Reglamento (ES) 2024/1689 57 straipsnis — DI reguliavimo smėlio dėžės. Oficialus tekstas, praktinis aiškinimas, pagrindiniai įpareigojimai ir atitikties pasekmės.
Oficialaus teksto santrauka
Reglamento (ES) 2024/1689 57 straipsnis reikalauja, kad valstybės narės ne vėliau kaip 2026 m. rugpjūčio 2 d. įsteigtų bent vieną DI reguliavimo smėlio dėžę nacionaliniu lygiu. Šias smėlio dėžes turi steigti atitinkama nacionalinė kompetentinga institucija arba, kur tinkama, bendrai su kitų valstybių narių kompetentingomis institucijomis, Europos DI biuro koordinuojamu. Smėlio dėžės sistema leidžia DI sistemų teikėjams ir potencialiems teikėjams kurti, mokyti, tvirtinti ir testuoti naujoviškų DI sistemas realaus pasaulio ar imituotoje aplinkoje kompetentingų institucijų tiesiogine priežiūra, prieš pateikiant tas sistemas rinkai ar pradedant jas naudoti.
Dalyvavimas nėra atleidimas nuo Reglamente ar taikytinoje Sąjungos ar valstybės narės teisėje nustatytų prievolių. Kompetentingos institucijos gali, tačiau, taikyti galiojančius teisinius reikalavimus lanksčiai ar adaptuotai smėlio dėžėje, jei tai nepažeidžia tų nuostatų tikslų ar nekelia grėsmės sveikatai, saugai ar pagrindinėms teisėms.
Dalyvaujančios organizacijos privalo pateikti smėlio dėžės planą ir veikti pagal konkrečias institucijos nustatytas sąlygas. Smėlio dėžė veikia pradinį dvylikos mėnesių laikotarpį, pratęsiamą dar dvylika mėnesių. Valstybės narės privalo kasmet teikti ataskaitas Komisijai apie savo smėlio dėžių rezultatus. Komisija, bendradarbiaudama su DI biuru ir valstybėmis narėmis, išleis gaires dėl praktinio šio straipsnio įgyvendinimo, įskaitant atrankos kriterijus ir išsamias dalyvavimo procedūras.
Ką tai reiškia praktiškai
57 straipsnis sukuria formalų, prižiūrimą kelią organizacijoms inovatyviai veikti atsakingai nelaukiant, kol bus sukurtas visas atitikties aparatas. Praktiškai smėlio dėžė yra aktualiausia startuoliams ir MVĮ, kuriančioms DI sistemas, galinčias patekti į didelės rizikos klasifikacijas arba veikiančioms teisiškai neaiškioje teritorijoje, pavyzdžiui, sistemas, liečiančias sveikatą, švietimą, užimtumą, kritinę infrastruktūrą ar teisėsaugą.
Įmonei, norinčiai naudotis smėlio dėže, procesas apima kompetentingos institucijos savo valstybėje narėje identifikavimą, paraiškos su smėlio dėžės planu, aprašančiu DI sistemą, inovacijų tikslus, siūlomą testavimo metodologiją ir esamas apsaugos priemones, pateikimą. Jei priimama, institucija paskiria skirtą kontaktinį asmenį ir gali leisti organizacijai testuoti sistemą su realiais duomenimis ar realaus pasaulio sąlygomis, kurios kitu atveju suaktyvintų griežtesnes priešrinkines prievoles.
Konkretus pavyzdys: startuolis, kuriantis DI pagrįstą medicininį triažo įrankį, kuris paprastai kvalifikuotųsi kaip didelės rizikos DI sistema pagal Annex III, galėtų stoti į smėlio dėžę, siekdamas vykdyti kliniškai prižiūrimus bandomuosius projektus. Smėlio dėžės metu institucija gali leisti laipsniškai taikyti atitikties vertinimo reikalavimus, stebėdama sistemos elgseną ir startuolio atitikties brandumą. Smėlio dėžės laikotarpio pabaigoje startuolis privalo arba baigti visišką atitikties vertinimą ir užregistruoti sistemą ES duomenų bazėje, arba ją atsitraukti.
Svarbu pažymėti, kad dalyvavimas smėlio dėžėje nesukuria reguliavimo imuniteto. Bet kokia žala asmenims testavimo metu išlieka teikėjo atsakomybė, o pagrindinių teisių apsauga taikoma visą laiką. Smėlio dėžė yra testavimo ir mokymosi aplinka, o ne prievolių atsisakymas.
Pagrindiniai įpareigojimai
- Įsteigimo terminas: Kiekviena valstybė narė iki 2026 m. rugpjūčio 2 d. privalo turėti bent vieną veikiančią DI reguliavimo smėlio dėžę, prižiūrimą savo nacionalinės kompetentingos institucijos arba per bendrą tarpvalstybinę smėlio dėžės schemą.
- Smėlio dėžės plano reikalavimas: Dalyviai privalo pateikti ir veikti pagal patvirtintą smėlio dėžės planą, apibrėžiantį kuriamą DI sistemą, testavimo sritį, apsaugos priemones ir numatomą rinkos taikymą.
- Tęstinė teisinė atsakomybė: Dalyvaujančios organizacijos išlieka visiškai atsakingos už bet kokią žalą, žalą sveikatai ar teisių pažeidimą, padarytą smėlio dėžės veiklos metu; dalyvavimas nesuteikia imuniteto pagal civilinę, baudžiamąją ar duomenų apsaugos teisę.
- Trukmės apribojimai: Smėlio dėžės yra apribotos dvylika mėnesių, vieną kartą pratęsiamų dar dvylika mėnesių, po kurių sistema turi pasiekti visišką atitiktį arba būti atsitraukta.
- Prioritetinė prieiga MVĮ ir startuoliams: Kompetentingos institucijos privalo užtikrinti, kad MVĮ ir startuoliai turėtų prioritetinę ar palengvintą prieigą prie smėlio dėžės programų, įskaitant supaprastintas paraiškų procedūras ir skirtą paramą.
- Ataskaitų teikimas ir skaidrumas: Kompetentingos institucijos privalo rengti ataskaitas kiekvieno smėlio dėžės ciklo pabaigoje, apibendrinančias veiklą, rezultatus ir įgytas pamokas; valstybės narės privalo kasmet teikti Komisijai ataskaitas apie bendrą savo smėlio dėžių programų veikimą.
Ryšys su kitais straipsniais
57 straipsnis yra VI antraštinėje dalyje (Inovacijas remiančios priemonės) kartu su 58–63 straipsniais, kuriuose aptariamos smėlio dėžei būdingos duomenų tvarkymo taisyklės, realaus pasaulio testavimas už smėlio dėžių ribų ir priemonės MVĮ. Jis glaudžiai susijęs su 58 straipsniu, kuris nustato duomenų apsaugos sąlygas, pagal kurias asmens duomenys gali būti tvarkomi smėlio dėžėje viešojo intereso DI kūrimo tikslais.
Straipsnis taip pat tiesiogiai susijęs su didelės rizikos DI sistemų prievolėmis III antraštinėje dalyje (8–51 straipsniai), nes smėlio dėžės pirmiausia skirtos teikėjams padėti įvykdyti tuos reikalavimus prieš pateikiant rinkai. 74 straipsnis dėl rinkos priežiūros aktualus, nes kompetentinga institucija, prižiūrinti smėlio dėžę, gali būti tas pats organas, atsakingas už priešrinkos priežiūrą.
57 straipsnis taip pat turėtų būti skaitomas kartu su 3 straipsniu (apibrėžimai, ypač „teikėjo", „potencialaus teikėjo" ir „DI sistemos" apibrėžimai) ir 96 straipsniu, kuris reglamentuoja DI biuro vaidmenį koordinuojant tarpvalstybinę smėlio dėžių veiklą ir leidžiant įgyvendinimo gaires.
Atitikties terminas
ES DI aktas įsigaliojo 2024 m. rugpjūčio 1 d., o prievolės laipsniškai įvedamos per kelerius metus. 57 straipsnis patenka į bendrą taikymo datą 2026 m. rugpjūčio 2 d., reiškiančią, kad valstybės narės iki tos datos privalo turėti veikiančias DI reguliavimo smėlio dėžes.
Platesnį atitikties kalendorių smėlio dėžės aktualumui teikia kontekstas: draudimai dėl nepriimtinos rizikos DI praktikų tapo vykdytini nuo 2025 m. vasario 2 d.; prievolės dėl bendrojo pobūdžio DI modelių (VIII antraštinė dalis) taikomos nuo 2025 m. rugpjūčio 2 d.; ir didelės rizikos DI sistemų, išvardytų Annex III, prievolės taikomos nuo 2026 m. rugpjūčio 2 d., su tolesniu pratęsimu iki 2027 m. rugpjūčio 2 d. didelės rizikos sistemoms, apimtoms galiojančiais Sąjungos suderinimo teisės aktais.
Šis laipsniškumas reiškia, kad smėlio dėžės mechanizmas pagal 57 straipsnį tampa prieinamas kaip tik tada, kai didelės rizikos DI prievolės tampa vykdytinos, suteikdamas inovatyviems teikėjams struktūrizuotą kelią testuoti ir tobulinti savo sistemas prižiūrimu būdu prieš susiduriant su visu atitikties vertinimo svoriu, registracija ES duomenų bazėje pagal 71 straipsnį ir nuolatiniais priešrinkos stebėsenos prievolėmis pagal 72 straipsnį.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
DI reguliavimo smėlio dėžė yra kontroliuojama sistema, sukurta vienos ar kelių nacionalinių kompetentingų institucijų, leidžianti DI teikėjams ir potencialiems teikėjams kurti, mokyti, tvirtinti ir testuoti naujoviškų DI sistemas reguliavimo priežiūroje, ribotą laiką ir su sumažinta atitikties našta, prieš pateikiant tas sistemas rinkai ar pradedant jas naudoti.
Prieiga pirmiausia skirta MVĮ, įskaitant startuolius, ir gali būti suteikta kitiems dalyviams. DI sistemų teikėjai ir potencialūs teikėjai privalo kreiptis į valstybės narės, kurioje jie įsteigti, kompetentingą instituciją. Atranka grindžiama kriterijais, įskaitant DI sistemos novatoriškumą, galimą visuomeninę, sveikatos, saugos, pagrindinių teisių ar aplinkosaugos naudą, ir pareiškėjo negalėjimą testuoti sistemos sąlygomis, tinkamai imituojančiomis realaus pasaulio aplinką.
Ne. Dalyvavimas smėlio dėžėje neatleidžia dalyvių nuo taikytinos ES ir valstybių narių teisės. Tačiau tam tikros nuostatos gali būti lanksčiai taikomos priežiūros institucijų smėlio dėžėje. Dalyviai išlieka visiškai atsakingi už bet kokią žalą, padarytą testavimo metu, ir privalo laikytis su institucija suderintos smėlio dėžės plano.
Smėlio dėžės veikia pradinį dvylikos mėnesių laikotarpį, kuris gali būti pratęstas papildomais dvylika mėnesių. Todėl bendra trukmė negali viršyti dvidešimt keturių mėnesių, po kurių dalyvis privalo arba pasiekti visišką sistemos atitiktį, arba ją išimti iš rinkos.
Pasibaigus smėlio dėžės laikotarpiui, dalyviai privalo arba įrodyti visišką ES DI akto ir atitinkamos ES teisės laikymąsi prieš pateikdami sistemą rinkai, arba nutraukti diegimą. Kompetentinga institucija išduoda ataskaitą, apibendrinančią vykdytą veiklą ir įgytas pamokas, kuri gali būti prieinama kitoms institucijoms ar visuomenei, siekiant informuoti būsimą politiką.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.