Член 95 — Кодекси за поведение за доброволно прилагане на специфични изисквания (Закон за ИИ на ЕС)

Член 95 от Регламент (ЕС) 2024/1689 — Кодекси за поведение за доброволно прилагане на специфични изисквания. Официален текст, практическа интерпретация, ключови задължения и последици за съответствие.

Резюме на официалния текст

Член 95 от Регламент (ЕС) 2024/1689 (Законът за ИИ на ЕС), намиращ се в Дял X (Кодекси за поведение и насоки), установява доброволна рамка, чрез която доставчиците на системи с изкуствен интелект, които не са класифицирани като системи с висок риск, могат да поемат ангажименти за изисквания, надхвърлящи техния правен минимум.

По-конкретно, член 95 приканва доставчиците на системи с ИИ без висок риск да изготвят кодекси за поведение, предназначени да разширят, на доброволна основа, прилагането на изискванията, предвидени в Дял III, Глава 2 — задължителните задължения, приложими към системите с ИИ с висок риск. Тези изисквания включват системи за управление на риска, практики за управление на данните, техническа документация, водене на записи, прозрачност и предоставяне на информация на ползвателите, мерки за човешки надзор, точност, надеждност и киберсигурност. Член 95 изрично насърчава и кодексите за поведение да адресират екологичната устойчивост на системите с ИИ.

Разработването на такива кодекси за поведение може да включва доставчици, ползватели, представителни организации и други заинтересовани страни, включително гражданско общество и академични среди. Службата по ИИ и националните компетентни органи са натоварени с улесняването на този процес. Комисията е упълномощена да издава насоки относно формата, съдържанието и процесите, свързани с кодексите за поведение по настоящия член. При изготвянето на кодекси за поведение по член 95 могат да се вземат предвид съществуващите доброволни ангажименти и рамки за саморегулиране на индустрията, като се избягва излишното дублиране на усилия.

Какво означава това на практика

Член 95 създава пространство, в което отговорните участници в областта на ИИ могат да сигнализират за надеждност, като доброволно се съобразяват с по-високите стандарти, приложими към ИИ с висок риск — дори когато не са правно задължени да го правят.

За доставчиците на системи с ИИ с ограничен или минимален риск това означава, че вместо просто да изпълняват по-леките задължения, приложими към техните продукти (например известия за прозрачност за чатботове съгласно член 50), те могат да изберат да внедрят пълна система за управление на риска, да провеждат одити на управлението на данните, да поддържат техническа документация и да изградят механизми за човешки надзор — и да формализират този ангажимент чрез публично оповестен кодекс за поведение.

На практика участието в кодекс за поведение по член 95 може да изпълнява множество стратегически функции. То може да диференцира продукт на конкурентен пазар, където корпоративните клиенти или екипите за обществени поръчки изискват демонстрируема надеждност. Може да изгради вътрешните процеси и навиците за документация, които улесняват бъдещото съответствие, ако даден продукт по-късно бъде прекласифициран като продукт с висок риск. Може също да укрепи позицията на организацията в диалозите с регулаторите и в контекста на разследвания на инциденти.

Практически пример: доставчик на инструмент за подбор на персонал с изкуствен интелект, попадащ точно под прага за висок риск в Annex III, може въпреки това да приеме кодекс за поведение, ангажиращ се с тестване за пристрастност, прозрачна документация на модела и периодичен човешки преглед на алгоритмичните решения — мерки, изграждащи доверието на потребителите и предвиждащи регулаторната еволюция.

Очаква се кодексите за поведение да бъдат конкретни, измерими и публично достъпни. Организациите трябва да ги третират не като маркетингови инструменти, а като оперативни ангажименти, подлежащи на истинско вътрешно управление.

Ключови задължения

• Доброволно приемане: Доставчиците на системи с ИИ без висок риск са поканени, но не задължени да изготвят и прилагат кодекси за поведение, разширяващи изискванията на Дял III, Глава 2 върху своите системи.
• Обхват на доброволните изисквания: Кодексите за поведение могат да обхващат управление на риска, управление на данните, техническа документация, прозрачност, човешки надзор, точност, надеждност, киберсигурност и екологична устойчивост на системите с ИИ.
• Приобщаващ процес на изготвяне: Кодексите за поведение следва да се разработват с участието на доставчици, ползватели, представителни организации и съответни заинтересовани страни, включително гражданско общество и академични среди, с улесняване от страна на Службата по ИИ и националните компетентни органи.
• Съвместимост със съществуващите рамки: Кодексите могат да се изграждат върху съществуващи доброволни ангажименти или инициативи за саморегулиране на индустрията, за да се избегне дублиране, при условие че тези рамки са съвместими с целите на Регламента.
• Насоки на Комисията: Европейската комисия може да издава насоки, уточняващи очаквания формат, съдържание и процеси за кодекси за поведение по настоящия член, предоставяйки референтна рамка за заинтересованите страни.
• Екологична устойчивост: Кодексите за поведение изрично се насърчават да включват разпоредби, насърчаващи екологичната устойчивост на системите с ИИ през целия им жизнен цикъл, отразявайки по-широките политически цели на Регламента.

Връзка с други членове

Член 95 следва да се чете заедно с задължителните задължения за прозрачност на член 50, които представляват действителния правен минимум за много системи с ИИ без висок риск. Той черпи своето съдържание от Дял III, Глава 2 (членове 9–15), която определя изискванията — управление на риска, управление на данните, техническа документация, водене на записи, прозрачност, човешки надзор, точност, надеждност и киберсигурност — които доставчиците на системи с ИИ с висок риск трябва да спазват и които доставчиците без висок риск могат доброволно да приемат.

Член 95 е допълнен от член 96, който упълномощава Комисията да издава насоки за практическото прилагане на настоящия член. Той се свързва и с член 56, който установява Службата по ИИ като улесняващ орган, и с по-широката схема на член 55 относно кодексите за практики за модели с общо предназначение, която функционира като паралелна, но различна доброволна рамка за различна категория участници. Заедно тези разпоредби отразяват многопластовия подход на Регламента: задължителни минимуми, доброволни максимуми и институционално улесняване.

График за съответствие

Член 95 влезе в сила като част от общата дата на прилагане на Закона за ИИ на ЕС. Регламентът влезе в сила на 1 август 2024 г., двадесет дни след публикуването му в Официален вестник. Прилагането на разпоредбите на Регламента е поетапно:

• 1 февруари 2025 г.: Забраните за практики с неприемлив риск (Дял II) станаха приложими.
• 2 август 2025 г.: Разпоредбите, свързани с моделите с общо предназначение (Дял VIII) и структурите за управление (Дял III на главата за управление), станаха приложими.
• 2 август 2026 г.: По-голямата част от разпоредбите на Регламента, включително задълженията за системи с ИИ с висок риск съгласно Annex I (законодателство за безопасност на продуктите), станаха приложими.
• 2 август 2027 г.: Задълженията за системи с ИИ с висок риск, изброени в Annex III, станаха напълно приложими.

Член 95, попадащ в Дял X, стана приложим на 2 август 2026 г. като част от общото прилагане на Регламента. Въпреки това, предвид доброволния му характер, доставчиците, желаещи да използват кодексите за поведение като инструмент за съответствие и изграждане на доверие, се насърчават да се ангажират с процеса възможно най-рано — особено тъй като Службата по ИИ може да започне да улеснява разработването на кодекси значително преди официалните срокове, а ранните участници се ползват от предимството да оформят съдържанието на тези кодекси.