EL AI seaduse III lisa määratleb 8 iseseisvate kõrge riskiga AI-süsteemide kategooriat. Pakkujad ja kasutuselevõtjad peavad vastama nõuetele 2. detsembriks 2027 (pikendatud augustist 2026 2026. aasta omnibusega). See hõlmab värbamis-AI, krediidihindamist, biomeetrilist kategoriseerimist, elutähtsa taristu AI-d ja muud.
Mida III lisa hõlmab — 8 kõrge riskiga AI kategooriat
EL AI seaduse III lisa määratleb iseseisvad kõrge riskiga AI-süsteemid 8 valdkonna üleselt. Vastavustähtaeg on 2. detsember 2027 (pikendatud 2026. aasta digitaalse omnibusega algsest 2. augustist 2026).
"Iseseisev" tähendab, et AI-süsteem ei ole I lisa reguleeritud toote ohutuskomponent — see ise lastakse turule või võetakse kasutusele esmase toote või teenusena.
8 III lisa kategooriat
1. Biomeetriline tuvastamine ja kategoriseerimine Reaalajas ja tagantjärele kaugbomeetrilise tuvastamise süsteemid, AI-põhised süsteemid, mis kategoriseerivad isikuid biomeetriliste andmete alusel tundlike omaduste (etnilisus, poliitilised vaated, religioon jne) põhjal rühmadesse.
Märkus: Füüsiliste isikute reaalajas biomeetriline kaugtuvastamine avalikult ligipääsetavates kohtades õiguskaitse eesmärgil on Art. 5 alusel keelatud, mitte ainult kõrge riskiga.
2. Elutähtis taristu AI-süsteemid, mida kasutatakse ohutuskomponentidena elutähtsa taristu — maanteeliikluse, veevarustuse, gaasi, sooja, elektrivõrgu — haldamisel ja käitamisel.
3. Haridus ja kutseõpe AI, mis määrab juurdepääsu haridusasutustele, jaotab õpilasi, hindab eksamitulemusi, jälgib eksamite ajal õpilasi või hindab õpitulemusi, mis mõjutavad võimalusi.
4. Tööhõive, töötajate juhtimine, füüsilisest isikust ettevõtjana tegutsemine AI, mida kasutatakse värbamiseks ja valikuks (CV sõelumine, isiksuse testid, tööavalduste filtreerimine), edutamis-, lõpetamis- ja tulemuslikkuse hindamisotsuste tegemiseks, ülesannete jaotamiseks gig-töös ja töötajate käitumise jälgimiseks.
5. Põhilised era- ja avalikud teenused AI, mida kasutatakse krediidivõimelisuse hindamiseks, krediidihindamiseks, kindlustuse riskihindamiseks ja hinnakujunduseks, kindlustuse terviseriski hindamiseks, avalike hüvitiste ja teenuste saamise õiguse hindamiseks, erakorralise abi korraldamise otsuste tegemiseks.
6. Õiguskaitse AI üksikisikute riskianalüüsiks (retsidivismi risk, kuriteo tõenäosus), valedetektor, tõendite usaldusväärsuse hindamine, profiilide koostamine kriminaaluurimistel, kuriteo prognoosimine geograafilistes piirkondades.
7. Ränne, varjupaik, piirihaldus AI varjupaigataotlejate riskianalüüsiks, reisidokumentide kontrollimiseks, varjupaiga-, viisa- või elamisloa taotluste läbivaatamiseks, ebaseadusliku rände mustrite tuvastamiseks.
8. Õigusemõistmise ja demokraatlike protsesside haldamine AI faktide ja õiguse uurimiseks ja tõlgendamiseks kohtumenetlustes, AI valimiste mõjutamiseks, AI hääletussüsteemides kasutamiseks.
Pakkuja kohustused 2. detsembriks 2027
| Kohustus | Artikkel | Kirjeldus |
|---|---|---|
| Riskijuhtimine | Art. 9 | Pidev protsess kogu AI elutsükli jooksul |
| Andmehaldus | Art. 10 | Treenimis-/valideerimis-/testimisandmete kvaliteedinõuded |
| Tehniline dokumentatsioon | Art. 11 | Terviklik dokumentatsioon enne turule laskmist |
| Läbipaistvus | Art. 13 | Juhised kasutuselevõtjatele; automaatne logimissuutlikkus |
| Inimjärelevalve | Art. 14 | Disainimeetmed inimseire ja -sekkumise võimaldamiseks |
| Täpsus ja vastupidavus | Art. 15 | Asjakohased tulemuslikkuse tasemed; vastupidavus vigadele |
| Kvaliteedijuhtimine | Art. 17 | KJS, mis hõlmab disaini kuni järelturu järelevalveni |
| Vastavushindamine | Art. 43 | Enesehindamine (enamik süsteeme) või kolmanda osapoole hindamine (biomeetria, elutähtis taristu) |
| Registreerimine | Art. 71 | EL AI andmebaasiregistreerimine enne turule laskmist |
| CE-märgis | Art. 48 | Nõutav enne EL turule laskmist |
Kasutuselevõtja kohustused 2. detsembriks 2027
Organisatsioonid, kes kasutavad (võtavad kasutusele) III lisa AI-süsteeme — isegi kui nad neid ei ehitanud — peavad:
- Kasutama süsteemi vastavalt pakkuja juhistele
- Rakendama inimjärelevalve meetmeid
- Jälgima süsteemi tulemuslikkust ja teatama tõsistest intsidentidest
- Avalike asutuste puhul: läbi viima põhiõiguste mõju hindamise (FRIA)
- Teavitama töötajaid või nende esindajaid, kui AI mõjutab tööhõiveotsuseid
- Mitte kasutama süsteemi muudel eesmärkidel kui need, mida on hinnatud kõrge riskiga
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
EL AI seaduse III lisa loetleb 8 iseseisvate kõrge riskiga AI-süsteemide valdkonda. Need on AI-süsteemid, mis ettenähtud kasutamisel kujutavad märkimisväärset ohtu tervisele, ohutusele või põhiõigustele. III lisa süsteemide pakkujad peavad läbi viima vastavushindamisi ja täitma täielikku kohustuste kogumit 2. detsembriks 2027.
Jah. AI-süsteemid, mida kasutatakse värbamisotsuste tegemiseks — sealhulgas CV sõelumine, kandidaatide järjestamine, intervjuuvideote analüüs ja töölepingu otsused — kuuluvad III lisa punkti 4 alla (tööhõive, töötajate juhtimine ja füüsilisest isikust ettevõtjana tegutsemise võimalused). Kuid kehtib Art. 6(3) erand: süsteem peab kujutama märkimisväärset kahjuohtu, et olla kõrge riskiga.
Enamik III lisa süsteeme kasutab sisemist vastavushindamist (pakkuja enesehindamine harmoneeritud standardite suhtes). Biomeetriline kategoriseerimine ja elutähtsa taristu AI nõuavad kolmanda osapoole hindamist. Hindamine peab olema dokumenteeritud ja süsteem registreeritud EL AI andmebaasis enne turule laskmist.
Jah, Art. 6(3) alusel. III lisa valdkonna AI-süsteem ei ole kõrge riskiga, kui see ei kujuta märkimisväärset ohtu tervisele, ohutusele või põhiõigustele. Pakkujad peavad selle hinnangu dokumenteerima. Kitsalt piiritletud otsustusabivahendid, mida kasutatakse inimjärelevalve all ja millel on madal mõju üksikisikutele, võivad vastata väljaarvamise kriteeriumitele.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.