EU AI Act.
Регламентът за ИИ за предприятията: роли, случаи на употреба, приложими задължения и пътят към подходящо доказване.
- Регламент (ЕС) 2024/1689 · Редакция към 27.07.2026 г.
- От Derya Altinay
- Актуално към: 22.10.2026 г.
- Време за четене: 8 мин.
Кратък отговор.
EU AI Act регулира изкуствения интелект според случая на употреба, риска и ролята. Регламентът за ИИ разграничава наред с друго доставчици и внедрители, забранява определени практики и изисква специални защитни мерки и доказателства за високорисков ИИ. Прозрачността, грамотността в областта на ИИ и задълженията на доставчиците на модели се проверяват отделно; член 113 определя поетапното прилагане.
Регламентът за ИИ и актуалното му състояние.
EU AI Act е пряко приложим регламент на ЕС, а не доброволен стандарт за сигурност. Регламент (ЕС) 2024/1689 урежда задължения за системи с ИИ и модели на ИИ с общо предназначение. Познатият преглед на рисковите класове по AI Act помага за начало; конкретно решение изисква също ролята на предприятието и предвиденото използване.
Регламент (ЕС) 2026/1744 изменя Регламента за ИИ и се прилага от 27 юли 2026 г. Неговият член 1, точка 40 изменя графика в член 113 от Регламента за ИИ: за високорискови системи по член 6, параграф 2 и приложение III глава III, раздели 1–3 се прилага по принцип от 2 декември 2027 г., а за продуктовия път по член 6, параграф 1 и приложение I — от 2 август 2028 г. Член 6, параграф 5 е изключен от това.
Общата начална дата на прилагане остава 2 август 2026 г. Забраните и грамотността в областта на ИИ, както и правилата за модели с общо предназначение, имат собствени по-ранни дати; отделни новодобавени забрани се прилагат едва от 2 декември 2026 г. Следователно удължаването на определени срокове за високорискови системи не отлага Регламента за ИИ като цяло. За вече предоставени системи и модели трябва да се проверят и преходните правила по член 111.
За кого се прилага EU AI Act.
Съгласно член 2 EU AI Act се отнася особено до доставчици, които пускат системи с ИИ на пазара на ЕС или ги пускат в действие, и до внедрители със седалище или местоположение в ЕС. Обхванати са и определени участници извън ЕС, когато резултатите на системите се използват в ЕС. Вносители, дистрибутори и производители на продукти имат собствени роли. Чисто личното, непрофесионално използване се третира различно от използването в предприятие.
Предприятието трябва да изясни ролята си за всеки случай на употреба. Закупуването на чужда услуга още не определя окончателно ролята за всяко приложение, изградено върху нея. Моделът и завършената система също са различни отправни точки. Затова целта, предоставянето и действителната употреба трябва да са част от проверката; обща класификация за цялото предприятие само по името на модела е твърде неточна.
Задълженията по AI Act зависят от ролята и употребата.
Задълженията по AI Act не образуват единен пакет от мерки за всяко използване на ИИ. Следните области служат за ориентация; приложимите членове и дати трябва да се определят за съответната система и роля.
Проверка на забраните и високорисковата класификация.
Член 5 описва забранени практики, а член 6 — високорисковата класификация. Продуктовият път свързва отношението към приложение I с необходимата проверка от трета страна; вторият път се отнася до изброени случаи на употреба по приложение III. Не всяко приложение в посочен сектор автоматично е високорисково. Изключенията изискват обоснована проверка на конкретната функция.
Развитие на грамотност в областта на ИИ.
Измененият член 4 изисква мерки, подпомагащи развитието на грамотност в областта на ИИ. Трябва да се отчетат предварителните знания, опитът, задачите и контекстът на използване. Доставчиците и внедрителите не са длъжни да гарантират конкретно индивидуално ниво на компетентност. Затова общ сертификат от курс не замества нито избора на подходящи мерки, нито запознаването с използваните системи.
Сигурно и проследимо изграждане на високорисков ИИ.
Изискванията за високорискови системи в членове 9–15 се отнасят наред с друго до управление на риска, данни, документация, записи, информация, човешки надзор, точност, надеждност и киберсигурност. Задълженията на доставчиците и управлението на качеството по член 17 организират тази работа. Кои изисквания кога се прилагат произтича от конкретния режим и графика на прилагане.
Поемане на отговорност при експлоатацията.
Задълженията на внедрителите по член 26 се различават от задачите на доставчиците. При приложими правила за високорискови системи те включват особено работа според инструкциите, подходящ човешки надзор и наблюдение на употребата. Надзорът се нуждае от компетентни лица с действителна възможност за действие; самото посочване на отговорно звено още не доказва ефективна намеса в работния процес.
Целенасочено осигуряване на прозрачност.
Член 50 съдържа специални задължения за информиране и обозначаване за определени системи и резултати. Те включват например разпознаваем контакт с ИИ и работа с определено изкуствено генерирано съдържание. Кой трябва да информира или обозначава зависи от разпоредбата и ролята. От това не може да се изведе общо правило за всеки документ, обработен вътрешно с ИИ.
Отделно разглеждане на задълженията за модели.
Глава V съдържа собствени задължения за доставчици на модели на ИИ с общо предназначение, на английски General-Purpose AI или GPAI. Допълнителни изисквания се отнасят до модели със системен риск. Използването на такъв модел не превръща автоматично предприятието в доставчик на модел; същевременно документацията на модела още не изяснява всички задължения за изградената върху него система.
Прилагането започва от случая на употреба.
Опишете целта и използването.
Като практическо начало опишете каква задача изпълнява системата с ИИ, кой я използва и кои лица или решения засягат нейните резултати.
Изяснете ролята и обхвата.
Документирайте каква роля на участник има Вашата организация и каква проверка на връзката с ЕС и възможните изключения обосновава това решение.
Проверете експертно класификацията.
Проверете забраните, пътищата към високорискова класификация и въпросите за прозрачността с отговорните специалисти, технически и правни лица и документирайте обосновката.
Определете задълженията и сроковете.
Свържете относимите изисквания с конкретни отговорници и съответната начална дата на прилагане, включително отделните преходни правила.
Свържете доказателствата и експлоатацията.
Планирайте необходимите документи, проверки и надзор така, че да отразяват действителното използване на системата и приложимия начин на доказване.
Преоценявайте промените.
Като практическа препоръка проверявайте решенията при промени в целта, функционалността, средата на използване или отговорностите и документирайте новото състояние.
Доказването следва съответната процедура.
Регламентът за ИИ не предвижда еднакво закупуване на сертификат за всички предприятия. За високорисков ИИ член 43 определя приложимата процедура за оценяване на съответствието. Според системата се предвижда вътрешен контрол или участие на нотифициран орган; продуктовите правила могат да участват в определянето на процедурата. Документацията и евентуално ЕС декларацията за съответствие, CE маркировката и регистрацията трябва да се разглеждат в подходящия законов контекст.
Сертификат от нотифициран орган се различава от доброволен сертификат за система за управление. Член 44, параграф 2 ограничава уредената там валидност до най-много пет години за системи по приложение I и четири години за системи по приложение III; определящ е посоченият период с условията на процедурата. Тези граници не са общ срок за всички доказателства по AI Act. Задълженията при експлоатация трябва да се спазват допълнително.
Прочетете още в блога.
- EU AI Act: класифициране на случаи на употреба и планиране на доказателстваРазгледайте по-подробно оперативното класифициране с роли, опис и практически пример.
- Стандарти за управление на ИИ през октомври 2026 г.Прочетете обвързаната с конкретен момент публикация за техническите и организационните стандарти.
Другите рамки подпомагат различни задачи.
За продукти с ИИ могат да са относими и самостоятелно проверяваните продуктови задължения по Cyber Resilience Act.
ISO 42001 структурира система за управление на ИИ, а NIST AI RMF предлага доброволна рамка за рисковете от ИИ. И двете могат да подпомогнат организацията на работата, но не доказват автоматично съответствие с EU AI Act. ОРЗД продължава да се прилага самостоятелно при обработване на лични данни; класификацията по AI Act не замества проверката по правото за защита на данните.
В Secani.
Secani съдържа редакционен каталог за предприятията по EU AI Act с данни за роли и профили, насоки за прилагане и примери за доказателства. Доставчици, внедрители и други роли се отчитат отделно. Помощното средство подпомага структурираната работа; то не замества нито експертната класификация, нито законово изисквана процедура за оценка. Каталогът не е официално доказателство за съответствие от орган.
Следваща стъпка.
Изберете конкретен действащ или планиран случай на употреба на ИИ и свържете отговорните специалисти и технически лица с правната проверка. Първият резултат трябва да е обосновано решение за ролята, употребата и относимите задължения. От това възниква изпълним план за доказване; непроверен списък с всички членове на регламента е по-малко полезен за тази цел.
Източници.
- Европейска комисия: Cyber Resilience Act
- Регламент за ИИ: консолидирана редакция към 27 юли 2026 г.
- Регламент (ЕС) 2026/1744: Digital Omnibus on AI, особено член 1, точки 5 и 40
- Европейска комисия: AI Act и график на прилагане
- Официален AI Act Service Desk: член 2, приложно поле
- Официален AI Act Service Desk: член 4, грамотност в областта на ИИ
- Официален AI Act Service Desk: член 6, високорискова класификация
- Официален AI Act Service Desk: член 17, управление на качеството
- Официален AI Act Service Desk: член 26, задължения на внедрителите
- Официален AI Act Service Desk: член 43, оценяване на съответствието
- Официален AI Act Service Desk: член 44, сертификати
- Официален AI Act Service Desk: член 50, задължения за прозрачност
- Официален AI Act Service Desk: член 113, прилагане
Често задавани въпроси.
Не. Член 6 обвързва класификацията с определени продуктови ситуации или изброени случаи на употреба с техните предпоставки и изключения. Самото използване на мощен модел не определя класификацията.
Не. Ролята зависи от предоставянето, собственото приложение и възможните промени. Договорът с доставчик на модел или услуга не изяснява автоматично отговорността за завършената система.
Не. Система за управление на ИИ може да подреди отговорностите и процедурите, докато законовите задължения за съответното използване трябва да се проверяват отделно. Сертификатът за система за управление не е общо доказателство за всички изисквания на EU AI Act.
Не. Необходимите доказателства произтичат от ролята, системата и приложимите разпоредби. Член 43 разграничава няколко процедури за оценяване на съответствието; не всяка предвижда участие на външен орган.
Работете конкретно по отговорността за ИИ.
Свържете в Secani изискванията, отговорностите и доказателствата за проверените Ви случаи на употреба.
Тази страница представя Регламента за ИИ на общо ниво. Определящи са действащите правни актове и проверката на конкретния случай на употреба.