Reglamento (ES) 2024/1689 7 straipsnis — III priedo pakeitimai. Oficialus tekstas, praktinis aiškinimas, pagrindinės prievolės ir atitikties pasekmės.
Oficialaus teksto santrauka
Reglamento (ES) 2024/1689 7 straipsnis suteikia Europos Komisijai įgaliojimą iš dalies keisti III priedą — didelės rizikos DI sistemų kategorijų sąrašą — deleguotaisiais aktais, priimtais pagal 97 straipsnį. Šis mechanizmas leidžia III antraštinės dalies reguliavimo perimetrui plėstis ar siaurėti reaguojant į empirinius įrodymus be būtinybės vykdyti visą bendro teisėkūros procesą.
Vertindama, ar pridėti naują DI sistemų kategoriją į III priedą, Komisija privalo taikyti struktūruotą kriterijų rinkinį. Jie apima: žalos, kurią sistema gali sukelti sveikatai, saugai ar pagrindinėms teisėms, sunkumą ir negrįžtamumą; potencialiai paveiktų asmenų skaičių ir jų pažeidžiamumo laipsnį; tai, kiek sistema jau buvo įdiegta ir realiai pastebėtos žalos mastą; žmogaus priežiūros, išlaikomos automatizuotų rezultatų atžvilgiu, laipsnį; ir tai, ar taikomi Sąjungos ar valstybių narių teisės aktai jau suteikia tinkamą apsaugos lygį nuo nustatytų rizikų.
Atvirkščiai, Komisija gali pašalinti kategoriją iš III priedo, kai įrodymų bazė rodo, kad likutinė rizika nebeatitinka slenksčio, pateisinančio klasifikaciją kaip didelės rizikos, arba kai lygiavertės apsaugos priemonės buvo nustatytos per kitus privalomuosius Sąjungos instrumentus.
Bet kuris deleguotasis aktas, priimtas pagal 7 straipsnį, yra pavaldus parlamentinės kontrolės procedūrai, nustatytai 97 straipsnyje, suteikiančiai Europos Parlamentui ir Tarybai teisę prieštarauti prieš aktui įsigaliojant. Tai užtikrina demokratinę reguliavimo raidos priežiūrą, tuo pačiu išsaugant Komisijai reikalingą lankstumą neatsilikti nuo sparčiai besivystančių DI galimybių.
Ką tai reiškia praktiškai
7 straipsnis funkcionuoja kaip ES DI akto adaptyvus mechanizmas didelės rizikos klasifikacijai. Praktiškai tai reiškia, kad riba tarp DI sistemų, pavaldžių visam didelės rizikos atitikties režimui, ir tų, kurios nėra pavaldžios, nėra nuolat fiksuota įsigaliojimo datai. Todėl tiekėjai ir naudotojai turi nuolat stebėti Komisijos deleguotuosius aktus, ne tik pradinio produkto kūrimo metu.
Organizacijoms, kuriančioms ar diegiančioms DI sistemas sektoriuose, gretimose III priedui — pavyzdžiui, DI priemones, naudojamas darbo jėgos valdyme, kredito vertinime ar viešųjų paslaugų teikime — 7 straipsnis sukuria atitikties horizonto riziką: sistema, kuri šiandien nepatenka į taikymo sritį, gali patekti į ją po Komisijos pakeitimo. Apdairios organizacijos turėtų atlikti preliminarų didelės rizikos vertinimą net ribinėms sistemoms ir suprojektuoti savo valdymo architektūrą taip, kad ji galėtų būti atnaujinta.
Organizacijoms, jau veikiančioms III priedo kategorijose, 7 straipsnis sustiprina nuolatinės atitikties stebėjimo poreikį. Pakeitimas, siaurinantis išvardytos kategorijos apibrėžimą, gali sumažinti tam tikras prievoles, tačiau organizacijos neturėtų preziumuoti palengvinimo be formalios deleguotojo akto taikymo srities teisinės analizės.
Konkrečiai, III priedo 4 punkto taikymo srityje šiuo metu yra DI pagalbinės priemonės tiekėjas, reitinguojantis darbo pretendentus viešojo sektoriaus įdarbinimo kontekste. Jei Komisija, remdamasi stebėjimo po pateikimo rinkai duomenimis, surinktais pagal 72 straipsnį, nustato, kad DI sistemos, naudojamos privačiojo sektoriaus įdarbinime mažose įmonėse, kelia lygiavertę riziką, ji galėtų pratęsti tą punktą pagal 7 straipsnį. Tuomet to tiekėjo tiekimo grandinė, techninės dokumentacijos reikalavimai ir atitikties vertinimo prievolės taptų taikomos platesniam klientų ratui.
Pagrindinės prievolės
- Stebėti Komisijos deleguotuosius aktus: Tiekėjai ir naudotojai turi sekti bet kokius deleguotuosius aktus, priimtus pagal 7 straipsnį, iš dalies keičiančius III priedą, nes pakeitimai gali pakeisti jų atitikties statusą be pereinamojo malonės laikotarpio, viršijančio paties akto nurodytąjį.
- Palaikyti adaptuojamą rizikos dokumentaciją: Techninė dokumentacija ir atitikties vertinimo įrašai turėtų būti struktūrizuoti taip, kad juos būtų galima atnaujinti atspindint bet kokią DI sistemos perklasiifikaciją iš ne didelės rizikos į didelę riziką ir atvirkščiai.
- Atlikti horizonto vertinimus ribinėms sistemoms: Organizacijos, veikiančios DI sistemas sektoriuose, gretimose III priedui, turėtų periodiškai vertinti, ar besivystančios Komisijos gairės ar rinkos priežiūros išvados rodo būsimą pakeitimą, galintį paveikti jų produktus.
- Dalyvauti viešų konsultacijų procesuose: Deleguotojo akto procedūra apima konsultacijas su atitinkamais suinteresuotaisiais šalimis; tiekėjai ir pramonės asociacijos turėtų dalyvauti, siekiant užtikrinti, kad sektoriui specifiniai įrodymai būtų svarstomi prieš Komisijai finalizuojant pakeitimus.
- Peržiūrėti klientų ir tiekimo grandinės prievoles pakeitimo atveju: Kai pakeitimas išplečia III priedą, tiekėjai turi kaskadiškai perduoti atnaujintas sutartines ir technines prievoles naudotojams ir notifikuotoms įstaigoms be nepagrįsto delsimo.
- Sekti kategorijų pašalinimą: Kai Komisija pašalina kategoriją, organizacijos turėtų įvertinti, ar jos gali sumažinti atitikties išlaidas, tačiau privalo išsaugoti įrašus, įrodančius ankstesnę atitiktį laikotarpiais, per kuriuos buvo taikomas didelės rizikos statusas.
Ryšys su kitais straipsniais
7 straipsnis negali būti skaitomas atskirai nuo kelių kitų nuostatų. Jis yra tiesiogiai pavaldus 97 straipsniui, kuris reglamentuoja deleguotojo įgaliojimo vykdymą, įskaitant delegavimo trukmę, atšaukimo sąlygas ir parlamentinės prieštaravimo procedūrą.
7 straipsnyje nustatyti kategorijų įtraukimo į III priedą kriterijai tiesiogiai atitinka rizikos vertinimo sistemą, esančią 9 straipsnio (rizikos valdymo sistema) pagrinde, tai reiškia, kad tie patys faktiniai klausimai, informuojantys Komisijos pakeitimą, taip pat informuoja tiekėjo vidinės rizikos valdymo prievoles.
6 straipsnis apibrėžia pagrindinę didelės rizikos klasifikacijos taisyklę, o 7 straipsnis veikia kaip jo dinaminis papildinys: kartu jie nustato, kurios DI sistemos patenka į 8–49 straipsniuose nustatytas III antraštinės dalies prievoles.
Stebėjimo po pateikimo rinkai duomenys, surinkti pagal 72 straipsnį, ir rimtų incidentų ataskaitos pagal 73 straipsnį tiesiogiai maitina įrodymų bazę, kurią Komisija naudoja svarstydama 7 straipsnio pakeitimus, sukurdami grįžtamąjį ryšį tarp rinkos priežiūros ir reguliavimo klasifikacijos. Galiausiai, III priedas pats yra operatyvinis tekstas, kurį 7 straipsnis modifikuoja; bet kokia atitikties analizė turi būti atliekama pagal III priedo versiją, galiojančią atitinkamos veiklos metu, o ne pagal versiją, galiojusią bet kuriuo ankstesniu metu.
Atitikties laiko juosta
2024 m. rugpjūčio 2 d. — Reglamentas (ES) 2024/1689 įsigaliojo. 7 straipsnis, įskaitant Komisijos deleguotąjį įgaliojimą iš dalies keisti III priedą, tapo operatyvus nuo šios datos. Delegavimo laikotarpis trunka penkerius metus nuo įsigaliojimo, automatiškai pratęsiamas pagal 97 straipsnį.
2025 m. vasario 2 d. — Draudžiama DI praktika pagal 5 straipsnį tapo taikoma. 7 straipsnio pakeitimai negali panaikinti draudimų; jokia sistema, patenkanti į 5 straipsnį, negali būti reabilituota perklasiifikavimu.
2025 m. rugpjūčio 2 d. — Tapo taikomi taisyklės dėl bendrosios paskirties DI modelių (VIII antraštinė dalis). Komisijos rinkos priežiūros infrastruktūra pradėjo kurti duomenis, kurie gali informuoti būsimus 7 straipsnio pakeitimus.
2026 m. rugpjūčio 2 d. — Didelės rizikos DI sistemos, apimamos suderintų Sąjungos teisės aktų, išvardytų I priedo A skirsnyje, tapo pavaldžios visam III antraštinės dalies režimui. 7 straipsnio pakeitimai, paveikiantys šiuos sektorius, sąveikauja su esamais produktų saugos teisės aktais.
2027 m. rugpjūčio 2 d. — III priede išvardytos didelės rizikos DI sistemos (išskyrus jau ankstesnėmis datomis pavaldžias) tampa visiškai pavaldžios III antraštinės dalies prievolėms. Tai yra pagrindinis atitikties terminas daugumai organizacijų, paveiktų III priedo klasifikacijomis, įskaitant bet kokius būsimus pakeitimus, atliktus pagal 7 straipsnį iki šios datos. Pakeitimai, priimti po 2027 m. rugpjūčio 2 d., nustatys savo taikymo datas pagal deleguotojo akto procedūrą.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
7 straipsnis įgalina Europos Komisiją iš dalies keisti Reglamento (ES) 2024/1689 III priedą deleguotuoju aktu, plečiant ar ribojant didelės rizikos DI sistemų kategorijų sąrašą, kai kinta tikrosios rizikos įrodymai. Jis užtikrina, kad reglamentas galėtų prisitaikyti prie technologinių pokyčių nereikalaudamas visiško teisėkūros svarstymo.
Tiesiogiai paveikti yra DI sistemų tiekėjai ir naudotojai, veikiantys III priede išvardytose srityse — įskaitant švietimą, užimtumą, esmines paslaugas, teisėsaugą, migraciją ir teisingumo vykdymą. Bet koks III priedo išplėtimas pagal 7 straipsnį nedelsiant padidina subjektų, kuriems taikomos didelės rizikos prievolės, populiaciją.
Komisija turi įvertinti, ar DI sistema kelia didelę žalos sveikatai, saugai ar pagrindinėms teisėms riziką, atsižvelgdama į galimos žalos sunkumą, grįžtamumą ir mastą, žmogaus priežiūros laipsnį, tai, kiek paveikti asmenys yra pažeidžiamoje padėtyje, ir ar žala jau apimama esamos Sąjungos teisės.
Taip. 7 straipsnis leidžia Komisijai deleguotuoju aktu pašalinti DI sistemų kategorijas iš III priedo, kai įrodymai rodo, kad jos nebeatitinka rizikos lygio, pateisinusio jų klasifikaciją, arba kai kiti Sąjungos teisės aktai teikia lygiavertę apsaugą.
Komisija vykdo įgaliojimą priimti deleguotuosius aktus pagal 7 straipsnį laikydamasi 97 straipsnyje nustatytų sąlygų. Europos Parlamentas ir Taryba kiekvienas turi teisę prieštarauti per nustatytą laikotarpį prieš bet kokiam III priedo pakeitimui įsigaliant.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.