Reglamento (ES) 2024/1689 6 straipsnis — Didelės rizikos DI sistemų klasifikavimo taisyklės. Oficialus tekstas, praktinis aiškinimas, pagrindinės prievolės ir atitikties pasekmės.
Oficialaus teksto santrauka
Reglamento (ES) 2024/1689 6 straipsnis nustato dviejų krypčių klasifikavimo mechanizmą, lemiančią, kada DI sistema yra pavaldi griežtoms didelės rizikos sistemoms taikytinoms prievolėms pagal III antraštinės dalies 2 skyrių.
Pirmoji kryptis, nustatyta 6 straipsnio 1 dalyje, apima DI sistemas, kurios yra saugos komponentai produktų, jau reguliuojamų I priede išvardytais Sąjungos derinamosios teisės aktais — įskaitant Mašinų reglamentą, Medicinos prietaisų reglamentą, In vitro diagnostinių medicinos prietaisų reglamentą, Radijo įrangos direktyvą ir kelis kitus. Kai toks produktas pats turi būti trečiojo subjekto atitikties vertinimo objektas pagal taikomus sektorinius teisės aktus, DI sistema, veikianti kaip jo saugos komponentas, automatiškai klasifikuojama kaip didelės rizikos.
Antroji kryptis, nustatyta 6 straipsnio 2 dalyje, apima atskiras DI sistemas, išvardytas III priede. Tas priedas išvardija aštuonias sritis — biometrinį identifikavimą ir kategorizavimą; kritinės infrastruktūros valdymą; švietimą ir profesinį mokymą; užimtumą ir darbuotojų valdymą; prieigą prie esminių privačių ir viešųjų paslaugų; teisėsaugą; migraciją, prieglobstį ir sienų kontrolę; ir teisingumo vykdymą bei demokratinius procesus.
6 straipsnio 3 dalis įveda savikontrolės išimtį: tiekėjas gali nustatyti, kad III priedo sistema nekelia didelės rizikos, jei ji neprofiluoja fizinių asmenų ir tenkina konkrečias sąlygas, pateikiant dokumentais pagrįstą nustatymą ir pranešant apie tai nacionalinėms institucijoms. Komisija išlaiko deleguotąją galią iš dalies keisti III priedą ir skelbti gaires dėl savikontrolės kriterijų taikymo.
Ką tai reiškia praktiškai
6 straipsnis yra atitikties vartai į visą didelės rizikos režimą. Prieš atsirandant bet kokiai atitikties vertinimo, CE ženklinimo ar registracijos prievolei, tiekėjas pirmiausia turi nustatyti, ar jo sistema peržengia 6 straipsnio ribą.
Įterptosios DI kūrėjams ir tiekėjams: Jei jūsų DI sistema kontroliuoja, stebi arba padeda atlikti saugos funkciją produkte, turinčiame CE ženklą pagal I priedo teisės aktus — chirurginiam robotui, autonominei transporto priemonei, pramoninei presavimo mašinai — turite ją laikyti didelės rizikos nuo pat projektavimo momento. Tai taikoma nepriklausomai nuo to, ar jūsų organizacija yra galutinio produkto gamintojas ar dalis tiekimo grandinės komponentų tiekėjas; prievolė seka saugos funkciją, o ne korporacinę struktūrą.
Atskirų DI programų tiekėjams: Turite nustatyti savo numatytąjį naudojimą pagal kiekvieną III priedo kategoriją. Kredito vertinimo modelis, kurį bankas naudoja sprendimams dėl prieigos prie esminių finansinių paslaugų, patenka į III priedo 5 punkto b papunktį. DI priemonė, kurią darbdavys naudoja CV atrankai, patenka į 4 punktą. Esminis žodis visame III priede yra „numatytoji paskirtis": klasifikacija seka tai, ką sukūrėte ir dokumentavote sistemai atlikti, o ne tai, kaip naudotojas pasirenka ją naudoti po įdiegimo.
Savikontrolė pagal 6 straipsnio 3 dalį: Jei manote, kad jūsų III priedo sistema atitinka išimties sąlygas — pavyzdžiui, siauros apimties DI priemonė, padedanti žmonėms be jokios profiliacijos funkcijos — turite pateikti rašytinį vertinimą, jį saugoti ir pranešti apie tai atitinkamai rinkos priežiūros institucijai. Tai nėra bendras atsisakymas; reguliuotojai gali ginčyti nustatymą.
Praktinis pirmasis žingsnis: Atlikite klasifikavimo auditą, nubrėžiant kiekvieną DI sistemą savo portfelyje pagal I priedo produktų kategorijas ir visas aštuonias III priedo sritis iki 2026 m. rugpjūčio taikymo datos.
Pagrindinės prievolės
- Nustatyti klasifikaciją prieš pateikimą rinkai: Tiekėjai turi įvertinti, ar kiekviena DI sistema atitinka 6 straipsnio 1 dalies saugos komponento kriterijų arba patenka į bet kurią III priedo kategoriją prieš pateikdami sistemą rinkai ar pradėdami naudoti.
- Taikyti visą didelės rizikos atitikties sistemą, jei klasifikuota: Teigiama klasifikacija pagal 6 straipsnio 1 ar 2 dalis suaktyvina visas prievoles pagal III antraštinės dalies 2 skyrių — įskaitant rizikos valdymą (9 straipsnis), duomenų valdymą (10 straipsnis), techninę dokumentaciją (11 straipsnis), registravimą (12 straipsnis), skaidrumą (13 straipsnis), žmogaus priežiūrą (14 straipsnis) ir tikslumo bei patikimumo reikalavimus (15 straipsnis).
- Dokumentuoti ir pranešti apie savikontrolės išimtis: Kai tiekėjas remiasi 6 straipsnio 3 dalies išimtimi, siekdamas išvengti didelės rizikos klasifikacijos III priedo sistemai, nustatymas turi būti dokumentuotas raštu, įtrauktas į techninę dokumentaciją ir praneštas kompetentingai nacionalinei institucijai prieš pateikimą rinkai.
- Stebėti III priedą dėl Komisijos atnaujinimų: Komisija gali iš dalies keisti III priedą deleguotaisiais aktais pagal 97 straipsnį. Tiekėjai turi sekti tokius pakeitimus ir iš naujo klasifikuoti esamas sistemas, kai būtina, net po pradinio pateikimo rinkai.
- Laikytis sektorinės teisės sąveikos I priedo produktams: I priedo sistemoms taikymui pagal 6 straipsnio 1 dalį, atitikties vertinimo procedūros ir terminai reglamentuojami I priede išvardytais taikomais sektoriniais teisės aktais, o atitiktis tiems teisės aktams yra DI akto atitikties išankstinė sąlyga — abu režimai yra kaupiamieji, o ne alternatyvūs.
- Teisingai taikyti pereinamojo laikotarpio nuostatas: Tiekėjai turi nustatyti, ar bet kuri iš jų didelės rizikos sistemų gauna naudos iš pereinamojo režimo, ir įrašyti to nustatymo pagrindą, nes „reikšmingas pakeitimas" sistemoje baigs pereinamąjį laikotarpį ir nedelsiant suaktyvins visišką atitiktį.
Ryšys su kitais straipsniais
6 straipsnis yra didelės rizikos režimo įėjimas ir turi būti skaitomas kaip išankstinė sąlyga visam III antraštinės dalies 2 skyriui. Teigiama klasifikacija pagal 6 straipsnį nedelsiant aktyvuoja 9 straipsnį (rizikos valdymo sistema), 10 straipsnį (mokymo duomenų valdymas), 11 straipsnį (techninė dokumentacija pagal IV priedą), 12 straipsnį (automatinis registravimas), 13 straipsnį (skaidrumas ir naudojimo instrukcijos), 14 straipsnį (žmogaus priežiūros priemonės) ir 15 straipsnį (tikslumas, patikimumas ir kibernetinis saugumas).
43 straipsnis reglamentuoja, kuri atitikties vertinimo procedūra taikoma, kai sistema klasifikuojama kaip didelės rizikos: 6 straipsnio 1 dalies sistemos paprastai laikosi sektorinės procedūros, o 6 straipsnio 2 dalies sistemos gali naudoti VI priedo vidaus kontrolės procedūrą, išskyrus atvejus, kai konkreti III priedo kategorija reikalauja trečiojo subjekto dalyvavimo. 47 straipsnis reikalauja, kad tiekėjai parengtų ES atitikties deklaraciją, o 49 straipsnis reikalauja CE ženklinimo — abu priklauso nuo klasifikacijos pagal 6 straipsnį. 5 straipsnis (draudžiama praktika) taikomas nepriklausomai ir prieš 6 straipsnį: sistema gali vienu metu būti draudžiama ir didelės rizikos; tokiu atveju 5 straipsnis absoliučiai vyrauja.
Atitikties laiko juosta
2024 m. rugpjūčio 2 d. — Reglamentas (ES) 2024/1689 įsigaliojo (praėjus 20 dienų po paskelbimo Oficialiajame leidinyje 2024 m. liepos 12 d.).
2025 m. vasario 2 d. — Draudžiama DI praktika pagal 5 straipsnį tapo vykdytina. 6 straipsnio klasifikacijos dar netaikomos, tačiau tiekėjams patariama šiuo etapu pradėti portfelio nubrėžimą.
2025 m. rugpjūčio 2 d. — Tapo taikomi taisyklės dėl bendrosios paskirties DI modelių (VIII antraštinė dalis) ir valdymo prievolės. 6 straipsnis dar neįsigaliojęs, tačiau Komisija tikimasi paskelbti gaires dėl 6 straipsnio 3 dalies savikontrolės kriterijų maždaug šiuo laikotarpiu.
2026 m. rugpjūčio 2 d. — 6 straipsnis ir visos didelės rizikos prievolės pagal III antraštinės dalies 2 skyrių tampa vykdytinos DI sistemoms, išvardytoms III priede. Tai yra pagrindinis atitikties terminas daugumai didelės rizikos atskirų DI sistemų.
2027 m. rugpjūčio 2 d. — Pratęstas pereinamasis terminas DI sistemoms, kurios yra I priedo produktų saugos komponentai ir buvo jau pateiktos rinkai arba pradėtos naudoti prieš 2026 m. rugpjūčio 2 d. pagal esamus sektorinius teisės aktus, jei nebuvo atliktas reikšmingas pakeitimas.
Tiekėjai turėtų planuoti atgal nuo 2026 m. rugpjūčio 2 d., skirdami 12–18 mėnesių atitikties vertinimui, techninei dokumentacijai ir registracijai ES duomenų bazėje pagal 71 straipsnį.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
DI sistema klasifikuojama kaip didelės rizikos pagal 6 straipsnį, jei ji atitinka vieną iš dviejų sąlygų: ji yra saugos komponentas produkto, kuriam taikomas I priede išvardytas Sąjungos derinamosios teisės aktas (pvz., mašinos, medicinos prietaisai ar transporto priemonės) ir kuriam reikalingas trečiojo subjekto atitikties vertinimas; arba ji patenka į vieną iš aštuonių atskirų didelės rizikos kategorijų, išvardytų III priede, apimančių tokias sritis kaip biometrinis identifikavimas, kritinė infrastruktūra, švietimas, užimtumas, esminės paslaugos, teisėsauga, migracija ir teisingumo vykdymas.
Ne automatiškai. 6 straipsnio 3 dalis leidžia Europos Komisijai atnaujinti III priedą deleguotaisiais aktais, kai DI sistemos tam tikroje srityje kelia žalos riziką, lygiavertę esamoms išvardytoms kategorijoms. Atvirkščiai, 6 straipsnio 3 dalis taip pat leidžia pašalinti kategorijas, kurios nebeatitinka rizikos slenksčio. Todėl tiekėjai turi nuolat stebėti tiek dabartinį III priedą, tiek bet kokius jį iš dalies keičiančius Komisijos deleguotuosius reglamentus.
6 straipsnio 1 dalis nukreipta į DI sistemas, atliekančias saugos funkciją reguliuojamame produkte — pavyzdžiui, DI pagrindu veikianti stabdžių valdymo sistema transporto priemonėje ar DI diagnostikos pagalba medicinos prietaise. Jei tas produktas turi būti trečiojo subjekto atitikties vertinimo objektas pagal atitinkamus I priede išvardytus sektorinius teisės aktus, DI komponentas automatiškai laikomas didelės rizikos, nepriklausomai nuo konkrečios rizikos, kurią jis kelia atskirai.
Taip, ribotomis aplinkybėmis. Galutiniame tekste įtvirtinta 6 straipsnio 3 dalis leidžia tiekėjams patiems įvertinti, kad III priedo DI sistema nekelia didelės žalos sveikatai, saugai ar pagrindinėms teisėms rizikos, jei ji neatlieka fizinių asmenų profiliacijos, nenumatyta naudoti ar prieš fizinius asmenis atitinkamame kontekste ir atitinka kitas toje dalyje nustatytas sąlygas. Toks nustatymas turi būti dokumentuotas ir praneštas rinkos priežiūros institucijoms.
Klasifikavimo taisyklės pagal 6 straipsnį taikomos nuo 2026 m. rugpjūčio 2 d. daugumai didelės rizikos DI sistemų, išvardytų III priede (praėjus 36 mėnesiams po įsigaliojimo). DI sistemos, kurios yra I priedo produktų saugos komponentai ir jau pateiktos rinkai, gauna pereinamąjį laikotarpį: jei jos atitiko esamus sektorinius teisės aktus iki 2027 m. rugpjūčio 2 d., joms galima toliau naudoti be visiško atitikties vertinimo iki kol įvyks reikšmingas pakeitimas.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.