Artikel 63 i förordning (EU) 2024/1689 — Undantag från vissa krav tillämpliga på AI-system med hög risk för vissa operatörer. Officiell text, praktisk tolkning, centrala skyldigheter och efterlevnadskonsekvenser.
Sammanfattning av den Officiella Texten
Artikel 63 i förordning (EU) 2024/1689 (EU:s AI-förordning), som finns i avdelning VI — Åtgärder till stöd för innovation, fastställer riktade undantag från vissa krav i kapitel III, avsnitt 2, som annars skulle gälla fullt ut för leverantörer och andra operatörer av AI-system med hög risk.
De huvudsakliga stödmottagarna är mikroföretag i den mening som avses i kommissionens rekommendation 2003/361/EG (företag med färre än 10 anställda och en årlig omsättning eller balansomslutning som inte överstiger 2 miljoner EUR). För sådana leverantörer tillåter artikel 63 ett förenklat förhållningssätt till skyldigheterna avseende kvalitetsledningssystemet i artikel 17, vilket gör det möjligt att genomföra förfaranden och riktlinjer på ett sätt som är proportionellt till operatörens storlek och operativa kapacitet, snarare än genom det omfattande dokumenterade systemet som större leverantörer måste upprätta.
Artikel 63 behandlar även operatörer som är offentliga organ och som använder AI-system med hög risk, och erkänner att deras upphandlings- och styrningsstrukturer kan skilja sig väsentligt från kommersiella operatörer. Vissa dokumentations- och konformitetsskyldigheter kan anpassas när ett offentligt organ agerar uteslutande som användare och systemet upphandlas från en extern leverantör som behåller de primära leverantörsskyldigheterna.
Artikeln bevarar det substantiella säkerhetsgolvet: undantagen avser förfarandemässig form och omfattning, inte de underliggande kraven på noggrannhet, robusthet, cybersäkerhet, datastyrning, transparens och mänsklig tillsyn. Alla operatörer, oavsett storlek, måste fortfarande säkerställa att AI-system med hög risk uppfyller de tekniska kraven i artiklarna 9–15 och är föremål för skyldigheter avseende marknadstillsyn.
Vad Detta Innebär i Praktiken
Artikel 63 är ett proportionalitetsinstrument. Dess praktiska effekt är att minska den administrativa bördan för de minsta marknadsaktörerna och för vissa användare inom den offentliga sektorn utan att äventyra förordningens säkerhetsmål.
För leverantörer som är mikroföretag avser den mest betydande lättnaden kvalitetsledningssystemen i artikel 17. Istället för att upprätthålla ett fullt dokumenterat KLS med angivna roller, förfaranden för ändringshantering, planer för övervakning efter utsläppande på marknaden och systematisk versionsstyrning kan ett mikroföretag genomföra motsvarande styrning genom enklare interna förfaranden — till exempel ett kortfattat policydokument, en utsedd ansvarig person och ett grundläggande incidentregister — förutsatt att dessa åtgärder på ett tillfredsställande sätt hanterar risken. Skyldigheterna avseende teknisk dokumentation i artikel 11 och förfarandena för bedömning av överensstämmelse i artiklarna 43–44 gäller fortfarande fullt ut, liksom registreringsskyldigheterna i EU-databasen enligt artikel 71.
För offentliga organ som användare erkänner artikel 63 att när en upphandlande myndighet upphandlar ett AI-system med hög risk ligger de primära konformitetsskyldigheterna hos leverantören. Användarens skyldigheter enligt artikel 26 — inklusive bedömningar av konsekvenser för de grundläggande rättigheterna, utseende av mänsklig tillsyn och loggning — kvarstår intakta, men artikel 63 ger kontextuell klarhet om att sådana organ inte förväntas reproducera den tekniska dokumentation på leverantörssidan som de inte förfogar över.
Praktiskt exempel: En tvåpersoners legal-tech-startup som släpper ut ett AI-system för kontraktsgranskning på marknaden (bilaga III, punkt 5(a) — tillgång till rättshjälp) måste genomföra en bedömning av överensstämmelse och registrera systemet, men kan dokumentera sin riskhanteringsprocess genom ett strömlinjeformat internt förfarande snarare än ett formellt ISO-anpassat KLS. En stor kommun som använder samma system från en tredjepartsleverantör är fortfarande föremål för anvädarskyldigheter men förväntas inte producera leverantörens tekniska underlag.
Operatörer bör dokumentera sin rätt till undantag — specifikt sin klassificering som mikroföretag — som en del av sina efterlevnadshandlingar, eftersom marknadstillsynsmyndigheter kan begära bevis.
Centrala Skyldigheter
- Upprätta proportionella förfaranden för kvalitetsledning: Leverantörer som är mikroföretag måste genomföra interna förfaranden som täcker substansen i skyldigheterna i artikel 17 — riskhantering, datastyrning, dokumentation, övervakning efter utsläppande på marknaden — lämpligt anpassade till deras storlek och riskprofilen för AI-systemet, även om det inte sker genom ett formellt dokumenterat KLS.
- Upprätthåll fullständig teknisk dokumentation: Undantagen i artikel 63 minskar inte kraven på teknisk dokumentation enligt artikel 11 och bilaga IV. Leverantörer måste fortfarande ta fram, upprätthålla och tillgängliggöra dokumentation som visar överensstämmelse.
- Genomför tillämplig bedömning av överensstämmelse: Alla leverantörer av AI-system med hög risk, inklusive mikroföretag, måste genomföra förfarandet för bedömning av överensstämmelse enligt artikel 43 innan ett system släpps ut på marknaden eller tas i drift.
- Registrera i EU:s AI-förordningsdatabas: Registreringsskyldigheter enligt artikel 71 gäller oavsett operatörens storlek; mikroföretag måste registrera AI-system med hög risk i den offentliga EU-databas som kommissionen upprätthåller.
- Bevara mänsklig tillsyn och säkerhetskrav: Tekniska krav enligt artiklarna 9–15 (riskhantering, datastyrning, transparens, noggrannhet, robusthet, cybersäkerhet och mänsklig tillsyn) undantas inte och måste uppfyllas fullt ut av alla leverantörer oavsett storlek.
- Dokumentera rätten till undantag: Operatörer som stöder sig på undantagen i artikel 63 bör upprätthålla handlingar som styrker deras kvalificerande status (t.ex. klassificering som mikroföretag eller status som offentligt organ som användare) för att motivera sin efterlevnadsmetod inför nationella marknadstillsynsmyndigheter.
Förhållande till Andra Artiklar
Artikel 63 fungerar som en proportionalitetsmodifierare inom det bredare efterlevningsramverket för AI-system med hög risk och måste läsas i kombination med flera andra bestämmelser.
Artikel 17 (Kvalitetsledningssystem) är den primära artikel från vilken mikroföretagsundantagen hämtas; artikel 63 villkorar och begränsar dessa undantag. Artiklarna 9–15 fastställer det icke-undantagbara tekniska golvet som artikel 63 uttryckligen bevarar. Artikel 26 reglerar användarnas skyldigheter och är relevant för bestämmelserna om undantag för offentliga organ. Artikel 11 och bilaga IV definierar kraven på teknisk dokumentation som förblir fullt tillämpliga.
Inom avdelning VI befinner sig artikel 63 bredvid artiklarna 57–62 (regulatoriska sandlådor för AI) och artiklarna 64–68 (stödåtgärder för SMF och testning), och bildar ett sammanhängande stödramverk för SMF. Artikel 9 i avdelning I (den allmänna proportionalitetsskyldigheten som gäller alla leverantörer) ger den regulatoriska grunden bakom artikel 63:s specifika lättnadsåtgärder. Artikel 71 (EU-databasen) och artikel 43 (bedömning av överensstämmelse) fastställer skyldigheter som artikel 63 inte ändrar.
Tidsplan för Efterlevnad
EU:s AI-förordning trädde i kraft den 1 augusti 2024, tjugo dagar efter offentliggörandet i Europeiska unionens officiella tidning.
Den fasade tillämpningsschemat som är relevant för artikel 63 är följande:
- 2 februari 2025 — Förbud mot AI-praxis med oacceptabel risk (artikel 5) blev tillämpliga. Artikel 63 är inte relevant i detta skede.
- 2 augusti 2025 — Skyldigheter för AI-modeller för allmänna ändamål (avdelning III, kapitel V) och styrningsbestämmelser blev tillämpliga. Undantagen i artikel 63 gäller inte för GPAI-leverantörer.
- 2 augusti 2026 — Det fullständiga ramverket för AI-system med hög risk enligt avdelning III, kapitel III, avsnitt 2 — inklusive de krav från vilka artikel 63 innehåller undantag — blir tillämpligt på system som förtecknas i bilaga III (fristående AI-system med hög risk, inklusive användningsfall för biometri, kritisk infrastruktur, utbildning, anställning, samhällsviktiga tjänster, brottsbekämpning, migration och rättskipning). Undantagen i artikel 63 blir operativa från och med detta datum för kvalificerande operatörer.
- 2 augusti 2027 — AI-system med hög risk inbyggda i produkter som omfattas av harmoniserad lagstiftning i bilaga I (maskiner, medicintekniska produkter, civil luftfart, motorfordon osv.) blir föremål för det fullständiga ramverket. Undantagen i artikel 63 utvidgas till att gälla kvalificerande operatörer inom dessa produktsektorer från och med detta datum.
Operatörer som avser att åberopa undantagen i artikel 63 bör påbörja interna behörighetsbedömningar och proportionell efterlevnadsplanering i god tid före det tillämpliga datumet för sin systemkategori.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Undantagen i artikel 63 är tillgängliga för specifika kategorier av operatörer, framför allt mikroföretag i den mening som avses i EU-rätten och, i vissa bestämmelser, offentliga organ som upphandlar eller använder AI-system med hög risk. Dessa operatörer drar nytta av minskade eller modifierade efterlevnadsskyldigheter jämfört med standardkraven i kapitel III, avsnitt 2 i förordningen.
Mikroföretag som är leverantörer av AI-system med hög risk kan uppfylla vissa dokumentations- och kvalitetsledningsskyldigheter på ett förenklat sätt. De är i synnerhet inte skyldiga att upprätta ett fullständigt kvalitetsledningssystem enligt beskrivningen i artikel 17, förutsatt att de genomför lämpliga förfaranden som är proportionella till deras storlek och arten av det AI-system som de släpper ut på marknaden.
Nej. Artikel 63 innehåller riktade undantag från specifika förfarandekrav och dokumentationskrav, inte ett generellt undantag. Centrala skyldigheter avseende säkerhet, transparens, mänsklig tillsyn, noggrannhet, robusthet och cybersäkerhet gäller fortfarande. Undantagen avser i första hand formen och omfattningen av efterlevnadsåtgärder, inte deras substans.
Som en del av ramverket för AI-system med hög risk i avdelning III gäller kraven och tillhörande undantag i artikel 63 från och med den 2 augusti 2026 för de flesta system med hög risk som förtecknas i bilaga III, och från och med den 2 augusti 2027 för system med hög risk som omfattas av bilaga I (produktsäkerhetslagstiftning). Förordningen trädde i kraft den 1 augusti 2024.
Artikel 63 skiljer sig från sandlådebestämmelserna i artiklarna 57–60. Sandlådor erbjuder en kontrollerad miljö för att testa innovativ AI innan den släpps ut på marknaden. Undantagen i artikel 63 gäller däremot operatörer i det normala marknadssammanhanget och ger en löpande proportionalitetslättnad snarare än tillfällig experimentell frihet.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.