Член 57 — Регулаторни пясъчници за ИИ (Закон за ИИ на ЕС)

Член 57 от Регламент (ЕС) 2024/1689 — Регулаторни пясъчници за ИИ. Официален текст, практическа интерпретация, основни задължения и последици за съответствието.

Резюме на официалния текст

Член 57 от Регламент (ЕС) 2024/1689 изисква от държавите членки да създадат поне един регулаторен пясъчник за ИИ на национално равнище, функциониращ не по-късно от 2 август 2026 г. Тези пясъчници трябва да бъдат създадени от съответния национален компетентен орган или, когато е уместно, съвместно с компетентните органи на други държави членки, под координацията на Службата за ИИ на ЕС. Рамката на пясъчника позволява на доставчиците и бъдещите доставчици на системи за ИИ да разработват, обучават, валидират и тестват иновативни системи за ИИ в реална или симулирана среда под прякото наблюдение на компетентните органи, преди тези системи да бъдат пуснати на пазара или въведени в експлоатация.

Участието не представлява освобождаване от задълженията, установени в регламента, или от приложимото право на Съюза или на държавите членки. Компетентните органи обаче могат да прилагат съществуващите правни изисквания по гъвкав или адаптиран начин в рамките на пясъчника, при условие че това не засяга целите на тези разпоредби или не създава риск от вреди за здравето, безопасността или основните права.

Участващите организации трябва да представят план за пясъчника и да работят при спазване на конкретни условия, определени от органа. Пясъчникът функционира за първоначален период от дванадесет месеца, с възможност за удължаване с още дванадесет месеца. Държавите членки трябва да докладват ежегодно на Комисията за резултатите от своите пясъчници. Комисията, в сътрудничество с Службата за ИИ и държавите членки, издава насоки относно практическото прилагане на настоящия член, включително критериите за подбор и подробните процедури за участие.

Какво означава това на практика

Член 57 създава формален, supervised pathway за организациите да иновират отговорно, без да чакат изграждането на пълния апарат за съответствие. На практика пясъчникът е най-актуален за стартиращи предприятия и МСП, които разработват системи за ИИ, попадащи в категориите с висок риск или действащи в правно несигурна територия, като например системи, засягащи здравеопазването, образованието, заетостта, критичната инфраструктура или правоприлагането.

За компания, желаеща да използва пясъчник, процесът включва идентифициране на компетентния орган в нейната държава членка, подаване на заявление с план за пясъчника, описващ системата за ИИ, целите на иновацията, предложената методология за тестване и въведените защитни мерки. При приемане органът определя специален координатор и може да позволи на организацията да тества системата с реални данни или в реални условия, които иначе биха задействали по-строги задължения преди пускане на пазара.

Конкретен пример: стартиращо предприятие, разработващо инструмент за медицинска триаж на базата на ИИ, който обичайно би се квалифицирал като система за ИИ с висок риск съгласно Annex III, може да влезе в пясъчник, за да проведе клинично наблюдавани пилотни проекти. По време на пясъчника органът може да позволи поетапно прилагане на изискванията за оценка на съответствието, като същевременно наблюдава поведението на системата и зрелостта на стартиращото предприятие по отношение на съответствието. В края на периода на пясъчника стартиращото предприятие трябва или да завърши пълната оценка на съответствието и да регистрира системата в базата данни на ЕС, или да я изтегли.

Важно е, че участието в пясъчника не създава регулаторен имунитет. Всяка вреда, причинена на лица по време на тестването, остава отговорност на доставчика, а защитата на основните права се прилага през цялото време. Пясъчникът е среда за тестване и учене, а не освобождаване от задължения.

Основни задължения

• Краен срок за създаване: Всяка държава членка трябва да разполага с поне един функциониращ регулаторен пясъчник за ИИ, действащ до 2 август 2026 г., под надзора на своя национален компетентен орган или чрез съвместна трансгранична договореност за пясъчник.
• Изискване за план на пясъчника: Участниците трябва да представят и да работят по одобрен план за пясъчника, който определя разработваната система за ИИ, обхвата на тестването, защитните мерки и предвиденото приложение на пазара.
• Продължаваща правна отговорност: Участващите организации остават изцяло отговорни за всяка щета, вреда или нарушение на права, причинени по време на дейностите в пясъчника; участието не предоставя имунитет по гражданското, наказателното право или правото за защита на данните.
• Ограничения за продължителност: Пясъчниците са ограничени до дванадесет месеца, с възможност за еднократно удължаване с още дванадесет месеца, след което системата трябва да постигне пълно съответствие или да бъде изтеглена.
• Приоритетен достъп за МСП и стартиращи предприятия: Компетентните органи трябва да гарантират, че МСП и стартиращите предприятия имат приоритизиран или улеснен достъп до програмите за пясъчник, включително чрез опростени процедури за кандидатстване и специализирана подкрепа.
• Докладване и прозрачност: Компетентните органи трябва да изготвят доклади в края на всеки цикъл на пясъчника, обобщаващи дейностите, резултатите и извлечените поуки; държавите членки трябва да докладват ежегодно на Комисията за цялостното функциониране на своите програми за пясъчник.

Връзка с други членове

Член 57 се намира в Дял VI (Мерки в подкрепа на иновациите) заедно с членове 58 до 63, които разглеждат специфичните правила за обработка на данни в пясъчника, реалното тестване извън пясъчниците и мерките за МСП. Той е тясно свързан с член 58, който установява условията за защита на данните, при които личните данни могат да се обработват в рамките на пясъчника с цел разработване на ИИ в обществен интерес.

Членът се свързва пряко и със задълженията за системи за ИИ с висок риск в Дял III (членове 8 до 51), тъй като пясъчниците са предназначени преди всичко да помагат на доставчиците да изпълнят тези изисквания преди пускане на пазара. Член 74 относно пазарния надзор е актуален, тъй като компетентният орган, осъществяващ надзор на пясъчника, може да бъде същият орган, отговорен за надзора след пускането на пазара.

Член 57 следва да се чете и заедно с член 3 (определения, по-специално определенията за „доставчик", „бъдещ доставчик" и „система за ИИ") и член 96, който урежда ролята на Службата за ИИ при координирането на трансграничните дейности на пясъчника и издаването на насоки за прилагане.

График за съответствие

Законът за ИИ на ЕС влезе в сила на 1 август 2024 г., като задълженията се въвеждат поетапно в продължение на няколко години. Член 57 попада под общата дата на прилагане от 2 август 2026 г., което означава, че държавите членки са длъжни да разполагат с функциониращи регулаторни пясъчници за ИИ до тази дата.

По-широкият календар за съответствие предоставя контекст за актуалността на пясъчника: забраните за практики с ИИ с неприемлив риск станаха изпълними от 2 февруари 2025 г.; задълженията, свързани с модели с общо предназначение (Дял VIII), се прилагат от 2 август 2025 г.; а задълженията за системи за ИИ с висок риск, изброени в Annex III, се прилагат от 2 август 2026 г., с допълнително удължаване до 2 август 2027 г. за системи с висок риск, обхванати от съществуващото хармонизационно законодателство на Съюза.

Това поетапно въвеждане означава, че механизмът на пясъчника по член 57 става достъпен точно в момента, когато задълженията за ИИ с висок риск стават изпълними, предоставяйки на иновативните доставчици структуриран път за тестване и усъвършенстване на техните системи под надзор, преди да се сблъскат с пълната тежест на оценката на съответствието, регистрацията в базата данни на ЕС съгласно член 71 и текущите задължения за наблюдение след пускане на пазара съгласно член 72.