Akt EÚ o umelej inteligencii.
Nariadenie o AI pre podniky: roly, prípady použitia, platné povinnosti a cesta k vhodnému preukázaniu.
- Nariadenie (EÚ) 2024/1689 · Znenie k 27.07.2026
- Autor: Derya Altinay
- Stav k: 22. 10. 2026
- Čas čítania: 8 min.
Stručná odpoveď.
Akt EÚ o AI reguluje umelú inteligenciu podľa prípadu použitia, rizika a roly. Rozlišuje okrem iného poskytovateľov a nasadzujúce subjekty, zakazuje určité praktiky a pri vysokorizikovej AI vyžaduje osobitné ochranné opatrenia a dôkazy. Transparentnosť, gramotnosť v oblasti AI a povinnosti poskytovateľov modelov treba posúdiť samostatne; čl. 113 stanovuje postupné uplatňovanie.
Nariadenie o AI a jeho aktuálny stav.
Akt EÚ o AI je priamo uplatniteľné nariadenie EÚ, nie dobrovoľný bezpečnostný štandard. Nariadenie (EÚ) 2024/1689 stanovuje povinnosti pre systémy AI a modely AI na všeobecné účely. Známy prehľad rizikových tried aktu o AI pomáha pri orientácii; konkrétne rozhodnutie navyše vyžaduje určenie roly podniku a zamýšľaného použitia.
Nariadenie (EÚ) 2026/1744 zmenilo nariadenie o AI a uplatňuje sa od 27. júla 2026. Jeho čl. 1 bod 40 mení harmonogram v čl. 113 nariadenia o AI: pri vysokorizikových systémoch podľa čl. 6 ods. 2 a prílohy III sa kapitola III oddiely 1 až 3 v zásade uplatňujú od 2. decembra 2027, pri produktovej vetve podľa čl. 6 ods. 1 a prílohy I od 2. augusta 2028. Čl. 6 ods. 5 je z toho vyňatý.
Všeobecný začiatok uplatňovania zostáva 2. augusta 2026. Zákazy a gramotnosť v oblasti AI, ako aj pravidlá modelov na všeobecné účely majú vlastné skoršie termíny; jednotlivé novo doplnené zákazy platia až od 2. decembra 2026. Predĺženie určitých termínov pre vysokorizikové systémy preto neposúva nariadenie o AI ako celok. Pri už sprístupnených systémoch a modeloch treba navyše preveriť prechodné pravidlá podľa čl. 111.
Pre koho platí akt EÚ o AI.
Akt EÚ o AI sa podľa čl. 2 týka najmä poskytovateľov, ktorí uvádzajú systémy AI na trh EÚ alebo do prevádzky, a nasadzujúcich subjektov so sídlom alebo umiestnením v EÚ. Zahŕňa aj určitých aktérov mimo EÚ, ak sa výstupy systému používajú v EÚ. Dovozcovia, distribútori a výrobcovia produktov majú vlastné roly. Čisto súkromné, neprofesionálne používanie treba posudzovať inak než používanie v podniku.
Podnik by mal vyjasniť svoju rolu pre každý prípad použitia. Obstaraním cudzej služby ešte nie je definitívne určená rola pri každej aplikácii, ktorá na nej stavia. Model a hotový systém sú tiež odlišné predmety posudzovania. Účel, sprístupnenie a skutočné používanie preto patria do posúdenia; celopodnikové zaradenie iba podľa názvu modelu je príliš nepresné.
Povinnosti aktu o AI závisia od roly a použitia.
Povinnosti aktu o AI netvoria jednotný balík opatrení pre každé použitie AI. Nasledujúce oblasti slúžia na orientáciu; uplatniteľné články a termíny treba určiť pre príslušný systém a rolu.
Overiť zákazy a klasifikáciu vysokého rizika.
Čl. 5 opisuje zakázané praktiky, čl. 6 klasifikáciu vysokého rizika. Produktová vetva spája väzbu na prílohu I s požadovaným overením treťou stranou; druhá vetva sa týka uvedených prípadov použitia podľa prílohy III. Nie každá aplikácia v uvedenom odvetví je automaticky vysokoriziková. Výnimky vyžadujú zdôvodnené posúdenie konkrétnej funkcie.
Rozvíjať gramotnosť v oblasti AI.
Čl. 4 v zmenenom znení vyžaduje opatrenia podporujúce rozvoj gramotnosti v oblasti AI. Treba zohľadniť predchádzajúce znalosti, skúsenosti, úlohy a kontext použitia. Poskytovatelia ani nasadzujúce subjekty nemusia zaručiť konkrétnu individuálnu úroveň spôsobilosti. Všeobecný certifikát z kurzu preto nenahrádza výber vhodných opatrení ani oboznámenie sa s používanými systémami.
Navrhnúť vysokorizikovú AI bezpečne a preukázateľne.
Požiadavky na vysokorizikové systémy v čl. 9 až 15 sa týkajú okrem iného riadenia rizík, údajov, dokumentácie, záznamov, informácií, ľudského dohľadu, ako aj presnosti, odolnosti a kybernetickej bezpečnosti. Túto prácu organizujú povinnosti poskytovateľov a systém manažérstva kvality podľa čl. 17. Ktoré pravidlá a odkedy platia, vyplýva z konkrétneho režimu a harmonogramu uplatňovania.
Plniť zodpovednosť v prevádzke.
Povinnosti nasadzujúcich subjektov podľa čl. 26 sa líšia od úloh poskytovateľov. Pri uplatniteľných vysokorizikových pravidlách sem patria najmä prevádzka podľa návodu, vhodný ľudský dohľad a monitorovanie používania. Dohľad potrebuje spôsobilé osoby so skutočnou možnosťou konať; samotné určenie príslušného útvaru ešte nepreukazuje účinný zásah do pracovného postupu.
Cielene zavádzať transparentnosť.
Čl. 50 obsahuje osobitné informačné a označovacie povinnosti pre určité systémy a výstupy. Patria sem napríklad rozpoznateľný kontakt s AI a zaobchádzanie s určitým umelo vytvoreným obsahom. Kto musí informovať alebo označovať, závisí od ustanovenia a roly. Nemožno z toho odvodiť plošné pravidlo pre každý dokument interne spracovaný pomocou AI.
Samostatne posudzovať povinnosti modelov.
Kapitola V obsahuje vlastné povinnosti poskytovateľov modelov AI na všeobecné účely, anglicky General-Purpose AI alebo GPAI. Dodatočné požiadavky sa týkajú modelov so systémovým rizikom. Používanie takého modelu nerobí podnik automaticky jeho poskytovateľom; zároveň dokumentácia modelu ešte neobjasňuje všetky povinnosti systému, ktorý na ňom stavia.
Zavádzanie sa začína prípadom použitia.
Zachytiť účel a používanie.
Ako praktický začiatok opíšte, akú úlohu systém AI preberá, kto ho používa a ktorých osôb alebo rozhodnutí sa týkajú jeho výstupy.
Vyjasniť rolu a rozsah pôsobnosti.
Zaznamenajte, akú rolu aktéra vaša organizácia zastáva a aké posúdenie väzby na EÚ a možných výnimiek toto rozhodnutie podkladá.
Odborne overiť klasifikáciu.
S odbornými, technickými a právnymi zodpovednými osobami preverte zákazy, vetvy vysokého rizika a otázky transparentnosti a zdokumentujte odôvodnenie.
Určiť povinnosti a termíny.
Priraďte príslušným požiadavkám konkrétne zodpovedné osoby a aktuálny začiatok uplatňovania vrátane osobitných prechodných pravidiel.
Prepojiť dôkazy a prevádzku.
Naplánujte potrebné podklady, overovania a dohľad tak, aby zachytávali skutočné používanie systému a uplatniteľný postup preukazovania.
Opätovne posudzovať zmeny.
Ako praktické odporúčanie preverujte rozhodnutia pri zmenách účelu, rozsahu funkcií, prostredia používania alebo zodpovedností a zaznamenajte nový stav.
Preukazovanie sa riadi príslušným postupom.
Nariadenie o AI nestanovuje jednotný nákup certifikátu pre všetky podniky. Pri vysokorizikovej AI určuje čl. 43 uplatniteľný postup posudzovania zhody. Podľa systému sa stanovuje vnútorná kontrola alebo účasť notifikovanej osoby; postup môžu spoluurčovať produktové predpisy. Dokumentáciu, prípadné EÚ vyhlásenie o zhode, označenie CE a registráciu treba posudzovať vždy v príslušnom zákonnom kontexte.
Certifikát notifikovanej osoby treba odlišovať od dobrovoľného certifikátu systému manažérstva. Čl. 44 ods. 2 obmedzuje tam upravenú platnosť na najviac päť rokov pri systémoch podľa prílohy I a štyri roky pri systémoch podľa prílohy III; rozhodujúce je uvedené obdobie s podmienkami postupu. Tieto hranice nie sú všeobecnou dobou platnosti všetkých dokladov podľa aktu o AI. Navyše treba dodržiavať prevádzkové povinnosti.
Ďalšie rámce podporujú rôzne úlohy.
Pri produktoch AI môžu byť navyše relevantné produktové povinnosti aktu o kybernetickej odolnosti, ktoré treba samostatne posúdiť.
ISO 42001 usporadúva systém manažérstva AI, zatiaľ čo NIST AI RMF poskytuje dobrovoľný rámec pre riziká AI. Oba môžu podporiť organizáciu práce, nepreukazujú však automatický súlad s aktom EÚ o AI. GDPR naďalej samostatne platí pri spracúvaní osobných údajov; klasifikácia podľa aktu o AI nenahrádza posúdenie ochrany osobných údajov.
V Secani.
Secani obsahuje redakčne vytvorený podnikový katalóg k aktu EÚ o AI s údajmi o rolách a profiloch, usmerneniami k zavádzaniu a príkladmi dôkazov. Poskytovatelia, nasadzujúce subjekty a ďalšie roly sa zaznamenávajú oddelene. Pomôcka podporuje systematickú prácu; nenahrádza odbornú klasifikáciu ani zákonom predpísaný postup posudzovania. Katalóg nie je úradným dokladom o zhode.
Ďalší krok.
Vyberte konkrétny používaný alebo plánovaný prípad použitia AI a spojte jeho odborné a technické zodpovedné osoby s právnym posúdením. Prvým výsledkom by malo byť zdôvodnené rozhodnutie o role, použití a príslušných povinnostiach. Z neho vznikne zvládnuteľný plán dôkazov; neoverený zoznam všetkých článkov nariadenia pomôže menej.
Zdroje.
- Európska komisia: akt o kybernetickej odolnosti
- Nariadenie o AI: konsolidované znenie k 27. júlu 2026
- Nariadenie (EÚ) 2026/1744: Digital Omnibus on AI, najmä čl. 1 body 5 a 40
- Európska komisia: akt o AI a harmonogram uplatňovania
- Oficiálny AI Act Service Desk: čl. 2, rozsah pôsobnosti
- Oficiálny AI Act Service Desk: čl. 4, gramotnosť v oblasti AI
- Oficiálny AI Act Service Desk: čl. 6, klasifikácia vysokého rizika
- Oficiálny AI Act Service Desk: čl. 17, manažérstvo kvality
- Oficiálny AI Act Service Desk: čl. 26, povinnosti nasadzujúcich subjektov
- Oficiálny AI Act Service Desk: čl. 43, posudzovanie zhody
- Oficiálny AI Act Service Desk: čl. 44, certifikáty
- Oficiálny AI Act Service Desk: čl. 50, povinnosti transparentnosti
- Oficiálny AI Act Service Desk: čl. 113, uplatňovanie
Časté otázky.
Nie. Čl. 6 viaže klasifikáciu na určité produktové situácie alebo uvedené prípady použitia s ich podmienkami a výnimkami. Samotné používanie výkonného modelu o klasifikácii nerozhoduje.
Nie. Rola závisí od sprístupňovania, vlastnej aplikácie a možných zmien. Zmluva s poskytovateľom modelu alebo služby automaticky neobjasňuje zodpovednosť za hotový systém.
Nie. Systém manažérstva AI môže usporiadať zodpovednosti a postupy, zatiaľ čo zákonné povinnosti konkrétneho použitia treba preveriť samostatne. Certifikát systému manažérstva nie je plošným dôkazom všetkých požiadaviek aktu EÚ o AI.
Nie. Požadované dôkazy vyplývajú z roly, systému a uplatniteľných predpisov. Čl. 43 rozlišuje viacero postupov posudzovania zhody; nie každý predpokladá účasť externého orgánu.
Riešte zodpovednosť za AI konkrétne.
V Secani prepojte požiadavky, zodpovednosti a dôkazy pre svoje posúdené prípady použitia.
Táto stránka všeobecne vysvetľuje nariadenie o AI. Rozhodujúce sú platné právne akty a posúdenie konkrétneho prípadu použitia.