Речник на Закона на ЕС за ИИ: Обяснение на ключови определения и термини

Официални определения от Закона на ЕС за ИИ (чл. 3) и общоизползвани термини в ЕС регулацията на ИИ. Разбирането на значението на 'система за ИИ', 'доставчик', 'висок риск', 'съществена модификация' и 'GPAI модел' по Закона е от съществено значение за съответствие. Речникът обхваща всички основни термини с обяснения на ясен език.

Основни определения (чл. 3)

Законът на ЕС за ИИ съдържа 65 определени термина в чл. 3. Най-важните за целите на съответствието са обобщени по-долу.

Система за ИИ (чл. 3(1))

Машинно базирана система, която:

• Функционира с различни нива на автономност
• Може да проявява адаптивност след разгръщане
• Извежда от входни данни как да генерира резултати (прогнози, съдържание, препоръки, решения), способни да влияят върху физически или виртуални среди

Ключово значение: Определението е технологично неутрално. Не изисква дълбоко обучение или невронни мрежи — базирана на правила система с адаптивни компоненти може да се квалифицира. Обратно, обикновено дърво if-then без способност за обучение вероятно не се квалифицира.

Доставчик (чл. 3(3))

Всяко физическо или юридическо лице, публичен орган, агенция или орган, разработващ система за ИИ или наредил такава да бъде разработена и пускащ я на пазара или въвеждащ я в употреба под свое наименование или търговска марка — независимо дали срещу заплащане или безплатно.

Ключово значение: Отговорност за разработка + пускане на пазара = статус на доставчик. Компания, поръчваща персонализирана разработка на ИИ от външен разработчик, е доставчик, ако системата е пусната на пазара под марката на компанията.

Краен потребител (чл. 3(4))

Всяко физическо или юридическо лице, публичен орган, агенция или орган, използващ система за ИИ под своята отговорност за професионална цел — освен когато употребата е в лично непрофесионално качество.

Ключово значение: По-голямата част от бизнесите, използващи ИИ, закупен от трети страни, са крайни потребители. Задълженията на крайния потребител са по-малко обременителни от тези на доставчика, но все пак са значими за системи с висок риск.

Упълномощен представител (чл. 3(5))

Всяко физическо или юридическо лице, установено в Съюза, получило писмен мандат от доставчик на система за ИИ, установен извън Съюза, за изпълнение на задълженията от негово название.

Ключово значение: Доставчиците извън ЕС на системи за ИИ, пускани на пазара на ЕС, трябва да определят упълномощен представител, установен в ЕС. Този представител може да носи правна отговорност за задълженията на доставчика по Закона на ЕС за ИИ.

Вносител (чл. 3(6))

Всяко физическо или юридическо лице, установено в Съюза, пускащо на пазара на ЕС система за ИИ, носеща наименованието или търговската марка на физическо или юридическо лице, установено извън Съюза.

Дистрибутор (чл. 3(7))

Всяко физическо или юридическо лице в доставъчната верига, различно от доставчика или вносителя, предоставящо система за ИИ на пазара на Съюза без модифициране.

Оператор (чл. 3(8))

Колективен термин, обхващащ доставчиците, упълномощените представители, вносителите, дистрибуторите, крайните потребители и всяко друго лице, обект на задължения по Закона.

Предназначена цел (чл. 3(12))

Употребата, за която е предназначена системата за ИИ от доставчика, включително конкретният контекст и условия на употреба, посочени в информацията, предоставена от доставчика в инструкциите за употреба, промоционални или търговски материали или изявления.

Ключово значение: Предназначената цел определя коя категория риска се прилага и кои изисквания трябва да бъдат изпълнени. Система, предназначена за кредитен скоринг, е с висок риск (Приложение III); същият основен модел, предназначен за спам филтриране, може да не е. Доставчиците не могат да избягват класификацията с висок риск, оставяйки предназначената цел неясна — Законът разглежда цялата информация за проектирането и маркетинга на системата.

Разумно предвидима злоупотреба (чл. 3(13))

Употреба на система за ИИ по начин, несъответстващ на предназначената й цел, но произтичащ от разумно предвидимо човешко поведение или взаимодействие с други системи.

Ключово значение: Доставчиците трябва да оценяват и адресират предвидимата злоупотреба в системите си за управление на риска — не само предназначения случай на употреба. Система за разпознаване на лица, предназначена за контрол на достъпа, трябва да адресира предвидимия риск от използването й за наблюдение в реално време.

Компонент за безопасност (чл. 3(14))

Компонент на продукт или система за ИИ, изпълняващ функция за безопасност за съответния продукт или система за ИИ, или чийто отказ или неизправност застрашава здравето и безопасността на хората или собствеността.

Ключово значение: Системите за ИИ, представляващи компоненти за безопасност на продукти, обхванати от секторното законодателство по Приложение I, автоматично се подчиняват на изискванията за висок риск, независимо дали самият ИИ представлява пряк риск.

Пускане на пазара (чл. 3(9))

Първото предоставяне на система за ИИ или модел за ИИ с общо предназначение на пазара на Съюза.

Въвеждане в употреба (чл. 3(11))

Предоставянето на система за ИИ за първо ползване директно на крайния потребител или за собствена употреба на пазара на Съюза за предназначената цел.

Ключово значение: И „пускането на пазара" (продажба на другите), и „въвеждането в употреба" (ползването от самите вас) задействат задълженията на доставчика. Предприятие, изграждащо система за ИИ за вътрешна употреба, я въвежда в употреба и е доставчик, обект на всички задължения.

Система за ИИ с висок риск

Не е определена в едно изречение — класифицирана с позоваване на Приложение I (компоненти за безопасност в регулирани продукти) и Приложение III (самостоятелни случаи на употреба с висок риск). Нивото на риска зависи от предназначената цел и контекста на разгръщане, а не от основната технология.

Категории с висок риск по Приложение III:

1. Биометрична идентификация и категоризация
2. Управление на критична инфраструктура
3. Образование и професионално обучение
4. Заетост, управление на работниците, достъп до самостоятелна заетост
5. Достъп и ползване на основни частни услуги и публични услуги и помощи
6. Правоприлагане
7. Управление на миграция, убежище и граничен контрол
8. Отправяне на правосъдие и демократични процеси

Модел за ИИ с общо предназначение (GPAI) (чл. 3(63))

Модел за ИИ, включително обучен с голямо количество данни чрез самонаблюдение в голям мащаб, проявяващ значителна обобщеност и способен компетентно да изпълнява широк кръг от различни задачи независимо от начина, по който моделът е пуснат на пазара — и използваем в различни приложения надолу по веригата.

Ключово разграничение от системата за ИИ: GPAI моделът все още не е система за ИИ. Той се превръща в компонент на системата за ИИ, когато бъде интегриран в продукт или приложение. Законът налага задължения на доставчиците на GPAI модели отделно от (и в допълнение към) задълженията на доставчиците на системи за ИИ, изградени с използване на GPAI модели.

GPAI модел с системен риск (чл. 3(65))

GPAI модел, определен като с системен риск, тъй като разполага с въздействащи способности, оценявани в съответствие с подходящи технически инструменти и методологии, или поради действителния или разумно предвидимото му широкообхватно въздействие.

Текущият показател е кумулативен изчислителен ресурс за обучение, надвишаващ 10^25 FLOP. Допълнителни критерии могат да бъдат прилагани от делегиран акт на Комисията.

Сериозен инцидент (чл. 3(49))

Всеки инцидент или неизправност на система за ИИ, водещи пряко или непряко до:

• Смърт на лице или сериозни щети върху здравето на лице
• Сериозно и необратимо нарушаване на управлението и функционирането на критична инфраструктура
• Нарушение на задълженията по правото на Съюза, целящи защита на основните права
• Сериозни щети за собственост или околна среда

Съществена модификация (чл. 3(23))

Промяна в системата за ИИ след пускането й на пазара или въвеждането й в употреба, непредвидена или непланирана при оригиналната оценка на съответствието и засягаща съответствието на системата за ИИ с изискванията на Закона или водеща до промяна в предназначената цел.

Оценка на съответствието (чл. 3(20))

Процесът на проверка дали системата за ИИ с висок риск отговаря на изискванията, посочени в Глава III, Раздел 2 от Закона. Оценките на съответствието могат да бъдат провеждани от доставчика (самооценка) или от нотифициран орган (оценка от трета страна), в зависимост от вида на системата.

Нотифициран орган (чл. 3(22))

Орган за оценка на съответствието, определен от държава-членка за провеждане на дейности по оценка на съответствието от трета страна за системи за ИИ с висок риск. Нотифицираните органи са еквивалентът на органите за CE маркировка, използвани в традиционното регулиране на продуктите.

Орган за надзор на пазара (чл. 3(26))

Националният орган, отговорен за провеждане на надзор на пазара по Закона за ИИ. Държавите-членки трябва да определят поне един орган за надзор на пазара на държава-членка.

CE маркировка (чл. 3(30))

Маркировката, с която доставчикът посочва, че системата за ИИ с висок риск е в съответствие с изискванията на Закона за ИИ и другото приложимо законодателство на Съюза, предвиждащо нейното нанасяне.

Секторно специфични термини

Биометрични данни (от GDPR)

Лични данни, произтичащи от специфична техническа обработка, свързана с физическите, физиологичните или поведенческите характеристики на физическо лице, позволяваща или потвърждаваща уникалното идентифициране на съответното физическо лице.

Система за дистанционна биометрична идентификация (чл. 3(40))

Система за ИИ, предназначена за идентифициране на физически лица от разстояние чрез сравняване на биометричните данни на лицето с биометричните данни, съдържащи се в референтна база данни, без предварително знание на потребителя на системата за ИИ дали лицето ще присъства и може да бъде идентифицирано.

Ключово значение: Дистанционната биометрична идентификация в реално време на обществено достъпни места е забранена за целите на правоприлагането с тесни изключения (чл. 5).

Фундаментален модел

Не е определен в Закона за ИИ — Законът използва „GPAI модел" вместо това. Фундаменталният модел е общоизползван отраслов термин за предобучени модели в голям мащаб. За регулаторни цели използвайте „GPAI модел."

Фино настройване

Не е определено в Закона. Адаптиране на GPAI модел към конкретен домейн или задача чрез допълнително обучение. Ако фино настройването доведе до съществено различен модел, пуснат на пазара, финото настройващо лице може да стане доставчик на новия модел.

Процедурни термини

Техническа документация (Приложение IV)

Структурираният пакет от документация, който доставчиците на системи за ИИ с висок риск трябва да подготвят преди пускане на пазара и да поддържат през целия жизнен цикъл на системата. Включва описание на системата, логика на проектирането, информация за данните за обучение, резултати от тестване, документация за управление на риска и план за мониторинг след пускане на пазара.

ЕС Декларация за съответствие (чл. 3(37))

Официален документ, подписан от доставчика, удостоверяващ, че системата за ИИ с висок риск отговаря на всички приложими изисквания на Закона. Тя е правното основание за нанасяне на CE маркировка.

Инструкции за употреба (чл. 3(15))

Информация, предоставена от доставчика за информиране на крайния потребител за предназначената цел на системата за ИИ, изпълнение, технически спецификации и условия на употреба — включително всякакви ограничения и предвидими рискове.

План за мониторинг след пускане на пазара (чл. 3(32))

Документираният план, установен от доставчик за събиране и преглед на опита, придобит от управлението на система за ИИ с висок риск след пускането й на пазара или въвеждането й в употреба.

Оценка на въздействието върху основните права (чл. 27)

Оценка, която крайните потребители в публичния сектор (и определени частни крайни потребители) трябва да провеждат преди разгръщане на система за ИИ с висок риск, оценявайки въздействието върху основните права на засегнатите лица.