Điều 6. Phân loại rủi ro
1. Việc phân loại rủi ro, phân loại lại, thông báo kết quả phân loại và thực hiện nghĩa vụ tương ứng với từng mức rủi ro của hệ thống trí tuệ nhân tạo thực hiện theo quy định tại Điều 9, 10 Luật Trí tuệ nhân tạo, Chương II Nghị định số 142/2026/NĐ-CP ngày 30/4/2026 của Chính phủ và văn bản pháp luật có liên quan.
2. Cơ quan chủ quản hệ thống trí tuệ nhân tạo có trách nhiệm sử dụng kết quả phân loại rủi ro làm căn cứ tổ chức quản lý, kiểm soát an toàn, bảo vệ dữ liệu, giám sát của con người, kiểm tra điều kiện vận hành và xử lý sự cố theo quy định của pháp luật.
3. Trường hợp sửa đổi, tích hợp, thay đổi chức năng, mục đích sử dụng, dữ liệu, mô hình, cấu hình, quyền truy cập hoặc môi trường vận hành có khả năng làm phát sinh rủi ro mới hoặc rủi ro cao hơn, cơ quan chủ quản hệ thống trí tuệ nhân tạo yêu cầu nhà cung cấp, bên triển khai hoặc đơn vị có liên quan phối hợp rà soát, phân loại lại theo quy định.
4. Mỗi hệ thống trí tuệ nhân tạo phải có hồ sơ quản lý bao gồm những thông tin tối thiểu như sau:
a) Tên hệ thống, cơ quan chủ quản hệ thống trí tuệ nhân tạo;
b) Mục đích sử dụng, phạm vi sử dụng;
c) Loại dữ liệu đầu vào, nguồn dữ liệu;
d) Mức độ rủi ro;
đ) Thông tin về nhà cung cấp, mô hình, nền tảng sử dụng, kết quả thử nghiệm, tài liệu vận hành, API;
e) Đánh giá hiệu năng, độ chính xác, độ tin cậy và chất lượng đầu ra;
g) Cơ chế ghi nhật ký, truy vết, sao lưu, phục hồi;
h) An ninh mạng và quy trình xử lý sự cố;
i) Thời điểm đánh giá, rà soát lại;
k) Các hồ sơ, giấy tờ khác được quy định tại Nghị định số 142/2026/NĐ-CP.