Člen 6 — Pravila razvrščanja za visokorizične sisteme umetne inteligence (Uredba EU o umetni inteligenci)

Člen 6 Uredbe (EU) 2024/1689 — Pravila razvrščanja za visokorizične sisteme umetne inteligence. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek Uradnega Besedila

Člen 6 Uredbe (EU) 2024/1689 vzpostavlja mehanizem razvrščanja po dveh tirnicah, ki določa, kdaj je sistem umetne inteligence predmet strogih obveznosti, ki se uporabljajo za visokorizične sisteme na podlagi naslova III, poglavja 2.

Prva tirnica, določena v členu 6(1), zajema sisteme umetne inteligence, ki so varnostne komponente izdelkov, ki jih že ureja harmonizacijska zakonodaja Unije, navedena v Prilogi I — vključno z Uredbo o strojih, Uredbo o medicinskih pripomočkih, Uredbo o in vitro diagnostičnih medicinskih pripomočkih, Direktivo o radijski opremi in drugimi. Kadar mora tak izdelek sam prestati ugotavljanje skladnosti s strani tretje osebe na podlagi veljavne sektorske zakonodaje, je sistem umetne inteligence, ki deluje kot njegova varnostna komponenta, samodejno razvrščen kot visokorizičen.

Druga tirnica, določena v členu 6(2), zajema samostojne sisteme umetne inteligence, navedene v Prilogi III. Ta priloga našteva osem področij — biometrična identifikacija in kategorizacija; upravljanje kritične infrastrukture; izobraževanje in poklicno usposabljanje; zaposlovanje in upravljanje delavcev; dostop do bistvenih zasebnih in javnih storitev; kazenski pregon; migracije, azil in nadzor meja; ter upravljanje sodnega sistema in demokratični procesi.

Člen 6(3) uvaja izjemo samopresoje: ponudnik lahko ugotovi, da sistem iz Priloge III ne predstavlja znatnega tveganja, če ne profilira fizičnih oseb in izpolnjuje posebne pogoje, pri čemer je ugotovitev dokumentirana in sporočena nacionalnim organom. Komisija ohrani pooblaščeno pristojnost za spremembo Priloge III in objavo smernic, ki pojasnjujejo uporabo meril samopresoje.

Kaj To Pomeni v Praksi

Člen 6 je vstopna točka za skladnost celotnega visokorizičnega sistema. Preden nastanejo kakršne koli obveznosti ugotavljanja skladnosti, oznake CE ali registracije, mora ponudnik najprej ugotoviti, ali njegov sistem presega prag iz člena 6.

Za razvijalce in ponudnike vgrajene umetne inteligence: Če vaš sistem umetne inteligence nadzoruje, spremlja ali pomaga pri varnostni funkciji v izdelku, ki ima oznako CE na podlagi zakonodaje iz Priloge I — kirurški robot, avtonomno vozilo, industrijska stiskalnica — ga morate od trenutka načrtovanja obravnavati kot visokorizičnega. To velja ne glede na to, ali je vaša organizacija proizvajalec končnega izdelka ali dobavitelj podkomponent; obveznost sledi varnostni funkciji, ne korporativni strukturi.

Za ponudnike samostojnih aplikacij umetne inteligence: Namero uporabe morate preslikati glede na vsako kategorijo v Prilogi III. Model kreditnega točkovanja, ki ga banka uporablja za odločanje o dostopu do bistvenih finančnih storitev, spada pod točko 5(b) Priloge III. Orodje umetne inteligence, ki ga delodajalec uporablja za pregledovanje življenjepisov, spada pod točko 4. Ključna beseda v celotni Prilogi III je "predvideni namen": razvrščanje sledi temu, za kaj ste sistem načrtovali in dokumentirali, ne pa temu, kako se ga odloči uporabiti namestitveni subjekt po namestitvi.

Samopresoja na podlagi člena 6(3): Če menite, da se vaš sistem iz Priloge III kvalificira za izjemo — na primer ozko zasnovano orodje umetne inteligence, ki pomaga ljudem brez kakršne koli funkcije profiliranja — morate pripraviti pisno oceno, jo hraniti in obvestiti pristojni organ za nadzor trga. To ni splošna odločitev za izključitev; regulatorji lahko ugotovitev izpodbijajo.

Praktični prvi korak: Izvedite revizijo razvrščanja, ki vsak sistem umetne inteligence v vašem portfelju preslikava glede na kategorije izdelkov iz Priloge I in vseh osem področij iz Priloge III, pred datumom uporabe avgusta 2026.

Ključne Obveznosti

• Ugotoviti razvrščanje pred dajanjem v promet: Ponudniki morajo oceniti, ali vsak sistem umetne inteligence izpolnjuje merilo varnostne komponente iz člena 6(1) ali spada v katero koli kategorijo Priloge III, preden sistem dajo v promet ali ga dajo v uporabo.
• Uporabiti celoten okvir skladnosti z visokorizičnim sistemom, če je razvrščen: Pozitivno razvrščanje na podlagi člena 6(1) ali 6(2) sproži vse obveznosti na podlagi naslova III, poglavja 2 — vključno z upravljanjem tveganj (člen 9), upravljanjem podatkov (člen 10), tehnično dokumentacijo (člen 11), beleženjem (člen 12), preglednostjo (člen 13), človeškim nadzorom (člen 14) in zahtevami glede točnosti in zanesljivosti (člen 15).
• Dokumentirati in prijaviti izjeme samopresoje: Kadar ponudnik uveljavlja izjemo iz člena 6(3), da bi se izognil razvrstitvi z visokim tveganjem za sistem iz Priloge III, mora biti ugotovitev pisno dokumentirana, vključena v tehnično dokumentacijo in sporočena pristojnemu nacionalnemu organu pred dajanjem v promet.
• Spremljati Prilogo III za posodobitve Komisije: Komisija lahko Prilogo III spremeni prek delegiranih aktov na podlagi člena 97. Ponudniki morajo slediti takim spremembam in po potrebi prerazvrstiti obstoječe sisteme, tudi po začetnem dajanju v promet.
• Spoštovati medsebojno delovanje s sektorsko zakonodajo za izdelke iz Priloge I: Za sisteme, ki spadajo pod člen 6(1), postopki in roki ugotavljanja skladnosti ureja veljavna sektorska zakonodaja, navedena v Prilogi I, in skladnost s to zakonodajo je predpogoj za skladnost z Uredbo o umetni inteligenci — oba sistema sta kumulativna, ne alternativna.
• Pravilno upoštevati prehodne določbe: Ponudniki morajo ugotoviti, ali kateri od njihovih visokorizičnih sistemov koristi od prehodnega sistema, in zabeležiti osnovo za to ugotovitev, saj bo "bistvena sprememba" sistema končala prehod in sprožila takojšnjo popolno skladnost.

Razmerje do Drugih Členov

Člen 6 je vstopna točka v visokorizični sistem in ga je treba brati kot predpogoj za celotno poglavje 2 naslova III. Pozitivno razvrščanje na podlagi člena 6 takoj sproži člen 9 (sistem upravljanja tveganj), člen 10 (upravljanje podatkov za usposabljanje), člen 11 (tehnična dokumentacija v skladu s Prilogo IV), člen 12 (samodejno beleženje), člen 13 (preglednost in navodila za uporabo), člen 14 (ukrepi človeškega nadzora) in člen 15 (točnost, zanesljivost in kibernetska varnost).

Člen 43 ureja, kateri postopek ugotavljanja skladnosti se uporablja, ko je sistem razvrščen kot visokorizičen: sistemi iz člena 6(1) praviloma sledijo sektorskemu postopku, medtem ko sistemi iz člena 6(2) lahko uporabijo postopek notranje kontrole iz Priloge VI, razen če določena kategorija Priloge III zahteva vključitev tretje osebe. Člen 47 od ponudnikov zahteva, da sestavijo izjavo EU o skladnosti, člen 49 pa zahteva oznako CE — oboje pogojeno z razvrstitvijo na podlagi člena 6. Člen 5 (prepovedane prakse) se uporablja neodvisno in pred členom 6: sistem je lahko hkrati prepovedan in visokorizičen, v katerem primeru člen 5 absolutno prevlada.

Časovnica Skladnosti

2. avgust 2024 — Uredba (EU) 2024/1689 je začela veljati (20 dni po objavi v Uradnem listu 12. julija 2024).

2. februar 2025 — Prepovedane prakse umetne inteligence na podlagi člena 5 so postale izvršljive. Razvrstitve iz člena 6 se še ne uporabljajo, vendar se ponudnikom svetuje, da v tej fazi začnejo z preslikavanjem portfelja.

2. avgust 2025 — Pravila o modelih umetne inteligence za splošno rabo (naslov VIII) in obveznosti upravljanja so postale veljavne. Člen 6 še ni v veljavi, pričakuje pa se, da bo Komisija v tem obdobju objavila smernice o merilih samopresoje iz člena 6(3).

2. avgust 2026 — Člen 6 in vse visokorizične obveznosti na podlagi naslova III, poglavja 2 postanejo izvršljive za sisteme umetne inteligence, navedene v Prilogi III. To je primarni rok za skladnost za večino samostojnih visokorizičnih sistemov umetne inteligence.

2. avgust 2027 — Podaljšani prehodni rok za sisteme umetne inteligence, ki so varnostne komponente izdelkov iz Priloge I in so bili že dani v promet ali v uporabo pred 2. avgustom 2026 na podlagi obstoječe sektorske zakonodaje, pod pogojem, da ni nastopila nobena bistvena sprememba.

Ponudniki naj načrtujejo nazaj od 2. avgusta 2026, pri čemer si pustijo 12–18 mesecev za ugotavljanje skladnosti, tehnično dokumentacijo in registracijo v bazi podatkov EU na podlagi člena 71.