Članak 6. Uredbe (EU) 2024/1689 — Pravila klasifikacije za visokorizične sustave UI. Službeni tekst, praktično tumačenje, ključne obveze i implikacije usklađenosti.
Sažetak službenog teksta
Članak 6. Uredbe (EU) 2024/1689 uspostavlja dvostrani mehanizam klasifikacije koji određuje kada je sustav UI podložan strogim obvezama primjenjivim na visokorizične sustave prema Naslovu III., Poglavlju 2.
Prva staza, utvrđena u članku 6. stavku 1., obuhvaća sustave UI koji su sigurnosne komponente proizvoda koji su već regulirani harmonizacijskim zakonodavstvom Unije navedenim u Prilogu I. — uključujući Uredbu o strojevima, Uredbu o medicinskim uređajima, Uredbu o in vitro dijagnostičkim medicinskim uređajima, Direktivu o radio opremi i nekoliko drugih. Kada takav proizvod sam po sebi mora proći ocjenu sukladnosti od treće strane prema primjenjivom sektorskom zakonodavstvu, sustav UI koji funkcionira kao njegova sigurnosna komponenta automatski se klasificira kao visokorizičan.
Druga staza, utvrđena u članku 6. stavku 2., obuhvaća samostalne sustave UI koji su navedeni u Prilogu III. Taj prilog nabraja osam područja — biometrijska identifikacija i kategorizacija; upravljanje kritičnom infrastrukturom; obrazovanje i strukovno osposobljavanje; zapošljavanje i upravljanje radnicima; pristup bitnim privatnim i javnim uslugama; provedba zakona; migracije, azil i granična kontrola; te pravosuđe i demokratski procesi.
Članak 6. stavak 3. uvodi iznimku za samoprocjenu: pružatelj može utvrditi da sustav iz Priloga III. ne predstavlja značajan rizik ako ne provodi profiliranje fizičkih osoba i zadovoljava specifične uvjete, pri čemu se utvrđivanje dokumentira i priopćuje nacionalnim tijelima. Komisija zadržava delegiranu ovlast za izmjenu Priloga III. i objavu smjernica koje pojašnjavaju primjenu kriterija samoprocjene.
Što to znači u praksi
Članak 6. je prolaz za usklađenost za cijeli visokorizični režim. Prije nego što nastane ikakva obveza ocjene sukladnosti, CE označavanja ili registracije, pružatelj mora prvo utvrditi prelazi li njegov sustav prag iz članka 6.
Za programere i pružatelje ugrađene UI: Ako vaš sustav UI kontrolira, nadzire ili pomaže sigurnosnoj funkciji unutar proizvoda koji nosi CE oznaku prema zakonodavstvu iz Priloga I. — kirurški robot, autonomno vozilo, industrijska preša — morate ga tretirati kao visokorizičan od trenutka dizajna. To se primjenjuje bez obzira na to je li vaša organizacija proizvođač krajnjeg proizvoda ili dobavljač podkomponente; obveza prati sigurnosnu funkciju, a ne korporativnu strukturu.
Za pružatelje samostalnih UI aplikacija: Morate mapirati svoju predviđenu upotrebu u odnosu na svaku kategoriju u Prilogu III. Model kreditnog bodovanja koji koristi banka za odlučivanje o pristupu ključnim financijskim uslugama potpada pod točku 5.(b) Priloga III. UI alat koji koristi poslodavac za pregledavanje životopisa potpada pod točku 4. Ključna riječ kroz cijeli Prilog III. je "predviđena namjena": klasifikacija prati ono za što ste osmislili i dokumentirali sustav, a ne kako ga primatelj odluči koristiti nakon postavljanja.
Samoprocjena prema članku 6. stavku 3.: Ako smatrate da vaš sustav iz Priloga III. ispunjava uvjete za iznimku — primjerice, usko usmjeren UI alat koji pomaže ljudima bez ikakve funkcije profiliranja — morate izraditi pisanu procjenu, zadržati je i obavijestiti relevantno tijelo za nadzor tržišta. Ovo nije blanket opt-out; regulatori mogu osporiti utvrđivanje.
Praktičan prvi korak: Provedite reviziju klasifikacije koja mapira svaki sustav UI u vašem portfoliju u odnosu na obje kategorije proizvoda iz Priloga I. i svih osam područja iz Priloga III. prije datuma primjene u kolovozu 2026.
Ključne obveze
- Odrediti klasifikaciju prije stavljanja na tržište: Pružatelji moraju procijeniti ispunjava li svaki sustav UI kriterij sigurnosne komponente iz članka 6. stavka 1. ili potpada li pod neku kategoriju iz Priloga III. prije stavljanja sustava na tržište ili puštanja u upotrebu.
- Primijeniti potpuni okvir visokorizične sukladnosti ako je klasificiran: Pozitivna klasifikacija prema članku 6. stavku 1. ili 6. stavku 2. aktivira sve obveze prema Naslovu III., Poglavlju 2. — uključujući upravljanje rizicima (članak 9.), upravljanje podacima (članak 10.), tehničku dokumentaciju (članak 11.), evidentiranje (članak 12.), transparentnost (članak 13.), ljudski nadzor (članak 14.) te zahtjeve točnosti i robusnosti (članak 15.).
- Dokumentirati i prijaviti iznimke samoprocjene: Kada pružatelj poziva iznimku iz članka 6. stavka 3. kako bi izbjegao visokorizičnu klasifikaciju sustava iz Priloga III., utvrđivanje mora biti dokumentirano u pisanom obliku, uključeno u tehničku dokumentaciju i priopćeno nadležnom nacionalnom tijelu prije stavljanja na tržište.
- Pratiti Prilog III. radi ažuriranja Komisije: Komisija može izmijeniti Prilog III. putem delegiranih akata prema članku 97. Pružatelji moraju pratiti takve izmjene i po potrebi reklasificirati postojeće sustave, čak i nakon početnog stavljanja na tržište.
- Poštovati interakciju sektorskog prava za proizvode iz Priloga I.: Za sustave koji potpadaju pod članak 6. stavak 1., postupci i rokovi ocjene sukladnosti uređeni su primjenjivim sektorskim zakonodavstvom navedenim u Prilogu I., a usklađenost s tim zakonodavstvom preduvjet je usklađenosti s Uredbom o UI — oba režima su kumulativna, a ne alternativna.
- Pravilno primijeniti prijelazne odredbe: Pružatelji moraju identificirati imaju li neki od njihovih visokorizičnih sustava koristi od prijelaznog režima i zabilježiti osnovu za to utvrđivanje, budući da će "značajna promjena" sustava okončati prijelaz i aktivirati neposrednu potpunu usklađenost.
Odnos prema drugim člancima
Članak 6. je ulaz u visokorizični režim i mora se čitati kao preduvjet za cijelo Poglavlje 2. Naslova III. Pozitivna klasifikacija prema članku 6. odmah aktivira članak 9. (sustav upravljanja rizicima), članak 10. (upravljanje podacima za osposobljavanje), članak 11. (tehnička dokumentacija prema Prilogu IV.), članak 12. (automatsko evidentiranje), članak 13. (transparentnost i upute za upotrebu), članak 14. (mjere ljudskog nadzora) te članak 15. (točnost, robusnost i kibersigurnost).
Članak 43. uređuje koji se postupak ocjene sukladnosti primjenjuje nakon što je sustav klasificiran kao visokorizičan: sustavi iz članka 6. stavka 1. generalno slijede sektorski postupak, dok sustavi iz članka 6. stavka 2. mogu koristiti postupak internog nadzora iz Priloga VI., osim ako specifična kategorija iz Priloga III. zahtijeva uključenost treće strane. Članak 47. zahtijeva od pružatelja izradu EU izjave o sukladnosti, a članak 49. zahtijeva CE označavanje — oboje je uvjetovano klasifikacijom prema članku 6. Članak 5. (zabranjene prakse) primjenjuje se neovisno i uzvodno od članka 6.: sustav može istovremeno biti zabranjen i visokorizičan, u tom slučaju članak 5. bezuvjetno prevladava.
Vremenski okvir usklađenosti
2. kolovoza 2024. — Uredba (EU) 2024/1689 stupila je na snagu (20 dana nakon objave u Službenom listu 12. srpnja 2024.).
2. veljače 2025. — Zabranjene prakse UI prema članku 5. postale su izvršive. Klasifikacije prema članku 6. još nisu se primjenjivale, ali pružatelji su se savjetuju da počnu s mapiranjem portfolija u ovoj fazi.
2. kolovoza 2025. — Pravila o modelima UI opće namjene (Naslov VIII.) i obveze upravljanja postale su primjenjive. Članak 6. još nije na snazi, ali se očekuje da Komisija objavi smjernice o kriterijima samoprocjene iz članka 6. stavka 3. otprilike u tom razdoblju.
2. kolovoza 2026. — Članak 6. i pune visokorizične obveze prema Naslovu III., Poglavlju 2. postaju izvršive za sustave UI navedene u Prilogu III. Ovo je primarni rok usklađenosti za većinu samostalnih visokorizičnih sustava UI.
2. kolovoza 2027. — Produženi prijelazni rok za sustave UI koji su sigurnosne komponente proizvoda iz Priloga I. i koji su već bili stavljeni na tržište ili pušteni u upotrebu prije 2. kolovoza 2026. prema postojećem sektorskom pravu, pod uvjetom da nije došlo do značajne promjene.
Pružatelji bi trebali planirati unazad od 2. kolovoza 2026., ostavljajući 12–18 mjeseci za ocjenu sukladnosti, tehničku dokumentaciju i registraciju u bazi podataka EU prema članku 71.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Sustav UI klasificira se kao visokorizičan prema članku 6. ako ispunjava jedan od dva uvjeta: sigurnosna je komponenta proizvoda obuhvaćenog harmonizacijskim zakonodavstvom Unije navedenim u Prilogu I. (kao što su strojevi, medicinski uređaji ili vozila) i podliježe ocjeni sukladnosti od treće strane; ili potpada pod jednu od osam samostalnih visokorizičnih kategorija navedenih u Prilogu III., koje pokrivaju područja poput biometrijske identifikacije, kritične infrastrukture, obrazovanja, zapošljavanja, ključnih usluga, provedbe zakona, migracija i pravosuđa.
Ne automatski. Članak 6. stavak 3. omogućuje Europskoj komisiji ažuriranje Priloga III. putem delegiranih akata kada sustavi UI u određenom području predstavljaju stupanj rizika od štete ekvivalentan postojećim navedenim kategorijama. Suprotno tome, članak 6. stavak 3. također omogućuje uklanjanje kategorija koje više ne ispunjavaju prag rizika. Pružatelji stoga moraju pratiti i trenutni Prilog III. i sve amandmanske delegirane uredbe Komisije.
Članak 6. stavak 1. cilja sustave UI koji obavljaju sigurnosnu funkciju unutar reguliranog proizvoda — primjerice, sustav upravljanja kočnicama temeljen na UI u vozilu ili dijagnostički UI pomoćnik u medicinskom uređaju. Ako taj proizvod mora proći ocjenu sukladnosti od treće strane prema relevantnom sektorskom zakonodavstvu navedenom u Prilogu I., UI komponenta se automatski kvalificira kao visokorizična, bez obzira na specifični rizik koji sama po sebi predstavlja.
Da, u ograničenim okolnostima. Članak 6. stavak 3., uveden konačnim tekstom, dopušta pružateljima da samostalno procijene da sustav UI iz Priloga III. ne predstavlja značajan rizik od štete zdravlju, sigurnosti ili temeljnim pravima, pod uvjetom da ne provodi profiliranje fizičkih osoba, da nije namijenjen za upotrebu od strane ili protiv fizičkih osoba u relevantnom kontekstu i da ispunjava ostale uvjete utvrđene u tom stavku. Takvo utvrđivanje mora biti dokumentirano i prijavljeno tijelima za nadzor tržišta.
Pravila klasifikacije prema članku 6. primjenjuju se od 2. kolovoza 2026. za većinu visokorizičnih sustava UI navedenih u Prilogu III. (36 mjeseci nakon stupanja na snagu). Sustavi UI koji su sigurnosne komponente proizvoda iz Priloga I. i već su stavljeni na tržište imaju koristi od prijelaznog razdoblja: ako su bili u skladu s postojećim sektorskim zakonom prije 2. kolovoza 2027., mogu se nastaviti koristiti bez potpune sukladnosti dok ne dođe do značajne promjene.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.