Tuvasta AI toote eesmärk ja kasutusvaldkond. Kas see mõjutab inimesi, otsuseid, turvalisust või andmekaitset?

Määra toote lubatavus vastavalt AI määrusele. Kas toode kuulub keelatud, väga kõrge, piiratud või minimaalse riskikategooriasse? Analüüsi andmekaitse, sõltuvuse, läbipaistvuse või keeldude aspekte.

Hinda riskitaset riskimaatriksi alusel. Kasutades riskimaatriksit, võta arvesse tõenäosust ja mõju.

Dokumenteeri riskid. Lisa need asutuse riskiregistrisse koos käsitlusviisidega (maandusmeetmetega).

Seira ja uuenda riskihinnanguid regulaarselt. Riskitaset tuleb uuendada, kui muutuvad kasutusviisid, andmetöötlus või regulatsioonid.