nascono prima del rilascio del sistema.