Annex III Akta EU o UI opredeljuje 8 kategorij samostojnih visokotveganostnih sistemov UI. Ponudniki in izvajalci morajo upoštevati predpise do 2. decembra 2027 (podaljšano z avgusta 2026 z omnibuškim paketom 2026). To zajema rekrutirno UI, kreditno točkovanje, biometrično kategorizacijo, UI za kritično infrastrukturo in še več.
Kaj zajema Annex III — 8 kategorij visokotveganostne UI
Annex III Akta EU o UI opredeljuje samostojne visokotveganostne sisteme UI v 8 področjih. Rok za skladnost je 2. december 2027 (podaljšano z Digitalnim paketom 2026 z izvirnega 2. avgusta 2026).
"Samostojen" pomeni, da sistem UI ni varnostna komponenta reguliranega produkta Annex I — je sam po sebi dan na trg ali v uporabo kot primarni produkt ali storitev.
8 kategorij Annex III
1. Biometrična identifikacija in kategorizacija Sistemi daljinske biometrične identifikacije v realnem času in po dejstvu, sistemi, ki temeljijo na UI za kategorizacijo posameznikov z biometričnimi podatki v skupine na podlagi občutljivih značilnosti (etnična pripadnost, politična stališča, vera itd.).
Opomba: Identifikacija naravnih oseb z daljinsko biometrijo v realnem času v javno dostopnih prostorih s strani organov kazenskega pregona je prepovedana po čl. 5, ne le visokotveganostna.
2. Kritična infrastruktura Sistemi UI, ki se uporabljajo kot varnostne komponente pri upravljanju in delovanju kritične infrastrukture — cestni promet, oskrba z vodo, plin, ogrevanje, električno omrežje.
3. Izobraževanje in poklicno usposabljanje UI, ki določa dostop do izobraževalnih ustanov, razporeja študente, ocenjuje uspešnost na izpitih, nadzira študente med izpiti ali ocenjuje učne dosežke, ki vplivajo na priložnosti.
4. Zaposlovanje, upravljanje delavcev, samozaposlitev UI, ki se uporablja za rekrutiranje in izbiro (pregledovanje življenjepisov, osebnostni testi, filtriranje prijav za zaposlitev), odločitve o napredovanju, odpustu, ocenjevanju uspešnosti, dodeljevanju nalog pri delu prek platform in nadzoru vedenja zaposlenih.
5. Bistvene zasebne in javne storitve UI, ki se uporablja za ocenjevanje kreditne sposobnosti, kreditno točkovanje, ocenjevanje in določanje cen zavarovalnih tveganj, ocenjevanje zdravstvenega tveganja za zavarovanje, vrednotenje upravičenosti do javnih dajatev in storitev, odločitve o posredovanju nujnih služb.
6. Kazenski pregon UI za ocenjevanje tveganja posameznikov (tveganje recidivizma, verjetnost kaznivega dejanja), zaznavanje lažnega pričanja, vrednotenje zanesljivosti dokazov, profiliranje v kazenskih preiskavah, napovedovanje kaznivih dejanj za geografska območja.
7. Migracije, azil, nadzor meja UI za ocenjevanje tveganja prosilcev za azil, preverjanje potnih dokumentov, pregled prošenj za azil, vizum ali dovoljenje za bivanje, zaznavanje vzorcev nedovoljene migracije.
8. Uprava pravosodja in demokratični procesi UI za raziskovanje in razlaganje dejstev in prava v sodnih postopkih, UI, ki vpliva na volitve, UI, ki se uporablja v glasovalnih sistemih.
Obveznosti ponudnikov do 2. decembra 2027
| Obveznost | Člen | Opis |
|---|---|---|
| Upravljanje tveganj | člen 9 | Kontinuiran proces skozi celoten življenjski cikel UI |
| Upravljanje podatkov | člen 10 | Zahteve kakovosti podatkov za usposabljanje/vrednotenje/preizkušanje |
| Tehnična dokumentacija | člen 11 | Celovita dokumentacija pred dajanjem na trg |
| Preglednost | člen 13 | Navodila za izvajalce; zmogljivost samodejnega beleženja |
| Človeški nadzor | člen 14 | Ukrepi oblikovanja, ki omogočajo človeško spremljanje in posredovanje |
| Točnost in robustnost | člen 15 | Ustrezne ravni zmogljivosti; odpornost na napake |
| Vodenje kakovosti | člen 17 | SVK, ki pokriva oblikovanje do nadzora po trženju |
| Ugotavljanje skladnosti | člen 43 | Samocertifikacija (večina sistemov) ali tretja stranka (biometrika, kritična infrastruktura) |
| Registracija | člen 71 | Registracija v bazi podatkov EU za UI pred dajanjem na trg |
| Oznaka CE | člen 48 | Zahtevana pred dajanjem na trg EU |
Obveznosti izvajalcev do 2. decembra 2027
Organizacije, ki (uvajajo) sisteme Annex III — tudi če jih niso zgradile — morajo:
- Sistem uporabljati v skladu z navodili ponudnika
- Implementirati ukrepe človekovega nadzora
- Spremljati zmogljivost sistema in poročati o resnih incidentih
- Za javne organe: opraviti oceno vpliva na temeljne pravice (FRIA)
- Obveščati delavce ali njihove predstavnike, ko UI vpliva na odločitve v zvezi z zaposlitvijo
- Sistema ne uporabljati za namene, ki niso bili ocenjeni kot visokotveganostni
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Annex III Akta EU o UI navaja 8 področij samostojnih visokotveganostnih sistemov UI. To so sistemi UI, ki pri predvideni uporabi predstavljajo znatna tveganja za zdravje, varnost ali temeljne pravice. Ponudniki sistemov Annex III morajo do 2. decembra 2027 opraviti ocenjevanje skladnosti in izpolniti cel nabor obveznosti.
Da. Sistemi UI, ki se uporabljajo za odločitve o rekrutiranju — vključno s pregledovanjem življenjepisov, razvrstitvijo kandidatov, analizo videoposnetkov intervjujev in odločitvami o pogodbi o zaposlitvi — spadajo pod Annex III točka 4 (zaposlovanje, upravljanje delavcev in dostop do samozaposlitve). Vendar pa se uporablja izjema čl. 6(3): sistem mora predstavljati znatno tveganje škode, da je visokotveganostni.
Večina sistemov Annex III uporablja interno ugotavljanje skladnosti (samocertifikacija s strani ponudnika v primerjavi s harmoniziranimi standardi). Biometrična kategorizacija in UI za kritično infrastrukturo zahtevata ocenjevanje tretje stranke. Ocenjevanje mora biti dokumentirano, sistem pa mora biti pred dajanjem na trg registriran v bazi podatkov EU za UI.
Da, po čl. 6(3). Sistem UI na področju Annex III ni visokotveganostni, če ne predstavlja znatnega tveganja škode za zdravje, varnost ali temeljne pravice. Ponudniki morajo to oceno dokumentirati. Ozko usmerjena orodja za podporo pri odločanju, ki se uporabljajo pod človeškim nadzorom z nizkim vplivom na posameznike, se morda kvalificirajo za izključitev.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.