Člen 3 — Opredelitve pojmov (Uredba EU o UI)

Člen 3 Uredbe (EU) 2024/1689 — Opredelitve pojmov. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek Uradnega Besedila

Člen 3 Uredbe (EU) 2024/1689 (Uredba EU o UI) vzpostavlja definitorialni okvir, ki ureja celotno uredbo. Vsebuje 65 oštevilčenih opredelitev, ki dajejo natančen pravni pomen osrednji terminologiji, ki se uporablja v celotni uredbi.

Najpomembnejša opredelitev je opredelitev 'sistema UI' (člen 3(1)): strojni sistem, zasnovan za delovanje z različnimi stopnjami avtonomije, ki lahko po uvajanju kaže prilagodljivost, in ki za izrecne ali implicitne cilje iz vhodnih podatkov, ki jih prejme, sklepa, kako ustvariti izhodne podatke — kot so napovedi, vsebine, priporočila ali odločitve — ki so sposobni vplivati na fizična ali virtualna okolja. Ta opredelitev se namerno usklajuje s Priporočilom OECD o UI in je tehnološko nevtralna.

Člen 3 opredeljuje tudi glavne tržne udeležence: ponudnike (člen 3(3)), ki razvijajo in dajejo sisteme UI na trg; upravljavce (člen 3(4)), ki sisteme UI uporabljajo v poklicnem okviru; uvoznike (člen 3(6)); distributerje (člen 3(7)); ter operaterje, zbirni izraz, ki zajema ponudnike in upravljavce. Dodatne opredelitve zajemajo modele UI za splošne namene (člen 3(63)), sisteme UI za splošne namene (člen 3(66)), visokorizične sisteme UI, predvideni namen, razumno predvidljivo napačno uporabo, bistveno spremembo, dajanje na trg, začetek uporabe, varnostno komponento, biometrične podatke in številne druge, ki so bistvenega pomena za določanje področja uporabe, obveznosti in veljavnih kategorij tveganja po uredbi.

Kaj To Pomeni v Praksi

Člen 3 je vstopna točka v Uredbo EU o UI. Preden lahko katera koli organizacija ugotovi, ali je regulirana, v kakšni meri in v kakšni vlogi, mora sistematično pregledati opredelitve v členu 3.

Korak 1 — Ali se vaš produkt kvalificira kot sistem UI? Uporabite preizkus iz člena 3(1): Ali sistem deluje z določeno stopnjo avtonomije? Ali iz vhodnih podatkov sklepa, kako ustvariti izhodne podatke? Model strojnega učenja, ki se uporablja za kreditno ocenjevanje, se kvalificira. Trdo kodiran kalkulator upravičenosti s fiksnimi pravili se ne.

Korak 2 — Kakšna je vaša vloga? Podjetje, ki usposablja in komercializira model za odkrivanje prevar, je ponudnik. Banka, ki licencira isti model in ga integrira v delovni tok za odobravanje posojil, je upravljavec. Podjetje s sedežem v ZDA, ki prodaja model na trg EU, je uvoznik. Ista pravna oseba lahko hkrati opravlja več vlog za različne produkte UI ali znotraj iste vrednostne verige.

Korak 3 — Ali se uporablja opredelitev GPAI? Če vaša organizacija razvija velik temeljni model (kot je veliki jezikovni model), usposobljen na obsežnih podatkih in zmožen večkratnih nalog, se člen 3(63) verjetno uporablja, s čimer se aktivirajo obveznosti iz naslova VIII za modele GPAI, ne glede na to, ali je model sam uveden kot samostojen sistem UI.

Konkretni primer: Podjetje SaaS v Berlinu, ki prilagodi odprtokodni LLM in ga prodaja kot klepetalnik za storitve strankam trgovcem na drobno, je ponudnik modela GPAI (če objavi osnovni model) in sistema UI. Trgovec na drobno, ki klepetalnik uporablja za interakcije s strankami, je upravljavec. Oba imata ločene obveznosti glede skladnosti po uredbi, ki so vse odvisne od pravilne identifikacije vlog prek člena 3.

Ključne Obveznosti

• Pravilno identificirati veljavno pravno vlogo — vsaka organizacija mora ugotoviti, ali deluje kot ponudnik, upravljavec, uvoznik, distributer ali njihova kombinacija, saj vsaka vloga nosi poseben in neprenosljiv sklop obveznosti po naslovih III do VIII.
• Uporabiti preizkus sistema UI iz člena 3(1) preden se predpostavi, da se uredba uporablja — potrditi prisotnost strojnega sklepanja iz vhodnih podatkov za ustvarjanje izhodnih podatkov, preden se aktivira celoten okvir za skladnost.
• Razlikovati sisteme UI od modelov GPAI — člen 3(63) in 3(66) ustvarjata ločeno regulatorno pot za modele UI za splošne namene; organizacije, ki razvijajo temeljne ali osnovne modele, morajo neodvisno od klasifikacij sistemov UI oceniti veljavnost obveznosti iz naslova VIII.
• Oceniti, ali je prišlo do 'bistvene spremembe' — člen 3(23) opredeljuje bistveno spremembo kot spremembo sistema UI po dajanju na trg, ki vpliva na skladnost sistema z uredbo ali spremeni njegov predvideni namen; takšne spremembe ponastavijo obveznosti ponudnika in lahko sprožijo ponovno certificiranje.
• Vzpostaviti 'predvideni namen' — člen 3(12) opredeljuje predvideni namen kot uporabo, za katero je sistem UI posebej zasnovan in dokumentiran s strani ponudnika; klasifikacija tveganja in veljavne zahteve so zasidrane v tej opredelitvi, kar naredi natančno dokumentiranje predvidenega namena kritičen nadzor skladnosti.
• Upoštevati 'razumno predvidljivo napačno uporabo' — člen 3(13) zahteva, da ponudniki upoštevajo uporabo svojega sistema, ki ni predvidena, a se lahko pojavi iz razumno predvidljivega človeškega vedenja, s čimer se efektivno področje ocene tveganja razširi onkraj prijavljenih primerov uporabe.

Razmerje do Drugih Členov

Člen 3 je temelj vsake naslednje določbe uredbe. Neposredno se navezuje na člen 2 (področje uporabe), ki za določanje tega, kdo je predmet uredbe in pod kakšnimi teritorialnimi pogoji, uporablja opredelitve 'ponudnika', 'upravljavca', 'uvoznika' in 'distributerja'. Opredelitev sistema UI v členu 3(1) zamejuje mejo med uredbo in regulacijo programske opreme, ki ni UI, in se neposredno navezuje na prepovedane prakse, navedene v členu 5, ter merila visokorizične klasifikacije v členu 6 in Prilogi III.

Opredelitev predvidenega namena se navezuje na postopke ocenjevanja skladnosti v členih 43–48 ter na zahteve glede tehnične dokumentacije v členu 11 in Prilogi IV. Opredelitve modelov GPAI v členu 3(63–66) so temeljnega pomena za celoten okvir naslova VIII (členi 51–56). Pojem bistvene spremembe (člen 3(23)) sproži ponovni vstop v obveznosti ponudnika in se navezuje na nadzor po trženju po členu 72.

Časovni Okvir Skladnosti

Člen 3, kot del naslova I (Splošne določbe), je začel veljati 2. avgusta 2026 — 24 mesecev po začetku veljavnosti uredbe 1. avgusta 2024. Vse opredelitve v členu 3 imajo zato od tega datuma dalje polni pravni učinek.

Organizacije pa morajo upoštevati, da je natančna identifikacija vlog in klasifikacij sistemov po členu 3 predpogoj za skladnost z zgodnejšimi fazami uvajanja uredbe. Prepovedane prakse v členu 5 so se začele uporabljati od 2. februarja 2025 (6 mesecev po začetku veljavnosti), kar pomeni, da so morale organizacije od tega datuma dalje pri ocenjevanju izpostavljenosti tem prepovedim uporabljati opredelitve iz člena 3. Obveznosti za modele GPAI po naslovu VIII so se začele uporabljati od 2. avgusta 2025 (12 mesecev po začetku veljavnosti). Zahteve za visokorizične sisteme UI po Prilogi I se začnejo uporabljati od 2. avgusta 2027 (36 mesecev); tiste po Prilogi III se začnejo uporabljati od 2. avgusta 2026, z odstopanjem do 2. avgusta 2027 za določene sisteme, ki so že v uporabi. Organizacije, ki še niso dokončale vaje klasifikacije vlog in sistemov po členu 3, kršijo temeljni predpogoj skladnosti v več fazah uveljavljanja.