Az (EU) 2024/1689 rendelet 7. cikke — A III. melléklet módosításai. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
A hivatalos szöveg összefoglalója
Az (EU) 2024/1689 rendelet 7. cikke felruházza az Európai Bizottságot azzal a felhatalmazással, hogy a 97. cikk alapján elfogadott felhatalmazáson alapuló jogi aktusok útján módosítsa a III. mellékletet — a nagy kockázatú MI-rendszer kategóriák listáját. Ez a mechanizmus lehetővé teszi a III. cím szabályozási körének bővítését vagy szűkítését empirikus bizonyítékok alapján, teljes körű együttdöntési eljárás nélkül.
Amikor mérlegeli, hogy egy új MI-rendszer kategóriát adjon-e a III. melléklethez, a Bizottságnak strukturált kritériumrendszert kell alkalmaznia. Ezek közé tartozik: a rendszer által az egészségre, a biztonságra vagy az alapvető jogokra okozható kár súlyossága és visszafordíthatatlansága; a potenciálisan érintett személyek száma és sebezhetőségük foka; a rendszer telepítésének mértéke és az észlelt valós károk; az automatizált kimeneteken megtartott emberi felügyelet foka; és hogy az alkalmazandó uniós vagy tagállami jog már nyújt-e megfelelő védelmi szintet az azonosított kockázatokkal szemben.
Ezzel szemben a Bizottság eltávolíthat egy kategóriát a III. mellékletből, ha a bizonyítékok azt mutatják, hogy a fennmaradó kockázat már nem éri el a nagy kockázatú besorolást indokoló küszöbértéket, vagy ha más kötelező uniós eszközök révén egyenértékű garanciák jöttek létre.
A 7. cikk alapján elfogadott felhatalmazáson alapuló jogi aktus a 97. cikkben meghatározott parlamenti vizsgálati eljárás hatálya alá esik, amely az Európai Parlamentnek és a Tanácsnak joga az ellenvetésre a jogi aktus hatálybalépése előtt. Ez biztosítja a szabályozási fejlődés demokratikus felügyeletét, miközben megőrzi a Bizottság agilitását a gyorsan fejlődő MI-képességekkel való lépéstartáshoz.
Mit jelent ez a gyakorlatban?
A 7. cikk az EU MI-rendelet nagy kockázatú besorolásra vonatkozó adaptív mechanizmusaként működik. A gyakorlatban ez azt jelenti, hogy a teljes nagy kockázatú megfelelési rendszer hatálya alá tartozó és a hatályon kívüli MI-rendszerek közötti határ nem rögzített örökre a hatálybalépés időpontjában. A szolgáltatóknak és az üzembe helyezőknek ezért folyamatosan nyomon kell követniük a Bizottság felhatalmazáson alapuló jogi aktusait, nem csak a kezdeti termékfejlesztés időpontjában.
A III. melléklethez kapcsolódó szektorokban — például a munkaerő-menedzsment, a hitelpontozás vagy a közszolgáltatások nyújtása területén — MI-eszközöket kiépítő vagy alkalmazó szervezetek számára a 7. cikk megfelelési horizont-kockázatot teremt: egy ma még a hatályon kívüli rendszer a Bizottság módosítását követően a hatályon belülre kerülhet. Az előrelátó szervezeteknek még a határértéknek megfelelő rendszerek esetében is előzetes nagy kockázatú értékelést kell végezniük, és irányítási struktúrájukat fejleszthetőre kell tervezniük.
A III. melléklet kategóriáiban már tevékenykedő szervezetek számára a 7. cikk megerősíti a folyamatos megfelelés-nyomon követés szükségességét. Egy módosítás, amely szűkíti egy felsorolt kategória meghatározását, egyes kötelezettségek alól mentesíthet, de a szervezetek nem feltételezhetik a mentességet a felhatalmazáson alapuló jogi aktus hatókörének formális jogi elemzése nélkül.
Konkrétan, egy közszektorbeli toborzási összefüggésben álláspályázókat rangsoroló MI-asszisztált eszköz szolgáltatója jelenleg a III. melléklet 4. pontjának hatálya alá tartozik. Ha a Bizottság a 72. cikk alapján gyűjtött piac utáni megfigyelési adatok alapján megállapítja, hogy a kisvállalkozásoknál magánszektorbeli toborzásban használt MI-rendszerek egyenértékű kockázatot jelentenek, a 7. cikk útján kiterjesztheti ezt a pontot. A szolgáltató ellátási lánca, műszaki dokumentációs követelményei és megfelelőségértékelési kötelezettségei ekkor a vevők szélesebb körére vonatkoznának.
Főbb kötelezettségek
- A Bizottság felhatalmazáson alapuló jogi aktusainak nyomon követése: A szolgáltatóknak és az üzembe helyezőknek nyomon kell követniük a III. mellékletet módosító, 7. cikk alapján elfogadott felhatalmazáson alapuló jogi aktusokat, mivel a módosítások megváltoztathatják megfelelési státuszukat a jogi aktusban meghatározottakon túl a türelmi időszakok nélkül.
- Adaptálható kockázati dokumentáció fenntartása: A műszaki dokumentációt és a megfelelőségértékelési nyilvántartásokat úgy kell strukturálni, hogy azok frissíthetők legyenek az MI-rendszer nem nagy kockázatúból nagy kockázatúba való átsorolásának, vagy fordítva, tükrözésére.
- Horizont-értékelések elvégzése határértéken lévő rendszerek esetében: A III. melléklethez kapcsolódó szektorokban MI-rendszereket üzemeltető szervezeteknek rendszeresen kell értékelniük, hogy a fejlődő bizottsági iránymutatások vagy piacfelügyeleti megállapítások jelzik-e a termékeiket esetlegesen érintő közelgő módosítást.
- Részvétel a nyilvános konzultációs folyamatokban: A felhatalmazáson alapuló jogi aktus eljárása magában foglal konzultációkat az érintett érdekelt felekkel; a szolgáltatóknak és az ipari szövetségeknek részt kell venniük annak érdekében, hogy az ágazat-specifikus bizonyítékokat figyelembe vegyék, mielőtt a Bizottság véglegesíti a módosításokat.
- Vevői és ellátási lánc kötelezettségek felülvizsgálata módosítás esetén: Ha egy módosítás bővíti a III. mellékletet, a szolgáltatóknak indokolatlan késedelem nélkül frissített szerződéses és műszaki kötelezettségeket kell átadniuk az üzembe helyezőknek és a bejelentett szervezeteknek.
- Kategóriák eltávolításának nyomon követése: Ha a Bizottság eltávolít egy kategóriát, a szervezeteknek értékelniük kell, hogy csökkenthetik-e a megfelelési terheket, de meg kell tartaniuk a nagy kockázatú státusz fennállásának időszakára vonatkozó korábbi megfelelést igazoló nyilvántartásokat.
Kapcsolat más cikkekkel
A 7. cikk nem értelmezhető önmagában, több más rendelkezéstől el különítve. Közvetlenül alárendelt a 97. cikknek, amely szabályozza a felhatalmazott hatáskör gyakorlását, beleértve a felhatalmazás időtartamát, a visszavonás feltételeit és a parlamenti ellenvetési eljárást.
A 7. cikk által a III. melléklethez való hozzáadásra előírt kritériumok közvetlenül tükrözik a 9. cikk (kockázatkezelési rendszer) alapjául szolgáló kockázatértékelési keretet, ami azt jelenti, hogy a Bizottság módosítását megalapozó tényszerű kérdések a szolgáltató belső kockázatkezelési kötelezettségeit is megalapozzák.
A 6. cikk határozza meg az elsődleges szabályt a nagy kockázatú besorolásra, és a 7. cikk annak dinamikus kiegészítőjeként működik: együtt határozzák meg, hogy mely MI-rendszerek tartoznak a 8. cikktől 49. cikkig meghatározott III. cím szerinti kötelezettségek hatálya alá.
A 72. cikk alapján gyűjtött piac utáni megfigyelési adatok és a 73. cikk szerinti súlyos incidensek bejelentései közvetlenül táplálják azt a bizonyítékbázist, amelyet a Bizottság a 7. cikk módosításainak mérlegelésekor felhasznál, visszacsatolási hurkot teremtve a piaci felügyelet és a szabályozási besorolás között. Végül a III. melléklet maga az az operatív szöveg, amelyet a 7. cikk módosít; bármely megfelelési elemzést a vonatkozó tevékenység időpontjában hatályos III. melléklet verziójával szemben kell elvégezni, nem bármely korábbi időpontban hatályos verzióval szemben.
Megfelelési ütemterv
2024. augusztus 2. — Az (EU) 2024/1689 rendelet hatályba lépett. A 7. cikk, beleértve a Bizottság felhatalmazott jogkörét a III. melléklet módosítására, ettől az időponttól operatív. A felhatalmazási időszak a hatálybalépéstől számított öt évre szól, a 97. cikk alapján hallgatólagos meghosszabbítással megújítható.
2025. február 2. — Az 5. cikk szerinti tiltott MI-gyakorlatok alkalmazhatóvá váltak. A 7. cikk módosításai nem bírálhatják felül a tilalmakat; az 5. cikk hatálya alá eső rendszerek nem rehabilitálhatók átsorolással.
2025. augusztus 2. — Az általános célú MI-modellekre vonatkozó szabályok (VIII. cím) alkalmazhatóvá váltak. A Bizottság piac utáni megfigyelési infrastruktúrája megkezdte a jövőbeli 7. cikk szerinti módosításokat esetlegesen megalapozó adatok előállítását.
2026. augusztus 2. — Az I. melléklet A. szakaszában felsorolt harmonizált uniós jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerek a teljes III. cím szerinti rendszer hatálya alá kerültek. A 7. cikk ezekre az ágazatokra vonatkozó módosításai kölcsönhatásba lépnek a meglévő termékbiztonsági jogszabályokkal.
2027. augusztus 2. — A III. mellékletben felsorolt nagy kockázatú MI-rendszerek (korábbi dátumokra már nem vonatkozók) teljes mértékben a III. cím szerinti kötelezettségek hatálya alá kerülnek. Ez a legtöbb III. melléklet szerinti besorolástól érintett szervezet elsődleges megfelelési határideje, beleértve a 7. cikk alapján e dátum előtt végrehajtott jövőbeli módosításokat. A 2027. augusztus 2. után elfogadott módosítások a felhatalmazáson alapuló jogi aktus eljárásával összhangban saját alkalmazási dátumokat határoznak meg.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
A 7. cikk felhatalmazza az Európai Bizottságot, hogy felhatalmazáson alapuló jogi aktus útján módosítsa az (EU) 2024/1689 rendelet III. mellékletét, bővítve vagy szűkítve a nagy kockázatú MI-rendszer kategóriák listáját a valós kockázatokra vonatkozó bizonyítékok fejlődésével. Biztosítja, hogy a rendelet teljes körű jogalkotási felülvizsgálat nélkül is alkalmazkodhasson a technológiai változásokhoz.
Közvetlenül érintett a III. mellékletben felsorolt területeken — beleértve az oktatást, a foglalkoztatást, az alapvető szolgáltatásokat, a bűnüldözést, a migrációt és az igazságszolgáltatást — tevékenykedő MI-rendszerek szolgáltatói és üzembe helyezői. A III. melléklet 7. cikk szerinti bővítése azonnal megnöveli a nagy kockázatú kötelezettségek hatálya alá eső szervezetek körét.
A Bizottságnak értékelnie kell, hogy az MI-rendszer jelentős kockázatot jelent-e az egészségre, a biztonságra vagy az alapvető jogokra, figyelembe véve a potenciális károk súlyosságát, visszafordíthatóságát és terjedelmét, az emberi felügyelet mértékét, az érintett személyek sebezhető helyzetének fokát, és hogy a kárt már fedezi-e a meglévő uniós jog.
Igen. A 7. cikk lehetővé teszi a Bizottság számára, hogy felhatalmazáson alapuló jogi aktus útján távolítson el MI-rendszer kategóriákat a III. mellékletből, ha a bizonyítékok azt mutatják, hogy azok már nem jelentenek besorolásukat indokoló kockázati szintet, vagy ha más uniós jog egyenértékű védelmet nyújt.
A Bizottság a 7. cikk szerinti felhatalmazáson alapuló jogi aktusok elfogadásának jogát a 97. cikkben meghatározott feltételek mellett gyakorolja. Az Európai Parlamentnek és a Tanácsnak egyaránt joga van az ellenvetésre egy meghatározott időszakon belül, mielőtt a III. melléklet bármely módosítása hatályba lépne.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.