Член 113 — Влизане в сила и прилагане (Закон на ЕС за ИИ)

Член 113 от Регламент (ЕС) 2024/1689 — Влизане в сила и прилагане. Официален текст, практическо тълкуване, ключови задължения и последици за съответствие.

Резюме на официалния текст

Член 113 от Регламент (ЕС) 2024/1689 — Законът на ЕС за ИИ — установява датата, на която Регламентът е влязъл в сила, и поетапния график, по който отделните му разпоредби стават приложими. Регламентът влезе в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз, което се случи на 12 юли 2024 г., като датата на влизане в сила е 1 август 2024 г.

След това членът излага диференциран график за прилагане. Регламентът се прилага изцяло от 2 август 2026 г., което е две години след датата на влизане в сила. Въпреки това няколко групи разпоредби се прилагат по-рано. Глава I (общи разпоредби) и Глава II (забранени практики в областта на ИИ) станаха приложими шест месеца след влизането в сила, на 2 февруари 2025 г. Глава V (модели с общо предназначение), Глава VII (управление), Глава XII (санкции) и някои други разпоредби се прилагат дванадесет месеца след влизането в сила, от 2 август 2025 г. Разпоредбите, свързани с високорисковите системи за ИИ, изброени в Приложение I — тези, вградени в продукти, вече подлежащи на хармонизационното законодателство на Съюза — се прилагат от 2 август 2027 г., давайки на сектора тригодишен прозорец за адаптация от датата на влизане в сила.

Тази стъпаловидна структура отразява намерението на законодателя да даде приоритет на отстраняването на най-сериозните рискове на първо място, като същевременно предоставя на индустрията и националните органи достатъчно време за изграждане на инфраструктура за съответствие за по-технически сложните задължения.

Какво означава това на практика

За организации, разработващи, внедряващи или използващи системи за ИИ в обхвата на Регламент 2024/1689, Член 113 определя оперативния календар за съответствие, спрямо който трябва да се съпоставят всички вътрешни програми за готовност.

Доставчиците и операторите на забранени системи за ИИ — като системи за социално оценяване или дистанционна биометрична идентификация в реално време на обществени места — нямаха гратисен период след 2 февруари 2025 г. Всяка система от забранените категории, останала в употреба след тази дата, излага оператора на принудително изпълнение по рамката за санкции на Регламента.

Доставчиците на модели с общо предназначение, включително граничните модели със системен риск, срещнаха следващия краен срок: 2 август 2025 г. От тази дата доставчиците на модели ЗПИИ трябва да поддържат техническа документация, да спазват изискванията за прозрачност относно авторските права и — при идентифициран системен риск — да провеждат тестване на устойчивостта и задължения за докладване на инциденти.

За доставчиците на високорискови системи за ИИ, попадащи в категориите на Приложение III (заетост, образование, основни услуги, правоприлагане, миграция и правосъдие), пълните задължения за оценка на съответствието, техническата документация и мониторинг след пускане на пазара се прилагат от 2 август 2026 г. Организациите следва да са завършили анализите на пропуските, да са назначили упълномощени представители за ЕС там, където се изисква, и да са регистрирали системите в базата данни на ЕС доста преди тази дата.

Производителите, включващи високорискови ИИ като компонент за безопасност в продукти, регулирани от законодателството по Приложение I (машини, медицински изделия, гражданско авиационно оборудване), имат срок до 2 август 2027 г., но не трябва да третират този удължен прозорец като покана за забавяне, предвид необходимото олово за оценки на съответствието от нотифицирани органи.

Ключови задължения

• Незабавно действие от 1 август 2024 г.: Регламентът е правно обвързващ за всички държави — членки на ЕС от датата на влизане в сила; не се изисква национално транспониране.
• Забрана на забранените практики от 2 февруари 2025 г.: Забраните по Глава II са пряко приложими; организациите трябва да са премахнали или преустановили работата на всяка забранена система за ИИ до тази дата.
• Съответствие на ЗПИИ от 2 август 2025 г.: Доставчиците на модели с общо предназначение трябва да спазват задълженията за прозрачност, документация и системен риск по Глава V от тази дата.
• Пълно прилагане на Регламента от 2 август 2026 г.: Всички останали задължения — включително изискванията за високорискови системи по Приложение III — стават приложими; това е основният краен срок за съответствие за повечето участници на пазара.
• Краен срок за високорискови системи по Приложение I — 2 август 2027 г.: Доставчиците на компоненти за безопасност на ИИ, вградени в продукти, регулирани от съществуващото хармонизационно законодателство на Съюза, имат допълнителна година за постигане на съответствие.
• Разпоредби за управление и Служба по ИИ от август 2024/2025 г.: Националните компетентни органи и Службата по ИИ на равнище ЕС функционират и упражняват надзорни функции по време на целия период на поетапно прилагане.

Връзка с други членове

Член 113 трябва да се чете заедно с Член 111 (преходни разпоредби), който урежда третирането на системи за ИИ, вече пуснати на пазара преди 2 август 2026 г., и Член 112 (делегирани актове), който предоставя на Комисията правомощие да актуализира определени приложения по време на периода на прилагане. Поетапният график в Член 113 пряко активира материалните задължения, предвидени в Глава II (забранени практики, Член 5), Глава V (модели с общо предназначение, Членове 51–56), Глава VI (мерки в подкрепа на иновациите, Членове 57–63) и Глава VII (управление, Членове 64–70). Санкциите по Член 99 и Член 101 стават приложими само когато всяка група разпоредби достигне своята дата на прилагане, което означава, че Член 113 ефективно регулира хронологичния обхват на правомощията за правоприлагане, предоставени в целия Регламент. Националните органи за надзор на пазара, получаващи мандата си от Член 74, са започнали да упражняват юрисдикция поетапно в съответствие със същия график.

Времева линия за съответствие

Организациите следва да третират 2 август 2026 г. като основния краен срок за съответствие, определящ вътрешните планове на проектите, като междинните етапи на февруари 2025 г. и август 2025 г. вече са изминали. Към средата на 2026 г. прозорецът за приключване на оценките на съответствието, техническата документация и регистрацията в базата данни на ЕС за високорискови системи по Приложение III е тесен. За вградени системи по Приложение I крайният срок за 2027 г. остава активен, но ограниченията в капацитета на нотифицираните органи правят ранния ангажимент съществен.