Artykuł 17 2.

Wdrożenie aspektów, o których mowa w ust. 1, musi być proporcjonalne do wielkości organizacji dostawcy, w szczególności jeżeli dostawca jest MŚP, w tym przedsiębiorstwem typu start-up, lub małą spółką o średniej kapitalizacji. W każdym przypadku dostawcy przestrzegają stopnia rygoryzmu i poziomu ochrony wymaganych do zapewnienia zgodności ich systemów AI wysokiego ryzyka z niniejszym rozporządzeniem.