Член 63 — Дерогации от определени изисквания, приложими за системите с изкуствен интелект с висок риск за определени оператори (Регламент за ИИ на ЕС)

Член 63 от Регламент (ЕС) 2024/1689 — Дерогации от определени изисквания, приложими за системите с изкуствен интелект с висок риск за определени оператори. Официален текст, практическа интерпретация, ключови задължения и последствия за съответствието.

Резюме на официалния текст

Член 63 от Регламент (ЕС) 2024/1689 (Регламентът за ИИ на ЕС), намиращ се в Дял VI — Мерки в подкрепа на иновациите, установява целенасочени дерогации от определени изисквания на Глава III, Раздел 2, които иначе биха се прилагали изцяло за доставчиците и другите оператори на системи с изкуствен интелект с висок риск.

Основните бенефициенти са микропредприятията по смисъла на Препоръка на Комисията 2003/361/ЕО (предприятия с по-малко от 10 служители и годишен оборот или обща стойност на баланса, ненадвишаващи 2 милиона евро). За такива доставчици Член 63 позволява опростен подход към задълженията за система за управление на качеството, установени в Article 17, като разрешава процедурите и политиките да бъдат прилагани по начин, пропорционален на размера и оперативния капацитет на оператора, а не чрез всеобхватна документирана система, която по-големите доставчици трябва да установят.

Член 63 допълнително урежда операторите — публични органи, които внедряват системи с изкуствен интелект с висок риск, като признава, че техните структури за възлагане на поръчки и управление могат да се различават съществено от тези на търговските оператори. Определени документационни задължения и задължения за съответствие могат да бъдат адаптирани, когато публичен орган действа изключително като разгръщащ субект и системата е доставена от външен доставчик, върху когото лежат основните задължения на доставчика.

Критично важно е, че членът запазва съществената база за безопасност: дерогациите се отнасят до процедурната форма и мащаб, а не до основните изисквания за точност, надеждност, киберсигурност, управление на данни, прозрачност и човешки надзор. Всички оператори, независимо от размера, трябва все още да гарантират, че системите с изкуствен интелект с висок риск отговарят на техническите изисквания на Членове 9 до 15 и остават предмет на задължения за пазарно наблюдение.

Какво означава това на практика

Член 63 е инструмент за пропорционалност. Практическото му въздействие е да намали административната тежест върху най-малките участници на пазара и върху определени разгръщащи субекти от публичния сектор, без да компрометира целите за безопасност на Регламента.

За доставчиците — микропредприятия, най-значителното облекчение се отнася до системите за управление на качеството по Article 17. Вместо да поддържат напълно документирана система за управление на качеството с определени роли, процедури за управление на промените, планове за пост-пазарен мониторинг и систематичен контрол на версиите, микропредприятието може да прилага еквивалентно управление чрез по-прости вътрешни процедури — например, кратък документ с политики, определено отговорно лице и основен журнал за инциденти — при условие че тези мерки адекватно адресират риска. Задълженията за техническа документация по Article 11 и процедурите за оценка на съответствието по Членове 43–44 продължават да се прилагат изцяло, както и задълженията за регистрация в базата данни на ЕС по Article 71.

За разгръщащите субекти — публични органи, Член 63 признава, че когато договарящ орган доставя система с изкуствен интелект с висок риск, основните задължения за съответствие лежат върху доставчика. Задълженията на разгръщащия субект по Article 26 — включително оценки на въздействието върху основните права, определяне на човешки надзор и регистриране — остават непроменени, но Член 63 предоставя контекстуална яснота, че такива органи не се очаква да възпроизведат техническата документация от страна на доставчика, която не притежават.

Практически пример: Стартъп в областта на правните технологии с двама служители, пускащ на пазара система с ИИ за преглед на договори (Annex III, точка 5(a) — достъп до правна помощ), трябва да проведе оценка на съответствието и да регистрира системата, но може да документира своя процес за управление на риска чрез опростена вътрешна процедура, а не чрез официална система за управление на качеството, съответстваща на ISO. Голяма община, внедряваща същата система от доставчик от трета страна, остава предмет на задълженията на разгръщащия субект, но не се очаква да произведе техническото досие на доставчика.

Операторите следва да документират своята допустимост за дерогации — по-специално класификацията им като микропредприятие — като част от своите документи за съответствие, тъй като органите за пазарно наблюдение могат да изискват доказателства.

Ключови задължения

• Установяване на пропорционални процедури за управление на качеството: Доставчиците — микропредприятия трябва да прилагат вътрешни процедури, обхващащи съдържанието на задълженията по Article 17 — управление на риска, управление на данни, документация, пост-пазарен мониторинг — съразмерно на техния размер и рисковия профил на системата с ИИ, дори ако не чрез официална документирана система за управление на качеството.
• Поддържане на пълна техническа документация: Дерогациите по Член 63 не намаляват изискванията за техническа документация по Article 11 и Annex IV. Доставчиците трябва все още да изготвят, поддържат и предоставят документация, доказваща съответствие.
• Завършване на приложимата оценка на съответствието: Всички доставчици на системи с изкуствен интелект с висок риск, включително микропредприятия, трябва да завършат процедурата за оценка на съответствието по Article 43 преди пускане на системата на пазара или въвеждане в експлоатация.
• Регистрация в базата данни на Регламента за ИИ на ЕС: Задълженията за регистрация по Article 71 се прилагат независимо от размера на оператора; микропредприятията трябва да регистрират системи с изкуствен интелект с висок риск в публичната база данни на ЕС, поддържана от Комисията.
• Запазване на изискванията за човешки надзор и безопасност: Техническите изисквания по Членове 9–15 (управление на риска, управление на данни, прозрачност, точност, надеждност, киберсигурност и човешки надзор) не са дерогирани и трябва да бъдат изпълнени изцяло от всички доставчици, независимо от размера.
• Документиране на допустимостта за дерогация: Операторите, разчитащи на дерогациите по Член 63, следва да поддържат документи, доказващи техния квалифициращ статус (например класификация като микропредприятие или статус на разгръщащ субект — публичен орган), за да обосноват своя подход за съответствие пред националните органи за пазарно наблюдение.

Връзка с други членове

Член 63 функционира като модификатор за пропорционалност в рамките на по-широката рамка за съответствие за системи с изкуствен интелект с висок риск и трябва да се чете заедно с няколко други разпоредби.

Article 17 (Системи за управление на качеството) е основният член, от който произтичат дерогациите за микропредприятия; Член 63 обуславя и ограничава тези дерогации. Членове 9–15 установяват недерогируемата техническа база, която Член 63 изрично запазва. Article 26 урежда задълженията на разгръщащия субект и е релевантен за разпоредбите за дерогация на публичните органи. Article 11 и Annex IV определят изискванията за техническа документация, които остават напълно приложими.

В рамките на Дял VI, Член 63 стои редом с Членове 57–62 (регулаторни пясъчници за ИИ) и Членове 64–68 (мерки за подкрепа за МСП и тестване), формирайки последователна рамка за подкрепа на МСП. Article 9 от Дял I (общото задължение за пропорционалност, приложимо за всички доставчици) осигурява регулаторната обосновка за конкретните мерки за облекчение по Член 63. Article 71 (база данни на ЕС) и Article 43 (оценка на съответствието) установяват задължения, които Член 63 не изменя.

График на съответствие

Регламентът за ИИ на ЕС влезе в сила на 1 август 2024 г., двадесет дни след публикуването в Официалния вестник.

Поетапният график на прилагане, релевантен за Член 63, е следният:

• 2 февруари 2025 г. — Забраните на практики с ИИ с недопустим риск (Article 5) станаха приложими. Член 63 не е релевантен на този етап.
• 2 август 2025 г. — Задълженията за модели с изкуствен интелект с общо предназначение (Дял III, Глава V) и разпоредбите за управление станаха приложими. Дерогациите по Член 63 не се прилагат за доставчиците на МПИОП.
• 2 август 2026 г. — Пълната рамка за системи с изкуствен интелект с висок риск по Дял III, Глава III, Раздел 2 — включително изискванията, от които Член 63 предоставя дерогации — стана приложима за системите, изброени в Annex III (самостоятелни системи с ИИ с висок риск, включително биометрия, критична инфраструктура, образование, заетост, основни услуги, правоприлагане, миграция и правосъдие). Дерогациите по Член 63 стават оперативни от тази дата за квалифициращи се оператори.
• 2 август 2027 г. — Системите с изкуствен интелект с висок риск, вградени в продукти, обхванати от хармонизираното законодателство по Annex I (машини, медицински изделия, гражданска авиация, моторни превозни средства и др.), стават предмет на пълната рамка. Дерогациите по Член 63 се разпростират до квалифициращите се оператори в тези продуктови сектори от тази дата.

Операторите, желаещи да се позоват на дерогациите по Член 63, следва да започнат вътрешни оценки на допустимостта и пропорционално планиране на съответствието добре преди приложимата дата за тяхната категория системи.