ES DI aktas.
DI reglamentas įmonėms: vaidmenys, naudojimo atvejai, taikomos pareigos ir kelias į tinkamą atitikties įrodymą.
- Reglamentas (ES) 2024/1689 · 2026-07-27 redakcija
- Autorius: Derya Altinay
- Aktualu: 2026-10-22
- Skaitymo trukmė: 7 min.
Trumpas atsakymas.
ES DI aktas reguliuoja dirbtinį intelektą pagal naudojimo atvejį, riziką ir vaidmenį. DI reglamentas, be kita ko, atskiria tiekėjus ir diegėjus, draudžia tam tikrą praktiką ir reikalauja specialių didelės rizikos DI apsaugos priemonių bei įrodymų. Skaidrumą, DI raštingumą ir modelių tiekėjų pareigas reikia tikrinti atskirai; 113 straipsnis nustato laipsnišką taikymą.
DI reglamentas ir jo dabartinė redakcija.
ES DI aktas yra tiesiogiai taikomas ES reglamentas, o ne savanoriškas saugumo standartas. Reglamentas (ES) 2024/1689 nustato DI sistemų ir bendrosios paskirties DI modelių pareigas. Žinoma DI akto rizikos klasių apžvalga padeda pradėti; konkrečiam sprendimui papildomai reikia nustatyti įmonės vaidmenį ir numatytą naudojimą.
Reglamentas (ES) 2026/1744 pakeitė DI reglamentą ir taikomas nuo 2026 m. liepos 27 d. Jo 1 straipsnio 40 punktas keičia DI reglamento 113 straipsnio tvarkaraštį: didelės rizikos sistemoms pagal 6 straipsnio 2 dalį ir III priedą III skyriaus 1–3 skirsniai iš esmės taikomi nuo 2027 m. gruodžio 2 d., o produktų keliui pagal 6 straipsnio 1 dalį ir I priedą – nuo 2028 m. rugpjūčio 2 d. 6 straipsnio 5 daliai taikoma išimtis.
Bendroji taikymo pradžia lieka 2026 m. rugpjūčio 2 d. Draudimams, DI raštingumui ir bendrosios paskirties modelių taisyklėms nustatytos atskiros ankstesnės datos; kai kurie naujai įtraukti draudimai taikomi tik nuo 2026 m. gruodžio 2 d. Todėl tam tikrų didelės rizikos terminų pratęsimas neatideda viso DI reglamento. Jau pateiktoms sistemoms ir modeliams papildomai reikia tikrinti 111 straipsnio pereinamąsias nuostatas.
Kam taikomas ES DI aktas.
Pagal 2 straipsnį ES DI aktas visų pirma taikomas tiekėjams, pateikiantiems DI sistemas ES rinkai ar pradedantiems jas naudoti, ir ES įsisteigusiems ar esantiems diegėjams. Taip pat apimami tam tikri veikėjai už ES ribų, kai sistemos rezultatai naudojami ES. Importuotojai, platintojai ir produktų gamintojai turi atskirus vaidmenis. Grynai asmeninis, neprofesinis naudojimas vertinamas kitaip nei naudojimas įmonėje.
Įmonė turėtų išsiaiškinti savo vaidmenį kiekvienam naudojimo atvejui. Įsigijus kito teikėjo paslaugą dar nėra galutinai nustatytas vaidmuo kiekvienai jos pagrindu kuriamai taikomajai sistemai. Modelis ir galutinė sistema taip pat yra skirtingi atskaitos objektai. Todėl vertinant reikia atsižvelgti į paskirtį, tiekimą ir tikrąjį naudojimą; visos įmonės klasifikavimas vien pagal modelio pavadinimą yra per netikslus.
DI akto pareigos priklauso nuo vaidmens ir naudojimo.
DI akto pareigos nesudaro vienodo priemonių paketo kiekvienam DI naudojimui. Toliau pateiktos sritys padeda orientuotis; taikomus straipsnius ir datas reikia nustatyti konkrečiai sistemai ir vaidmeniui.
Patikrinkite draudimus ir didelės rizikos kategoriją.
5 straipsnis aprašo draudžiamą praktiką, o 6 straipsnis – didelės rizikos klasifikavimą. Produktų kelias susieja I priedą su privalomu trečiosios šalies vertinimu; antrasis kelias apima III priede išvardytus naudojimo atvejus. Ne kiekviena taikomoji sistema nurodytame sektoriuje automatiškai yra didelės rizikos. Išimtims reikia pagrįstai įvertinti konkrečią funkciją.
Ugdykite DI raštingumą.
Pakeistos redakcijos 4 straipsnis reikalauja priemonių, padedančių ugdyti DI raštingumą. Reikia atsižvelgti į turimas žinias, patirtį, užduotis ir naudojimo aplinkybes. Tiekėjai ir diegėjai neprivalo garantuoti konkretaus individualaus kompetencijos lygio. Todėl bendras kurso pažymėjimas nepakeičia nei tinkamų priemonių pasirinkimo, nei susipažinimo su naudojamomis sistemomis.
Kurkite saugų ir atsekamą didelės rizikos DI.
9–15 straipsnių didelės rizikos reikalavimai apima, be kita ko, rizikos valdymą, duomenis, dokumentaciją, įrašus, informaciją, žmogaus priežiūrą, tikslumą, patvarumą ir kibernetinį saugumą. Tiekėjų pareigos ir kokybės valdymas pagal 17 straipsnį organizuoja šį darbą. Kokie reikalavimai kada taikomi, priklauso nuo konkretaus režimo ir taikymo tvarkaraščio.
Prisiimkite atsakomybę eksploatuodami.
Diegėjų pareigos pagal 26 straipsnį skiriasi nuo tiekėjų užduočių. Kai taikomos didelės rizikos taisyklės, jos visų pirma apima naudojimą pagal instrukcijas, tinkamą žmogaus priežiūrą ir naudojimo stebėseną. Priežiūrai reikia kompetentingų žmonių, turinčių realią galimybę veikti; vien atsakingo padalinio paskyrimas dar neįrodo veiksmingo įsikišimo darbo procese.
Tikslingai įgyvendinkite skaidrumą.
50 straipsnyje nustatytos specialios tam tikrų sistemų ir rezultatų informavimo bei ženklinimo pareigos. Pavyzdžiui, turi būti atpažįstamas kontaktas su DI ir tinkamai tvarkomas tam tikras dirbtinai sukurtas turinys. Kas privalo informuoti ar ženklinti, priklauso nuo nuostatos ir vaidmens. Iš to negalima išvesti bendros taisyklės kiekvienam viduje su DI apdorotam dokumentui.
Modelių pareigas vertinkite atskirai.
V skyriuje nustatytos atskiros bendrosios paskirties DI modelių, angliškai General-Purpose AI arba GPAI, tiekėjų pareigos. Papildomi reikalavimai taikomi sisteminę riziką keliantiems modeliams. Tokio modelio naudojimas automatiškai nepaverčia įmonės modelio tiekėja; kartu modelio dokumentacija dar nepaaiškina visų jo pagrindu sukurtos sistemos pareigų.
Įgyvendinimas prasideda nuo naudojimo atvejo.
Užfiksuokite paskirtį ir naudojimą.
Pradėkite aprašydami, kokią užduotį atlieka DI sistema, kas ją naudoja ir kokius asmenis ar sprendimus veikia jos rezultatai.
Išsiaiškinkite vaidmenį ir taikymo sritį.
Užfiksuokite savo organizacijos vaidmenį ir tai, kokia ryšio su ES bei galimų išimčių patikra pagrindžia šį sprendimą.
Kompetentingai patikrinkite klasifikavimą.
Su veiklos, techniniais ir teisiniais atsakingais asmenimis patikrinkite draudimus, didelės rizikos kelius ir skaidrumo klausimus bei dokumentuokite pagrindimą.
Nustatykite pareigas ir terminus.
Atitinkamiems reikalavimams priskirkite konkrečius atsakingus asmenis ir taikymo pradžios datą, įskaitant atskiras pereinamąsias nuostatas.
Susiekite įrodymus ir veikimą.
Reikalingus dokumentus, vertinimus ir priežiūrą planuokite taip, kad jie atspindėtų tikrąjį sistemos naudojimą ir taikomą įrodymo procedūrą.
Iš naujo įvertinkite pokyčius.
Praktinė rekomendacija – peržiūrėti sprendimus pasikeitus paskirčiai, funkcijų aprėpčiai, naudojimo aplinkai ar atsakomybėms ir užfiksuoti naują būklę.
Įrodymas priklauso nuo konkrečios procedūros.
DI reglamentas nenumato vienodo sertifikato pirkimo visoms įmonėms. Didelės rizikos DI taikomą atitikties vertinimo procedūrą nustato 43 straipsnis. Priklausomai nuo sistemos numatyta vidinė kontrolė arba notifikuotosios įstaigos dalyvavimas; produktų taisyklės taip pat gali lemti procedūros kelią. Dokumentaciją, prireikus ES atitikties deklaraciją, CE ženklinimą ir registraciją kiekvienu atveju reikia vertinti atitinkamame teisiniame kontekste.
Notifikuotosios įstaigos pažymėjimą reikia atskirti nuo savanoriško vadybos sistemos sertifikato. 44 straipsnio 2 dalis joje numatytą galiojimą riboja iki penkerių metų I priedo sistemoms ir ketverių metų III priedo sistemoms; lemiamas nurodytas laikotarpis ir procedūros sąlygos. Šios ribos nėra bendras visų DI akto įrodymų galiojimo laikas. Papildomai būtina vykdyti eksploatavimo pareigas.
Skaitykite tinklaraštyje.
- ES DI aktas: naudojimo atvejų klasifikavimas ir įrodymų planavimasIšsamiau susipažinkite su praktiniu klasifikavimu, vaidmenimis, inventoriumi ir praktiniu pavyzdžiu.
- DI valdymo standartai 2026 m. spalįSkaitykite su konkrečiu laikotarpiu susijusią publikaciją apie techninius ir organizacinius standartus.
Kitos sistemos padeda atlikti skirtingas užduotis.
DI produktams gali būti aktualios papildomos Kibernetinio atsparumo akto produktų pareigos, kurias reikia tikrinti savarankiškai.
ISO 42001 struktūruoja DI vadybos sistemą, o NIST AI RMF siūlo savanorišką DI rizikos sistemą. Abi gali padėti organizuoti darbą, tačiau automatiškai neįrodo ES DI akto atitikties. Asmens duomenų tvarkymui BDAR ir toliau taikomas savarankiškai; DI akto klasifikavimas nepakeičia duomenų apsaugos teisinio vertinimo.
„Secani“ sistemoje.
„Secani“ turi redakcinį ES DI akto katalogą įmonėms su vaidmenų ir profilio duomenimis, įgyvendinimo gairėmis ir įrodymų pavyzdžiais. Tiekėjai, diegėjai ir kiti vaidmenys fiksuojami atskirai. Pagalbinė priemonė padeda struktūruotai dirbti; ji nepakeičia nei kompetentingo klasifikavimo, nei teisės aktuose nustatytos vertinimo procedūros. Katalogas nėra institucijos išduotas atitikties įrodymas.
Kitas žingsnis.
Pasirinkite konkretų naudojamą arba planuojamą DI naudojimo atvejį ir susiekite jo veiklos bei techninius atsakinguosius su teisiniu vertinimu. Pirmasis rezultatas turėtų būti pagrįstas sprendimas dėl vaidmens, naudojimo ir atitinkamų pareigų. Taip sukuriamas įgyvendinamas įrodymų planas; nepatikrintas visų reglamento straipsnių sąrašas tam mažiau naudingas.
Šaltiniai.
- Europos Komisija: Kibernetinio atsparumo aktas
- DI reglamentas: 2026 m. liepos 27 d. konsoliduota redakcija
- Reglamentas (ES) 2026/1744: Digital Omnibus on AI, ypač 1 straipsnio 5 ir 40 punktai
- Europos Komisija: DI aktas ir taikymo tvarkaraštis
- Oficialus AI Act Service Desk: 2 straipsnis, taikymo sritis
- Oficialus AI Act Service Desk: 4 straipsnis, DI raštingumas
- Oficialus AI Act Service Desk: 6 straipsnis, didelės rizikos klasifikavimas
- Oficialus AI Act Service Desk: 17 straipsnis, kokybės valdymas
- Oficialus AI Act Service Desk: 26 straipsnis, diegėjų pareigos
- Oficialus AI Act Service Desk: 43 straipsnis, atitikties vertinimas
- Oficialus AI Act Service Desk: 44 straipsnis, pažymėjimai
- Oficialus AI Act Service Desk: 50 straipsnis, skaidrumo pareigos
- Oficialus AI Act Service Desk: 113 straipsnis, taikymas
Dažniausi klausimai.
Ne. 6 straipsnis klasifikavimą sieja su tam tikromis produktų aplinkybėmis arba išvardytais naudojimo atvejais, jų sąlygomis ir išimtimis. Vien galingo modelio naudojimas klasifikavimo nenulemia.
Ne. Vaidmuo priklauso nuo tiekimo, savos taikomosios sistemos ir galimų pakeitimų. Sutartis su modelio ar paslaugos tiekėju automatiškai neišsprendžia atsakomybės už galutinę sistemą.
Ne. DI vadybos sistema gali organizuoti atsakomybes ir procesus, o konkretaus naudojimo teisines pareigas reikia tikrinti atskirai. Vadybos sistemos sertifikatas nėra bendras visų ES DI akto reikalavimų įrodymas.
Ne. Reikalingi įrodymai priklauso nuo vaidmens, sistemos ir taikomų nuostatų. 43 straipsnis atskiria kelias atitikties vertinimo procedūras; ne visose numatytas išorinės įstaigos dalyvavimas.
Konkrečiai tvarkykite atsakomybę už DI.
„Secani“ sistemoje susiekite reikalavimus, atsakomybes ir įrodymus savo įvertintiems naudojimo atvejams.
Šiame puslapyje DI reglamentas paaiškinamas bendrai. Lemiamą reikšmę turi galiojantys teisės aktai ir konkretaus naudojimo atvejo vertinimas.