Приложение III на Закона на ЕС за ИИ определя 8 категории самостоятелни системи за ИИ с висок риск. Доставчиците и крайните потребители трябва да отговарят на изискванията до 2 декември 2027 г. (удължено от август 2026 г. от omnibus 2026). Обхваща ИИ за набиране на персонал, кредитен скоринг, биометрична категоризация, ИИ за критична инфраструктура и др.
Какво обхваща Приложение III — 8 категории ИИ с висок риск
Приложение III на Закона на ЕС за ИИ определя самостоятелни системи за ИИ с висок риск в 8 области. Крайният срок за съответствие е 2 декември 2027 г. (удължен от Digital Omnibus 2026 от оригиналния 2 август 2026 г.).
„Самостоятелен" означава, че системата за ИИ не е компонент за безопасност на регулиран продукт по Приложение I — тя сама по себе си се пуска на пазара или се въвежда в употреба като основен продукт или услуга.
8-те категории по Приложение III
1. Биометрична идентификация и категоризация Системи за дистанционна биометрична идентификация в реално време и след факта, системи, базирани на ИИ, за категоризиране на лица по биометрични данни в групи въз основа на чувствителни характеристики (етнос, политически възгледи, религия и др.).
Забележка: Биометричната идентификация на физически лица в реално време на обществено достъпни места от правоприлагащите органи е забранена по чл. 5, а не само с висок риск.
2. Критична инфраструктура Системи за ИИ, използвани като компоненти за безопасност в управлението и функционирането на критична инфраструктура — пътен трафик, водоснабдяване, газ, отопление, електрически мрежи.
3. Образование и професионално обучение ИИ, определящ достъп до образователни институции, разпределящ студенти, оценяващ успеха от изпити, наблюдаващ студентите по време на изпити или оценяващ учебните постижения, засягащи възможностите.
4. Заетост, управление на работниците, самостоятелна заетост ИИ, използван за набиране и подбор (скрийнинг на автобиографии, тестове за личност, филтриране на заявления за работа), решения за повишение, прекратяване, оценка на изпълнението, разпределение на задачи при гиг работа и мониторинг на поведението на служителите.
5. Основни частни и публични услуги ИИ, използван за оценка на кредитоспособността, кредитен скоринг, оценка и ценообразуване на застрахователния риск, скоринг на здравния риск за застраховане, оценка на допустимостта за публични помощи и услуги, решения за изпращане на спешни служби.
6. Правоприлагане ИИ за оценка на риска на лицата (риск от рецидив, вероятност от престъпление), установяване на лъжа, оценка на достоверността на доказателства, профилиране при наказателни разследвания, прогнозиране на престъпления за географски области.
7. Миграция, убежище, граничен контрол ИИ за оценка на риска на търсещи убежище, проверка на пътни документи, разглеждане на молби за убежище, виза или разрешение за пребиваване, установяване на нередовни миграционни модели.
8. Отправяне на правосъдие и демократични процеси ИИ за изследване и тълкуване на факти и право в съдебни производства, ИИ, влияещ върху избори, ИИ, използван в системи за гласуване.
Задължения на доставчиците до 2 декември 2027 г.
| Задължение | Член | Описание |
|---|---|---|
| Управление на риска | Чл. 9 | Непрекъснат процес през жизнения цикъл на ИИ |
| Управление на данните | Чл. 10 | Изисквания за качество на данните за обучение/валидиране/тестване |
| Техническа документация | Чл. 11 | Пълна документация преди пускане на пазара |
| Прозрачност | Чл. 13 | Инструкции за крайни потребители; възможност за автоматично регистриране |
| Човешки надзор | Чл. 14 | Проектиране на мерки, позволяващи наблюдение и намеса от хора |
| Точност и надеждност | Чл. 15 | Подходящи нива на изпълнение; устойчивост на грешки |
| Управление на качеството | Чл. 17 | СУК, обхващаща от проектирането до мониторинга след пускане на пазара |
| Оценка на съответствието | Чл. 43 | Самооценка (повечето системи) или трета страна (биометрия, критична инфраструктура) |
| Регистрация | Чл. 71 | Регистрация в базата данни на ЕС за ИИ преди пускане на пазара |
| CE маркировка | Чл. 48 | Задължителна преди пускане на пазара на ЕС |
Задължения на крайните потребители до 2 декември 2027 г.
Организациите, използващи (разгръщащи) системи за ИИ по Приложение III — дори ако не са ги изградили — трябва:
- Да използват системата в съответствие с инструкциите на доставчика
- Да прилагат мерки за човешки надзор
- Да наблюдават изпълнението на системата и да докладват сериозни инциденти
- За публични органи: да завършат оценка на въздействието върху основните права (ОВОР)
- Да информират работниците или техните представители, когато ИИ засяга решения за заетостта
- Да не използват системата за цели, различни от тези, оценени като висок риск
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Приложение III на Закона на ЕС за ИИ изброява 8 области на самостоятелни системи за ИИ с висок риск. Това са системи за ИИ, които при предназначена употреба представляват значителни рискове за здравето, безопасността или основните права. Доставчиците на системи по Приложение III трябва да завършат оценките на съответствието и да спазват пълен набор от задължения до 2 декември 2027 г.
Да. Системите за ИИ, използвани за решения за набиране на персонал — включително скрийнинг на автобиографии, класиране на кандидати, анализ на видеозаписи от интервюта и решения за трудови договори — попадат в Приложение III, точка 4 (заетост, управление на работниците и достъп до самостоятелна заетост). Прилага се обаче изключението по чл. 6(3): системата трябва да представлява значителен риск от вреди, за да бъде с висок риск.
Повечето системи по Приложение III използват вътрешна оценка на съответствието (самооценка от доставчика спрямо хармонизирани стандарти). Биометричната категоризация и ИИ за критична инфраструктура изискват оценка от трета страна. Оценката трябва да бъде документирана, а системата регистрирана в базата данни на ЕС за ИИ преди пускане на пазара.
Да, по чл. 6(3). Система за ИИ в область от Приложение III не е с висок риск, ако не представлява значителен риск от вреди за здравето, безопасността или основните права. Доставчиците трябва да документират тази оценка. Инструменти за подпомагане на решения с тесен обхват, използвани под човешки надзор, с ниско въздействие върху хората, могат да се квалифицират за изключване.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.