Член 58 — Условия за създаване и функциониране на регулаторни пясъчници за ИИ (Закон за ИИ на ЕС)

Член 58 от Регламент (ЕС) 2024/1689 — Условия за създаване и функциониране на регулаторни пясъчници за ИИ. Официален текст, практическа интерпретация, основни задължения и последици за съответствието.

Резюме на официалния текст

Член 58 от Регламент (ЕС) 2024/1689 установява условията, при които трябва да се създават и функционират регулаторните пясъчници за ИИ. Той налага пряко задължение на държавите членки да гарантират, че поне един пясъчник е създаден на национално равнище не по-късно от 2 август 2026 г. Европейският надзорен орган по защита на данните трябва да създаде пясъчник за институции, органи, служби и агенции на Съюза, попадащи в обхвата на регламента.

Членът установява, че пясъчниците трябва да функционират въз основа на конкретен план, договорен между участника и компетентния орган. Участието е ограничено по времето — по правило до дванадесет месеца, с възможност за удължаване с още дванадесет месеца. Подборът на участниците трябва да следва прозрачни и справедливи критерии; на МСП и стартиращите предприятия трябва да се дава приоритет, при условие че отговарят на условията за допустимост.

Компетентните органи трябва да предоставят насоки, надзор и подходяща подкрепа на участниците по време на целия период на пясъчника. Участниците остават предмет на цялото приложимо право на Съюза и националното право по време на дейностите в пясъчника, включително задълженията относно безопасността, основните права и защитата на данните. Личните данни, обработвани по време на дейностите в пясъчника, трябва да се обработват в съответствие с Регламент (ЕС) 2016/679 (GDPR), Регламент (ЕС) 2018/1725 и Директива (ЕС) 2016/680, и не могат да се използват за цели, различни от посочените в плана за пясъчника, без изрично разрешение.

При приключване на пясъчника участниците трябва да представят окончателен доклад. Компетентните органи могат да публикуват резюме на резултатите, допринасяйки за по-широката доказателствена база за регулирането на ИИ в Съюза.

Какво означава това на практика

Член 58 има практически последици за широк кръг заинтересовани страни — национални регулатори, иноватори и правни екипи.

За националните компетентни органи членът създава обвързващо задължение: поне един функциониращ пясъчник трябва да съществува във всяка държава членка до 2 август 2026 г. Регулаторите, които все още не са стартирали програми за пясъчник, трябва да ускорят проектирането на управлението, разпределението на ресурсите и координацията между агенциите (особено с органите за защита на данните). Трансграничните пясъчници, които член 58 изрично допуска, изискват двустранни или многостранни протоколи за координация между националните органи.

За доставчиците и бъдещите доставчици пясъчникът предлага структуриран път за тестване на системи за ИИ с висок риск или нови системи под регулаторен надзор преди пълното пускане на пазара. Конкретно, стартиращо предприятие, разработващо система за предсказуемо оценяване на риска за кредитни решения — вероятно система с висок риск съгласно Annex III — може да кандидатства за участие в национален пясъчник, за да оцени съответствието и да усъвършенства техническата документация, преди правилата за висок риск да станат напълно приложими.

За правните и compliance екипите член 58 не създава освобождаване от спазване. Всички съществени задължения по друго приложимо право остават в сила по време на участието в пясъчника. Оценките на въздействието върху защитата на данните все още се изискват там, където е приложимо; защитните мерки за основни права не могат да бъдат отменени. Пясъчникът предоставя структуриран регулаторен диалог, ранна надзорна обратна връзка и известна процедурна гъвкавост — не дерогация от съществените правила.

Организациите, разглеждащи участие в пясъчник, трябва да се ангажират рано с националния си компетентен орган, да изготвят подробен план за пясъчника, обхващащ целите, методологията, управлението на данните и критериите за излизане, и да документират всички решения и резултати задълбочено в очакване на задължението за окончателен доклад.

Основни задължения

• Държавите членки трябва да създадат поне един регулаторен пясъчник за ИИ на национално равнище не по-късно от 2 август 2026 г.; Европейският надзорен орган по защита на данните трябва да създаде пясъчник за институции, органи, служби и агенции на Съюза.
• Участието в пясъчника трябва да се урежда от писмен план, договорен между участника и компетентния орган, определящ системата за ИИ, която трябва да бъде разработена или тествана, дейностите, целите, продължителността и надзорните договорености.
• Продължителността е ограничена до дванадесет месеца, с възможност за еднократно удължаване с още дванадесет месеца, за максимален общ период от двадесет и четири месеца; удълженията трябва да бъдат обосновани и одобрени от компетентния орган.
• Критериите за подбор трябва да бъдат прозрачни и недискриминационни; МСП и стартиращите предприятия, отговарящи на условията за допустимост, трябва да получат приоритет, отразявайки про-иновативното политическо намерение на Дял VI.
• Цялото приложимо право на Съюза и националното право продължава да се прилага по време на периода на пясъчника, включително GDPR, секторното законодателство и изискванията за безопасност; личните данни могат да се обработват само за целите, посочени в плана за пясъчника.
• Окончателен доклад трябва да бъде представен в края на периода на пясъчника, документиращ дейностите, резултатите, извлечените поуки и мерките, предприети или планирани за осигуряване на съответствие преди пускане на пазара или въвеждане в експлоатация.

Връзка с други членове

Член 58 се намира в Дял VI (Мерки в подкрепа на иновациите) и трябва да се чете заедно с съседните разпоредби от този дял. Член 57 определя какво е регулаторен пясъчник за ИИ и установява общото рамково задължение, формирайки основата, върху която член 58 изгражда своите оперативни условия. Член 59 разглежда специфичния режим, приложим за обработката на лични данни в рамките на пясъчниците, осигурявайки интерфейса за защита на данните, който член 58 изисква, но сам по себе си не детайлизира. Член 60 разширява аналогични разпоредби за тестване до реални условия извън пясъчниците за определени системи за ИИ с висок риск.

Извън Дял VI, член 58 се свързва с задълженията на доставчиците на системи за ИИ с висок риск съгласно Дял III, тъй като участието в пясъчника е най-актуално именно за системи, попадащи под класификациите по Annex III. Той взаимодейства и с член 74 (пазарен надзор) и член 70 (поверителност), тъй като компетентните органи упражняват надзорни правомощия в рамките на пясъчника и обработват търговски чувствителна информация, споделена от участниците.

График за съответствие

Законът за ИИ на ЕС влезе в сила на 1 август 2024 г., задействайки поетапен график за прилагане. Ключовите дати, релевантни за член 58, са:

• 1 август 2024 г. — Регламентът влиза в сила; всички разпоредби започват обратното броене до прилагане.
• 2 февруари 2025 г. — Забраните за практики с ИИ с неприемлив риск (член 5) стават приложими.
• 2 август 2025 г. — Задълженията за модели с общо предназначение (Дял VIII) и разпоредбите за управление стават приложими.
• 2 август 2026 г. — Член 58 става напълно приложим: държавите членки трябва да са създали поне един функциониращ национален регулаторен пясъчник за ИИ до тази дата. Пясъчникът на Европейския надзорен орган по защита на данните за институциите на Съюза трябва също да е в действие.
• 2 декември 2026 г. / 2 август 2027 г. — Задълженията за системи за ИИ с висок риск съгласно Annex III (и Annex I за вградени системи) стават напълно приложими — периодът, за който участието в пясъчника е най-стратегически актуално за доставчиците, разработващи системи с висок риск.

Организациите и националните органи следва да третират 2 август 2026 г. като твърд краен срок за готовност на пясъчника, а не като цел, към която се планира в последния момент.