Člen 58 Uredbe (EU) 2024/1689 — Pogoji za vzpostavitev in delovanje regulativnih peskovnikov za umetno inteligenco. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.
Povzetek Uradnega Besedila
Člen 58 Uredbe (EU) 2024/1689 določa pogoje, pod katerimi morajo biti vzpostavljeni in delovati regulativni peskovniki za UI. Državam članicam neposredno nalaga obveznost, da zagotovijo vzpostavitev vsaj enega peskovnika na nacionalni ravni najpozneje do 2. avgusta 2026. Evropski nadzornik za varstvo podatkov mora vzpostaviti peskovnik za institucije, organe, urade in agencije Unije, ki spadajo v področje uporabe Uredbe.
Člen določa, da morajo peskovniki delovati na podlagi posebnega načrta, dogovorjenega med udeležencem in pristojnim organom. Sodelovanje je časovno omejeno, kot splošno pravilo na dvanajst mesecev, z možnostjo podaljšanja za nadaljnjih dvanajst mesecev. Izbor udeležencev mora slediti preglednim in pravičnim merilom; MSP in zagonskim podjetjem je treba dati prednost, kadar izpolnjujejo pogoje upravičenosti.
Pristojni organi morajo udeležencem skozi celotno obdobje peskovnika zagotavljati smernice, nadzor in ustrezno podporo. Udeleženci so med dejavnostmi peskovnika še naprej zavezani vsem veljavnim predpisom prava Unije in nacionalnega prava, vključno z obveznostmi glede varnosti, temeljnih pravic in varstva podatkov. Osebni podatki, ki se obdelujejo med dejavnostmi peskovnika, morajo biti obdelani v skladu z Uredbo (EU) 2016/679 (GDPR), Uredbo (EU) 2018/1725 in Direktivo (EU) 2016/680 ter se ne smejo uporabljati za noben drug namen, kot je določeno v načrtu peskovnika, brez izrecnega dovoljenja.
Ob zaključku peskovnika morajo udeleženci predložiti končno poročilo. Pristojni organi lahko objavijo povzetek rezultatov, s čimer prispevajo k širši evidenčni osnovi za ureditev UI v celotni Uniji.
Kaj To Pomeni v Praksi
Člen 58 ima praktične posledice za širok krog zainteresiranih strani — nacionalnih regulatorjev, inovatorjev in pravnih ekip.
Za nacionalne pristojne organe člen ustvarja zavezujočo obveznost: v vsaki državi članici mora do 2. avgusta 2026 obstajati vsaj en funkcionalen peskovnik. Regulatorji, ki še niso vzpostavili programov peskovnikov, morajo pospešiti oblikovanje upravljanja, dodeljevanje virov in medagencijsko koordinacijo (zlasti z organi za varstvo podatkov). Čezmejni peskovniki, ki jih Člen 58 izrecno dovoljuje, zahtevajo dvostranske ali večstranske koordinacijske protokole med nacionalnimi organi.
Za ponudnike in potencialne ponudnike peskovnik ponuja strukturirano pot za testiranje visoko tveganih ali inovativnih sistemov UI pod regulativnim nadzorom pred polno tržno uvedbo. Konkretno, zagonsko podjetje, ki razvija prediktivni sistem za ocenjevanje tveganja pri kreditnih odločitvah — verjetno visoko tvegan sistem v skladu z Annex III — bi se lahko prijavilo za sodelovanje v nacionalnem peskovniku za oceno skladnosti in izboljšanje tehnične dokumentacije, preden bi pravila o visokem tveganju postala v celoti veljavna.
Za pravne ekipe in ekipe za zagotavljanje skladnosti Člen 58 ne ustvarja počitnic za skladnost. Vse materialne obveznosti po drugem veljavnem pravu ostajajo v veljavi med sodelovanjem v peskovniku. Ocene učinka varstva podatkov so še vedno potrebne, kjer je to ustrezno; jamstev temeljnih pravic ni mogoče odpovedati. Kar peskovnik zagotavlja, je strukturiran regulativni dialog, zgodnje nadzorno povratne informacije in določena mera postopkovne prožnosti — ne odstopanje od materialnih pravil.
Organizacije, ki razmišljajo o sodelovanju v peskovniku, bi morale zgodaj navezati stik s pristojnim nacionalnim organom, pripraviti podroben načrt peskovnika, ki zajema cilje, metodologijo, upravljanje podatkov in izstopna merila, ter temeljito dokumentirati vse odločitve in rezultate v pričakovanju obveznosti končnega poročila.
Ključne Obveznosti
- Države članice morajo vzpostaviti vsaj en regulativni peskovnik za UI na nacionalni ravni najpozneje do 2. avgusta 2026; Evropski nadzornik za varstvo podatkov mora vzpostaviti peskovnik za institucije, organe, urade in agencije Unije.
- Sodelovanje v peskovniku mora biti urejeno s pisnim načrtom, dogovorjenim med udeležencem in pristojnim organom, ki določa sistem UI, ki se bo razvijal ali testiral, dejavnosti, ki se bodo izvajale, cilje, trajanje in nadzorne ureditve.
- Trajanje je omejeno na dvanajst mesecev, z možnostjo enkratnega podaljšanja za nadaljnjih dvanajst mesecev, za skupno največje trajanje štiriindvajset mesecev; podaljšanja morajo biti utemeljena in odobrena s strani pristojnega organa.
- Merila za izbor morajo biti pregledna in nediskriminatorna; MSP in zagonska podjetja, ki izpolnjujejo pogoje upravičenosti, morajo biti v prednosti, kar odraža politično namero Naslova VI v korist inovacij.
- Vsi veljavni predpisi prava Unije in nacionalnega prava se še naprej uporabljajo v celotnem obdobju peskovnika, vključno z GDPR, sektorsko zakonodajo in varnostnimi zahtevami; osebni podatki se smejo obdelovati samo za namene, določene v načrtu peskovnika.
- Ob koncu obdobja peskovnika je treba predložiti končno poročilo, ki dokumentira dejavnosti, rezultate, pridobljene izkušnje in ukrepe, sprejete ali načrtovane za zagotovitev skladnosti pred dajanjem na trg ali zagotavljanjem storitve.
Razmerje z Drugimi Členi
Člen 58 spada v Naslov VI (Ukrepi v podporo inovacijam) in ga je treba brati skupaj z okoliškimi določbami tega naslova. Člen 57 opredeljuje, kaj je regulativni peskovnik za UI, in vzpostavlja splošno okvirno obveznost, ki tvori temelj, na katerem Člen 58 gradi svoje obratovalne pogoje. Člen 59 obravnava posebno ureditev, ki velja za obdelavo osebnih podatkov v peskovnikih, in zagotavlja vmesnik varstva podatkov, ki ga Člen 58 zahteva, a sam ne ureja podrobno. Člen 60 razširja analogične določbe o testiranju na pogoje v resničnem svetu zunaj peskovnikov za določene visoko tvegane sisteme UI.
Poleg Naslova VI se Člen 58 povezuje z obveznostmi ponudnikov visoko tveganih sistemov UI v skladu z Naslovom III, saj je sodelovanje v peskovniku najrelevantnejše prav za sisteme, ki bi lahko spadali pod klasifikacije Annex III. Vzajemno deluje tudi s Členom 74 (tržni nadzor) in Členom 70 (zaupnost), saj pristojni organi v peskovniku izvajajo nadzorne pristojnosti in obravnavajo poslovno občutljive informacije, ki jih delijo udeleženci.
Časovnica Skladnosti
Uredba EU o UI je začela veljati 1. avgusta 2024 in sprožila fazni urnik uporabe. Ključni datumi, relevantni za Člen 58, so:
- 1. avgust 2024 — Uredba začne veljati; vse določbe začnejo odštevanje do uporabe.
- 2. februar 2025 — Prepovedi glede praks UI z nesprejemljivim tveganjem (Člen 5) postanejo veljavne.
- 2. avgust 2025 — Obveznosti glede modelov GPAI (Naslov VIII) in določbe o upravljanju postanejo veljavne.
- 2. avgust 2026 — Člen 58 postane v celoti veljaven: do tega datuma morajo države članice vzpostaviti vsaj en delujoč nacionalni regulativni peskovnik za UI. Peskovnik Evropskega nadzornika za varstvo podatkov za institucije Unije mora biti prav tako operativen.
- 2. december 2026 / 2. avgust 2027 — Obveznosti za visoko tvegane sisteme UI v skladu z Annex III (in Annex I za vgrajene sisteme) postanejo v celoti veljavne — obdobje, za katero je sodelovanje v peskovniku najpomembnejše z vidika strategije za ponudnike, ki razvijajo visoko tvegane sisteme.
Organizacije in nacionalni organi bi morali 2. avgust 2026 obravnavati kot trd rok za pripravljenost peskovnika, ne kot cilj, h kateremu načrtujejo v zadnjem trenutku.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Regulativni peskovnik za UI je nadzorovano okolje, ki ga vzpostavijo eden ali več nacionalnih pristojnih organov in ki ponudnikom ter potencialnim ponudnikom omogoča razvoj, usposabljanje, testiranje in validacijo inovativnih sistemov UI pod regulativnim nadzorom, preden jih dajo na trg ali v obratovanje.
Sodelovanje je odprto za ponudnike in potencialne ponudnike sistemov UI, vključno z MSP in zagonskimi podjetji. Merila za izbor morajo biti pregledna, nacionalni pristojni organi pa morajo dati prednost vlagateljem, ki so MSP ali zagonska podjetja, pod pogojem, da izpolnjujejo pogoje upravičenosti iz Člena 58.
Ne. Sodelovanje v peskovniku ponudnikov ne oprosti njihovih obveznosti odgovornosti v skladu z Uredbo o UI ali drugimi veljavnimi predpisi prava Unije ali nacionalnega prava. Pristojni organi pa lahko med obdobjem peskovnika izvajajo svoje nadzorne pristojnosti z določeno mero prožnosti, pod pogojem, da se ohranja varstvo javne varnosti in temeljnih pravic.
Obdobje peskovnika je časovno omejeno. Kot splošno pravilo sodelovanje traja dvanajst mesecev in se lahko enkrat podaljša za nadaljnjih dvanajst mesecev, kar daje skupno največje trajanje štiriindvajset mesecev.
Da. Člen 58 izrecno določa možnost skupnih peskovnikov, ki vključujejo pristojne organe dveh ali več držav članic, s čimer se podpira čezmejna inovacija in dosledno izvajanje pravil na enotnem trgu.
Ob koncu peskovnika morajo udeleženci pristojnemu organu predložiti poročilo, ki opisuje rezultate opravljenih dejavnosti, pridobljene izkušnje in, kjer je to ustrezno, ukrepe, sprejete za zagotovitev skladnosti pred dajanjem na trg. Pristojni organ lahko objavi povzetek teh rezultatov.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.