Член 71 — База данни на ЕС за системи с ИИ с висок риск (Регламент за ИИ на ЕС)

Член 71 от Регламент (ЕС) 2024/1689 — База данни на ЕС за системи с ИИ с висок риск. Официален текст, практическа интерпретация, ключови задължения и последствия за съответствието.

Резюме на официалния текст

Член 71 от Регламент (ЕС) 2024/1689 създава базата данни на ЕС за системи с ИИ с висок риск, като поставя отговорността за нейното създаване и поддръжка върху Европейската комисия. Базата данни е предназначена да служи като централизирано, публично достъпно хранилище, увеличаващо прозрачността по отношение на системите с ИИ с висок риск, преди да бъдат пуснати на пазара на ЕС или въведени в експлоатация.

Съгласно Член 71, доставчиците на системи с ИИ с висок риск, попадащи в обхвата на Annex III, са задължени да регистрират своите системи в базата данни преди пускане на пазара или въвеждане в експлоатация. В конкретни случаи разгръщащите субекти на системи по Annex III също са предмет на изисквания за регистрация. Информацията, която трябва да бъде подадена, е определена в Annex VIII и обхваща основни идентификационни и технически данни на системата, нейното предназначение, приетия подход за оценка на съответствието и препратки към Декларацията за съответствие на ЕС.

Членът установява два отделни раздела в рамките на базата данни: публично достъпен раздел за по-голямата част от системите с ИИ с висок риск и ограничен раздел, достъпен само за съответните органи за пазарно наблюдение, Комисията и Службата за ИИ, обхващащ системи, внедрени от публични органи в чувствителни области като правоприлагане, управление на границите, имиграция и убежище. Тази двупосочна структура балансира обществения интерес от прозрачност срещу законните опасения за поверителност в чувствителни операции на публичния сектор. На Комисията е възложена задачата да гарантира, че базата данни е функционална, удобна за ползване и оперативно съвместима с другите релевантни национални и регистри на равнище ЕС.

Какво означава това на практика

За доставчиците на системи с ИИ с висок риск, обхванати от Annex III, най-непосредственото практическо следствие от Член 71 е задължителната стъпка за регистрация, която трябва да бъде завършена преди всяко търговско или оперативно разгръщане. Регистрацията не е последваща мисъл — тя е задължение-порта, което трябва да бъде изпълнено преди навлизане на пазара, което означава, че процесите за съответствие трябва да бъдат структурирани така, че да завършат регистрацията като част от контролния списък преди пускане.

Доставчиците трябва да създадат акаунт в платформата на базата данни на ЕС, управлявана от Комисията, и да подадат предписаната информация в Annex VIII. Това включва структурирано описание на системата с ИИ, нейното предназначение, процедурата за оценка на съответствието, следвана от доставчика, препратка към Декларацията за съответствие на ЕС и, където е приложимо, Сертификата за ЕС-изследване на типа, издаден от нотифициран орган. Изисква се и препратка към плана за пост-пазарен мониторинг.

Например, доставчик, разработващ инструмент с ИИ за скриниране на автобиографии при набиране на персонал (категория по Annex III, Дял IV), трябва да регистрира системата в публичния раздел на базата данни, преди да я предостави на отделите по човешки ресурси в държавите — членки на ЕС. Обратно, национална полицейска служба, внедряваща система с ИИ за разпознаване на лица в реално време на обществени места, би се регистрирала в ограничения раздел, с достъп, ограничен до надзорните органи.

Разгръщащите субекти на определени системи с ИИ с висок риск по Annex III — по-специално тези, работещи в публичния сектор или внедряващи системи с значително обществено въздействие — трябва също да проверят, че системите, които въвеждат в експлоатация, са надлежно регистрирани, и могат самите те да имат допълнителни задължения за регистрация в зависимост от категорията на системата. Организациите следва да картографират своите портфейли от ИИ спрямо категориите по Annex III и да включат работните процеси за регистрация в своите по-широки процедури за управление на ИИ.

Ключови задължения

• Регистрация от доставчика преди пускане на пазара: Доставчиците на системи с ИИ с висок риск по Annex III трябва да регистрират системата в базата данни на ЕС преди пускане на пазара или въвеждане в експлоатация в ЕС.
• Подаване на информация по Annex VIII: Регистрацията изисква пълно и точно подаване на всички информационни полета, предписани в Annex VIII, включително описание на системата, предназначение, подробности за оценката на съответствието и препратки към декларацията за съответствие.
• Регистрация от разгръщащия субект в определени случаи: Разгръщащите субекти на определени системи с ИИ с висок риск по Annex III (по-специално разгръщащите субекти от публичния сектор) носят собствени задължения за регистрация и трябва да въведат съответната информация преди въвеждане на системата в експлоатация.
• Регистрация в ограничен раздел за чувствителни области: Системите с ИИ, използвани от публичните органи в правоприлагането, граничния контрол, имиграцията и убежището, трябва да бъдат регистрирани в непубличния, ограничен раздел на базата данни, а не в общия публичен раздел, като достъпът се контролира съответно.
• Поддържане на актуалността на регистрационната информация: Доставчиците и разгръщащите субекти трябва да гарантират, че регистрираната информация остава точна и актуална по целия жизнен цикъл на системата, актуализирайки записите при настъпване на съответни промени (например съществени изменения, предизвикващи нова оценка на съответствието).
• Поддръжка и оперативна съвместимост от Комисията: Европейската комисия е задължена да създаде, поддържа и поддържа базата данни оперативна, удобна за ползване и оперативно съвместима с другите релевантни регистри, осигурявайки нейната дългосрочна достъпност за обществеността и компетентните органи.

Връзка с други членове

Член 71 функционира като практическия инструмент, чрез който задълженията за документация и прозрачност, установени на друго място в Регламента, стават публично видими. Той се свързва тясно с Article 48 (Декларация за съответствие на ЕС) и Article 47 (упълномощени представители), тъй като препратката към декларацията за съответствие е задължително поле в базата данни. Процедурите за оценка на съответствието, установени в Членове 43 и 44, пряко влияят на това, което доставчиците трябва да разкрият при регистрацията.

Член 71 работи и в тандем с Article 49 (задължения за регистрация като самостоятелен член в Дял VI), който препраща към базата данни като механизма за изпълнение на тези задължения. Изискванията за информация по Annex VIII са неотделими от задълженията за техническа документация в Annex IV (Членове 11 и 12). За пост-пазарния надзор Член 71 подкрепя рамката за пазарно наблюдение в Членове 74 и 75, тъй като националните органи и Службата за ИИ могат да използват записите в базата данни като отправна точка за дейностите по мониторинг и правоприлагане. И накрая, Article 78 (поверителност) урежда начина, по който чувствителната информация, подадена в базата данни, по-специално в ограничения раздел, трябва да бъде обработвана от компетентните органи.

График на съответствие

Регламентът за ИИ на ЕС влезе в сила на 1 август 2024 г., задействайки поетапния график за прилагане, установен в Article 113.

• 1 август 2024 г. — Регламентът влиза в сила; Комисията започва подготвителна работа по създаването на инфраструктурата на базата данни на ЕС.
• 2 февруари 2025 г. — Забранените практики с ИИ (Article 5) стават приложими; все още не са активни задължения за регистрация по Член 71.
• 2 август 2025 г. — Задълженията за МПИОП модели и разпоредбите за управление (Дял III, Глава III и Дял V) стават приложими; базата данни по Член 71 все още не е оперативна за тези категории.
• 2 август 2026 г. — Задълженията за регистрация по Член 71 стават приложими за доставчиците и разгръщащите субекти на системи с ИИ с висок риск по Annex III (с изключение на тези, обхванати вече от хармонизационното законодателство на Съюза, изброено в Annex I). Това е основната дата на активиране на базата данни на ЕС за по-голямата част от системите в обхвата.
• 2 август 2027 г. — Системите с ИИ с висок риск, обхванати от законодателството за безопасност на продуктите по Annex I (например медицински изделия, машини), вече налични на пазара преди 2 август 2024 г., трябва да спазват всички приложими задължения, включително регистрация, при условие че са претърпели съществено изменение.

Организациите, разработващи или внедряващи системи с ИИ по Annex III, следва да третират крайния срок от август 2026 г. като твърда оперативна цел за готовност за регистрация в базата данни, включвайки работните процеси за регистрация в своите програми за съответствие добре предварително.