Prilog III EU AI akta definira 8 kategorija samostalnih visokorizičnih AI sustava. Pružatelji i korisnici moraju se uskladiti do 2. prosinca 2027. (produženo od kolovoza 2026. omnibusom 2026.). Ovo obuhvaća AI za zapošljavanje, kreditno bodovanje, biometrijsku kategorizaciju, AI za kritičnu infrastrukturu i još mnogo toga.
Što Prilog III obuhvaća — 8 kategorija visokorizičnog AI-ja
Prilog III EU AI akta definira samostalne visokorizične AI sustave u 8 područja. Rok za usklađivanje je 2. prosinca 2027. (produžen Digitalnim omnibusom 2026. od prvotnog 2. kolovoza 2026.).
"Samostalni" znači da AI sustav nije sigurnosna komponenta reguliranog proizvoda prema Prilogu I — on se sam stavlja na tržište ili u pogon kao primarni proizvod ili usluga.
8 kategorija prema Prilogu III
1. Biometrijska identifikacija i kategorizacija Sustavi za biometrijsku identifikaciju na daljinu u realnom vremenu i naknadno, AI sustavi za kategorizaciju pojedinaca na temelju biometrijskih podataka u grupe prema osjetljivim karakteristikama (etnička pripadnost, politička mišljenja, vjera itd.).
Napomena: Biometrijska identifikacija fizičkih osoba u realnom vremenu na javno dostupnim mjestima za potrebe kaznenog pravosuđa je zabranjena prema Čl. 5, a ne samo visokorizična.
2. Kritična infrastruktura AI sustavi koji se koriste kao sigurnosne komponente u upravljanju i radu kritične infrastrukture — cestovni promet, vodoopskrba, plin, grijanje, električna mreža.
3. Obrazovanje i strukovno osposobljavanje AI koji određuje pristup obrazovnim ustanovama, raspoređuje studente, ocjenjuje rezultate ispita, prati studente za vrijeme ispita ili evaluira postignuća u učenju koja utječu na mogućnosti.
4. Zapošljavanje, upravljanje radnicima, samozapošljavanje AI koji se koristi za zapošljavanje i selekciju (pregled životopisa, testovi ličnosti, filtriranje prijava za posao), odluke o napredovanju, prestanku rada, evaluaciji učinka, raspoređivanju zadataka u gig ekonomiji i praćenju ponašanja zaposlenika.
5. Osnovne privatne i javne usluge AI koji se koristi za procjenu kreditne sposobnosti, kreditno bodovanje, procjenu i određivanje cijene osiguranja, bodovanje zdravstvenog rizika za osiguranje, evaluaciju prihvatljivosti za javne naknade i usluge, odluke o dispečiranju hitnih službi.
6. Kazneno pravosuđe AI za procjenu rizika od recidivizma za pojedince, detekciju laži, evaluaciju pouzdanosti dokaza, profiliranje u kaznenim istragama, predviđanje kriminala za geografska područja.
7. Migracije, azil, nadzor granica AI za procjenu rizika tražitelja azila, provjeru putnih isprava, razmatranje zahtjeva za azil, vizu ili boravišnu dozvolu, otkrivanje obrazaca ilegalne migracije.
8. Primjena pravosuđa i demokratski procesi AI za istraživanje i tumačenje činjenica i prava u sudskim postupcima, AI koji utječe na izbore, AI koji se koristi u sustavima glasanja.
Obveze pružatelja do 2. prosinca 2027.
| Obveza | Članak | Opis |
|---|---|---|
| Upravljanje rizicima | Čl. 9 | Kontinuirani proces kroz životni ciklus AI-ja |
| Upravljanje podacima | Čl. 10 | Zahtjevi za kvalitetu podataka za obuku/validaciju/testiranje |
| Tehnička dokumentacija | Čl. 11 | Sveobuhvatna dokumentacija prije stavljanja na tržište |
| Transparentnost | Čl. 13 | Upute za korisnike; mogućnost automatskog bilježenja |
| Ljudski nadzor | Čl. 14 | Mjere dizajna koje omogućuju ljudsko praćenje i intervenciju |
| Točnost i čvrstoća | Čl. 15 | Odgovarajuće razine performansi; otpornost na greške |
| Upravljanje kvalitetom | Čl. 17 | SUK koji pokriva dizajn kroz nadzor nakon stavljanja na tržište |
| Ocjena sukladnosti | Čl. 43 | Samoprocjena (većina sustava) ili treća strana (biometrika, kritična infrastruktura) |
| Registracija | Čl. 71 | Registracija u bazi podataka AI EU prije stavljanja na tržište |
| CE oznaka | Čl. 48 | Potrebno prije stavljanja na EU tržište |
Obveze korisnika do 2. prosinca 2027.
Organizacije koje koriste (primjenjuju) AI sustave prema Prilogu III — čak i ako ih nisu izgradile — moraju:
- Koristiti sustav u skladu s uputama pružatelja
- Implementirati mjere ljudskog nadzora
- Pratiti performanse sustava i prijavljivati ozbiljne incidente
- Za javna tijela: dovršiti Procjenu utjecaja na temeljna prava (FRIA)
- Obavještavati radnike ili njihove predstavnike kada AI utječe na odluke o zapošljavanju
- Ne koristiti sustav u svrhe različite od onih procijenjenih kao visokorizičnih
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Prilog III EU AI akta navodi 8 područja samostalnih visokorizičnih AI sustava. To su AI sustavi koji, kada se koriste kako je predviđeno, predstavljaju značajne rizike za zdravlje, sigurnost ili temeljna prava. Pružatelji sustava prema Prilogu III moraju dovršiti ocjene sukladnosti i ispuniti puni skup obveza do 2. prosinca 2027.
Da. AI sustavi koji se koriste za odluke o zapošljavanju — uključujući pregled životopisa, rangiranje kandidata, analizu video intervjua i odluke o ugovoru o radu — spadaju pod točku 4 Priloga III (zapošljavanje, upravljanje radnicima i pristup samozapošljavanju). Međutim, primjenjuje se iznimka iz Čl. 6(3): sustav mora predstavljati značajan rizik od štete da bi bio visokorizičan.
Većina sustava prema Prilogu III koristi unutarnju ocjenu sukladnosti (samoprocjena pružatelja prema usklađenim normama). Biometrijska kategorizacija i AI za kritičnu infrastrukturu zahtijevaju procjenu treće strane. Procjena mora biti dokumentirana, a sustav registriran u bazi podataka AI EU prije stavljanja na tržište.
Da, prema Čl. 6(3). AI sustav u području Priloga III nije visokorizičan ako ne predstavlja značajan rizik od štete po zdravlje, sigurnost ili temeljna prava. Pružatelji moraju dokumentirati ovu procjenu. Usko usmjereni alati za podršku odlučivanju koji se koriste pod ljudskim nadzorom, s malim utjecajem na pojedince, mogu se kvalificirati za isključenje.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.