Artikel 58 i förordning (EU) 2024/1689 — Villkor för inrättande och drift av regulatoriska sandlådor för AI. Officiell text, praktisk tolkning, centrala skyldigheter och efterlevnadskonsekvenser.
Sammanfattning av den Officiella Texten
Artikel 58 i förordning (EU) 2024/1689 fastställer de villkor under vilka regulatoriska AI-sandlådor måste inrättas och drivas. Den ålägger medlemsstaterna en direkt skyldighet att säkerställa att minst en sandlåda inrättas på nationell nivå senast den 2 augusti 2026. Europeiska datatillsynsmannen måste inrätta en sandlåda för unionens institutioner, organ, kontor och byråer som omfattas av förordningens tillämpningsområde.
Artikeln fastställer att sandlådor måste fungera på grundval av en specifik plan som överenskommits mellan deltagaren och den behöriga myndigheten. Deltagande är tidsbegränsat, som allmän regel till tolv månader, med möjlighet till förlängning med ytterligare tolv månader. Urval av deltagare måste följa transparenta och rättvisa kriterier; små och medelstora företag samt nystartade företag ska prioriteras när de uppfyller behörighetsvillkoren.
Behöriga myndigheter måste tillhandahålla vägledning, tillsyn och lämpligt stöd till deltagarna under hela sandlådeperioden. Deltagarna förblir under sandlådeaktiviteterna underkastade all tillämplig unionsrätt och nationell rätt, inklusive skyldigheter avseende säkerhet, grundläggande rättigheter och dataskydd. Personuppgifter som behandlas under sandlådeaktiviteter måste hanteras i enlighet med förordning (EU) 2016/679 (GDPR), förordning (EU) 2018/1725 och direktiv (EU) 2016/680 och får inte användas för något annat ändamål än de som anges i sandlådeplanen utan uttryckligt tillstånd.
Vid avslutandet av sandlådan måste deltagarna lämna in en slutrapport. Behöriga myndigheter kan offentliggöra en sammanfattning av resultaten, vilket bidrar till den bredare evidensbasen för AI-reglering i hela unionen.
Vad Detta Innebär i Praktiken
Artikel 58 har praktiska konsekvenser för ett brett spektrum av intressenter — nationella tillsynsmyndigheter, innovatörer och juridiska team.
För nationella behöriga myndigheter skapar artikeln en bindande skyldighet: i varje medlemsstat måste det finnas minst en fungerande sandlåda senast den 2 augusti 2026. Tillsynsmyndigheter som ännu inte lanserat sandlådeprogram måste påskynda design av styrningsstruktur, resursallokering och interbyråsamordning (särskilt med dataskyddsmyndigheter). Gränsöverskridande sandlådor, som Artikel 58 uttryckligen tillåter, kräver bilaterala eller multilaterala samordningsprotokoll mellan nationella myndigheter.
För leverantörer och blivande leverantörer erbjuder sandlådan en strukturerad väg för att testa högrisk- eller nyskapande AI-system under regulatorisk tillsyn före fullständig marknadslansering. Konkret skulle ett nysstartat företag som utvecklar ett prediktivt riskvärderingssystem för kreditbeslut — ett sannolikt högriskssystem enligt Annex III — kunna ansöka om deltagande i en nationell sandlåda för att bedöma efterlevnad och förfina teknisk dokumentation innan högrisk-reglerna blir fullt tillämpliga.
För juridiska team och efterlevnadsteam skapar Artikel 58 ingen efterlevnadssemester. Alla materiella skyldigheter enligt annan tillämplig rätt kvarstår under sandlådedeltagandet. Konsekvensbedömningar avseende dataskydd krävs fortfarande där det är relevant; skyddsmekanismer för grundläggande rättigheter kan inte frånträdas. Vad sandlådan erbjuder är strukturerad regulatorisk dialog, tidig tillsynsåterkoppling och en viss grad av processuell flexibilitet — inte ett undantag från materiella regler.
Organisationer som överväger sandlådedeltagande bör i ett tidigt skede ta kontakt med sin nationella behöriga myndighet, förbereda en detaljerad sandlådeplan som täcker mål, metodik, datastyrning och utträdeskritierier, och noggrant dokumentera alla beslut och resultat inför skyldigheten att lämna in slutrapporten.
Centrala Skyldigheter
- Medlemsstater måste inrätta minst en regulatorisk AI-sandlåda på nationell nivå senast den 2 augusti 2026; Europeiska datatillsynsmannen måste inrätta en sandlåda för unionens institutioner, organ, kontor och byråer.
- Sandlådedeltagande måste regleras av en skriftlig plan som överenskommits mellan deltagaren och den behöriga myndigheten, med angivande av det AI-system som ska utvecklas eller testas, de aktiviteter som ska genomföras, målen, varaktigheten och tillsynsarrangemangen.
- Varaktigheten är begränsad till tolv månader, med möjlighet till en förlängning med ytterligare tolv månader, för en maximal total varaktighet på tjugofyra månader; förlängningar måste motiveras och godkännas av den behöriga myndigheten.
- Urvalskriterier måste vara transparenta och icke-diskriminerande; små och medelstora företag samt nystartade företag som uppfyller behörighetsvillkoren måste prioriteras, vilket återspeglar den pro-innovativa politiska avsikten i Avdelning VI.
- All tillämplig unionsrätt och nationell rätt fortsätter att gälla under hela sandlådeperioden, inklusive GDPR, sektorsspecifik lagstiftning och säkerhetskrav; personuppgifter får endast behandlas för de ändamål som anges i sandlådeplanen.
- En slutrapport måste lämnas in i slutet av sandlådeperioden, som dokumenterar aktiviteter, resultat, lärdomar och åtgärder som vidtagits eller planeras för att säkerställa efterlevnad före marknadsutsläppande eller tjänsteleverans.
Förhållande till Andra Artiklar
Artikel 58 ingår i Avdelning VI (Åtgärder till stöd för innovation) och måste läsas tillsammans med de omgivande bestämmelserna i den avdelningen. Artikel 57 definierar vad en regulatorisk AI-sandlåda är och fastställer den allmänna ramskyldigheten, och utgör grunden på vilken Artikel 58 bygger sina operativa villkor. Artikel 59 behandlar den specifika ordning som gäller för behandling av personuppgifter i sandlådor och tillhandahåller det dataskyddsgränssnitt som Artikel 58 kräver men inte självt specificerar. Artikel 60 utvidgar analoga testbestämmelser till verkliga förhållanden utanför sandlådor för vissa högrisk-AI-system.
Bortom Avdelning VI kopplar Artikel 58 till skyldigheterna för leverantörer av högrisk-AI-system enligt Avdelning III, eftersom sandlådedeltagande är mest relevant just för system som kan falla under klassificeringarna i Annex III. Den interagerar också med Artikel 74 (marknadstillsyn) och Artikel 70 (konfidentialitet), eftersom behöriga myndigheter utövar tillsynsbefogenheter inom sandlådan och hanterar kommersiellt känslig information som delas av deltagarna.
Efterlevnadstidslinje
EU:s AI-förordning trädde i kraft den 1 augusti 2024 och utlöste ett fasat tillämpningsschema. De viktigaste datumen relevanta för Artikel 58 är:
- 1 augusti 2024 — Förordningen träder i kraft; alla bestämmelser börjar sin nedräkning till tillämpning.
- 2 februari 2025 — Förbud mot AI-praxis med oacceptabel risk (Artikel 5) blir tillämpliga.
- 2 augusti 2025 — Skyldigheter för GPAI-modeller (Avdelning VIII) och styrningsbestämmelser blir tillämpliga.
- 2 augusti 2026 — Artikel 58 blir fullt tillämplig: Medlemsstaterna måste ha inrättat minst en fungerande nationell regulatorisk AI-sandlåda senast detta datum. Europeiska datatillsynsmannens sandlåda för unionens institutioner måste också vara operativ.
- 2 december 2026 / 2 augusti 2027 — Skyldigheter för högrisk-AI-system enligt Annex III (och Annex I för inbyggda system) blir fullt tillämpliga — perioden för vilken sandlådedeltagande är mest strategiskt relevant för leverantörer som utvecklar högrisk-system.
Organisationer och nationella myndigheter bör behandla den 2 augusti 2026 som en hård tidsgräns för sandlådeberedskap, inte som ett mål att planera mot i sista stund.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
En regulatorisk AI-sandlåda är en kontrollerad miljö som inrättas av en eller flera nationella behöriga myndigheter och som gör det möjligt för leverantörer och blivande leverantörer att utveckla, träna, testa och validera innovativa AI-system under regulatorisk tillsyn innan de släpps ut på marknaden eller tas i drift.
Deltagande är öppet för leverantörer och blivande leverantörer av AI-system, inklusive små och medelstora företag och nystartade företag. Urvalskriterierna måste vara transparenta, och nationella behöriga myndigheter måste prioritera sökande som är små och medelstora företag eller nystartade företag, förutsatt att de uppfyller de behörighetsvillkor som fastställs i Artikel 58.
Nej. Deltagande i en sandlåda befriar inte leverantörer från deras ansvarsförpliktelser enligt AI-förordningen eller annan tillämplig unionsrätt eller nationell rätt. De behöriga myndigheterna kan dock utöva sina tillsynsbefogenheter med en viss grad av flexibilitet under sandlådeperioden, förutsatt att skyddet av allmän säkerhet och grundläggande rättigheter upprätthålls.
Sandlådeperioden är tidsbegränsad. Som allmän regel pågår deltagandet i tolv månader och kan förlängas en gång med ytterligare tolv månader, vilket ger en maximal total varaktighet på tjugofyra månader.
Ja. Artikel 58 föreskriver uttryckligen möjligheten till gemensamma sandlådor som involverar behöriga myndigheter i två eller flera medlemsstater, vilket stöder gränsöverskridande innovation och konsekvent tillämpning av reglerna på den inre marknaden.
I slutet av sandlådan måste deltagarna lämna in en rapport till den behöriga myndigheten som beskriver resultaten av de genomförda aktiviteterna, de lärdomar som dragits och, i förekommande fall, de åtgärder som vidtagits för att säkerställa efterlevnad innan marknadsutsläppande. Den behöriga myndigheten kan offentliggöra en sammanfattning av dessa resultat.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.