用途:面向需同时满足 GDPR 第35条数据保护影响评估(DPIA)与欧盟 AI 法案合规评估的高风险 AI 系统,提供一份合并模板,避免两套流程重复,并落实 AI 法案第26(9)条要求部署者使用 DPIA 结果履行 AI 法案义务的规定。
主要能力:内置合并风险评分矩阵,含五个维度及权重——数据主体隐私风险(GDPR 第35(7)(c)条,30%)、基本权利影响(AI 法案第9(2)(a)条,25%)、准确性与可靠性风险(第15条,20%)、透明度与可解释性缺口(GDPR 第13(2)(f)条与 AI 法案第13条,15%)、人工监督充分性(GDPR 第22条与 AI 法案第14条,10%)。每维度按1至5分(极低至严重)评分,加权总分对应低、中、高、极高、严重五档处置建议,极高档触发第36条事前咨询与部署暂停,严重档要求不得部署并重新设计。模板将 GDPR 第35(7)条各要素与 AI 法案第9至17条要求映射到统一章节,并给出技术措施(差分隐私、输出扰动、公平性约束、SHAP/LIME 可解释工具、PII 过滤、加密、RBAC、异常检测)与组织措施(AI 伦理审查委员会、模型卡、偏见审计、AI 事件响应、员工培训、记录保存)框架。
使用方式:资料未提供具体安装命令或调用步骤,暂未提供。
适用场景:高风险 AI 系统(附件三)的合规评估、DPO 与合规团队的一体化文档编制。
限制:资料未说明收费、平台支持或实际效果,暂未提供。