Akt EU-a o umjetnoj inteligenciji.
Uredba o umjetnoj inteligenciji za poduzeća: uloge, slučajevi uporabe, važeće obveze i put do odgovarajućeg dokaza.
- Uredba (EU) 2024/1689 · izmjene na dan 27.07.2026.
- Autor: Derya Altinay
- Stanje: 22. 10. 2026.
- Vrijeme čitanja: 8 min.
Kratak odgovor.
Akt EU-a o umjetnoj inteligenciji uređuje umjetnu inteligenciju prema slučaju uporabe, riziku i ulozi. Razlikuje, među ostalim, dobavljače i subjekte koji uvode sustave, zabranjuje određene prakse te za visokorizičnu umjetnu inteligenciju zahtijeva posebne zaštitne mjere i dokaze. Transparentnost, pismenost u području UI-ja i obveze dobavljača modela provjeravaju se zasebno; članak 113. određuje postupnu primjenu.
Uredba o umjetnoj inteligenciji i njezino aktualno stanje.
Akt EU-a o umjetnoj inteligenciji izravno je primjenjiva uredba EU-a, a ne dobrovoljni sigurnosni standard. Uredba (EU) 2024/1689 određuje obveze za UI sustave i modele umjetne inteligencije opće namjene. Poznati pregled kategorija rizika Akta o UI-ju pomaže pri početku; konkretna odluka dodatno zahtijeva ulogu poduzeća i predviđenu primjenu.
Uredba (EU) 2026/1744 izmijenila je Uredbu o umjetnoj inteligenciji i vrijedi od 27. srpnja 2026. Njezin članak 1. točka 40. mijenja raspored u članku 113. Uredbe o UI-ju: za visokorizične sustave prema članku 6. stavku 2. i Prilogu III. poglavlje III. odjeljci 1 do 3 načelno se primjenjuju od 2. prosinca 2027., a za put povezan s proizvodima prema članku 6. stavku 1. i Prilogu I. od 2. kolovoza 2028. Članak 6. stavak 5. pritom je izuzet.
Opći početak primjene ostaje 2. kolovoza 2026. Zabrane i pismenost u području UI-ja te pravila za modele opće namjene imaju vlastite ranije datume; pojedine novododane zabrane vrijede tek od 2. prosinca 2026. Produljenje određenih rokova za visokorizične sustave zato ne odgađa cijelu Uredbu o UI-ju. Za već stavljene na raspolaganje sustave i modele dodatno treba provjeriti prijelazna pravila iz članka 111.
Na koga se primjenjuje Akt EU-a o UI-ju.
Prema članku 2. Akt EU-a o UI-ju obuhvaća osobito dobavljače koji stavljaju UI sustave na tržište EU-a ili u uporabu te subjekte koji uvode sustave sa sjedištem ili lokacijom u EU-u. Obuhvaćeni su i određeni akteri izvan EU-a kada se izlazni rezultati sustava koriste u EU-u. Uvoznici, distributeri i proizvođači proizvoda imaju vlastite uloge. Isključivo privatnu, neprofesionalnu uporabu treba razlikovati od primjene u poduzeću.
Poduzeće treba razjasniti svoju ulogu za svaki slučaj uporabe. Kupnja tuđe usluge još ne određuje konačno ulogu za svaku primjenu koja se na njoj temelji. Model i gotov sustav također su različiti predmeti razmatranja. Zato provjera treba uključiti svrhu, stavljanje na raspolaganje i stvarnu uporabu; klasifikacija cijelog poduzeća samo prema nazivu modela previše je neprecizna.
Obveze Akta o UI-ju ovise o ulozi i primjeni.
Obveze Akta o UI-ju ne čine jedinstven paket mjera za svaku uporabu umjetne inteligencije. Sljedeća područja služe orijentaciji; primjenjive članke i datume treba utvrditi za svaki sustav i svaku ulogu.
Provjerite zabrane i klasifikaciju visokog rizika.
Članak 5. opisuje zabranjene prakse, a članak 6. klasifikaciju visokog rizika. Put povezan s proizvodima spaja povezanost s Prilogom I. s potrebnom provjerom treće strane; drugi put odnosi se na navedene slučajeve uporabe prema Prilogu III. Nije svaka primjena u navedenom sektoru automatski visokorizična. Iznimke zahtijevaju obrazloženu provjeru konkretne funkcije.
Razvijajte pismenost u području UI-ja.
Članak 4. u izmijenjenoj verziji zahtijeva mjere koje podupiru razvoj pismenosti u području UI-ja. Treba uzeti u obzir predznanje, iskustvo, zadatke i kontekst primjene. Dobavljači i subjekti koji uvode sustave ne moraju jamčiti određenu individualnu razinu kompetencija. Opća potvrda o tečaju zato ne zamjenjuje ni odabir prikladnih mjera ni bavljenje korištenim sustavima.
Oblikujte visokorizični UI sigurno i sljedivo.
Zahtjevi za visokorizične sustave iz članaka 9. do 15. obuhvaćaju, među ostalim, upravljanje rizicima, podatke, dokumentaciju, zapise, informacije, ljudski nadzor te točnost, robusnost i kibernetičku sigurnost. Obveze dobavljača i upravljanje kvalitetom prema članku 17. organiziraju taj rad. Koja pravila kada vrijede ovisi o konkretnom režimu i rasporedu primjene.
Preuzmite odgovornost tijekom rada.
Obveze subjekata koji uvode sustave prema članku 26. razlikuju se od zadaća dobavljača. Pri primjeni pravila za visokorizične sustave uključuju osobito rad prema uputama, odgovarajući ljudski nadzor i praćenje uporabe. Nadzor zahtijeva osposobljene osobe sa stvarnom mogućnošću djelovanja; samo imenovanje nadležnog mjesta još ne dokazuje učinkovit zahvat u radni proces.
Ciljano provodite transparentnost.
Članak 50. sadrži posebne obveze informiranja i označivanja određenih sustava i izlaznih rezultata. To uključuje, primjerice, prepoznatljiv kontakt s UI-jem i postupanje s određenim umjetno generiranim sadržajima. Tko mora informirati ili označivati ovisi o odredbi i ulozi. Iz toga se ne može izvesti opće pravilo za svaki dokument interno obrađen UI-jem.
Zasebno razmotrite obveze za modele.
Poglavlje V. sadrži vlastite obveze za dobavljače modela umjetne inteligencije opće namjene, na engleskom General-Purpose AI ili GPAI. Dodatni zahtjevi odnose se na modele sa sistemskim rizikom. Korištenje takvog modela ne čini poduzeće automatski dobavljačem modela; istodobno dokumentacija modela još ne razjašnjava sve obveze za sustav izgrađen na njemu.
Provedba počinje slučajem uporabe.
Evidentirajte svrhu i primjenu.
Kao praktičan početak opišite zadatak koji UI sustav preuzima, njegove korisnike te osobe ili odluke na koje se odnose njegovi izlazni rezultati.
Razjasnite ulogu i područje primjene.
Zabilježite ulogu svoje organizacije i provjeru povezanosti s EU-om te mogućih iznimaka na kojima se ta odluka temelji.
Stručno provjerite klasifikaciju.
Provjerite zabrane, putove klasifikacije visokog rizika i pitanja transparentnosti sa stručnim, tehničkim i pravnim odgovornim osobama te dokumentirajte obrazloženje.
Odredite obveze i rokove.
Relevantnim zahtjevima pridružite konkretne odgovorne osobe i pripadajući datum primjene, uključujući posebna prijelazna pravila.
Povežite dokaze i rad.
Planirajte potrebnu dokumentaciju, provjere i nadzor tako da odražavaju stvarnu uporabu sustava i primjenjiv način dokazivanja.
Ponovno procijenite promjene.
Kao praktičnu preporuku preispitajte odluke pri promjenama svrhe, funkcionalnosti, okruženja primjene ili odgovornosti te zabilježite novo stanje.
Dokazivanje slijedi pojedini postupak.
Uredba o UI-ju ne predviđa jedinstvenu kupnju certifikata za sva poduzeća. Za visokorizični UI članak 43. određuje primjenjiv postupak ocjenjivanja sukladnosti. Ovisno o sustavu predviđena je interna kontrola ili uključivanje prijavljenog tijela; propisi za proizvode mogu suodređivati put postupka. Dokumentaciju, prema potrebi EU izjavu o sukladnosti, oznaku CE i registraciju treba razmatrati u odgovarajućem zakonskom kontekstu.
Potvrda prijavljenog tijela razlikuje se od dobrovoljnog certifikata sustava upravljanja. Članak 44. stavak 2. ondje uređenu valjanost ograničava na najviše pet godina za sustave prema Prilogu I. i četiri godine za sustave prema Prilogu III.; mjerodavno je navedeno razdoblje s uvjetima postupka. Te granice nisu opće trajanje svih dokaza prema Aktu o UI-ju. Dodatno treba poštovati obveze tijekom rada.
Drugi okviri podupiru različite zadaće.
Za UI proizvode dodatno mogu biti relevantne obveze za proizvode iz Akta o kibernetičkoj otpornosti, koje treba zasebno provjeriti.
ISO 42001 strukturira sustav upravljanja UI-jem, dok NIST AI RMF nudi dobrovoljni okvir za rizike umjetne inteligencije. Oba mogu poduprijeti organizaciju rada, ali ne dokazuju automatsku sukladnost s Aktom EU-a o UI-ju. GDPR se kod obrade osobnih podataka i dalje primjenjuje zasebno; klasifikacija prema Aktu o UI-ju ne zamjenjuje provjeru zaštite podataka.
- Akt o kibernetičkoj otpornostiZasebno provjerite kibernetičku sigurnost proizvoda i uloge proizvođača.
- ISO 42001Razumijte sustav upravljanja umjetnom inteligencijom.
- NIST AI RMFRazumijte dobrovoljni okvir za upravljanje rizicima umjetne inteligencije.
- GDPRZasebno provjerite obveze za obradu osobnih podataka.
U Secaniju.
Secani sadrži urednički katalog za poduzeća o Aktu EU-a o UI-ju s podacima o ulogama i profilima, smjernicama za provedbu i primjerima dokaza. Dobavljači, subjekti koji uvode sustave i druge uloge evidentiraju se odvojeno. Pomagalo podupire strukturiranu obradu; ne zamjenjuje stručnu klasifikaciju ni zakonski propisan postupak ocjenjivanja. Katalog nije službeni dokaz sukladnosti.
Sljedeći korak.
Odaberite konkretan aktivan ili planiran slučaj uporabe UI-ja i povežite njegove stručne i tehničke odgovorne osobe s pravnom provjerom. Prvi rezultat treba biti obrazložena odluka o ulozi, primjeni i relevantnim obvezama. Iz toga nastaje izvediv plan dokaza; neprovjeren popis svih članaka Uredbe manje pomaže.
Izvori.
- Europska komisija: Akt o kibernetičkoj otpornosti
- Uredba o umjetnoj inteligenciji: pročišćeno stanje 27. srpnja 2026.
- Uredba (EU) 2026/1744: Digital Omnibus on AI, osobito članak 1. točke 5. i 40.
- Europska komisija: Akt o UI-ju i raspored primjene
- Službeni AI Act Service Desk: članak 2., područje primjene
- Službeni AI Act Service Desk: članak 4., pismenost u području UI-ja
- Službeni AI Act Service Desk: članak 6., klasifikacija visokog rizika
- Službeni AI Act Service Desk: članak 17., upravljanje kvalitetom
- Službeni AI Act Service Desk: članak 26., obveze subjekata koji uvode sustave
- Službeni AI Act Service Desk: članak 43., ocjenjivanje sukladnosti
- Službeni AI Act Service Desk: članak 44., potvrde
- Službeni AI Act Service Desk: članak 50., obveze transparentnosti
- Službeni AI Act Service Desk: članak 113., primjena
Česta pitanja.
Ne. Članak 6. veže klasifikaciju uz određene okolnosti proizvoda ili navedene slučajeve uporabe s njihovim uvjetima i iznimkama. Sama uporaba snažnog modela ne određuje klasifikaciju.
Ne. Uloga ovisi o stavljanju na raspolaganje, vlastitoj primjeni i mogućim promjenama. Ugovor s dobavljačem modela ili usluge ne razjašnjava automatski odgovornost za gotov sustav.
Ne. Sustav upravljanja UI-jem može urediti odgovornosti i postupke, dok zakonske obveze za pojedinu primjenu treba provjeriti zasebno. Certifikat sustava upravljanja nije opći dokaz svih zahtjeva Akta EU-a o UI-ju.
Ne. Potrebni dokazi proizlaze iz uloge, sustava i primjenjivih propisa. Članak 43. razlikuje više postupaka ocjenjivanja sukladnosti; ne predviđa svaki postupak sudjelovanje vanjskog tijela.
Konkretno obradite odgovornost za UI.
U Secaniju povežite zahtjeve, odgovornosti i dokaze za provjerene slučajeve uporabe.
Ova stranica općenito objašnjava Uredbu o umjetnoj inteligenciji. Mjerodavni su važeći pravni akti i provjera konkretnog slučaja uporabe.