Regulas (ES) 2024/1689 26. pants — Augsta riska MI sistēmu izvietotāju pienākumi. Oficiālais teksts, praktiskā interpretācija, galvenie pienākumi un atbilstības sekas.
Oficiālā teksta kopsavilkums
Regulas (ES) 2024/1689 26. pants nosaka pienākumus, kas jāpilda izvietotājiem — tiem, kas nodod augsta riska MI sistēmas lietošanā — un ir iekļauts akta III sadaļas 3. nodaļā. Pants nosaka, ka izvietotājiem jāveic atbilstoši tehniskie un organizatoriskie pasākumi, lai nodrošinātu šādu sistēmu lietošanu saskaņā ar nodrošinātāja sniegtajām lietošanas instrukcijām (26. panta 1. punkts). Izvietotājiem jāuztic cilvēka uzraudzības uzdevums personām, kurām ir nepieciešamā kompetence, apmācība un pilnvaras to efektīvi veikt (26. panta 2. punkts).
Ja izvietotāji nosaka lietošanas mērķi vai īsteno būtisku ietekmi uz MI sistēmas darbību, tiem ir palielināta atbildība, kas ir samērojama ar nodrošinātāja lomu. Izvietotājiem jāuzrauga augsta riska MI sistēmas darbība, pamatojoties uz lietošanas instrukcijām, un, ja nepieciešams, jāinformē nodrošinātājs par identificētajiem riskiem (26. panta 5. punkts). Tiem jāneizmanto sistēma veidos, kas ir pretrunā šīm instrukcijām, vai jānospiež darbinieki tādā veidā, kas var apdraudēt pareizu uzraudzību.
- panta 7. punkts prasa, lai izvietotāji uzglabātu augsta riska MI sistēmas automātiski ģenerētos žurnālus tādā mērā, cik šie žurnāli ir viņu kontrolē, saglabājot tos nodrošinātā mērķim un piemērojamiem nozares noteikumiem atbilstošā periodā, bet ne mazāk kā sešus mēnešus. 26. panta 9. punkts uzliek publisko struktūru izvietotājiem un noteiktiem privātiem operatoriem pienākumu veikt un dokumentēt pamattiesību ietekmes novērtējumu pirms izvietošanas un reģistrēt to 71. pantā izveidotajā ES datu bāzē.
Ko tas nozīmē praksē
- pants tieši ietekmē jebkuru organizāciju, kas integrē augsta riska MI sistēmu savās darbībās, nebūdama šīs sistēmas izstrādātājs vai sākotnējais nodrošinātājs. Tipiskie izvietotāji ir slimnīcas, kas izmanto MI palīgdiagnostikas rīkus, darba devēji, kas izmanto MI darbinieku atlasē, bankas, kas izmanto MI kredīta riska novērtēšanas dzinējus, un publiskās iestādes, kas izmanto MI pabalstu atbilstības lēmumiem.
Konkrēti, izvietotājam jāsāk ar rūpīgu nodrošinātāja lietošanas instrukciju izlasīšanu un ieviešanu — tās kļūst par atbilstības etalonu. Pirms nodošanas ekspluatācijā izvietotājam jāidentificē, kurš darbinieks vai komanda uzņemas uzraudzības atbildību, un jānodrošina, ka viņiem ir apmācība un pilnvaras iejaukties, apturēt vai ignorēt sistēmas rezultātus. Spiediens ignorēt vai apiet uzraudzības mehānismus ir skaidri aizliegts.
Darbības laikā izvietotājam jāuzglabā sistēmas ģenerētie žurnāli. Bankai, kas izvieto trešās puses kredītriska modeli, tas nozīmē automatizēto lēmumu žurnālu saglabāšanu vismaz sešus mēnešus un nodrošināšanu, ka tie ir pieejami auditam vai regulatīvajai pārbaudei. Ja sistēma sāk ražot negaidītus rezultātus vai ir iesaistīta incidentā, kas izraisa vai var izraisīt kaitējumu, izvietotājam nekavējoties jāeskalē jautājums nodrošinātājam un, ja nepieciešams, valsts uzraudzības iestādei.
Publiskā sektora izvietotāji un privātie uzņēmumi, kas sniedz sabiedriskus pakalpojumus, saskaras ar papildu soli: pirms sistēmas aktivizēšanas jāpabeidz un jāreģistrē ES datu bāzē formāls pamattiesību ietekmes novērtējums. Šim novērtējumam jāidentificē paredzamā ietekme uz tiesībām, piemēram, nediskriminācija, privātums un pienācīgs process, un jādokumentē mazinošie pasākumi.
Izvietotāji, kas pārsniedz savas instrukcijas — pārorientējot sistēmu citam lietojuma gadījumam vai būtiski mainot tās konfigurāciju —, riskē tikt pārklasificēti kā nodrošinātāji saskaņā ar 25. pantu, uzņemoties pilno nodrošinātāja pienākumu nastu, tostarp atbilstības novērtēšanu.
Galvenie pienākumi
- Ievērot lietošanas instrukcijas: Izvietot un lietot augsta riska MI sistēmu stingri saskaņā ar nodrošinātāja instrukcijām; jebkāda lietošana ārpus paredzētā mērķa var izraisīt potenciālu pārklasificēšanu par nodrošinātāju.
- Nodrošināt kompetentu cilvēka uzraudzību: Norīkot personas ar nepieciešamo kompetenci, apmācību un pilnvarām efektīvai cilvēka uzraudzībai; nemācīt vai nestimulēt darbiniekus apiet uzraudzības funkcijas.
- Uzraudzīt un ziņot par riskiem un incidentiem: Nepārtraukti uzraudzīt sistēmas veiktspēju; nekavējoties paziņot nodrošinātājam un, ja piemērojams, attiecīgajai tirgus uzraudzības iestādei par jebkuru lietošanas laikā identificētu nopietnu risku vai incidentu.
- Saglabāt automātiski ģenerētos žurnālus: Uzglabāt MI sistēmas ģenerētos žurnālus vismaz sešus mēnešus vai ilgāk, ja to prasa piemērojamie tiesību akti vai nozares noteikumi, tādā mērā, cik šie žurnāli ir izvietotāja kontrolē.
- Veikt un reģistrēt pamattiesību ietekmes novērtējumu: Publisko struktūru izvietotājiem un privātiem operatoriem, kas sniedz sabiedriskos pakalpojumus, pirms izvietošanas jāpabeidz dokumentēts pamattiesību ietekmes novērtējums un jāreģistrē tas ES datu bāzē.
- Informēt un aizsargāt skartajiem darbiniekiem: Ja sistēma tiek izmantota nodarbinātības kontekstos, izvietotājiem pirms izvietošanas jāinformē darbinieku pārstāvji un skartās personas saskaņā ar piemērojamiem Savienības un valsts tiesību aktiem.
Saistība ar citiem pantiem
-
pants jālasa kopā ar vairākiem savstarpēji saistītiem noteikumiem. 25. pants nosaka, kad izvietotājs tiek pārklasificēts kā nodrošinātājs — robežvērtība, kuru izvietotājiem aktīvi jāuzrauga ikreiz, kad tie modificē vai maina sistēmas mērķi. 13. pants (Pārredzamība un informācijas sniegšana izvietotājiem) reglamentē to, kas nodrošinātājam jāpaziņo ar lietošanas instrukcijām, tieši veidojot to, kā izskatās 26. panta 1. punkta atbilstība. 14. pants (Cilvēka uzraudzība) precizē tehniskās prasības, kas nodrošinātājiem jāiebūvē sistēmās, lai ļautu izvietotājiem pildīt savus uzraudzības pienākumus saskaņā ar 26. panta 2. punktu.
-
pants (ES datu bāze) ir pamatā reģistrācijas prasībai, kas uzlikta publiskajiem izvietotājiem ar 26. panta 9. punktu. 73. pants (Nopietnu incidentu ziņošana) papildina 26. panta 5. punktu, sīkāk aprakstot procedurālo sistēmu incidentu paziņojumiem. Nodarbinātības kontekstos 26. panta 6. punkts krustojas ar Direktīvu 2002/14/EK par darbinieku informēšanu un uzklausīšanu. Regulētās nozarēs strādājošiem izvietotājiem — finansēs, veselības aprūpē, transportā — nozarei raksturīgi Savienības tiesību akti var uzlikt papildu vai pārklājošos pienākumus, kas mijiedarbojas ar 26. panta etalonu.
Atbilstības termiņi
ES MI akts stājās spēkā 2024. gada 1. augustā, un pienākumi tiek piemēroti pakāpeniskā grafikā. Noteikumi par aizliegtajām MI praksēm kļuva piemērojami 2025. gada 2. februārī. Pienākumi attiecībā uz vispārējas nozīmes MI modeļiem kļuva piemērojami 2025. gada 2. augustā.
- pants, kā pienākums, kas attiecas uz augsta riska MI sistēmām, kas uzskaitītas III pielikumā, kļūst piemērojams 2026. gada 2. augustā lielākajai daļai augsta riska sistēmu, ar pagarinātu termiņu 2027. gada 2. augustam augsta riska sistēmām nodarbinātības, izglītības un piekļuves būtiskiem pakalpojumiem jomā, kur piemērojami esošie Savienības saskaņošanas tiesību akti (tās sistēmas, kas uzskaitītas I pielikumā). Tāpēc izvietotājiem jāuzskata 2026. gada 2. augusts kā primārais atbilstības termiņš darbības gatavībai, cilvēka uzraudzības norīkošanai, žurnālu uzglabāšanas infrastruktūrai un pamattiesību ietekmes novērtēšanas procedūrām, vienlaikus nekavējoties sākot sagatavošanās darbus, lai atstātu pietiekami daudz laika pārvaldībai, iepirkumu pārskatīšanai un darbinieku apmācībai.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Izvietotājs ir jebkura fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas izmanto augsta riska MI sistēmu savā kompetencē, izņemot gadījumus, kad sistēma tiek izmantota tīri personiskas, neprofesionālas darbības ietvaros. Tas ietver uzņēmumus, publiskās iestādes un operatorus, kas integrē trešo pušu augsta riska MI savās darbplūsmās.
Izvietotājiem jāievieš atbilstoši tehniskie un organizatoriskie pasākumi, lai nodrošinātu, ka tie izmanto augsta riska MI sistēmas saskaņā ar nodrošinātāja sniegtajām lietošanas instrukcijām. Tiem arī jāpiešķir cilvēka uzraudzība kvalificētām personām, jāuzrauga veiktspēja un jāaptur lietošana, ja tie identificē riskus.
Jā. 26. panta 9. punkts prasa, lai izvietotāji, kas ir publisko tiesību reglamentētas struktūras vai privāti operatori, kas sniedz sabiedriskos pakalpojumus, pirms noteiktu augsta riska MI sistēmu nodošanas lietošanā veiktu pamattiesību ietekmes novērtējumu. Šis novērtējums jāreģistrē ES datu bāzē pirms izvietošanas.
Saskaņā ar 26. panta 5. punktu izvietotājiem nekavējoties jāinformē nodrošinātājs un, ja piemērojams, attiecīgā tirgus uzraudzības iestāde. Ja izvietotājs nevar sazināties ar nodrošinātāju, tam jāpaziņo tieši iestādei. Pienākums attiecas uz gadījumiem, kad izvietotājam ir iemesls uzskatīt, ka sistēma rada risku vai ir izraisījusi nopietnu incidentu.
Nē. Atbilstības novērtēšana ir nodrošinātāja atbildība saskaņā ar 43. pantu. Izvietotāji ir atbildīgi par pareizu lietošanu saskaņā ar nodrošinātāja instrukcijām, atbilstošu cilvēka uzraudzību, datu pārvaldību ievadītajiem datiem, ko tie kontrolē, un ziņošanas pienākumiem. Tomēr izvietotāji, kas būtiski modificē sistēmu, var iegūt nodrošinātāja pienākumus.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.