Член 49 — Регистрация (Регламент за ИИ на ЕС)

Член 49 от Regulation (EU) 2024/1689 — Регистрация. Официален текст, практическо тълкуване, основни задължения и последици за съответствието.

Резюме на официалния текст

Член 49 от Regulation (EU) 2024/1689 установява задължителен режим за регистрация на высокорисковите системи за ИИ, преди те да могат да бъдат пуснати на пазара на Съюза или въведени в експлоатация. Членът поставя основно задължение върху доставчиците: преди пускането на пазара те трябва да регистрират себе си и своите высокорискови системи за ИИ в базата данни на ЕС, създадена по Член 71. Доставчиците, установени извън Съюза, трябва да гарантират, че техният упълномощен представител извършва тази регистрация от тяхно име.

За конкретната категория высокорискови системи за ИИ, обхванати от точка 8 на Annex III — системи, използвани за биометрична категоризация и разпознаване на емоции, разгърнати от органи за правоприлагане, гранична охрана, имиграция и убежище — задължението се разширява и до ползвателите. Тези ползватели трябва да регистрират намереното от тях използване на такива системи, преди разгръщането.

Информацията, която трябва да бъде подадена при регистрацията, е определена в Annex VIII, Части I и II, и трябва да бъде поддържана точна и актуална. Когато настъпят актуализации — например след съществена модификация — регистрираният запис трябва да бъде съответно преработен. Системите, използвани изключително от институции, органи, служби или агенции на Съюза, се регистрират в специален, ограничен раздел на базата данни, гарантирайки, че чувствителната оперативна информация е надлежно защитена, като същевременно се поддържа отчетност. По този начин членът създава структуриран, отчитащ жизнения цикъл механизъм за прозрачност, позволяващ на органите за надзор на пазара и на обществеността да идентифицират и наблюдават высоко рисковите разгръщания на ИИ в единния пазар.

Какво означава това на практика

Член 49 изисква всеки бизнес, разработващ или пускащ на пазара высокорискова система за ИИ в обхвата на Annex III, да завърши стъпка по регистрация, функционално съпоставима с подаване на заявление за продукт пред регулатор. На практика това означава, че преди стартирането, правният екип или екипът по съответствие на доставчика трябва да:

1. Създаде или актуализира акаунт в портала на базата данни на Регламента за ИИ на ЕС (управляван от Европейската комисия по Член 71).
2. Подаде структурирана информация по Annex VIII — обхващаща самоличността на компанията, описанието на системата, предназначението, резюмето на управлението на риска, референцията на декларацията за съответствие и всеки номер на сертификат на нотифициран орган.
3. Получи регистрационен номер, който впоследствие трябва да се появи в декларацията за съответствие на ЕС и да придружава документацията на системата.

За доставчиците извън ЕС упълномощеният представител, установен в Съюза, е точката за контакт, отговорна за подаване на регистрацията. Това отразява модела, използван в другите рамки на ЕС за безопасност на продуктите.

За ползвателите, управляващи высокорискови биометрични системи или системи за разпознаване на емоции в контекста на правоприлагане или гранична охрана (Annex III, точка 8), задължителна е отделна регистрация от страна на ползвателя, преди системата да бъде активирана в оперативна среда.

Практически пример: компания, предоставяща инструмент за оценка на кредитоспособност с помощта на ИИ (Annex III, точка 5б), трябва да регистрира системата в базата данни на ЕС, да получи регистрационния й номер, да включи този номер в декларацията за съответствие и да актуализира записа, ако моделът претърпи съществена модификация — като значителна промяна в данните за обучение или логиката на изхода — потвърдена чрез процеса на оценка на съответствието.

Регистрацията не е еднократна административна стъпка; тя е жив запис, проследяващ системата по време на нейния търговски живот.

Основни задължения

• Регистрация преди пускането на пазара: Доставчиците трябва да регистрират себе си и своите высокорискови системи за ИИ в базата данни на ЕС по Член 71, преди системата да бъде пусната на пазара или въведена в експлоатация в Съюза.
• Упълномощеният представител като регистриращ: Когато доставчикът е установен извън ЕС, упълномощеният представител, установен в държава членка, трябва да завърши и подаде регистрацията.
• Регистрация на ползвателя за системи по точка 8: Ползвателите на высокорискови системи за ИИ по Annex III, точка 8 (биометрична категоризация, разпознаване на емоции) в контекста на правоприлагане и гранична охрана трябва да регистрират предвиденото от тях използване, преди разгръщането.
• Изисквания за информация по Annex VIII: Регистрациите трябва да съдържат цялата информация, посочена в Annex VIII, Части I и II, включително самоличността на системата, възможностите, ограниченията, документацията за съответствие и референциите на сертификатите.
• Текущо задължение за точност: Регистрираната информация трябва да се поддържа актуална; всяка съществена модификация, задействаща нова оценка на съответствието, изисква съответна актуализация на регистрирания запис.
• Ограничени записи за чувствително използване от публичните органи: Системи, използвани изключително от органи за правоприлагане, гранична охрана, имиграция и убежище по точки 1–7 на Annex III, се регистрират в непублична секция на базата данни, балансирайки прозрачността с оперативната сигурност.

Връзка с други членове

Член 49 е на пресечната точка на няколко основни задължения и не може да бъде четен изолирано.

Член 71 установява и урежда базата данни на ЕС, в която се записват регистрациите; той определя отговорностите на Комисията като администратор и правилата за публичен достъп, посочени в Член 49.

Annex VIII определя точните информационни полета, които трябва да бъдат подадени, което го прави оперативно неотделим от процеса на регистрация.

Член 47 (декларация за съответствие на ЕС) и Член 48 (маркиране СЕ) предхождат логически регистрацията: референционният номер на декларацията за съответствие трябва да е наличен към момента на регистрацията, а регистрационният номер се вписва обратно в декларацията. Заедно Членове 47, 48 и 49 образуват крайната порта за съответствие преди достъп до пазара.

Член 43 (оценка на съответствието) се вписва в регистрацията, тъй като сертификатът на нотифицирания орган, получен там, е задължително информационно поле в Annex VIII, когато се изисква оценка от трета страна.

Член 111 (преходни разпоредби) урежда как сроковете за регистрация взаимодействат със системи, вече пуснати на пазара преди влизането в сила на задълженията, и следва да бъде консултиран заедно с Член 49 за всякакъв анализ на наследени системи.

Срокове за съответствие

Регламентът за ИИ на ЕС влезе в сила на 1 август 2024 г., двадесет дни след публикуването му в Официалния вестник. Задълженията за регистрация по Член 49 обаче не се прилагат незабавно при влизането в сила; те следват поетапния график за прилагане на Акта:

• 2 февруари 2025 г. — Забранените практики за ИИ (Член 5) станаха изпълними. Няма пряко въздействие върху Член 49, но е от значение за упражненията по определяне на обхвата.
• 2 август 2025 г. — Задълженията за модели с общо предназначение (Дял VIII) и рамката за управление станаха приложими. Регистрацията по Член 49 не се задейства на този етап за модели с общо предназначение, които не са отделно класифицирани като высокорискови.
• 2 август 2026 г. — Задълженията за регистрация по Член 49 се прилагат за высокорисковите системи за ИИ, обхванати от Annex III, точки 1 до 7. Това е основният краен срок за съответствие за повечето корпоративни доставчици на ИИ.
• 2 август 2027 г. — Задълженията за регистрация се разширяват до высокорисковите системи за ИИ, уредени от Annex II (хармонизирано законодателство за безопасност на продуктите), като медицински изделия и машини.

Доставчиците и ползвателите следва да планират работните процеси за регистрация — включително събиране на данни по Annex VIII, достъп до портала на базата данни на ЕС и договорености за упълномощен представител — добре преди крайния срок от август 2026 г., за да избегнат последни задръствания. Системите, пуснати на пазара преди тези дати по предишни рамки, се ползват от преходните разпоредби по Член 111, но на доставчиците се препоръчва настоятелно да преценят дали тези разпоредби се прилагат към тяхната конкретна продуктова категория.