Ein systematischer Prozess, den Anbieter von Hochrisiko-KI-Systemen nach deren Markteinführung oder Inbetriebnahme durchführen müssen. Dabei werden aktiv Daten über die Leistung und Nutzung des Systems im realen Einsatz gesammelt und analysiert, um sicherzustellen, dass es weiterhin den Anforderungen entspricht und um bei Bedarf Korrekturmaßnahmen einzuleiten.