Artigo 17.o 2.

A aplicação dos aspetos referidos no n.o 1 deve ser proporcionada à dimensão da organização do prestador, nomeadamente se o prestador for uma PME, nomeadamente uma empresa em fase de arranque, ou uma pequena empresa de média capitalização. Os prestadores devem, em qualquer caso, respeitar o grau de rigor e o nível de proteção necessários para garantir a conformidade dos seus sistemas de IA de risco elevado com o presente regulamento.