Overweging 51 van 130

Producten met digitale elementen die op grond van artikel 6 van Verordening (EU) 2024/1689 van het Europees Parlement en de Raad⁽²²⁾ als AI-systemen met een hoog risico worden aangemerkt en die binnen het toepassingsgebied van deze verordening vallen, moeten voldoen aan de essentiële cyberbeveiligingsvereisten van deze verordening. Wanneer die AI-systemen met een hoog risico aan de essentiële cyberbeveiligingsvereisten van deze verordening voldoen, moeten zij worden geacht in overeenstemming te zijn met de cyberbeveiligingsvereisten van artikel 15 van Verordening (EU) 2024/1689, voor zover die vereisten worden gedekt door de EU-conformiteitsverklaring, of delen daarvan, die uit hoofde van deze verordening is afgegeven. Daartoe moet bij de beoordeling van de cyberbeveiligingsrisico’s in verband met een product met digitale elementen dat op grond van Verordening (EU) 2024/1689 als AI-systeem met een hoog risico wordt aangemerkt, waarmee rekening moet worden gehouden tijdens de plannings-, ontwerp-, ontwikkelings-, productie-, leverings- en onderhoudsfase van dat product, zoals vereist krachtens deze verordening, rekening worden gehouden met de risico’s voor de cyberweerbaarheid van een AI-systeem ten gevolge van pogingen van onbevoegde derden om het gebruik, het gedrag of de prestaties van dat systeem te wijzigen, met inbegrip van AI-specifieke kwetsbaarheden zoals data poisoning of vijandige aanvallen, alsook, voor zover relevant, risico’s voor de grondrechten, overeenkomstig Verordening (EU) 2024/1689. Wat betreft de conformiteitsbeoordelingsprocedures met betrekking tot de essentiële cyberbeveiligingsvereisten voor producten met digitale elementen die binnen het toepassingsgebied van deze verordening vallen en als een AI-systeem met een hoog risico worden aangemerkt, moet als regel artikel 43 van Verordening (EU) 2024/1689 worden toegepast in plaats van de relevante bepalingen van deze verordening. Die regel mag echter niet leiden tot een verlaging van het vereiste betrouwbaarheidsniveau voor belangrijke of kritieke producten met digitale elementen als bedoeld in deze verordening. Daarom moeten, in afwijking van die regel, AI-systemen met een hoog risico die binnen het toepassingsgebied van Verordening (EU) 2024/1689 vallen en die ook worden aangemerkt als belangrijke of kritieke producten met digitale elementen als bedoeld in deze verordening en waarop de conformiteitsbeoordelingsprocedure op basis van interne controle als bedoeld in bijlage VI bij Verordening (EU) 2024/1689 van toepassing is, onderworpen zijn aan de conformiteitsbeoordelingsprocedures die zijn voorzien in deze verordening wat de essentiële cyberbeveiligingsvereisten van deze verordening betreft. In een dergelijk geval moeten voor alle andere aspecten die onder Verordening (EU) 2024/1689 vallen, de relevante bepalingen inzake conformiteitsbeoordeling op basis van interne controle van bijlage VI bij die verordening van toepassing zijn.