Techninė dokumentacija: turi būti parengtas išsamus dokumentų rinkinys, kuris įrodo, kad DI sistema buvo sukurta pagal teisės aktų nustatytus principus, įskaitant rizikos valdymą, duomenų kokybę ir žmogaus priežiūrą. Ši dokumentacija taip pat leidžia priežiūros institucijoms atlikti ex-post. Techninėje dokumentacijoje (pagal DI akto IV priedą) turi būti detaliai aprašytos DI sistemos funkcijos, architektūra, panaudoti metodai, naudojimo paskirtis bei taikymo kontekstas.  Nors DI akte nėra numatyta pareiga formaliai matuoti darbuotojų DI žinias, vis dėlto organizacijos privalo įvertinti jų technines žinias, patirtį, išsilavinimą ir mokymą, siekdamos užtikrinti pakankamą DI raštingumo lygį. Reikalingas lankstus, prie konteksto pritaikytas požiūris – organizacijos pačios turi spręsti, kokios formos mokymai yra tinkamiausi. Įmonėms siūloma pritaikyti įvairias DI raštingumo stiprinimo formas, įskaitant vidinius mokymus, internetinius kursus, atvejų analizę ar praktinius seminarus. Tačiau tik pasikliovimas naudotojo instrukcija nelaikomas pakankamu. Ypač diegiant didelės rizikos DI sistemas, būtina užtikrinti, kad atsakingi darbuotojai būtų tinkamai apmokyti vykdyti priežiūrą ir rizikų valdymą. 

Rizikos valdymo sistema: turi būti sukurta procedūra, identifikuojanti, vertinanti ir valdanti galimus pavojus visame DI sistemos gyvavimo cikle – nuo projektavimo iki naudojimo nutraukimo. Tai apima ir incidentų valdymo mechanizmus. Į dokumentus įtraukiami:

1. rizikų identifikavimo metodai;
2. vertinimo kriterijai;
3. rizikų mažinimo priemonės;
4. veiksmų planai kilus incidentams ar pažeidimams. Tai užtikrina, kad bet kokios potencialios grėsmės (pvz., netikslūs rezultatai, diskriminacija, duomenų nutekėjimas) būtų iš anksto numatytos ir tinkamai valdomos.

Duomenų kokybė: mokymui, testavimui ir veikimui naudojami duomenys turi būti tikslūs, atnaujinti, įvairūs (nešališki), tinkami paskirčiai. Netinkami arba šališki duomenys gali lemti diskriminacinius rezultatus. Todėl DI sistemų tiekėjai dokumentuose privalo detalizuoti, kokie duomenys buvo naudojami DI sistemos mokymui, testavimui ir validacijai. Taip pat aprašomi metodai, kaip buvo užtikrintas duomenų tinkamumas, įvairovė, balansas bei apsauga nuo šališkumo. Privaloma pateikti informaciją apie:

1. duomenų šaltinius;
2. išankstinio apdorojimo veiksmus;
3. kokybės tikrinimo procedūras;
4. metodus, naudojamus rezultatų tikslumui vertinti.

DI aktas įtvirtina principą, kad žmogus turi išlikti atsakingas už sprendimus, todėl:

• Žmogaus kontrolė: DI sistemos turi turėti įdiegtus mechanizmus, leidžiančius žmogui prižiūrėti jų veikimą. Pavyzdžiui, naudotojas turi turėti galimybę peržiūrėti, patvirtinti ar atmesti automatizuotą sprendimą, ypač jei jis turi reikšmingų pasekmių (pvz., nepriėmimas į darbą ar atsisakymas suteikti paskolą).
• Profesionalių naudotojų informavimas: tiekėjai turi parengti vartotojui suprantamą naudojimo vadovą, kuris paaiškintų, kaip naudoti DI sistemą saugiai ir tinkamai. Vadove turi būti aprašyta:

1. kaip DI sistema priima sprendimus (paaiškinamas jos veikimo principas);
2. kokie yra jos veikimo apribojimai;
3. kokia yra naudotojo atsakomybė;
4. kaip tinkamai įsikišti, jei DI sistema veikia netinkamai.

• Visuomenės ar galutinių naudotojų informavimas (DI akto 50 str.): DI aktas numato aiškius reikalavimus dėl skaidrumo, kai DI sistemos sąveikauja su žmonėmis, ypač kai sprendimai turi įtakos asmenų teisėms, galimybėms ar apsisprendimui. Ekonominės veiklos vykdytojai, tiekiantys ar diegiantys DI sistemas, turi užtikrinti, kad naudotojai būtų tinkamai informuoti, o vartotojų teisės – apsaugotos. Taip užtikrinama, kad galutiniai naudotojai būtų apsaugoti nuo manipuliacijų ar klaidinimo. Ši nuostata skirta stiprinti visuomenės pasitikėjimą DI technologijomis ir išvengti klaidinančių praktikų.

Kad DI sistema galėtų būti teisėtai naudojama ES rinkoje, būtina atlikti vieną iš šių atitikties vertinimo procedūrų:

• Vidinis atitikties vertinimas: daugeliu atvejų tiekėjas gali pats atlikti vertinimą, jei tai leidžia DI aktas, ir įsitikinti, kad sistema atitinka nustatytus reikalavimus. Tai taikoma didelės rizikos DI sistemoms, naudojamoms srityse, kurios nurodytos DI akto III priedo 2-8 punktuose (kai kuriais atvejais ir to paties priedo 1 punkte nurodytos DI sistemos).
• Vertinimas per notifikuotąją įstaigą: tam tikrais atvejais (pvz., kai DI sistema yra kaip saugos komponentas), būtina kreiptis į nepriklausomą notifikuotąją įstaigą, kuri atlieka oficialų vertinimą.

ES atitikties deklaracija: po vertinimo tiekėjas privalo parengti ES atitikties deklaraciją (DI akto 47 str.), kurioje patvirtinama, kad DI sistema atitinka visus reikalavimus.

Tik turėdama CE ženklą, DI sistema gali būti pateikta į ES rinką.