Omnibus 2026 Κανονισμού ΤΝ ΕΕ: Νέες Προθεσμίες Συμμόρφωσης Εξηγούνται

Το Digital Omnibus 2026 για ΤΝ παρέτεινε δύο κρίσιμες προθεσμίες Κανονισμού ΤΝ: αυτόνομα συστήματα υψηλού κινδύνου Παραρτήματος III στις 2 Δεκεμβρίου 2027 και ενσωματωμένα συστήματα Παραρτήματος I στις 2 Αυγούστου 2028. Ιδού τι άλλαξε, γιατί και τι πρέπει να κάνει τώρα το πρόγραμμα συμμόρφωσής σας.

Τι αλλάζει το Digital Omnibus 2026 για ΤΝ

Το Digital Omnibus για ΤΝ τροποποίησε δύο κεντρικές ημερομηνίες εφαρμογής στον Κανονισμό ΕΕ 2024/1689 (Κανονισμός ΤΝ ΕΕ):

Δεν τροποποιήθηκαν άλλες σημαντικές προθεσμίες. Οι απαγορευμένες πρακτικές (2 Φεβρουαρίου 2025), κανόνες GPAI (2 Αυγούστου 2025) και υποχρεώσεις διαφάνειας για σήμανση περιεχομένου GPAI (2 Αυγούστου 2025) παραμένουν σε ισχύ στις αρχικές ημερομηνίες τους.

Γιατί το omnibus ανέβαλε τις προθεσμίες υψηλού κινδύνου ΤΝ

Η Ευρωπαϊκή Επιτροπή ανέφερε τρεις παράγοντες:

1. Ευθυγράμμιση με εκτελεστικές πράξεις — τεχνικά πρότυπα και εναρμονισμένοι κανόνες για αξιολόγηση υψηλού κινδύνου ΤΝ (πρόγραμμα εργασίας CEN/CENELEC) δεν είχαν οριστικοποιηθεί έγκαιρα για τον Αύγουστο 2026. Οι αξιολογήσεις συμμόρφωσης απαιτούν αυτά τα πρότυπα.
2. Κενό υποδομής συμμόρφωσης — οι κοινοποιημένοι φορείς, οι εθνικές αρμόδιες αρχές και το Γραφείο ΤΝ ΕΕ χρειάστηκαν πρόσθετο χρόνο εγκατάστασης. Χωρίς επιχειρησιακή υποδομή επιβολής, μια προθεσμία Αυγούστου 2026 θα ήταν ουσιαστικά ανεφάρμοστη.
3. Ετοιμότητα ΜΜΕ — μικρότεροι πάροχοι, ιδιαίτερα σε ιατροτεχνολογία, τεχνολογία HR και χρηματοοικονομικές υπηρεσίες, ανέφεραν ανεπαρκή χρόνο για ολοκλήρωση εφαρμογής ΣΔΠ και τεχνικής τεκμηρίωσης παράλληλα με υποχρεώσεις DORA και NIS2.

Η παράταση είναι περίοδος χάριτος, όχι μείωση πεδίου εφαρμογής. Όλες οι υποχρεώσεις παραμένουν· μόνο το χρονοδιάγραμμά τους μετακινείται.

Παράρτημα III — αυτόνομη υψηλού κινδύνου ΤΝ (προθεσμία: 2 Δεκεμβρίου 2027)

Αυτόνομο Παράρτημα III καλύπτει συστήματα ΤΝ που διατίθενται ίδια στην αγορά ή τίθενται σε υπηρεσία ως συστήματα υψηλού κινδύνου, χωρίς να αποτελούν στοιχείο ασφάλειας άλλου προϊόντος. Παραδείγματα:

• ΤΝ στρατολόγησης και ελέγχου HR (κατάταξη βιογραφικών, ανάλυση συνέντευξης)
• ΤΝ πιστοληπτικής αξιολόγησης και αξιολόγησης πιστοληπτικής ικανότητας
• Βιομετρική κατηγοριοποίηση (όχι αναγνώριση σε πραγματικό χρόνο, η οποία απαγορεύεται)
• ΤΝ που χρησιμοποιείται στη διαχείριση κρίσιμων υποδομών
• ΤΝ στην αξιολόγηση εκπαίδευσης και επαγγελματικής κατάρτισης
• ΤΝ που χρησιμοποιείται από αρχές επιβολής νόμου και μετανάστευσης

Υποχρεώσεις παρόχου έως 2 Δεκεμβρίου 2027:

1. Ολοκλήρωση αξιολόγησης συμμόρφωσης βάσει Art. 43
2. Εφαρμογή συστήματος διαχείρισης ποιότητας (Art. 17)
3. Σύνταξη τεχνικής τεκμηρίωσης (Art. 11 + Παράρτημα IV)
4. Εγγραφή συστήματος στη βάση δεδομένων ΤΝ ΕΕ (Art. 71)
5. Τοποθέτηση CE marking (Art. 48)
6. Ορισμός εκπροσώπου ΕΕ εάν εγκατεστημένος εκτός ΕΕ

Υποχρεώσεις αναπτύσσοντος (επίσης έως 2 Δεκεμβρίου 2027):

1. Διενέργεια Εκτίμησης Επιπτώσεων Θεμελιωδών Δικαιωμάτων (ΕΕΘΔ) για αναπτύσσοντες δημόσιους φορείς
2. Εφαρμογή μέτρων ανθρώπινης εποπτείας (Art. 26)
3. Τεκμηρίωση εισόδων και εξόδων (Art. 26(6))
4. Ενημέρωση εργαζομένων όπου αποφάσεις βοηθούμενες από ΤΝ τους επηρεάζουν

Παράρτημα I — ενσωματωμένη υψηλού κινδύνου ΤΝ (προθεσμία: 2 Αυγούστου 2028)

Ενσωματωμένο Παράρτημα I καλύπτει ΤΝ που αποτελεί στοιχείο ασφάλειας προϊόντος ήδη ρυθμιζόμενου βάσει υφιστάμενης νομοθεσίας ΕΕ για ασφάλεια προϊόντων. Η συμμόρφωση Κανονισμού ΤΝ ενσωματώνεται στην υπάρχουσα διαδικασία αξιολόγησης συμμόρφωσης για αυτό το προϊόν. Παραδείγματα:

• Στοιχεία ΤΝ σε ιατρικές συσκευές (MDR/IVDR)
• ΤΝ σε αυτοκινητιστικά συστήματα (πλαίσια έγκρισης τύπου)
• ΤΝ σε μηχανήματα (Κανονισμός Μηχανημάτων)
• ΤΝ σε στοιχεία αεροπορίας
• ΤΝ σε παιχνίδια και προϊόντα καταναλωτών

Η πρόσθετη παράταση δύο ετών (έναντι 16 μηνών για Παράρτημα III) αντικατοπτρίζει τη διαστρωματωμένη πολυπλοκότητα αξιολόγησης συμμόρφωσης σε δύο ρυθμιστικά καθεστώτα ταυτόχρονα.

Αυτό που άλλαξε είναι η προθεσμία — όχι οι υποχρεώσεις

Μια συνήθης παρερμηνεία του omnibus: η παράταση προθεσμίας σημαίνει ότι οι υποχρεώσεις μαλακώνουν. Δεν μαλακώνουν.

Οι απαιτήσεις αξιολόγησης συμμόρφωσης, ΣΔΠ, τεχνικής τεκμηρίωσης, CE marking και εγγραφής είναι πανομοιότυπες με αυτό που απαιτούνταν βάσει Αυγούστου 2026. Το omnibus δεν μειώνει πεδίο εφαρμογής, δεν δημιουργεί εξαιρέσεις ή προσθέτει μεταβατικές παρεκκλίσεις. Μετακινεί τη γραμμή τερματισμού.

Πρακτική συνέπεια: οργανισμοί που χρησιμοποιούν την παράταση ως δικαιολογία για παύση προγραμμάτων συμμόρφωσης θα αντιμετωπίσουν σκληρότερη πίεση στα τέλη 2027. Η παραγωγικότερη χρήση του πρόσθετου χρόνου είναι η ολοκλήρωση εφαρμογής ΣΔΠ, δοκιμή τεχνικής τεκμηρίωσης έναντι σχεδίων εναρμονισμένων προτύπων και έγκαιρη επικοινωνία με κοινοποιημένους φορείς — η χωρητικότητά τους θα είναι περιορισμένη καθώς πλησιάζει η προθεσμία Δεκεμβρίου 2027.

Απαγορευμένες πρακτικές που ήδη ισχύουν

Αυτές οι απαγορεύσεις βάσει Art. 5 ισχύουν από 2 Φεβρουαρίου 2025 και δεν θίχτηκαν από το omnibus:

• Υποσυνείδητη χειραγώγηση — τεχνικές ΤΝ που εκμεταλλεύονται υποσυνείδητες ευπάθειες για αλλαγή συμπεριφοράς ενάντια στα συμφέροντα των χρηστών
• Εκμετάλλευση ευπαθειών — στόχευση παιδιών, ηλικιωμένων ή μειονεκτούντων ομάδων
• Κοινωνική βαθμολόγηση — βαθμολόγηση φυσικών προσώπων γενικής χρήσης βάσει ΤΝ από δημόσιες αρχές
• Βιομετρική αναγνώριση εξ αποστάσεως σε πραγματικό χρόνο σε δημόσια προσβάσιμους χώρους από αρχές επιβολής νόμου (με στενές εξαιρέσεις)
• Αναγνώριση συναισθημάτων στο χώρο εργασίας και εκπαιδευτικά ιδρύματα
• Συστήματα βιομετρικής κατηγοριοποίησης που συνάγουν ευαίσθητα χαρακτηριστικά (φυλή, πολιτικές απόψεις, συνδικαλιστική ιδιότητα, σεξουαλικός προσανατολισμός, θρησκεία) — εκτός για νόμιμους σκοπούς επιβολής νόμου με δικαστική άδεια
• NCII/CSAM — δημιουργία ή χειρισμός μη συναινετικών ερωτικών εικόνων ή υλικού σεξουαλικής κακοποίησης παιδιών χρησιμοποιώντας ΤΝ απαγορεύεται

Η μη συμμόρφωση με απαγορεύσεις Art. 5 από 2 Φεβρουαρίου 2025 φέρει πρόστιμα έως €35 εκατομμύρια ή 7% παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο.

Κανόνες μοντέλου GPAI: ήδη εφαρμόσιμοι

Οι υποχρεώσεις GPAI Κεφαλαίου 5 ισχύουν από 2 Αυγούστου 2025:

• Όλοι οι πάροχοι GPAI πρέπει να συμμορφώνονται με υποχρεώσεις διαφάνειας (Art. 53)
• Πάροχοι μοντέλων GPAI με συστημικό κίνδυνο (άνω 10²⁵ FLOPs υπολογισμός εκπαίδευσης) αντιμετωπίζουν πρόσθετες υποχρεώσεις συμπεριλαμβανομένης δοκιμής αντιπάλου και αναφοράς περιστατικών
• Σήμανση περιεχομένου που δημιουργείται από ΤΝ (υδατοσήμανση) για συνθετικά μέσα ισχύει σε γεννητικά συστήματα GPAI

Σύγκλιση με DORA και NIS2

Οι οργανισμοί στις χρηματοοικονομικές υπηρεσίες αντιμετωπίζουν τριπλή επιβάρυνση υποχρεώσεων Κανονισμού ΤΝ, DORA και NIS2 με αλληλεπικαλυπτόμενα χρονοδιαγράμματα. Βασικές τομές:

• Διαχείριση κινδύνου ICT βάσει DORA (Art. 5-16) πρέπει να καλύπτει ICT συστήματα βάσει ΤΝ — ο DORA δεν εξαιρεί εργαλεία ΤΝ από το πλαίσιο κινδύνου ICT
• Αναφορά περιστατικών βάσει DORA (Art. 19-23) ισχύει για περιστατικά που προκαλούνται από ή σχετίζονται με συστήματα ΤΝ
• Μέτρα ασφάλειας NIS2 (Art. 21) περιλαμβάνουν κινδύνους κυβερνοασφάλειας σχετικούς με ΤΝ στο πεδίο εφαρμογής
• Διαχείριση κινδύνου Art. 9 Κανονισμού ΤΝ για υψηλού κινδύνου ΤΝ επικαλύπτεται σημαντικά με διαχείριση κινδύνου ICT DORA — η διπλή χαρτογράφηση είναι δυνατή και συνιστάται για αποφυγή διπλής τεκμηρίωσης

Δείτε την πλήρη ανάλυση σύγκλισης → ή τον συνεργατικό ιστότοπό μας regulation-dora.eu για κάλυψη ειδικά για DORA.