shieldx/ai-act-kompass/src/content/packObligations.ts

import type { ObligationSrc } from './sourceTypes';

/** EU-weite Pflichten aus dem AI Act (rollen- und risikoklassenspezifisch). */
export const OBLIGATIONS: readonly ObligationSrc[] = [
  // ── Alle Risikoklassen / alle Rollen ──────────────────────────────
  {
    id: 'ob-ai-literacy',
    title: {
      de: 'KI-Kompetenz des Personals sicherstellen',
      en: 'Ensure AI literacy of staff',
      fr: 'Garantir la maîtrise de l’IA du personnel',
      it: 'Garantire l’alfabetizzazione in materia di IA del personale',
      es: 'Garantizar la alfabetización en materia de IA del personal',
    },
    articles: 'Art. 4',
    description: {
      de: 'Mitarbeitende, die KI-Systeme betreiben oder nutzen, müssen über ausreichende KI-Kompetenz verfügen (Schulungen, Richtlinien). Gilt seit 2. Februar 2025 für alle Anbieter und Betreiber.',
      en: 'Staff operating or using AI systems must have sufficient AI literacy (training, policies). Applies since 2 February 2025 to all providers and deployers.',
      fr: 'Le personnel qui exploite ou utilise des systèmes d’IA doit disposer d’une maîtrise de l’IA suffisante (formations, lignes directrices). S’applique depuis le 2 février 2025 à tous les fournisseurs et déployeurs.',
      it: 'Il personale che gestisce o utilizza sistemi di IA deve possedere un’adeguata alfabetizzazione in materia di IA (formazione, linee guida). Si applica dal 2 febbraio 2025 a tutti i fornitori e i deployer.',
      es: 'El personal que opera o utiliza sistemas de IA debe contar con suficiente alfabetización en materia de IA (formación, directrices). Se aplica desde el 2 de febrero de 2025 a todos los proveedores y responsables del despliegue.',
    },
    deadline: '2025-02-02',
    roles: ['provider', 'deployer', 'importer', 'distributor'],
    riskClasses: ['high', 'limited', 'minimal'],
  },
  // ── Hochrisiko: Anbieter ──────────────────────────────────────────
  {
    id: 'ob-risk-mgmt',
    title: {
      de: 'Risikomanagementsystem einrichten',
      en: 'Establish a risk management system',
      fr: 'Mettre en place un système de gestion des risques',
      it: 'Istituire un sistema di gestione dei rischi',
      es: 'Establecer un sistema de gestión de riesgos',
    },
    articles: 'Art. 9',
    description: {
      de: 'Kontinuierlicher, iterativer Risikomanagementprozess über den gesamten Lebenszyklus: Risiken identifizieren, bewerten, mindern, testen.',
      en: 'Continuous, iterative risk management process across the entire lifecycle: identify, assess, mitigate and test risks.',
      fr: 'Processus de gestion des risques continu et itératif sur l’ensemble du cycle de vie : identifier, évaluer, atténuer et tester les risques.',
      it: 'Processo di gestione dei rischi continuo e iterativo lungo l’intero ciclo di vita: identificare, valutare, attenuare e testare i rischi.',
      es: 'Proceso continuo e iterativo de gestión de riesgos a lo largo de todo el ciclo de vida: identificar, evaluar, mitigar y probar los riesgos.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-data-governance',
    title: {
      de: 'Daten-Governance für Trainings-/Test-/Validierungsdaten',
      en: 'Data governance for training/testing/validation data',
      fr: 'Gouvernance des données d’entraînement, de test et de validation',
      it: 'Governance dei dati di addestramento, prova e convalida',
      es: 'Gobernanza de los datos de entrenamiento, prueba y validación',
    },
    articles: 'Art. 10',
    description: {
      de: 'Datensätze müssen relevant, repräsentativ, möglichst fehlerfrei und vollständig sein; Bias-Prüfung und geeignete Erhebungsverfahren dokumentieren.',
      en: 'Datasets must be relevant, representative, as error-free and complete as possible; document bias examination and appropriate collection procedures.',
      fr: 'Les jeux de données doivent être pertinents, représentatifs, aussi exempts d’erreurs et complets que possible ; documenter l’examen des biais et les procédures de collecte appropriées.',
      it: 'I set di dati devono essere pertinenti, rappresentativi e, per quanto possibile, esenti da errori e completi; documentare l’esame dei bias e procedure di raccolta adeguate.',
      es: 'Los conjuntos de datos deben ser pertinentes, representativos y, en la medida de lo posible, completos y libres de errores; documentar el examen de sesgos y los procedimientos de recogida adecuados.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-tech-doc',
    title: {
      de: 'Technische Dokumentation (Annex IV) erstellen',
      en: 'Prepare technical documentation (Annex IV)',
      fr: 'Établir la documentation technique (annexe IV)',
      it: 'Redigere la documentazione tecnica (allegato IV)',
      es: 'Elaborar la documentación técnica (anexo IV)',
    },
    articles: 'Art. 11, Annex IV',
    description: {
      de: 'Vollständige technische Dokumentation vor Inverkehrbringen; für KMU gelten vereinfachte Formulare. Der Dokumenten-Generator dieses Tools erzeugt das Grundgerüst.',
      en: 'Complete technical documentation before placing on the market; simplified forms apply to SMEs. This tool generates the skeleton.',
      fr: 'Documentation technique complète avant la mise sur le marché ; des formulaires simplifiés s’appliquent aux PME. Le générateur de documents de cet outil crée la structure de base.',
      it: 'Documentazione tecnica completa prima dell’immissione sul mercato; per le PMI si applicano moduli semplificati. Il generatore di documenti di questo strumento crea la struttura di base.',
      es: 'Documentación técnica completa antes de la introducción en el mercado; a las pymes se les aplican formularios simplificados. El generador de documentos de esta herramienta crea la estructura básica.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-logging',
    title: {
      de: 'Protokollierung (Logging) technisch ermöglichen',
      en: 'Enable logging technically',
      fr: 'Permettre techniquement la journalisation (logging)',
      it: 'Rendere tecnicamente possibile la registrazione (logging)',
      es: 'Posibilitar técnicamente el registro (logging)',
    },
    articles: 'Art. 12',
    description: {
      de: 'Automatische Aufzeichnung von Ereignissen über den Lebenszyklus, um Rückverfolgbarkeit und Marktüberwachung zu ermöglichen.',
      en: 'Automatic recording of events across the lifecycle to enable traceability and market surveillance.',
      fr: 'Enregistrement automatique des événements tout au long du cycle de vie afin de permettre la traçabilité et la surveillance du marché.',
      it: 'Registrazione automatica degli eventi lungo il ciclo di vita per consentire la tracciabilità e la vigilanza del mercato.',
      es: 'Registro automático de eventos a lo largo del ciclo de vida para permitir la trazabilidad y la vigilancia del mercado.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-transparency-instructions',
    title: {
      de: 'Betriebsanleitung und Transparenzinformationen bereitstellen',
      en: 'Provide instructions for use and transparency information',
      fr: 'Fournir la notice d’utilisation et les informations de transparence',
      it: 'Fornire le istruzioni per l’uso e le informazioni sulla trasparenza',
      es: 'Facilitar las instrucciones de uso y la información de transparencia',
    },
    articles: 'Art. 13',
    description: {
      de: 'Klare Gebrauchsanweisung: Zweckbestimmung, Genauigkeit, Grenzen, menschliche Aufsicht, erwartete Lebensdauer und Wartung.',
      en: 'Clear instructions for use: intended purpose, accuracy, limitations, human oversight, expected lifetime and maintenance.',
      fr: 'Notice d’utilisation claire : destination, exactitude, limites, contrôle humain, durée de vie attendue et maintenance.',
      it: 'Istruzioni per l’uso chiare: finalità prevista, accuratezza, limiti, sorveglianza umana, durata di vita prevista e manutenzione.',
      es: 'Instrucciones de uso claras: finalidad prevista, precisión, limitaciones, supervisión humana, vida útil esperada y mantenimiento.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-human-oversight',
    title: {
      de: 'Menschliche Aufsicht konzipieren',
      en: 'Design human oversight',
      fr: 'Concevoir le contrôle humain',
      it: 'Progettare la sorveglianza umana',
      es: 'Diseñar la supervisión humana',
    },
    articles: 'Art. 14',
    description: {
      de: 'Das System muss wirksam durch Menschen beaufsichtigt werden können (Eingriffs-/Abbruchmöglichkeiten, Automation-Bias-Vorkehrungen).',
      en: 'The system must allow effective human oversight (intervention/stop mechanisms, safeguards against automation bias).',
      fr: 'Le système doit pouvoir faire l’objet d’un contrôle humain effectif (possibilités d’intervention et d’arrêt, mesures contre le biais d’automatisation).',
      it: 'Il sistema deve poter essere efficacemente sorvegliato da persone fisiche (possibilità di intervento e arresto, misure contro il bias di automazione).',
      es: 'El sistema debe poder ser supervisado eficazmente por personas (mecanismos de intervención y parada, salvaguardias contra el sesgo de automatización).',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-accuracy-robustness',
    title: {
      de: 'Genauigkeit, Robustheit und Cybersicherheit gewährleisten',
      en: 'Ensure accuracy, robustness and cybersecurity',
      fr: 'Garantir l’exactitude, la robustesse et la cybersécurité',
      it: 'Garantire accuratezza, robustezza e cibersicurezza',
      es: 'Garantizar la precisión, la solidez y la ciberseguridad',
    },
    articles: 'Art. 15',
    description: {
      de: 'Angemessenes Niveau an Genauigkeit und Widerstandsfähigkeit, inkl. Schutz gegen KI-spezifische Angriffe (Data Poisoning, Adversarial Examples, Prompt Injection).',
      en: 'Appropriate level of accuracy and resilience, incl. protection against AI-specific attacks (data poisoning, adversarial examples, prompt injection).',
      fr: 'Niveau approprié d’exactitude et de résilience, y compris la protection contre les attaques propres à l’IA (empoisonnement des données, exemples adverses, injection de prompt).',
      it: 'Livello adeguato di accuratezza e resilienza, inclusa la protezione contro attacchi specifici dell’IA (data poisoning, esempi avversari, prompt injection).',
      es: 'Nivel adecuado de precisión y resiliencia, incluida la protección frente a ataques específicos de la IA (envenenamiento de datos, ejemplos adversarios, inyección de instrucciones).',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-qms',
    title: {
      de: 'Qualitätsmanagementsystem einführen',
      en: 'Implement a quality management system',
      fr: 'Mettre en place un système de gestion de la qualité',
      it: 'Introdurre un sistema di gestione della qualità',
      es: 'Implantar un sistema de gestión de la calidad',
    },
    articles: 'Art. 17',
    description: {
      de: 'Dokumentiertes QMS: Compliance-Strategie, Prüfverfahren, Datenmanagement, Risikomanagement, Meldeverfahren, Verantwortlichkeiten.',
      en: 'Documented QMS: compliance strategy, testing procedures, data management, risk management, reporting procedures, responsibilities.',
      fr: 'Système de gestion de la qualité documenté : stratégie de conformité, procédures d’essai, gestion des données, gestion des risques, procédures de signalement, responsabilités.',
      it: 'Sistema di gestione della qualità documentato: strategia di conformità, procedure di prova, gestione dei dati, gestione dei rischi, procedure di segnalazione, responsabilità.',
      es: 'SGC documentado: estrategia de cumplimiento, procedimientos de prueba, gestión de datos, gestión de riesgos, procedimientos de notificación, responsabilidades.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-corrective',
    title: {
      de: 'Korrekturmaßnahmen und Informationspflichten organisieren',
      en: 'Organise corrective actions and information duties',
      fr: 'Organiser les mesures correctives et les obligations d’information',
      it: 'Organizzare le misure correttive e gli obblighi di informazione',
      es: 'Organizar las medidas correctoras y los deberes de información',
    },
    articles: 'Art. 20, 21',
    description: {
      de: 'Bei Nichtkonformität: unverzüglich korrigieren, zurücknehmen oder zurückrufen; Händler, Betreiber und Behörden informieren; mit zuständigen Behörden kooperieren.',
      en: 'In case of non-conformity: immediately correct, withdraw or recall; inform distributors, deployers and authorities; cooperate with competent authorities.',
      fr: 'En cas de non-conformité : corriger, retirer ou rappeler sans tarder ; informer les distributeurs, les déployeurs et les autorités ; coopérer avec les autorités compétentes.',
      it: 'In caso di non conformità: correggere, ritirare o richiamare senza indugio; informare distributori, deployer e autorità; cooperare con le autorità competenti.',
      es: 'En caso de no conformidad: corregir, retirar o recuperar sin demora; informar a los distribuidores, los responsables del despliegue y las autoridades; cooperar con las autoridades competentes.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-authorized-rep',
    title: {
      de: 'Bevollmächtigten in der EU benennen (Nicht-EU-Anbieter)',
      en: 'Appoint an authorised representative in the EU (non-EU providers)',
      fr: 'Désigner un mandataire dans l’UE (fournisseurs hors UE)',
      it: 'Nominare un rappresentante autorizzato nell’UE (fornitori extra UE)',
      es: 'Designar un representante autorizado en la UE (proveedores de fuera de la UE)',
    },
    articles: 'Art. 22',
    description: {
      de: 'Anbieter mit Sitz außerhalb der EU müssen vor Bereitstellung einen in der EU niedergelassenen Bevollmächtigten schriftlich mandatieren.',
      en: 'Providers established outside the EU must appoint, by written mandate, an authorised representative established in the EU before making systems available.',
      fr: 'Les fournisseurs établis en dehors de l’UE doivent, avant de mettre leurs systèmes à disposition, désigner par mandat écrit un mandataire établi dans l’UE.',
      it: 'I fornitori stabiliti al di fuori dell’UE devono, prima di mettere a disposizione i sistemi, nominare mediante mandato scritto un rappresentante autorizzato stabilito nell’UE.',
      es: 'Los proveedores establecidos fuera de la UE deben designar, mediante mandato escrito, un representante autorizado establecido en la UE antes de comercializar sus sistemas.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-conformity',
    title: {
      de: 'Konformitätsbewertung durchführen, CE-Kennzeichnung, EU-Datenbank-Registrierung',
      en: 'Conduct conformity assessment, CE marking, EU database registration',
      fr: 'Réaliser l’évaluation de la conformité, marquage CE, enregistrement dans la base de données de l’UE',
      it: 'Effettuare la valutazione della conformità, marcatura CE, registrazione nella banca dati dell’UE',
      es: 'Realizar la evaluación de la conformidad, marcado CE, registro en la base de datos de la UE',
    },
    articles: 'Art. 43, 47–49',
    description: {
      de: 'Konformitätsbewertungsverfahren abschließen, EU-Konformitätserklärung ausstellen, CE-Kennzeichnung anbringen und System in der EU-Datenbank registrieren.',
      en: 'Complete the conformity assessment procedure, issue the EU declaration of conformity, affix CE marking and register the system in the EU database.',
      fr: 'Mener à terme la procédure d’évaluation de la conformité, établir la déclaration UE de conformité, apposer le marquage CE et enregistrer le système dans la base de données de l’UE.',
      it: 'Completare la procedura di valutazione della conformità, rilasciare la dichiarazione di conformità UE, apporre la marcatura CE e registrare il sistema nella banca dati dell’UE.',
      es: 'Completar el procedimiento de evaluación de la conformidad, expedir la declaración UE de conformidad, colocar el marcado CE y registrar el sistema en la base de datos de la UE.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-postmarket',
    title: {
      de: 'Plan zur Beobachtung nach dem Inverkehrbringen aufstellen',
      en: 'Establish a post-market monitoring plan',
      fr: 'Établir un plan de surveillance après commercialisation',
      it: 'Predisporre un piano di monitoraggio successivo all’immissione sul mercato',
      es: 'Establecer un plan de vigilancia poscomercialización',
    },
    articles: 'Art. 72',
    description: {
      de: 'Systematische Sammlung und Auswertung von Betriebsdaten über die gesamte Lebensdauer, um fortlaufende Konformität sicherzustellen; Teil der technischen Dokumentation.',
      en: 'Systematically collect and analyse operational data over the entire lifetime to ensure continued conformity; part of the technical documentation.',
      fr: 'Collecter et analyser systématiquement les données d’exploitation pendant toute la durée de vie afin de garantir la conformité continue ; fait partie de la documentation technique.',
      it: 'Raccogliere e analizzare sistematicamente i dati operativi per l’intera durata di vita al fine di garantire la conformità costante; parte della documentazione tecnica.',
      es: 'Recopilar y analizar sistemáticamente los datos operativos durante toda la vida útil para garantizar la conformidad continua; forma parte de la documentación técnica.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-incident',
    title: {
      de: 'Meldeprozess für schwerwiegende Vorfälle einrichten',
      en: 'Set up a serious-incident reporting process',
      fr: 'Mettre en place un processus de signalement des incidents graves',
      it: 'Istituire un processo di segnalazione degli incidenti gravi',
      es: 'Establecer un proceso de notificación de incidentes graves',
    },
    articles: 'Art. 73',
    description: {
      de: 'Schwerwiegende Vorfälle sind der Marktüberwachungsbehörde zu melden (grundsätzlich binnen 15 Tagen; bei Todesfällen/weitverbreiteten Verstößen kürzere Fristen). Interner Melde- und Untersuchungsprozess erforderlich.',
      en: 'Serious incidents must be reported to the market surveillance authority (generally within 15 days; shorter deadlines for deaths/widespread infringements). An internal reporting and investigation process is required.',
      fr: 'Les incidents graves doivent être signalés à l’autorité de surveillance du marché (en principe dans un délai de 15 jours ; délais plus courts en cas de décès ou d’infractions de grande ampleur). Un processus interne de signalement et d’enquête est requis.',
      it: 'Gli incidenti gravi devono essere segnalati all’autorità di vigilanza del mercato (di norma entro 15 giorni; termini più brevi in caso di decessi o violazioni diffuse). È necessario un processo interno di segnalazione e indagine.',
      es: 'Los incidentes graves deben notificarse a la autoridad de vigilancia del mercado (por lo general en un plazo de 15 días; plazos más cortos en caso de fallecimientos o infracciones generalizadas). Se requiere un proceso interno de notificación e investigación.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  // ── Hochrisiko: Betreiber ─────────────────────────────────────────
  {
    id: 'ob-deployer-use',
    title: {
      de: 'Nutzung gemäß Betriebsanleitung sicherstellen',
      en: 'Ensure use according to instructions',
      fr: 'Garantir une utilisation conforme à la notice d’utilisation',
      it: 'Garantire l’uso conforme alle istruzioni per l’uso',
      es: 'Garantizar el uso conforme a las instrucciones de uso',
    },
    articles: 'Art. 26 Abs. 1',
    description: {
      de: 'Technische und organisatorische Maßnahmen, damit das System entsprechend der Gebrauchsanweisung des Anbieters genutzt wird.',
      en: 'Technical and organisational measures to ensure the system is used in accordance with the provider’s instructions for use.',
      fr: 'Mesures techniques et organisationnelles pour que le système soit utilisé conformément à la notice d’utilisation du fournisseur.',
      it: 'Misure tecniche e organizzative affinché il sistema sia utilizzato conformemente alle istruzioni per l’uso del fornitore.',
      es: 'Medidas técnicas y organizativas para que el sistema se utilice conforme a las instrucciones de uso del proveedor.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-oversight',
    title: {
      de: 'Kompetente menschliche Aufsicht zuweisen',
      en: 'Assign competent human oversight',
      fr: 'Confier le contrôle humain à des personnes compétentes',
      it: 'Affidare la sorveglianza umana a persone competenti',
      es: 'Asignar una supervisión humana competente',
    },
    articles: 'Art. 26 Abs. 2',
    description: {
      de: 'Aufsicht durch Personen mit erforderlicher Kompetenz, Ausbildung und Befugnis.',
      en: 'Oversight by persons with the necessary competence, training and authority.',
      fr: 'Contrôle exercé par des personnes disposant des compétences, de la formation et de l’autorité nécessaires.',
      it: 'Sorveglianza da parte di persone dotate della competenza, della formazione e dell’autorità necessarie.',
      es: 'Supervisión por personas con la competencia, la formación y la autoridad necesarias.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-input',
    title: {
      de: 'Relevanz und Repräsentativität der Eingabedaten sicherstellen',
      en: 'Ensure relevance and representativeness of input data',
      fr: 'Garantir la pertinence et la représentativité des données d’entrée',
      it: 'Garantire pertinenza e rappresentatività dei dati di input',
      es: 'Garantizar la pertinencia y representatividad de los datos de entrada',
    },
    articles: 'Art. 26 Abs. 4',
    description: {
      de: 'Soweit der Betreiber die Eingabedaten kontrolliert, müssen diese für die Zweckbestimmung relevant und hinreichend repräsentativ sein.',
      en: 'Insofar as the deployer controls the input data, it must be relevant and sufficiently representative for the intended purpose.',
      fr: 'Dans la mesure où le déployeur contrôle les données d’entrée, celles-ci doivent être pertinentes et suffisamment représentatives au regard de la destination du système.',
      it: 'Nella misura in cui il deployer controlla i dati di input, questi devono essere pertinenti e sufficientemente rappresentativi rispetto alla finalità prevista.',
      es: 'En la medida en que el responsable del despliegue controle los datos de entrada, estos deben ser pertinentes y suficientemente representativos para la finalidad prevista.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-monitoring',
    title: {
      de: 'Betrieb überwachen, Vorfälle melden, Logs aufbewahren',
      en: 'Monitor operation, report incidents, retain logs',
      fr: 'Surveiller le fonctionnement, signaler les incidents, conserver les journaux',
      it: 'Monitorare il funzionamento, segnalare gli incidenti, conservare i log',
      es: 'Supervisar el funcionamiento, notificar incidentes, conservar los registros',
    },
    articles: 'Art. 26 Abs. 5–6',
    description: {
      de: 'Betrieb anhand der Anleitung überwachen; bei Risiken Anbieter/Behörden informieren; automatisch erzeugte Logs mind. 6 Monate aufbewahren.',
      en: 'Monitor operation based on the instructions; inform provider/authorities of risks; retain automatically generated logs for at least 6 months.',
      fr: 'Surveiller le fonctionnement sur la base de la notice ; informer le fournisseur/les autorités en cas de risques ; conserver les journaux générés automatiquement pendant au moins 6 mois.',
      it: 'Monitorare il funzionamento sulla base delle istruzioni; informare fornitore/autorità in caso di rischi; conservare i log generati automaticamente per almeno 6 mesi.',
      es: 'Supervisar el funcionamiento con arreglo a las instrucciones; informar al proveedor/las autoridades en caso de riesgos; conservar los registros generados automáticamente durante al menos 6 meses.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-workers',
    title: {
      de: 'Beschäftigte vor Einsatz am Arbeitsplatz informieren',
      en: 'Inform employees before workplace use',
      fr: 'Informer les travailleurs avant l’utilisation sur le lieu de travail',
      it: 'Informare i lavoratori prima dell’uso sul luogo di lavoro',
      es: 'Informar a los trabajadores antes del uso en el lugar de trabajo',
    },
    articles: 'Art. 26 Abs. 7',
    description: {
      de: 'Vor Inbetriebnahme eines Hochrisiko-Systems am Arbeitsplatz sind Arbeitnehmervertreter und betroffene Beschäftigte zu informieren.',
      en: 'Before putting a high-risk system into service at the workplace, workers’ representatives and affected employees must be informed.',
      fr: 'Avant la mise en service d’un système à haut risque sur le lieu de travail, les représentants des travailleurs et les travailleurs concernés doivent être informés.',
      it: 'Prima della messa in servizio di un sistema ad alto rischio sul luogo di lavoro, i rappresentanti dei lavoratori e i lavoratori interessati devono essere informati.',
      es: 'Antes de poner en servicio un sistema de alto riesgo en el lugar de trabajo, deben ser informados los representantes de los trabajadores y los trabajadores afectados.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-registration-deployer',
    title: {
      de: 'Registrierung in der EU-Datenbank prüfen (öffentliche Stellen)',
      en: 'Check EU database registration (public bodies)',
      fr: 'Vérifier l’enregistrement dans la base de données de l’UE (organismes publics)',
      it: 'Verificare la registrazione nella banca dati dell’UE (organismi pubblici)',
      es: 'Comprobar el registro en la base de datos de la UE (organismos públicos)',
    },
    articles: 'Art. 49 Abs. 3',
    description: {
      de: 'Betreiber, die Behörden oder öffentliche Einrichtungen sind (oder in deren Auftrag handeln), müssen sich vor Nutzung eines Annex-III-Systems in der EU-Datenbank registrieren.',
      en: 'Deployers that are public authorities or bodies (or act on their behalf) must register in the EU database before using an Annex III system.',
      fr: 'Les déployeurs qui sont des autorités ou des organismes publics (ou qui agissent pour leur compte) doivent s’enregistrer dans la base de données de l’UE avant d’utiliser un système relevant de l’annexe III.',
      it: 'I deployer che sono autorità o organismi pubblici (o agiscono per loro conto) devono registrarsi nella banca dati dell’UE prima di utilizzare un sistema di cui all’allegato III.',
      es: 'Los responsables del despliegue que sean autoridades u organismos públicos (o actúen en su nombre) deben registrarse en la base de datos de la UE antes de utilizar un sistema del anexo III.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-dsgvo-dpia',
    title: {
      de: 'Datenschutz-Folgenabschätzung (DSFA) durchführen',
      en: 'Carry out a data protection impact assessment (DPIA)',
      fr: 'Réaliser une analyse d’impact relative à la protection des données (AIPD)',
      it: 'Effettuare una valutazione d’impatto sulla protezione dei dati (DPIA)',
      es: 'Realizar una evaluación de impacto relativa a la protección de datos (EIPD)',
    },
    articles: 'DSGVO Art. 35 i. V. m. AI Act Art. 26 Abs. 9',
    description: {
      de: 'Verarbeitet das Hochrisiko-System personenbezogene Daten, ist regelmäßig eine DSFA nach DSGVO erforderlich; die Anbieter-Informationen nach Art. 13 AI Act sind dafür zu nutzen.',
      en: 'If the high-risk system processes personal data, a DPIA under the GDPR is regularly required; use the provider information under Art. 13 AI Act for this purpose.',
      fr: 'Si le système à haut risque traite des données à caractère personnel, une AIPD au titre du RGPD est généralement requise ; utiliser à cette fin les informations du fournisseur visées à l’art. 13 du règlement sur l’IA.',
      it: 'Se il sistema ad alto rischio tratta dati personali, di norma è necessaria una DPIA ai sensi del GDPR; a tal fine utilizzare le informazioni del fornitore di cui all’art. 13 del regolamento sull’IA.',
      es: 'Si el sistema de alto riesgo trata datos personales, por lo general se requiere una EIPD conforme al RGPD; utilizar para ello la información del proveedor prevista en el art. 13 del Reglamento de IA.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-fria',
    title: {
      de: 'Grundrechte-Folgenabschätzung (FRIA) prüfen',
      en: 'Assess fundamental rights impact (FRIA)',
      fr: 'Vérifier l’analyse d’impact sur les droits fondamentaux (FRIA)',
      it: 'Verificare la valutazione d’impatto sui diritti fondamentali (FRIA)',
      es: 'Comprobar la evaluación de impacto sobre los derechos fundamentales (FRIA)',
    },
    articles: 'Art. 27',
    description: {
      de: 'Pflicht für öffentliche Stellen und private Anbieter öffentlicher Dienste sowie bestimmte Annex-III-Fälle (z. B. Kreditwürdigkeit, Versicherung): Folgen für Grundrechte vor Einsatz bewerten.',
      en: 'Required for public bodies and private providers of public services as well as certain Annex III cases (e.g. creditworthiness, insurance): assess fundamental rights impact before use.',
      fr: 'Obligation pour les organismes publics et les prestataires privés de services publics ainsi que pour certains cas de l’annexe III (p. ex. solvabilité, assurance) : évaluer les incidences sur les droits fondamentaux avant l’utilisation.',
      it: 'Obbligo per gli organismi pubblici e i fornitori privati di servizi pubblici nonché per determinati casi dell’allegato III (ad es. affidabilità creditizia, assicurazioni): valutare l’impatto sui diritti fondamentali prima dell’uso.',
      es: 'Obligación para los organismos públicos y los proveedores privados de servicios públicos, así como para determinados casos del anexo III (p. ej., solvencia, seguros): evaluar el impacto sobre los derechos fundamentales antes del uso.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  // ── Importeur / Händler ───────────────────────────────────────────
  {
    id: 'ob-importer-verify',
    title: {
      de: 'Konformität vor Inverkehrbringen prüfen',
      en: 'Verify conformity before placing on the market',
      fr: 'Vérifier la conformité avant la mise sur le marché',
      it: 'Verificare la conformità prima dell’immissione sul mercato',
      es: 'Verificar la conformidad antes de la introducción en el mercado',
    },
    articles: 'Art. 23',
    description: {
      de: 'Importeure müssen prüfen: Konformitätsbewertung durchgeführt, technische Dokumentation vorhanden, CE-Kennzeichnung und Ansprechpartner benannt.',
      en: 'Importers must verify: conformity assessment performed, technical documentation available, CE marking affixed and contact person designated.',
      fr: 'Les importateurs doivent vérifier : évaluation de la conformité effectuée, documentation technique disponible, marquage CE apposé et point de contact désigné.',
      it: 'Gli importatori devono verificare: valutazione della conformità effettuata, documentazione tecnica disponibile, marcatura CE apposta e referente designato.',
      es: 'Los importadores deben verificar: evaluación de la conformidad realizada, documentación técnica disponible, marcado CE colocado y persona de contacto designada.',
    },
    deadline: '2027-12-02',
    roles: ['importer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-distributor-verify',
    title: {
      de: 'Sorgfaltspflichten der Vertriebskette erfüllen',
      en: 'Fulfil distribution chain due diligence',
      fr: 'Respecter les obligations de diligence de la chaîne de distribution',
      it: 'Adempiere agli obblighi di diligenza della catena di distribuzione',
      es: 'Cumplir las obligaciones de diligencia de la cadena de distribución',
    },
    articles: 'Art. 24',
    description: {
      de: 'Händler prüfen CE-Kennzeichnung, Konformitätserklärung und Gebrauchsanweisung; bei Zweifeln keine Bereitstellung.',
      en: 'Distributors check CE marking, declaration of conformity and instructions for use; do not make available in case of doubt.',
      fr: 'Les distributeurs vérifient le marquage CE, la déclaration UE de conformité et la notice d’utilisation ; en cas de doute, pas de mise à disposition.',
      it: 'I distributori verificano marcatura CE, dichiarazione di conformità UE e istruzioni per l’uso; in caso di dubbi, nessuna messa a disposizione.',
      es: 'Los distribuidores comprueban el marcado CE, la declaración UE de conformidad y las instrucciones de uso; en caso de duda, no comercializar.',
    },
    deadline: '2027-12-02',
    roles: ['distributor'],
    riskClasses: ['high'],
  },
  // ── Transparenzpflichten (limited) ────────────────────────────────
  {
    id: 'ob-transparency-art50',
    title: {
      de: 'Transparenzpflichten nach Art. 50 umsetzen',
      en: 'Implement transparency obligations under Art. 50',
      fr: 'Mettre en œuvre les obligations de transparence de l’art. 50',
      it: 'Attuare gli obblighi di trasparenza di cui all’art. 50',
      es: 'Aplicar las obligaciones de transparencia del art. 50',
    },
    articles: 'Art. 50',
    description: {
      de: 'Je nach Auslöser: KI-Interaktion offenlegen (Chatbots), synthetische Inhalte maschinenlesbar kennzeichnen, Deepfakes sichtbar kennzeichnen, über Emotionserkennung informieren.',
      en: 'Depending on the trigger: disclose AI interaction (chatbots), machine-readably mark synthetic content, visibly label deepfakes, inform about emotion recognition.',
      fr: 'Selon le cas : révéler l’interaction avec une IA (chatbots), marquer les contenus synthétiques dans un format lisible par machine, étiqueter visiblement les hypertrucages (deepfakes), informer sur la reconnaissance des émotions.',
      it: 'A seconda del caso: rendere nota l’interazione con l’IA (chatbot), contrassegnare i contenuti sintetici in formato leggibile meccanicamente, etichettare in modo visibile i deepfake, informare sul riconoscimento delle emozioni.',
      es: 'Según el supuesto: revelar la interacción con IA (chatbots), marcar los contenidos sintéticos en formato legible por máquina, etiquetar visiblemente las ultrafalsificaciones (deepfakes), informar sobre el reconocimiento de emociones.',
    },
    deadline: '2026-08-02',
    roles: ['provider', 'deployer'],
    riskClasses: ['high', 'limited'],
  },
  // ── GPAI ──────────────────────────────────────────────────────────
  {
    id: 'ob-gpai',
    title: {
      de: 'GPAI-Modellpflichten erfüllen',
      en: 'Fulfil GPAI model obligations',
      fr: 'Remplir les obligations relatives aux modèles GPAI',
      it: 'Adempiere agli obblighi relativi ai modelli GPAI',
      es: 'Cumplir las obligaciones de los modelos GPAI',
    },
    articles: 'Art. 53–55',
    description: {
      de: 'Für Anbieter von GPAI-Modellen: technische Modell-Dokumentation, Informationen für nachgelagerte Anbieter, Urheberrechts-Policy, Zusammenfassung der Trainingsdaten. Bei systemischem Risiko zusätzlich Evaluierungen und Incident-Meldungen.',
      en: 'For providers of GPAI models: technical model documentation, information for downstream providers, copyright policy, training data summary. For systemic risk additionally evaluations and incident reports.',
      fr: 'Pour les fournisseurs de modèles GPAI : documentation technique du modèle, informations pour les fournisseurs en aval, politique en matière de droit d’auteur, résumé des données d’entraînement. En cas de risque systémique, en outre des évaluations et des signalements d’incidents.',
      it: 'Per i fornitori di modelli GPAI: documentazione tecnica del modello, informazioni per i fornitori a valle, politica sul diritto d’autore, sintesi dei dati di addestramento. In caso di rischio sistemico, inoltre valutazioni e segnalazioni di incidenti.',
      es: 'Para los proveedores de modelos GPAI: documentación técnica del modelo, información para los proveedores intermedios, política de derechos de autor, resumen de los datos de entrenamiento. En caso de riesgo sistémico, además evaluaciones y notificaciones de incidentes.',
    },
    deadline: '2025-08-02',
    roles: ['provider'],
    riskClasses: ['high', 'limited', 'minimal'],
  },
];