Член 7 — Изменения на Приложение III (Закон за ИИ на ЕС)

Член 7 от Регламент (ЕС) 2024/1689 — Изменения на Приложение III. Официален текст, практическа интерпретация, ключови задължения и последици за съответствието.

Резюме на официалния текст

Член 7 от Регламент (ЕС) 2024/1689 предоставя на Европейската комисия правомощието да изменя Приложение III — списъка на категориите системи с изкуствен интелект с висок риск — посредством делегирани актове, приети съгласно член 97. Този механизъм позволява регулаторният обхват на Дял III да се разширява или свива в отговор на емпирични доказателства, без необходимост от пълна законодателна процедура с участие на съзаконодателите.

При оценката дали да добави нова категория система с ИИ към Приложение III, Комисията е длъжна да прилага структуриран набор от критерии. Те включват: тежестта и необратимостта на вредата, която системата може да причини на здравето, безопасността или основните права; броя на потенциално засегнатите лица и степента им на уязвимост; степента, до която системата вече е внедрена и реалните наблюдавани вреди; степента на запазен човешки надзор над автоматизираните резултати; и дали приложимото право на Съюза или на държавите членки вече осигурява адекватно ниво на защита срещу установените рискове.

Обратно, Комисията може да премахне категория от Приложение III, когато доказателствената база демонстрира, че остатъчният риск вече не достига прага, оправдаващ класификацията като висок риск, или когато са установени равностойни гаранции чрез други задължителни инструменти на Съюза.

Всеки делегиран акт, приет по член 7, подлежи на процедурата за парламентарен контрол, предвидена в член 97, която предоставя на Европейския парламент и на Съвета правото на возражение преди актът да влезе в сила. Това осигурява демократичен надзор върху регулаторното развитие, като същевременно запазва гъвкавостта, от която Комисията се нуждае, за да крачи в крак с бързо развиващите се възможности на ИИ.

Практически смисъл

Член 7 функционира като адаптивен механизъм на Закона за ИИ на ЕС за класификация на висок риск. На практика това означава, че границата между системите с ИИ, подчинени на пълния режим на спазване на изискванията за висок риск, и тези, които не са, не е постоянно фиксирана към датата на влизане в сила. Следователно доставчиците и ползвателите трябва да следят делегираните актове на Комисията непрекъснато, а не само при първоначалното разработване на продукта.

За организации, изграждащи или внедряващи системи с ИИ в сектори, съседни на Приложение III — например инструменти за управление на работната сила, кредитно оценяване или предоставяне на обществени услуги — член 7 създава риск от хоризонта на съответствието: система, която днес е извън обхвата, може да попадне в него след изменение от страна на Комисията. Разумните организации следва да извършват предварителна оценка за висок риск дори за гранични системи и да проектират своята архитектура на управление така, че да може да бъде надграждана.

За организации, вече работещи в рамките на категориите от Приложение III, член 7 засилва необходимостта от текущ мониторинг на съответствието. Изменение, стесняващо определението на изброена категория, може да освободи от определени задължения, но организациите не трябва да приемат освобождаване без официален правен анализ на обхвата на делегирания акт.

Конкретно, доставчик на инструмент за подпомагане при наемане на работа с ИИ, класиращ кандидати за работа в контекст на подбор в публичния сектор, понастоящем е в обхвата на точка 4 от Приложение III. Ако Комисията, въз основа на данните за надзор след пускането на пазара, събрани по член 72, установи, че системите с ИИ, използвани при подбор в частния сектор в малки предприятия, представляват еквивалентни рискове, тя може да разшири тази точка чрез член 7. Тогава веригата на доставки на доставчика, изискванията за техническа документация и задълженията за оценка на съответствието ще се прилагат към по-широк кръг клиенти.

Ключови задължения

• Следете делегираните актове на Комисията: Доставчиците и ползвателите трябва да проследяват всички делегирани актове, приети по член 7, с които се изменя Приложение III, тъй като измененията могат да променят техния статус на съответствие без преходни гратисни периоди извън посочените в самия акт.
• Поддържайте адаптируема документация за риска: Техническата документация и записите за оценка на съответствието следва да бъдат структурирани така, че да могат да бъдат актуализирани, за да отразяват всяка прекласификация на система с ИИ от невисокорискова към високорискова или обратно.
• Провеждайте хоризонтални оценки за гранични системи: Организациите, работещи със системи с ИИ в сектори, съседни на Приложение III, следва периодично да преценяват дали развиващите се насоки на Комисията или констатациите от пазарното наблюдение не сочат към предстоящо изменение, което може да засегне техните продукти.
• Участвайте в процесите на обществена консултация: Процедурата за делегирани актове включва консултации със съответните заинтересовани страни; доставчиците и браншовите асоциации следва да участват, за да гарантират, че специфичните за сектора доказателства се вземат предвид, преди Комисията да финализира измененията.
• Прегледайте задълженията към клиентите и веригата на доставки при изменение: Когато изменение разширява Приложение III, доставчиците трябва да предадат актуализираните договорни и технически задължения на ползвателите и нотифицираните органи без неоправдано забавяне.
• Проследявайте премахването на категории: Когато Комисията премахне категория, организациите следва да преценят дали могат да намалят разходите за съответствие, но трябва да запазят записи, доказващи миналото им съответствие за периодите, в които е прилагал статутът на висок риск.

Връзка с други членове

Член 7 не може да се разглежда изолирано от няколко други разпоредби. Той е пряко подчинен на член 97, който урежда упражняването на делегираното правомощие, включително срока на делегирането, условията за отмяна и процедурата за парламентарно возражение.

Критериите, предписани от член 7 за добавяне на категории към Приложение III, пряко отразяват рамката за оценка на риска, залегнала в член 9 (система за управление на риска), което означава, че същите фактически въпроси, информиращи изменението на Комисията, информират и вътрешните задължения на доставчика за управление на риска.

Член 6 определя основното правило за класификация на висок риск, а член 7 функционира като негово динамично допълнение: заедно те определят кои системи с ИИ попадат под задълженията на Дял III, предвидени в членове 8 до 49.

Данните за надзор след пускането на пазара, събирани по член 72, и докладите за сериозни инциденти по член 73 пряко захранват доказателствената база, използвана от Комисията при разглеждане на изменения по член 7, създавайки обратна връзка между пазарния надзор и регулаторната класификация. Накрая, Приложение III само по себе си е оперативният текст, който член 7 изменя; всеки анализ на съответствието трябва да се извършва спрямо версията на Приложение III, действаща към момента на съответната дейност, а не спрямо версията, която е действала на по-ранна дата.

График за съответствие

2 август 2024 г. — Регламент (ЕС) 2024/1689 влезе в сила. Член 7, включително делегираното правомощие на Комисията да изменя Приложение III, стана оперативен от тази дата. Периодът на делегиране е пет години от влизането в сила, подновяем чрез мълчаливо удължаване съгласно член 97.

2 февруари 2025 г. — Забраните за практики с неприемлив риск по член 5 станаха приложими. Измененията по член 7 не могат да отменят забраните; никоя система, попадаща под член 5, не може да бъде рехабилитирана чрез прекласификация.

2 август 2025 г. — Правилата за модели с общо предназначение (Дял VIII) станаха приложими. Инфраструктурата на Комисията за надзор след пускането на пазара започна да произвежда данни, които могат да информират бъдещи изменения по член 7.

2 август 2026 г. — Системите с изкуствен интелект с висок риск, обхванати от хармонизираното законодателство на Съюза, изброено в Приложение I, раздел А, станаха подчинени на пълния режим на Дял III. Измененията по член 7, засягащи тези сектори, взаимодействат със съществуващото законодателство за безопасност на продуктите.

2 август 2027 г. — Системите с изкуствен интелект с висок риск, изброени в Приложение III (различни от тези, вече подчинени на по-ранни дати), стават напълно подчинени на задълженията по Дял III. Това е основният краен срок за съответствие за повечето организации, засегнати от класификациите по Приложение III, включително всички бъдещи изменения, направени по член 7 преди тази дата. Измененията, приети след 2 август 2027 г., ще определят свои собствени дати на прилагане в съответствие с процедурата за делегирани актове.