Άρθρο 27 του Κανονισμού (ΕΕ) 2024/1689 — Εκτίμηση αντικτύπου στα θεμελιώδη δικαιώματα για συστήματα ΤΝ υψηλού κινδύνου. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και συνέπειες συμμόρφωσης.
Σύνοψη Επίσημου Κειμένου
Το Άρθρο 27 του Κανονισμού (ΕΕ) 2024/1689 θεσπίζει υποχρέωση για ορισμένους φορείς ανάπτυξης συστημάτων ΤΝ υψηλού κινδύνου να διεξάγουν εκτίμηση αντικτύπου στα θεμελιώδη δικαιώματα (FRIA) πριν θέσουν τέτοια συστήματα σε λειτουργία. Η υποχρέωση εφαρμόζεται σε φορείς ανάπτυξης που είναι φορείς διεπόμενοι από δημόσιο δίκαιο όπως ορίζεται στην Οδηγία 2014/24/ΕΕ, και σε φορείς ανάπτυξης που είναι ιδιωτικές οντότητες που παρέχουν υπηρεσίες δημόσιου χαρακτήρα — ειδικά στους τομείς τραπεζικής, ασφάλισης, υγειονομικής περίθαλψης, εκπαίδευσης και επαγγελματικής κατάρτισης, απασχόλησης και διαχείρισης εργαζομένων, και διαχείρισης κρίσιμων υποδομών.
Η εκτίμηση πρέπει να διεξάγεται πριν από την ανάπτυξη και πρέπει να καλύπτει τα ακόλουθα στοιχεία: περιγραφή των διαδικασιών του φορέα ανάπτυξης στις οποίες θα χρησιμοποιηθεί το σύστημα ΤΝ υψηλού κινδύνου και του σκοπού τους· τις κατηγορίες φυσικών προσώπων και ομάδων που ενδέχεται να επηρεαστούν· τους συγκεκριμένους κινδύνους για τα θεμελιώδη δικαιώματα που ενδέχεται να προκύψουν από τη χρήση· τα συγκεκριμένα μέτρα που σκοπεύει να εφαρμόσει ο φορέας ανάπτυξης για τον μετριασμό αυτών των κινδύνων· ένδειξη κατά πόσον υπάρχουν μηχανισμοί προσφυγής ή αποκατάστασης· και, κατά περίπτωση, περιγραφή του αντικτύπου στα παιδιά.
Οι φορείς ανάπτυξης που καλύπτονται από την υποχρέωση πρέπει επίσης να ειδοποιούν την αρμόδια αρχή εποπτείας της αγοράς πριν από την ανάπτυξη ορισμένων κατηγοριών συστημάτων ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα III. Η εκτίμηση πρέπει να αντλεί πληροφορίες που παρέχει ο πάροχος βάσει του Άρθρου 13 και πρέπει να τεκμηριώνεται και να τηρείται διαθέσιμη για τις αρμόδιες αρχές.
Τι Σημαίνει Αυτό στην Πράξη
Για τους οργανισμούς εντός του πεδίου εφαρμογής, το Άρθρο 27 απαιτεί μια δομημένη, τεκμηριωμένη διαδικασία πριν οποιοδήποτε σύστημα ΤΝ υψηλού κινδύνου τεθεί σε λειτουργία. Δεν πρόκειται για μια εφάπαξ άσκηση επισήμανσης — η FRIA πρέπει να αντικατοπτρίζει το πραγματικό πλαίσιο ανάπτυξης και να επανεξετάζεται όταν το πλαίσιο αυτό αλλάζει ουσιωδώς.
Ένα δημόσιο νοσοκομείο που αναπτύσσει ένα σύστημα ΤΝ υποστήριξης διάγνωσης ή διαλογής πρέπει να αξιολογεί ποιες ομάδες ασθενών θα μπορούσαν να επηρεαστούν δυσανάλογα, ποια δικαιώματα διακυβεύονται (αξιοπρέπεια, μη διάκριση, πρόσβαση στην υγειονομική περίθαλψη), και ποιες εγγυήσεις υπάρχουν εάν το σύστημα παράγει εσφαλμένες συστάσεις. Μια τοπική αρχή που χρησιμοποιεί ένα σύστημα ΤΝ για έλεγχο επιλεξιμότητας παροχών πρέπει να προσδιορίζει τους κινδύνους για το δικαίωμα κοινωνικής προστασίας και δέουσας διαδικασίας, και να τεκμηριώνει πώς θα λειτουργεί η ανθρώπινη εποπτεία στην πράξη.
Ιδιωτικές οντότητες που παρέχουν χρηματοοικονομικές υπηρεσίες προς το κοινό — όπως πλατφόρμες βαθμολόγησης πιστοληπτικής ικανότητας ή αναδοχής ασφαλίσεων — εμπίπτουν στο πεδίο εφαρμογής εάν χαρακτηρίζονται ως φορείς ανάπτυξης συστημάτων υψηλού κινδύνου του Παραρτήματος III. Μια εταιρεία χρηματοπιστωτικής τεχνολογίας που χρησιμοποιεί ένα μοντέλο ΤΝ για αξιολόγηση αιτήσεων δανείου πρέπει να αποτυπώνει τις δημογραφικές ομάδες που εκτίθενται σε αλγοριθμικές αποφάσεις, να αξιολογεί τον κίνδυνο διακριτικών αποτελεσμάτων, και να θεσπίζει τεκμηριωμένη οδό αποκατάστασης.
Πρακτικά, οι φορείς ανάπτυξης θα πρέπει να ενσωματώνουν την FRIA στις υφιστάμενες ροές εργασίας εκτίμησης αντικτύπου στην προστασία δεδομένων (DPIA) βάσει του ΓΚΠΔ όπου κρίνεται σκόπιμο, δεδομένου ότι το Άρθρο 27(4) επιτρέπει ρητά τη διεξαγωγή και των δύο εκτιμήσεων από κοινού. Οι οργανισμοί θα πρέπει να ορίζουν υπεύθυνο κάτοχο της εκτίμησης, να χρησιμοποιούν την τεχνική τεκμηρίωση και τις οδηγίες χρήσης του παρόχου ως εισροές, και να δημιουργούν αρχείο με εκδόσεις που μπορεί να παρουσιαστεί στις εποπτικές αρχές κατ' απαίτηση.
Βασικές Υποχρεώσεις
- Διεξαγωγή εκτίμησης αντικτύπου στα θεμελιώδη δικαιώματα πριν από την ανάπτυξη οποιουδήποτε συστήματος ΤΝ υψηλού κινδύνου εντός του πεδίου εφαρμογής του φορέα ανάπτυξης, καλύπτοντας τη σκοπούμενη χρήση, τα επηρεαζόμενα πρόσωπα, τους εντοπισμένους κινδύνους και τα σχεδιαζόμενα μέτρα μετριασμού.
- Τεκμηρίωση της εκτίμησης γραπτώς και διατήρησή της για επιθεώρηση από αρμόδιες αρχές και αρχές εποπτείας της αγοράς κατόπιν αιτήματος.
- Ειδοποίηση της αρμόδιας αρχής εποπτείας της αγοράς πριν από την ανάπτυξη όπου απαιτείται από τη συγκεκριμένη κατηγορία συστήματος ΤΝ υψηλού κινδύνου που απαριθμείται στο Παράρτημα III.
- Χρήση των πληροφοριών και οδηγιών χρήσης που παρέχει ο πάροχος συστήματος ΤΝ βάσει του Άρθρου 13 ως υποχρεωτική εισροή στην εκτίμηση.
- Επικαιροποίηση της εκτίμησης όταν αλλάζει ουσιωδώς το πλαίσιο ανάπτυξης, συμπεριλαμβανομένων αλλαγών στις κατηγορίες των επηρεαζόμενων προσώπων, τον σκοπό χρήσης ή το προφίλ κινδύνου του συστήματος.
- Όπου απαιτείται επίσης εκτίμηση αντικτύπου στην προστασία δεδομένων βάσει του Άρθρου 35 ΓΚΠΔ, οι δύο εκτιμήσεις μπορούν να διεξάγονται από κοινού για τη μείωση του διοικητικού φόρτου, υπό την προϋπόθεση ότι καλύπτονται όλα τα στοιχεία και των δύο.
Σχέση με Άλλα Άρθρα
Το Άρθρο 27 εντάσσεται στο Κεφάλαιο 3 του Τίτλου III, το οποίο κατανέμει υποχρεώσεις μεταξύ παρόχων και φορέων ανάπτυξης. Θα πρέπει να διαβαστεί σε συνδυασμό με το Άρθρο 26 (υποχρεώσεις φορέων ανάπτυξης γενικά), το οποίο θεσπίζει την ευρύτερη υποχρέωση των φορέων ανάπτυξης να χρησιμοποιούν συστήματα υψηλού κινδύνου σύμφωνα με τις οδηγίες του παρόχου και να εφαρμόζουν ανθρώπινη εποπτεία. Η FRIA αντλεί άμεσα από τις πληροφορίες που υποχρεούται να παρέχει ο πάροχος βάσει του Άρθρου 13 (διαφάνεια και παροχή πληροφοριών στους φορείς ανάπτυξης) και του Άρθρου 16(δ) (υποχρέωση παρόχου για σύνταξη τεχνικής τεκμηρίωσης).
Το Άρθρο 27(4) δημιουργεί άμεσο διαδικαστικό δεσμό με τον ΓΚΠΔ: όπου απαιτείται επίσης DPIA βάσει του Άρθρου 35 του Κανονισμού (ΕΕ) 2016/679, οι δύο εκτιμήσεις μπορούν να συγχωνευτούν. Αυτή η σύνδεση είναι ιδιαίτερα σχετική για φορείς ανάπτυξης που επεξεργάζονται προσωπικά δεδομένα, κάτι που θα ισχύει στις περισσότερες ρυθμιζόμενες περιπτώσεις που καλύπτονται από το Παράρτημα III.
Το Άρθρο 27 συνδέεται επίσης με το Άρθρο 72 (εποπτεία της αγοράς) και το Άρθρο 74 (πρόσβαση σε δεδομένα), καθώς η ολοκληρωμένη εκτίμηση πρέπει να είναι διαθέσιμη στις αρμόδιες αρχές που ασκούν εποπτικές λειτουργίες.
Χρονοδιάγραμμα Συμμόρφωσης
Η Πράξη ΕΕ για την ΤΝ τέθηκε σε ισχύ την 1η Αυγούστου 2024 (είκοσι ημέρες μετά τη δημοσίευση στην Επίσημη Εφημερίδα στις 12 Ιουλίου 2024). Οι διατάξεις της εφαρμόζονται σε φάσεις:
- 2 Φεβρουαρίου 2025 — Οι απαγορεύσεις πρακτικών ΤΝ μη αποδεκτού κινδύνου (Άρθρο 5) κατέστησαν εφαρμοστέες.
- 2 Αυγούστου 2025 — Οι υποχρεώσεις που σχετίζονται με μοντέλα τεχνητής νοημοσύνης γενικού σκοπού (Τίτλος VIII, Κεφάλαιο 2) και οι διατάξεις διακυβέρνησης κατέστησαν εφαρμοστέες.
- 2 Δεκεμβρίου 2026 — Οι υποχρεώσεις για συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα I (νομοθεσία ασφάλειας προϊόντων) καθίστανται εφαρμοστέες.
- 2 Αυγούστου 2027 — Οι υποχρεώσεις για συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα III (αυτόνομα συστήματα υψηλού κινδύνου, συμπεριλαμβανομένων εκείνων που ενδέχεται να ενεργοποιήσουν FRIA βάσει του Άρθρου 27 σε τομείς όπως απασχόληση, εκπαίδευση, βιομετρική ταυτοποίηση και πρόσβαση σε δημόσιες υπηρεσίες) καθίστανται εφαρμοστέες.
Το Άρθρο 27 εντάσσεται στο πλαίσιο υποχρεώσεων φορέων ανάπτυξης υψηλού κινδύνου και επομένως καθίσταται εκτελεστό στις 2 Αυγούστου 2027 για συστήματα Παραρτήματος III, και στις 2 Δεκεμβρίου 2026 για συστήματα Παραρτήματος I. Οι φορείς ανάπτυξης δεν θα πρέπει να αναμένουν μέχρι αυτές τις προθεσμίες: η οικοδόμηση διαδικασιών FRIA τώρα επιτρέπει στους οργανισμούς να εντοπίσουν και να αποκαταστήσουν κινδύνους για τα θεμελιώδη δικαιώματα πριν από την έναρξη επιβολής και να εναρμονίσουν τις εκτιμήσεις με τρέχοντα προγράμματα DPIA βάσει ΓΚΠΔ.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Το Άρθρο 27 εφαρμόζεται ειδικά σε φορείς ανάπτυξης συστημάτων ΤΝ υψηλού κινδύνου που είναι φορείς διεπόμενοι από δημόσιο δίκαιο, ή ιδιωτικές οντότητες που παρέχουν υπηρεσίες δημόσιου χαρακτήρα — ειδικά στους τομείς τραπεζικής, ασφάλισης, υγειονομικής περίθαλψης, εκπαίδευσης ή επαγγελματικής κατάρτισης, απασχόλησης και διαχείρισης εργαζομένων, και διαχείρισης κρίσιμων υποδομών. Δεν καλύπτονται όλοι οι φορείς ανάπτυξης — οι ιδιωτικές εταιρείες που δραστηριοποιούνται αμιγώς σε εμπορικά πλαίσια χωρίς διάσταση δημόσιας υπηρεσίας εμπίπτουν γενικά εκτός του πεδίου αυτής της συγκεκριμένης υποχρέωσης, αν και παραμένουν υπόχρεες σε άλλες υποχρεώσεις φορέα ανάπτυξης βάσει της Πράξης ΤΝ.
Η εκτίμηση πρέπει να διεξάγεται πριν από την ανάπτυξη του συστήματος ΤΝ υψηλού κινδύνου. Πρόκειται για υποχρέωση προ της ανάπτυξης, που σημαίνει ότι ο φορέας ανάπτυξης πρέπει να διεξαγάγει και να τεκμηριώσει την εκτίμηση πριν θέσει το σύστημα σε χρήση. Θα πρέπει να επικαιροποιείται όταν υπάρχουν σημαντικές αλλαγές στο πλαίσιο ανάπτυξης ή στη χρήση του συστήματος.
Η εκτίμηση συμμόρφωσης βάσει του Άρθρου 43 διεξάγεται από τον πάροχο ή εκ μέρους του για να επαληθευτεί ότι το σύστημα ΤΝ πληροί τις τεχνικές απαιτήσεις του Κεφαλαίου 2 πριν από τη διάθεση στην αγορά. Η FRIA βάσει του Άρθρου 27 διεξάγεται από τον φορέα ανάπτυξης για να αξιολογηθεί ο συγκεκριμένος αντίκτυπος στα θεμελιώδη δικαιώματα στο συγκεκριμένο πλαίσιο ανάπτυξης. Είναι συμπληρωματικές: η εκτίμηση συμμόρφωσης αφορά τη σύμφωνη φύση του συστήματος, ενώ η FRIA αφορά τον πραγματικό αντίκτυπο στα άτομα σε μια δεδομένη περίπτωση χρήσης.
Το Άρθρο 27 δεν επιβάλλει ρητά εξωτερικό έλεγχο. Η εκτίμηση μπορεί να ολοκληρωθεί εσωτερικά από τον φορέα ανάπτυξης. Ωστόσο, οι φορείς ανάπτυξης πρέπει να ειδοποιούν την αρμόδια αρχή εποπτείας της αγοράς πριν από την ανάπτυξη σε ορισμένες περιπτώσεις, και η τεκμηριωμένη εκτίμηση πρέπει να τίθεται στη διάθεση των αρμόδιων αρχών κατόπιν αιτήματος. Η συμμετοχή εξωτερικής εμπειρογνωμοσύνης αποτελεί βέλτιστη πρακτική, ιδίως για σύνθετα ή ευαίσθητα πλαίσια ανάπτυξης.
Οι φορείς ανάπτυξης πρέπει να χρησιμοποιούν τις πληροφορίες που διαθέτει ο πάροχος βάσει του Άρθρου 13 (διαφάνεια και παροχή πληροφοριών) και τις οδηγίες χρήσης. Οι πάροχοι υποχρεούνται να παρέχουν επαρκείς πληροφορίες σχετικά με τον επιδιωκόμενο σκοπό, τις δυνατότητες, τους περιορισμούς και τους κινδύνους του συστήματος, ώστε να επιτρέπουν στους φορείς ανάπτυξης να διεξάγουν ουσιαστική εκτίμηση των αντικτύπων στα θεμελιώδη δικαιώματα.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.