ES DI akto atitikties kontrolinis sąrašas klausimų ir atsakymų forma: taikymo sritis, likę terminai, rizikos klasifikavimas, draudžiama praktika, GPAI, didelės rizikos sistemų atitiktis ir pareigų pasidalijimas tarp teikėjo ir diegėjo.
Šis vadovas atsako į atitikties klausimus ta tvarka, kuria jie iš tikrųjų kyla: ar reglamentas mane pasiekia, kas mane saisto jau šiandien, kurios mano sistemos yra didelės rizikos, ką privalau parengti ir kiek kainuoja klaida. Kiekvienas atsakymas remiasi teisiniu pagrindu, kurį galima cituoti vidaus tarnybiniame rašte.
Kam reikia pereiti šį sąrašą?
Kiekvienai organizacijai, kuri kuria, diegia, importuoja ar platina ES naudojamą DI sistemą — nesvarbu, kur ji įsteigta. 2 straipsnis pasiekia trečiųjų šalių teikėjus ir diegėjus, kai tik sistemos sukurta išvestis naudojama Sąjungoje: JAV SaaS tiekėjas su Europos klientais patenka į taikymo sritį taip pat, kaip ir Lietuvos bankas.
Keturi klausimai nulemia jūsų pareigų rinkinį, ir visi keturi būtini, kad sąrašas ką nors reikštų:
| Klausimas | Ką nulemia |
|---|---|
| Ar sukūrėte patys, ar naudojate svetimą? | Teikėjas ar diegėjas (3 ir 25 str.) |
| DI sistema ar bendrosios paskirties DI modelis? | III skyrius ar V skyrius |
| Kuri III arba I priedo kategorija? | Didelė rizika ar ne (6 str.) |
| Ar sąveikauja su žmonėmis, ar generuoja turinį? | 50 straipsnio skaidrumas, nepriklausomai nuo rizikos lygio |
Paskutinė eilutė yra ta, kurią praleidžia dauguma inventorių. Skaidrumo pareigos paliečia sistemas, kurios visai nėra didelės rizikos: klientų aptarnavimo pokalbių robotas šiandien turi pareigą, neturėdamas nieko iš tos atitikties naštos, kuriai skirta likusi sąrašo dalis.
Kas jus saisto jau dabar ir kas dar laukia?
Penkios taikymo datos praėjo; pagrindinis atitikties darbas tenka 2027 m. gruodžiui. Toliau pateiktos datos atitinka šios svetainės skelbiamą terminų duomenų rinkinį, atspindintį Reglamentu (ES) 2026/1744 nustatytus atidėjimus.
| Pareiga | Taikoma nuo | Būsena |
|---|---|---|
| Draudžiama praktika (5 str.) | 2025 m. vasario 2 d. | Galioja |
| DI raštingumas (4 str.) | 2025 m. vasario 2 d. | Galioja |
| Bendrosios paskirties modeliai (V skyrius) | 2025 m. rugpjūčio 2 d. | Galioja |
| Skaidrumo pareigos (50 str.) | 2026 m. rugpjūčio 2 d. | Galioja |
| Komisijos įgaliojimai dėl GPAI (101 str.) | 2026 m. rugpjūčio 2 d. | Galioja |
| Esamų generatyviųjų sistemų ženklinimas | 2026 m. gruodžio 2 d. | Artėja |
| Generuotos išnaudojimo medžiagos draudimas | 2026 m. gruodžio 2 d. | Artėja |
| Veikiančios reglamentavimo smėlio dėžės | 2027 m. rugpjūčio 2 d. | Artėja |
| Didelė rizika — savarankiškos III priedo sistemos | 2027 m. gruodžio 2 d. | Artėja |
| Didelė rizika — įmontuotos I priedo sistemos | 2028 m. rugpjūčio 2 d. | Artėja |
Skaitmeninis omnibusas perkėlė keturias iš šių datų ir perrašė 4 straipsnį; visas registras „prieš ir po" skelbiamas adresu /changes/. Jis nepanaikino nė vienos pareigos ir nesukūrė išimčių, tad programa, sudaryta pagal pradines datas, tebėra teisinga programa — tik turi ilgesnį įsibėgėjimą.
1 žingsnis — ar jūsų DI inventorius išsamus?
Be išsamaus inventoriaus niekas iš to, kas seka, nėra apginama. Sukurkite visų DI sistemų, prie kurių organizacija prisiliečia, registrą:
- Sistemos, kurias kuriate ir parduodate ar licencijuojate (esate teikėjas)
- Sistemos, kurias perkate ar licencijuojate ir naudojate viduje (esate diegėjas)
- Sistemos, įmontuotos į gaminius, kuriuos gaminate ar importuojate
- Sistemos, prie kurių jungiatės per trečiųjų šalių API (debesijos DI, pamatinių modelių API)
Kiekvienai: pavadinimas, funkcija, įvesties ir išvesties duomenys, naudojimo kontekstas, sprendimo poveikis ir paveikti asmenys. Pažymėkite sistemas, kurių klasifikavimas neaiškus — joms reikia teisinės, o ne inžinerinės nuomonės.
Dvi kategorijos sistemingai neįskaičiuojamos: DI funkcijos, tiekiamos SaaS priemonėse, už kurias įmonė jau moka, ir modeliai, kuriuos komandos sukūrė aplenkdamos pirkimų procesą. Paprašykite finansų skyriaus tiekėjų sąrašo, o inžinerijos — modelių registro; šių dviejų sąjunga arčiau tiesos nei kiekvienas atskirai.
2 žingsnis — ar jau nevykdote kažko neteisėto?
5 straipsnį peržiūrėkite prieš bet kokį rizikos klasifikavimą, nes draudžiamos sistemos negalima pataisyti iki atitikties. Kiekvieną sistemą palyginkite su sąrašu:
- Pasąmoniniai, manipuliaciniai ar apgaulingi metodai, iš esmės iškreipiantys elgesį
- Pažeidžiamumo dėl amžiaus, negalios ar socialinės bei ekonominės padėties išnaudojimas
- Socialinis reitingavimas, lemiantis nepalankų vertinimą nesusijusiuose kontekstuose
- Netikslinis veido atvaizdų rinkimas atpažinimo duomenų bazėms kurti
- Emocijų atpažinimas darbo vietoje ar švietime
- Biometrinis kategorizavimas siekiant nustatyti jautrias savybes
- Nuotolinis biometrinis tapatybės nustatymas realiuoju laiku viešose erdvėse teisėsaugos tikslais
→ Pašalinti arba iš esmės perprojektuoti. Šie draudimai galioja nuo 2025 m. vasario 2 d. ir patenka į 35 mln. EUR / 7 % baudų lygį. Draudžiamos praktikos vadovas aptaria kiekvienos siauras išimtis.
Nuo 2026 m. gruodžio 2 d. papildomai draudžiamos sistemos, generuojančios vaikų seksualinio išnaudojimo medžiagą ar intymius atvaizdus be sutikimo.
3 žingsnis — ar esate bendrosios paskirties modelio teikėjas?
Jei organizacija kuria ir skelbia pamatinį modelį, V skyriaus pareigos galioja nuo 2025 m. rugpjūčio 2 d. Trys patikrinimai:
- Ar modelis mokomas savipriežiūros būdu reikšmingu mastu?
- Ar jis kompetentingai atlieka platų skirtingų užduočių spektrą?
- Ar jis pateikiamas kitiems, o ne naudojamas vien viduje?
Jei taip: modelio dokumentacija DI tarnybai ir tolesniems teikėjams, autorių teisių politika ir pakankamai išsami vieša mokymo turinio santrauka. Virš 10²⁵ FLOPs mokymo skaičiavimo sisteminė rizika preziumuojama, o tai prideda modelio vertinimą, priešiškus bandymus, incidentų pranešimus ir kibernetinį saugumą. Žr. GPAI pareigų vadovą.
Nuo 2026 m. rugpjūčio 2 d. šį skyrių tiesiogiai taiko Komisija — ne nacionalinės institucijos — su baudomis iki 15 mln. EUR arba 3 %.
4 žingsnis — kurios jūsų sistemos yra didelės rizikos?
Klasifikuokite pagal III ir I priedus, pritaikykite 6 straipsnio 3 dalies filtrą ir rezultatą užrašykite. III priede išvardytos aštuonios savarankiškos kategorijos: biometrija, ypatingos svarbos infrastruktūra, švietimas ir profesinis mokymas, užimtumas ir darbuotojų valdymas, prieiga prie esminių privačiųjų ir viešųjų paslaugų, teisėsauga, migracija ir sienų kontrolė bei teisingumo vykdymas. I priedas apima DI, veikiantį kaip gaminio, kurį jau reglamentuoja ES gaminių saugos teisė, saugos komponentas.
6 straipsnio 3 dalies išimtis išlaisvina sistemą, kuri nors ir patenka į III priedo kategoriją, nekelia reikšmingos rizikos: siaura procedūrinė užduotis, užbaigtos žmogaus veiklos rezultato pagerinimas, sprendimų modelių aptikimas nepakeičiant žmogaus vertinimo arba vien parengiamasis darbas. Ji niekada netaikoma fizinių asmenų profiliavimo atveju. Vertinimą reikia dokumentuoti prieš pateikiant rinkai, o registracijos pareiga išlieka.
Klasifikavimo sprendimai yra dažniausiai tikrinamas šio sąrašo artefaktas. Užrašykite svarstytą kategoriją, argumentaciją, įrodymus, datą ir atsakingą asmenį.
5 žingsnis — esate teikėjas ar diegėjas?
Vaidmuo nulemia apie 80 % krūvio, ir pirkimo sutartis jo neužfiksuoja. 25 straipsnis padaro jus jūsų nesukurtos didelės rizikos sistemos teikėju, jei uždedate savo pavadinimą ar ženklą, iš esmės ją pakeičiate arba perorientuojate taip, kad ji taptų didelės rizikos. Gamintojo modelio derinimas su savais duomenimis ir tiekimas su savo ženklu yra įprastas būdas paveldėti niekada nebiudžetuotas teikėjo pareigas.
| Teikėjas | Diegėjas | |
|---|---|---|
| Rizikos valdymas (9 str.) | Privaloma | — |
| Duomenų valdymas (10 str.) | Privaloma | Tik įvesties duomenų aktualumas |
| Techniniai dokumentai (IV priedas) | Privaloma | — |
| Atitikties vertinimas + CE ženklas | Privaloma | — |
| Registracija ES duomenų bazėje | Privaloma | Viešosios įstaigos registruoja savo naudojimą |
| Žmogaus atliekama priežiūra | Suprojektuoti (14 str.) | Vykdyti (26 str.) |
| Žurnalai | Įgalinti (12 str.) | Saugoti ≥ 6 mėn. (26 str.) |
| Poveikio vertinimas (27 str.) | — | Viešasis sektorius, kreditas, draudimas |
| Incidentų pranešimai | 73 str. | Teikėjas + institucija |
Teikėjo ir diegėjo vadovas nagrinėja ribinius atvejus, įskaitant importuotojus ir platintojus, kuriems tenka tikrinimo, o ne atitikties pareigos.
6–10 žingsniai — ką iš tikrųjų sukuria didelės rizikos programa?
Šeši artefaktai priklausomybės tvarka. Kiekvienas yra kito įvestis, todėl programa, prasidedanti nuo dokumentacijos ir grįžtanti prie valdysenos, įstringa.
- Kokybės valdymo sistema (17 str.) — politikos, atsakomybės, pokyčių valdymas, duomenų valdymas, stebėsena po pateikimo rinkai ir incidentų procedūros. Būtent to rinkos priežiūros institucija paprašo pirmiausia.
- Rizikos valdymo įrašai (9 str.) — iteracinis nustatymo, įvertinimo ir mažinimo ciklas, vedamas per visą gyvavimo ciklą, o ne patvirtintas vieną kartą.
- Duomenų valdymo įrodymai (10 str.) — kilmė, reprezentatyvumas, šališkumo tyrimas ir mažinimas mokymo, validavimo ir bandymo rinkiniams.
- IV priedo techninė byla — rinkinys, aprašytas techninių dokumentų vadove, įskaitant bandymus pagal 15 straipsnio tikslumo, patvarumo ir kibernetinio saugumo reikalavimus.
- Atitikties vertinimas ir deklaracija — savarankiškas vertinimas pagal VI priedą arba notifikuotoji įstaiga ten, kur to reikalauja biometrija ar I priedo gaminių teisės aktai. Žr. atitikties vertinimo vadovą.
- Registracija, CE ženklas ir stebėsena — įrašas ES duomenų bazėje prieš pateikiant rinkai, CE ženklas ant dokumentacijos, po to stebėsenos po pateikimo rinkai planas ir pranešimai apie rimtus incidentus pagal 73 straipsnį.
Siekite 2027 m. gruodžio 2 d. savarankiškoms III priedo sistemoms ir 2028 m. rugpjūčio 2 d. įmontuotoms I priedo sistemoms. Realistiška vienos didelės rizikos sistemos programa trunka 12–24 mėnesius: pradžia 2026 m. pabaigoje telpa į langą be atsargos, o notifikuotųjų įstaigų pajėgumai artėjant datai siaurės.
O jei naudojate tik svetimą DI?
Esate diegėjas, ir jūsų sąrašas trumpas, bet ne tuščias. Čia yra dauguma organizacijų: nė vieno savo modelio, keliolika DI funkcijų per SaaS ir API.
- Raštingumas (4 str.) galioja dabar, kiekvienam diegėjui ir bet kuriuo rizikos lygiu.
- Skaidrumas (50 str.) galioja dabar tam, ką mato jūsų naudotojai: pranešimas apie pokalbių robotą, gilių klastočių ženklinimas, visuomenei informuoti skelbiamų generuotų tekstų žymėjimas.
- Diegėjo pareigos (26 str.) galios nuo 2027 m. gruodžio 2 d. visur, kur naudojimo atvejis patenka į III priedo kategoriją — kandidatų atranka, kredito sprendimai, darbuotojų valdymas.
- 25 straipsnis yra spąstai: vos perženklinate ar iš esmės pakeičiate, paveldite teikėjo rinkinį.
Praktinė kontrolės priemonė — tiekėjo patikra: gaukite atitikties deklaraciją, naudojimo instrukciją ir informaciją, kurią 13 straipsnis įpareigoja teikėją pateikti. Trečiųjų šalių DI vadovas nurodo, ko reikalauti sutartimi.
Kas keičiasi pagal sektorius?
Pareigos vienodos; klasifikavimo rezultatai ir persidengiantys režimai — ne.
- Finansinės paslaugos — kredito vertinimas ir draudimo kainodara patenka į III priedą, ir ten diegėjas privalo atlikti poveikio vertinimą pagal 27 straipsnį. DORA IRT rizikos valdymas iš dalies atitinka rizikos valdymo straipsnį, bet neapima DI būdingo duomenų valdymo nei žmogaus priežiūros. Suprojektuokite vieną pranešimų srautą, tenkinantį ir DORA 19 straipsnį, ir DI akto 73 straipsnį. Žr. finansų sektoriaus vadovą ir DORA / NIS2 konvergencijos vadovą.
- Sveikatos priežiūra ir medicinos priemonės — DI kaip MDR/IVDR priemonės saugos komponentas patenka į I priedą, taikomą nuo 2028 m. rugpjūčio 2 d. Esama techninė byla ir ISO 13485 kokybės sistema yra pagrindas ir turi būti išplėsti III skyriaus reikalavimais; jūsų notifikuotajai įstaigai reikia atskiro paskyrimo pagal DI aktą.
- Personalas ir įdarbinimas — III priedo užimtumo kategorija. Šališkumo tyrimas pagal 10 straipsnį yra pagrindinė ekspozicija, skaidrumas kandidatams — diegėjo pareiga, o joks galutinis įdarbinimo sprendimas negali remtis sistema be žmogaus, galinčio jį panaikinti.
- Viešasis sektorius — poveikio vertinimas privalomas, o diegėjai savo III priedo sistemų naudojimą registruoja ES duomenų bazėje.
Sektoriniai vadovai nagrinėja devynias pramonės šakas ta pačia struktūra.
Kiek kainuoja neatitiktis?
Trys lygiai, ir įprastai įmonei svarbiausias yra vidurinysis. 99 straipsnis nustato 35 mln. EUR arba 7 % pasaulinės apyvartos už 5 straipsnio draudimus, 15 mln. arba 3 % už daugumą kitų pareigų — įskaitant 50 straipsnio skaidrumą ir visą didelės rizikos bloką — ir 7,5 mln. arba 1 % už klaidinančią informaciją institucijoms. MVĮ ribojamos mažesne suma.
Trečiasis lygis nusipelno dėmesio, neproporcingo jo dydžiui: jis baudžia už blogą atsakymą priežiūros institucijai, nepriklausomai nuo jokio pagrindinio pažeidimo. Būtent dokumentacija paverčia apginamą poziciją įrodoma. Sankcijų vadovas išplėtoja ekspozicijos skaičiavimą.
Ką padaryti per artimiausias 90 dienų
- Uždarykite inventoriaus spragą — finansų tiekėjų sąrašas ∪ inžinerijos modelių registras.
- Perleiskite visą parką per 5 straipsnio filtrą. Tai vienintelis žingsnis, prie kurio pririštas jau galiojantis 7 % lygis.
- Įdiekite 50 straipsnio pranešimus visame, kas atgręžta į naudotoją; pareiga galioja, o ne artėja.
- Įrodykite 4 straipsnio raštingumą: kas, ko ir kada buvo mokytas. DI raštingumo vadovas tikslina, ko reikalauja perrašytas straipsnis.
- Klasifikuokite III priedo kandidatus ir užrašykite argumentaciją, įskaitant sprendimus pagal 6 straipsnio 3 dalį.
- Kiekvienai patvirtintai didelės rizikos sistemai paleiskite kokybės valdymo sistemą. 2027 m. gruodis yra apribojimas, o eilė pas notifikuotąsias įstaigas yra prieš jus, o ne už jūsų.
Darbiniai inventoriaus, rizikos registro, techninės bylos ir tiekėjų patikros šablonai yra atitikties įrankių rinkiniuose; DI akto akademija apima tą pačią sritį kaip struktūruoti mokymai su sertifikavimu.
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Jis taikomas DI sistemų teikėjams, diegėjams, importuotojams, platintojams ir įgaliotiesiems atstovams, kai sistema pateikiama ES rinkai arba naudojama ES, taip pat bendrosios paskirties DI modelių teikėjams. Įsisteigimas ne ES neatleidžia: 2 straipsnio 1 dalies c punktas apima trečiųjų šalių teikėjus ir diegėjus visais atvejais, kai sistemos išvestis naudojama Sąjungoje.
Sistema patenka į taikymo sritį, jei ji yra DI sistema pagal 3 straipsnio 1 dalį — mašina grindžiama sistema, daranti išvadas apie tokias išvestis kaip prognozės, rekomendacijos, sprendimai ar turinys — ir pateikiama ES rinkai arba naudojama ES. Vien moksliniams tyrimams skirti modeliai, nediegiami išorėje, lieka už taikymo srities.
Pirmasis žingsnis — DI sistemų inventorius: kataloguoti visas sistemas, kurias organizacija kuria, diegia, importuoja ar platina. Kiekvienai dokumentuokite funkciją, teikėją, naudojimo kontekstą ir paveiktus asmenis. Be išsamaus inventoriaus rizikos klasifikavimas negali prasidėti.
Keturi blokai jau galioja: 5 straipsnio draudžiama praktika nuo 2025 m. vasario 2 d., 4 straipsnio DI raštingumo pareiga nuo 2025 m. vasario 2 d., V skyriaus pareigos bendrosios paskirties modelių teikėjams nuo 2025 m. rugpjūčio 2 d. ir 50 straipsnio skaidrumo pareigos — pranešimas apie pokalbių robotą, gilių klastočių ženklinimas, sintetinio turinio kompiuteriu nuskaitomas žymėjimas — nuo 2026 m. rugpjūčio 2 d.
Jis atidėjo keturias taikymo datas ir perrašė 4 straipsnį; nesukūrė nė vienos naujos pareigos ir nesuteikė sektorinės ar dydžiu grindžiamos išimties. Savarankiškos didelės rizikos sistemos pagal III priedą dabar taikomos nuo 2027 m. gruodžio 2 d. vietoj 2026 m. rugpjūčio 2 d., į I priedo gaminius įmontuotas DI — nuo 2028 m. rugpjūčio 2 d., reglamentavimo smėlio dėžės — nuo 2027 m. rugpjūčio 2 d., o pereinamojo laikotarpio ženklinimo pareiga rinkoje jau esančioms generatyviosioms sistemoms — nuo 2026 m. gruodžio 2 d.
Teikėjas sukuria DI sistemą ir pateikia ją ES rinkai arba pradeda naudoti. Diegėjas naudoja DI sistemą savo atsakomybe vykdydamas profesinę veiklą. Bankas, perkantis kredito vertinimo priemonę, yra diegėjas; programinės įrangos gamintojas — teikėjas. Teikėjas neša pagrindinę atitikties naštą; diegėjas — žmogaus atliekamą priežiūrą, stebėseną ir skaidrumą.
Taip, ir tai dažniausiai praleidžiamas punktas. Pagal 25 straipsnį diegėjas tampa didelės rizikos sistemos teikėju, jei ant jos uždeda savo pavadinimą ar prekės ženklą, iš esmės ją pakeičia arba pakeičia jos numatytąją paskirtį taip, kad sistema taptų didelės rizikos. Įsigyto modelio derinimas su savais duomenimis ir tiekimas su savo prekės ženklu beveik visada šį perėjimą sukelia.
Taip, iš dalies. Pradėjimas naudoti apima ir vidinį diegimą, kai tik sistema paveikia žmones — personalo sprendimai, darbuotojų stebėsena, vidinis kreditingumo vertinimas. Vien techniniams skaičiavimams skirtas DI, kurio išvestis neskirta asmenims, gali likti už taikymo srities, tačiau tam reikia dokumentuotos teisinės analizės. 4 straipsnis (raštingumas) taikomas visiems, nepriklausomai nuo rizikos lygio.
5 straipsnis draudžia pasąmoninius ir manipuliacinius metodus, pažeidžiamumo išnaudojimą, valdžios institucijų vykdomą socialinį reitingavimą, netikslinį veido atvaizdų rinkimą, emocijų atpažinimą darbe ir švietime, biometrinį kategorizavimą siekiant nustatyti jautrias savybes ir didžiąją dalį nuotolinio biometrinio tapatybės nustatymo realiuoju laiku viešose erdvėse teisėsaugos tikslais. Galioja nuo 2025 m. vasario 2 d. Papildomas draudimas dėl vaikų seksualinio išnaudojimo medžiagos ir intymių atvaizdų be sutikimo generavimo taikomas nuo 2026 m. gruodžio 2 d.
Dviem keliais. III priede išvardytos aštuonios savarankiškos kategorijos: biometrija, ypatingos svarbos infrastruktūra, švietimas, užimtumas, prieiga prie esminių viešųjų ir privačiųjų paslaugų, teisėsauga, migracija ir sienų kontrolė bei teisingumo vykdymas. I priedas apima DI, naudojamą kaip gaminio, kuriam jau taikomi ES gaminių saugos teisės aktai, saugos komponentas. Už šių dviejų kelių sistema nėra didelės rizikos: lieka daugiausia skaidrumas ir raštingumas.
6 straipsnio 3 dalis leidžia sistemai, patenkančiai į III priedo kategoriją, išvengti didelės rizikos kvalifikavimo, jei ji nekelia reikšmingos rizikos sveikatai, saugai ar pagrindinėms teisėms — pavyzdžiui, jei atlieka siaurą procedūrinę užduotį, pagerina jau užbaigtos žmogaus veiklos rezultatą arba yra vien parengiamojo pobūdžio. Išimtis niekada netaikoma fizinių asmenų profiliavimo atveju. Vertinimą reikia dokumentuoti prieš pateikiant rinkai, o sistema vis tiek registruojama.
IV priedo techninių dokumentų: sistemos aprašo, projektavimo specifikacijų, rizikos valdymo (9 str.), duomenų valdymo (10 str.), bandymų rezultatų, žmogaus atliekamos priežiūros priemonių (14 str.), tikslumo ir kibernetinio saugumo (15 str.) bei stebėsenos po pateikimo rinkai plano. Prie to prisideda kokybės valdymo sistema (17 str.), automatiniai žurnalai (12 str.), naudojimo instrukcija (13 str.), ES atitikties deklaracija (47 str.) ir CE ženklas (48 str.).
Daugumai III priedo sistemų ne: teikėjas atlieka savarankišką vertinimą pagal VI priedą. Notifikuotoji įstaiga būtina biometrinėms sistemoms, kai nebuvo taikytas darnusis standartas, ir I priedo įmontuotam DI visur, kur pagrindiniai gaminių teisės aktai jau reikalauja trečiosios šalies vertinimo. Kadangi pajėgumai riboti, laiką rezervuokite gerokai iki 2027 m. gruodžio 2 d.
26 straipsnis reikalauja naudoti sistemą pagal instrukciją, paskirti kompetentingą žmogaus priežiūrą su teise nepaisyti sistemos sprendimo, užtikrinti įvesties duomenų aktualumą, saugoti žurnalus ne trumpiau kaip šešis mėnesius, informuoti darbuotojų atstovus prieš diegimą darbo vietoje ir pranešti apie rimtus incidentus teikėjui ir rinkos priežiūros institucijai.
Poveikio pagrindinėms teisėms vertinimas (27 str.) dokumentuoja diegimo kontekstą, paveiktus asmenis, riziką pagrindinėms teisėms, žmogaus priežiūros tvarką ir prieinamas teisių gynimo priemones. Jis privalomas viešosioms įstaigoms ir viešąsias paslaugas teikiantiems privatiems subjektams, taip pat kiekvienam III priedo sistemų, naudojamų kreditingumui vertinti arba gyvybės ir sveikatos draudimo kainodarai, diegėjui. Jis atliekamas prieš pirmąjį naudojimą.
Esate diegėjas, o ne teikėjas, kol priemonę naudojate tokią, kokia pristatyta, ir pagal jos numatytąją paskirtį. Jūsų pareigos — 4 straipsnio raštingumas, 50 straipsnio skaidrumas asmenims, kurie su sistema sąveikauja ar gauna jos išvestis, ir — jei naudojimo atvejis patenka į III priedą — visas 26 straipsnio rinkinys nuo 2027 m. gruodžio 2 d. Tiekėjo patikra nėra savarankiška teisinė pareiga, bet tai vienintelis būdas įrodyti, kad ankstesnė grandis įvykdė savąsias.
4 straipsnis nuo 2025 m. vasario 2 d. taikomas kiekvienam teikėjui ir kiekvienam diegėjui visais rizikos lygiais. Skaitmeninis omnibusas pakeitė jį iš rezultato pareigos į pastangų pareigą: reikia imtis priemonių pakankamam DI raštingumo lygiui tarp sistemas valdančio personalo ugdyti, o konkretaus lygio nė vienam asmeniui garantuoti nereikia. Priežiūros institucija prašys mokymų sumanymo, vykdymo ir aprėpties įrodymų.
50 straipsnis taikomas nuo 2026 m. rugpjūčio 2 d. Teikėjai privalo suprojektuoti sistemas taip, kad žmonės žinotų sąveikaujantys su DI, ir kompiuteriu nuskaitomu formatu pažymėti sintetinį garsą, vaizdą, vaizdo įrašą ir tekstą. Diegėjai privalo atskleisti emocijų atpažinimą ir biometrinį kategorizavimą bei ženklinti gilias klastotes ir generuotus tekstus, skelbiamus visuomenei informuoti. Generatyviosios sistemos, buvusios rinkoje iki 2026 m. rugpjūčio 2 d., ženklinimo pareigą turi įvykdyti iki 2026 m. gruodžio 2 d.
Trys lygiai 99 straipsnyje: 35 mln. EUR arba 7 % pasaulinės metinės apyvartos už 5 straipsnio draudimų pažeidimą, 15 mln. arba 3 % už daugumą kitų pareigų, įskaitant 50 straipsnio skaidrumą, ir 7,5 mln. arba 1 % už neteisingos ar klaidinančios informacijos pateikimą institucijoms. MVĮ ir startuoliams viršutinė riba yra mažesnė iš dviejų sumų, o ne didesnė.
Savarankiškai III priedo sistemai realistiška programa trunka 12–24 mėnesius: 3–6 mėnesiai spragų analizės ir kokybės valdymo sistemos projektavimo, 6–12 mėnesių techninių dokumentų, duomenų valdymo ir atitikties vertinimo, 3–6 mėnesiai registracijos ES duomenų bazėje ir CE ženklinimo. Esant 2027 m. gruodžio 2 d. terminui, dabar pradedama programa telpa į langą, bet be atsargos.
Ne. Skaitmeninis omnibusas neįvedė dydžiu grindžiamos išimties. MVĮ gauna tris lengvatas: supaprastintus techninius dokumentus pagal 11 straipsnio 1 dalį, pirmenybinę prieigą prie reglamentavimo smėlio dėžių ir baudos viršutinę ribą, nustatytą pagal mažesnę sumą. Visos materialinės pareigos taikomos visa apimtimi.
Ne. Sąrašas apibrėžia darbą ir įrodo, kad vertinimas atliktas; atitiktis įrodoma artefaktais — IV priedo techniniais dokumentais, kokybės valdymo sistema, rizikos valdymo įrašais, bandymų rezultatais, atitikties deklaracija ir stebėsenos po pateikimo rinkai ataskaitomis. Sąrašas yra dokumentų rinkinio, kuris privalo egzistuoti, turinys.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.