17 artikla 2.

Edellä 1 kohdassa tarkoitettujen seikkojen toteutuksen on oltava oikeassa suhteessa tarjoajan organisaation kokoon, varsinkin jos tarjoaja on pk-yritys, mukaan lukien startup-yritys, tai pieni midcap-yritys. Tarjoajien on joka tapauksessa noudatettava sellaista kurinalaisuutta ja suojelun tasoa, jota edellytetään sen varmistamiseksi, että niiden suuririskinen tekoälyjärjestelmä on tämän asetuksen mukainen.