Povinnosti vyplývajúce z nariadenia EÚ o umelej inteligencii pre AI v autonómnych vozidlách, riadení dopravy, letectve, železniciach a kritickej infraštruktúre. Zahŕňa prílohu I (NLF) a kategóriu 2 prílohy III.

Prečo je doprava prioritným sektorom podľa nariadenia EÚ o umelej inteligencii

Nariadenie EÚ o umelej inteligencii (nariadenie (EÚ) 2024/1689) ukladá najnáročnejšie povinnosti oblastiam, v ktorých zlyhania AI majú priame následky pre fyzickú bezpečnosť, kontinuitu kritických služieb a verejnú bezpečnosť. Doprava a kritická infraštruktúra zaujímajú ústredné miesto v tejto architektúre z dvoch samostatných právnych dôvodov: rozsiahle nasadenie AI ako bezpečnostných súčastí v regulovaných dopravných produktoch (spúšťajúce čl. 6 ods. 1 cez prílohu I) a výslovné zaradenie AI pre riadenie kritickej infraštruktúry ako vysokorizikovej podľa prílohy III, bodu 2.

Dopravný sektor sa tiež vyznačuje hustotou a zrelosťou existujúcich regulačných rámcov. Typové schvaľovanie vozidiel podľa nariadenia o všeobecnej bezpečnosti (EÚ) 2019/2144, letecká certifikácia podľa základného nariadenia EASA (EÚ) 2018/1139, interoperabilita a bezpečnosť železníc podľa nariadenia ERA (EÚ) 2016/796 a smernice o bezpečnosti 2016/798 a kybernetická bezpečnosť kritickej infraštruktúry podľa smernice NIS2 (EÚ) 2022/2555 vytvárajú preexistujúce právne povinnosti, ktoré sa kumulujú s nariadením EÚ o umelej inteligencii — a v niektorých prípadoch s ním štrukturálne interagujú.

Pre dopravné organizácie to v praxi znamená, že súlad s predpismi o AI nemožno riadiť ako izolovaný regulačný projekt. Musí byť integrovaný do existujúcich programov typového schvaľovania, certifikácie, riadenia bezpečnosti a kybernetickej bezpečnosti. Neschopnosť dosiahnuť túto integráciu ohrozuje nielen súlad s nariadením o AI, ale aj zhodu so sektorovými predpismi, ktoré majú vlastné orgány dohľadu a dôsledky pre prístup na trh.

AI ako bezpečnostná súčasť (príloha I) vs. AI pre kritickú infraštruktúru (príloha III, bod 2)

Nariadenie EÚ o umelej inteligencii vytvára dve odlišné cesty vysokého rizika relevantné pre dopravu. Pochopenie toho, ktorá cesta sa uplatňuje — a či sa obe uplatňujú súčasne — je prvým analytickým krokom v každom programe súladu AI v doprave.

Príloha I — bezpečnostné súčasti produktov regulovaných NLF

Čl. 6 ods. 1 nariadenia EÚ o umelej inteligencii klasifikuje ako vysokorizikový každý systém AI, ktorý je bezpečnostnou súčasťou produktu regulovaného legislatívou nového legislatívneho rámca (NLF) uvedenou v prílohe I. Pre dopravu sú kľúčovými nástrojmi NLF:

Systém AI je bezpečnostnou súčasťou dopravného produktu, ak jeho zlyhanie alebo porucha môžu ohroziť zdravie alebo bezpečnosť osôb. Pre cestné vozidlá to zahŕňa systémy autonómneho núdzového brzdenia, AI pre udržiavanie v jazdnom pruhu, adaptívny tempomat na úrovni SAE L2 a vyššej a všetky automatizované systémy riadenia úrovní L3–L5. Pre letectvo to zahŕňa AI v systémoch riadenia letu, autopilotných komponentoch a systémoch varovania pred blízkosťou zeme. Pre železnice to zahŕňa AI v automatickej ochrane vlakov, AI-asistovanej signalizácii a autonómnom posúvaní.

Klasifikácia podľa čl. 6 ods. 1 je kategorická. Nevyžaduje, aby systém AI samostatne preukázal výraznú pravdepodobnosť vzniku škody — označenie ako bezpečnostnej súčasti je postačujúce. Poskytovatelia takýchto systémov teda musia spĺňať požiadavky hlavy III, oddielu 2 (čl. 9–15) týkajúce sa riadenia rizík, správy údajov, technickej dokumentácie, automatického zaznamenávania, transparentnosti, ľudského dohľadu a presnosti a spoľahlivosti.

Príloha III, bod 2 — riadenie kritickej infraštruktúry

Oddelene od cesty bezpečnostnej súčasti príloha III, bod 2 výslovne uvádza ako vysokorizikové systémy AI určené na použitie ako bezpečnostné súčasti pri riadení a prevádzke kritickej infraštruktúry, konkrétne:

Systémy AI patriace do tejto kategórie zahŕňajú: platformy na riadenie dopravy na diaľniciach využívajúce AI pre dynamické riadenie rýchlosti a detekciu incidentov, systémy AI pre stabilitu smart gridu a vyrovnávanie záťaže, kde by výpadok siete ovplyvnil dopravné operácie, a systémy AI riadiace prístavnú infraštruktúru na úrovni prevádzky základných služieb.

Rozdiel medzi bodom 2 a cestou podľa prílohy I spočíva v tom, že príloha III, bod 2 sa vzťahuje na prevádzkovateľov infraštruktúry, nielen na výrobcov produktov. Orgán verejnej správy alebo súkromný držiteľ koncesie prevádzkujúci centrum riadenia dopravy riadené AI podlieha povinnostiam bodu 2 ako prevádzkovateľ, alebo ak systém AI sám vyvinul, ako poskytovateľ.

Dvojitá klasifikácia

Ak je systém AI súčasne bezpečnostnou súčasťou produktu regulovaného NLF a je nasadený pri riadení kritickej infraštruktúry (napr. systém AI integrovaný do platformy inteligentnej diaľnice, ktorý súčasne interaguje so systémami vozidiel), uplatňujú sa obe cesty. Platia náročnejšie povinnosti.

Poskytovateľ vs. prevádzkovateľ v dopravnom kontexte — OEM vs. správca

Priradenie povinností medzi poskytovateľov (čl. 16) a prevádzkovateľov (čl. 26) je v doprave obzvlášť zložité, keďže dodávateľský reťazec medzi vývojárom AI, systémovým integrátorom, OEM, správcom infraštruktúry a flotilou koncového používateľa môže zahŕňať viacero právnych subjektov, z ktorých každý nesie odlišné zodpovednosti podľa nariadenia o AI.

OEM vozidiel ako poskytovatelia

OEM, ktorý integruje systém AI pre riadenie vozidla — či už vyvinutý interne alebo získaný od dodávateľa prvej alebo druhej úrovne — a uvádza vozidlo na trh EÚ pod vlastným obchodným menom, je poskytovateľom systému AI podľa čl. 16. Platí to aj v prípade, že AI technológiu pôvodne vyvinula tretia strana, pokiaľ OEM nezabezpečil iba ďalší predaj nezmenený systém pod značkou tretej strany. Povinnosti poskytovateľa zahŕňajú:

Správcovia flotíl a držitelia koncesií ako prevádzkovatelia

Spoločnosť prevádzkujúca flotilu autonómnych vozidiel, miestny orgán nasadzujúci systém AI pre riadenie dopravy alebo správca železničnej infraštruktúry využívajúci nástroje AI-asistovanej údržby je prevádzkovateľom podľa čl. 26. Povinnosti prevádzkovateľa zahŕňajú:

Interakcia so sektorovými predpismi — EASA, ERA a typové schválenie

Cestné vozidlá — nariadenie (EÚ) 2019/2144 a typové schválenie

Nariadenie o všeobecnej bezpečnosti (EÚ) 2019/2144 nariaďuje zahrnutie konkrétnych funkcií ADAS a autonómneho riadenia do nových typov vozidiel a stanovuje technické požiadavky na ich výkon. Typové schválenie vozidla — vykonávané národnými orgánmi typového schválenia (napr. KBA v Nemecku, DREAL vo Francúzsku, Rijksdienst voor het Wegverkeer v Holandsku) — je primárnym mechanizmom prístupu na trh pre cestné vozidlá.

Nariadenie EÚ o umelej inteligencii typové schválenie neruší. Čl. 8 ods. 1 nariadenia o AI špecifikuje, že tam, kde sektorová legislatíva ukladá požiadavky rovnakej alebo vyššej prísnosti, je možné procedurálne zosúladenie, pričom povinnosti podľa nariadenia o AI zostávajú. V praxi musí posúdenie zhody systému AI pre riadenie vozidla zohľadniť technické požiadavky nariadenia o všeobecnej bezpečnosti (posudzované v rámci typového schválenia) aj požiadavky nariadenia o AI (technická dokumentácia, správa údajov, zaznamenávanie, ľudský dohľad, monitorovanie po uvedení na trh). OEM by mali plánovať integrované posúdenie pokrývajúce oba rámce, aby sa predišlo duplicitnému úsiliu a potenciálnym medzerám.

Letectvo — EASA a plán pre AI

EASA vykonáva certifikačnú právomoc nad lietadlami, motormi a dielmi podľa nariadenia (EÚ) 2018/1139. Plán EASA pre AI (publikovaný v postupných vydaniach od roku 2020) sa zaoberá dôveryhodnosťou AI pre vzdušné systémy AI a je primárnou certifikačnou referenciou pre AI v aplikáciách kritických pre let.

Nariadenie EÚ o umelej inteligencii sa vzťahuje na pozemné letecké systémy AI (riadenie letovej prevádzky, diagnostiku údržby, systémy riadenia kabíny), ktoré nespadajú do perimetra letovej spôsobilosti EASA. Pre vzdušné systémy AI certifikované EASA je dostupné zosúladenie podľa čl. 8 ods. 1, ale prekrytie požiadaviek EASA na letovú spôsobilosť a povinností podľa nariadenia o AI (najmä v oblasti zaznamenávania a ľudského dohľadu) musí byť analyzované pre každý systém osobitne. Koncept „úrovne záruky AI" EASA sa priamo nezhoduje s klasifikáciou vysokého rizika ani s požiadavkami na posúdenie zhody podľa nariadenia EÚ o umelej inteligencii.

Železnice — ERA a systémy riadenia bezpečnosti

ERA (Agentúra Európskej únie pre železnice) dohliada na interoperabilitu železníc a spoločný bezpečnostný rámec podľa smerníc 2016/797 a 2016/798. Železničné podniky a správcovia infraštruktúry sú povinní udržiavať systém riadenia bezpečnosti (SMS) pokrývajúci hodnotenie rizík, vyšetrovanie nehôd a neustále zlepšovanie.

Požiadavky nariadenia o AI na riadenie rizík podľa čl. 9 úzko paralelizujú požiadavky ERA na SMS. Organizácie s vyspelým SMS sú dobre pripravené na integráciu dokumentácie riadenia rizík podľa nariadenia o AI do existujúceho rámca. ERA a Európska komisia naznačili preferenziu integrovaných prístupov k súladu, ktoré zabraňujú duplicite medzi SMS a povinnosťami podľa nariadenia o AI. Systémy AI používané v automatickej prevádzke vlakov, AI komponenty ETCS (Európsky systém riadenia vlakov) alebo prediktívna údržba prispievajúca k bezpečnostne kritickým rozhodnutiam sú vysokorizikové podľa prílohy I (bezpečnostná súčasť železničných vozidiel alebo infraštruktúry).

Orgány dohľadu a certifikačné orgány

Súlad AI v doprave zahŕňa viacero orgánov dohľadu s čiastočne sa prekrývajúcou právomocou, v závislosti od funkcie systému AI a produktu, do ktorého je zabudovaný.

EASA je certifikačným orgánom pre AI v lietadlách a leteckých produktoch. Môže vykonávať vyšetrovania zlyhaní systémov AI ovplyvňujúcich letovú spôsobilosť a jej rozhodnutia ovplyvňujú prístup na trh v celej EÚ a v partnerských jurisdikciách na základe bilaterálnych dohôd.

ERA dohliada na spoločný bezpečnostný rámec pre železnice. Bezpečnostné certifikáty železníc a povolenia na prevádzku sú podmienené zhoda so SMS, ktorá čoraz viac súvisí so súladom podľa nariadenia o AI pre AI-riadené železničné systémy.

Národné orgány typového schválenia vozidiel — vrátane KBA (Nemecko), orgánov poverených ANFIA (Taliansko) a Rijksdienst voor het Wegverkeer (Holandsko) — vydávajú a môžu odoberať typové schválenia cestných vozidiel. Nesúlad s požiadavkami nariadenia o AI pre bezpečnostné súčasti AI môže byť dôvodom na pozastavenie typového schválenia alebo stiahnutie z trhu.

Národné príslušné orgány pre NIS2 — určené každým členským štátom, často národná agentúra pre kybernetickú bezpečnosť, ako BSI (Nemecko), ANSSI (Francúzsko) alebo NCSC-NL (Holandsko) — presadzujú povinnosti NIS2 pre prevádzkovateľov základných dopravných služieb. Presadzovanie NIS2 môže viesť k záväzným pokynom, pokutám a v závažných prípadoch k pozastaveniu prevádzky.

Národné orgány dohľadu nad AI určené podľa čl. 70 nariadenia EÚ o umelej inteligencii budú mať všeobecné právomoci dohľadu nad trhom s koordinačnými mechanizmami pre sektorovo špecifické orgány s cieľom predísť jurisdikčným konfliktom.

Priority súladu pre dopravných prevádzkovateľov a poskytovateľov

Krok 1: Inventarizácia a klasifikácia systémov AI

Vykonajte štruktúrovanú inventarizáciu všetkých systémov AI vo vývoji alebo nasadení v rámci dopravného produktového alebo prevádzkového portfólia. Pre každý systém určte, či je bezpečnostnou súčasťou produktu regulovaného NLF (cesta podľa čl. 6 ods. 1), AI pre riadenie kritickej infraštruktúry (príloha III, bod 2) alebo oboje. Zdokumentujte dôvody klasifikácie písomne. Systémy, ktoré nie je možné definitívne vylúčiť z klasifikácie vysokého rizika, by sa mali do dokončenia definitívnej právnej analýzy považovať za vysokorizikové.

Krok 2: Plánovanie trasy posúdenia zhody

Pre systémy AI, ktoré sú bezpečnostnými súčasťami vozidiel, lietadiel alebo železničných produktov, identifikujte príslušný postup sektorovej certifikácie a zmapujte ho oproti požiadavkám posúdenia zhody podľa nariadenia o AI. Určte, či je potrebný notifikovaný orgán (čl. 43 ods. 3) alebo či postačuje sebahodnotenie s technickým auditom tretej strany. Koordinujte harmonogram posúdenia zhody podľa nariadenia o AI s programom typového schválenia alebo certifikácie, aby sa predišlo oneskoreniam prístupu na trh.

Krok 3: Technická dokumentácia a správa údajov

Pripravte technickú dokumentáciu podľa prílohy IV pre každý vysokorizikový systém AI. Pre AI v doprave to musí zahŕňať: zamýšľaný účel s presnosťou dostatočnou na podporu klasifikácie podľa nariadenia o AI aj sektorových predpisov; pôvod tréningových dát vrátane akýchkoľvek údajov reálnej jazdy, prevádzky alebo zo senzorov; popisy simulačného prostredia pre systémy AI validované prostredníctvom virtuálneho testovania; a plány monitorovania po uvedení na trh zosúladené so sektorovo špecifickými povinnosťami hlásenia.

Krok 4: Integrácia NIS2 pre prevádzkovateľov kritickej infraštruktúry

Prevádzkovatelia základných dopravných služieb musia integrovať požiadavky nariadenia o AI na kybernetickú bezpečnosť podľa čl. 15 s povinnosťami riadenia kybernetického rizika podľa NIS2. Zaveďte jednotný proces hodnotenia bezpečnostného rizika pokrývajúci oba rámce. Zabezpečte, aby dodávatelia softvéru AI — vrátane vývojárov modelov AI a poskytovateľov dát — podliehali požiadavkám bezpečnosti dodávateľského reťazca konzistentným s čl. 21 ods. 2 písm. d) NIS2 a čl. 25 nariadenia o AI (povinnosti nástrojov tretích strán).

Krok 5: Ľudský dohľad v prevádzkových kontextoch

Navrhnite mechanizmy ľudského dohľadu podľa čl. 14, ktoré sú prevádzkovo realizovateľné v dopravných podmienkach. Pre systémy autonómneho riadenia definujte podmienky, za ktorých musí byť vodič schopný prevziať kontrolu (L3) alebo musí byť schopný zasiahnuť vzdialený operátor (L4). Pre AI v riadení letovej prevádzky špecifikujte body v pracovnom toku, v ktorých musí kontrolór skontrolovať a schváliť pokyny generované AI. Pre AI pri údržbe železníc definujte eskalačné protokoly, keď systém označí bezpečnostne kritické anomálie. Mechanizmy dohľadu musia byť zdokumentované v technickej dokumentácii a premietnuté do pokynov na použitie poskytnutých prevádzkovateľom.

Krok 6: Monitorovanie po uvedení na trh a hlásenie incidentov

Zaveďte systémy monitorovania po uvedení na trh, ktoré spĺňajú požiadavky čl. 72 nariadenia o AI aj sektorovo špecifické povinnosti hlásenia bezpečnostných udalostí (hlásenie nehôd ERA, hlásenie udalostí EASA podľa nariadenia (EÚ) 376/2014, notifikácia incidentov NIS2). Závažné incidenty zahŕňajúce vysokorizikové systémy AI musia byť hlásené národnému orgánu dohľadu nad AI podľa čl. 73 do 15 pracovných dní od zistenia. Tento termín musí byť zosúladený s požiadavkou NIS2 na počiatočnú notifikáciu do 24 hodín pri závažných incidentoch kybernetickej bezpečnosti, ktorá môže pokrývať tú istú udalosť, ak je porucha AI priraditeľná k porušeniu kybernetickej bezpečnosti.

Official AI Act Compliance Deadline Calendar

Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.

Obligation Applies to Original date New date Status Countdown Legal basis
Prohibited Practices (Art. 5) All providers and deployers active — AI Act Art. 5
GPAI Rules (Chapter 5) GPAI model providers active — AI Act Art. 51-56
High-risk AI — Annex III (standalone) Providers of standalone Annex III systems deferred — AI Omnibus 2026 Art. 6(2)
High-risk AI — Annex I (embedded) AI embedded in Annex I regulated products deferred — AI Omnibus 2026 Art. 6(1)
AI-Generated Content Marking Providers of generative GPAI systems active — AI Act Art. 50(2)
Regulatory Sandboxes National competent authorities active — AI Act Art. 57

⬇ Download JSON · CC BY 4.0

AI Act meets DORA and NIS2

Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.

Explore regulation-dora.eu ↗

Frequently Asked Questions

Áno, vo väčšine komerčne relevantných konfigurácií. Systém AI, ktorý je bezpečnostnou súčasťou typu cestného vozidla typovo schváleného podľa nariadenia o všeobecnej bezpečnosti (EÚ) 2019/2144, je automaticky klasifikovaný ako vysokorizikový podľa čl. 6 ods. 1 nariadenia EÚ o umelej inteligencii, čítaného v spojení s prílohou I (nový legislatívny rámec). Toto sa vzťahuje na systémy asistencie vodiča SAE úrovne 2 a vyššej, ktoré ovplyvňujú riadenie, brzdenie alebo zrýchlenie, až po systémy autonómneho riadenia úrovní L4 a L5. Klasifikácia je kategorická a nevyžaduje si samostatné posúdenie pravdepodobnosti vzniku škody. Pred uvedením vozidla na trh EÚ musia byť splnené posúdenie zhody podľa nariadenia o AI aj postup typového schválenia podľa nariadenia (EÚ) 2019/2144.

Priradenie závisí od zmluvnej a technickej štruktúry integrácie. Ak OEM začlení systém AI od tretej strany do typu vozidla bez úprav a uvedie ho na trh pod vlastným obchodným menom, OEM je poskytovateľom podľa čl. 16 nariadenia EÚ o umelej inteligencii a znáša všetky povinnosti poskytovateľa vrátane posúdenia zhody, označenia CE a registrácie v databáze EÚ pre AI. Pôvodný vývojár systému AI môže byť subdodávateľom, nie je však automaticky poskytovateľom podľa nariadenia o AI. Ak OEM vykoná podstatné zmeny systému AI pred jeho uvedením na trh, povinnosti poskytovateľa sú potvrdené v plnom rozsahu. Flotily alebo požičovne vozidiel, ktoré následne vozidlo s aktívnym systémom AI prevádzkujú, sú prevádzkovateľmi podľa čl. 26.

Nie. Certifikácia EASA podľa základného nariadenia (EÚ) 2018/1139 a posúdenie zhody podľa nariadenia o AI sú odlišné právne povinnosti, ktoré platia súbežne. Plán EASA pre AI a pripravované usmernenie k dôveryhodnosti AI v letectve sa zaoberajú požiadavkami na letovú spôsobilosť a prevádzkovú bezpečnosť podľa leteckého práva. Požiadavky nariadenia EÚ o umelej inteligencii — vrátane technickej dokumentácie podľa prílohy IV, automatického zaznamenávania podľa čl. 12 a ľudského dohľadu podľa čl. 14 — sú samostatné povinnosti, ktoré musia byť splnené nezávisle. Čl. 8 ods. 1 nariadenia o AI uznáva sektorovú legislatívu a môže umožniť procedurálne zosúladenie tam, kde sú požiadavky EASA rovnocenné, neodstraňuje však povinnosti podľa nariadenia o AI pre pozemné systémy AI alebo palubné AI systémy, ktoré nespadajú do perimetra letovej spôsobilosti EASA.

Závisí to od prevádzkového kontextu. Systémy AI používané na riadenie a prevádzku kritickej infraštruktúry cestnej premávky sú výslovne uvedené ako vysokorizikové v prílohe III, bode 2 nariadenia EÚ o umelej inteligencii. Systém riadiaci tok dopravy na diaľnici, adaptívne riadenie signalizácie pre mestskú cestnú sieť alebo dynamické prideľovanie jazdných pruhov na príjazde k tunelu pravdepodobne spĺňa prah 'kritickej infraštruktúry cestnej premávky'. Samostatný systém AI optimalizujúci načasovanie signalizácie na jednej vidieckej križovatke s minimálnym objemom dopravy a bez bezpečnostne kritických vzájomných závislostí môže byť mimo tejto definície, toto posúdenie však musí byť zdokumentované. Prevádzkovatelia by mali uplatňovať preventívny výklad: ak by zlyhanie alebo chyba výstupu AI mohli vo veľkom rozsahu vytvoriť materiálne riziko nehôd, kaskádových kongescií alebo oneskorenia vozidiel záchranných zložiek, klasifikácia ako vysokoriziková je vhodným predvoleným nastavením.

Prevádzkovatelia železníc, ktorí spĺňajú podmienky prevádzkovateľov základných služieb podľa smernice NIS2 (EÚ) 2022/2555, čelia dvojitej povinnosti súladu. Podľa NIS2 musia zaviesť opatrenia riadenia kybernetického rizika, dodržiavať termíny hlásenia incidentov (závažné incidenty do 24 hodín príslušnému národnému orgánu, úplná správa do 72 hodín) a zabezpečiť bezpečnosť dodávateľského reťazca vrátane dodávateľov softvéru AI. Podľa nariadenia EÚ o umelej inteligencii sú systémy AI zabudované do bezpečnostne kritických železničných operácií — AI pre prediktívnu údržbu, AI-asistovanú signalizáciu, autonómne posunovacie systémy — vysokorizikové podľa čl. 6 ods. 1 (ako bezpečnostné súčasti podľa železničnej legislatívy ERA) alebo prílohy III, bodu 2. Požiadavky nariadenia o AI na kybernetickú bezpečnosť a spoľahlivosť podľa čl. 15 musia byť splnené spôsobom konzistentným a doplnkovým k povinnostiam podľa NIS2. Jednotný integrovaný systém riadenia rizík zohľadňujúci oba rámce je prevádzkovo výhodnejší a konzistentný s požiadavkami systému riadenia bezpečnosti ERA podľa smernice 2016/798.

Stay ahead of AI Act changes

Get compliance alerts when deadlines or obligations change.

No spam. One-click unsubscribe.