Akt EU o umetni inteligenci.
Uredba o umetni inteligenci za podjetja: vloge, primeri uporabe, veljavne obveznosti in pot do ustreznega dokazila.
- Uredba (EU) 2024/1689 · spremembe do 27. 7. 2026
- Avtor: Derya Altinay
- Stanje: 22. 10. 2026
- Čas branja: 8 min.
Kratek odgovor.
Akt EU o umetni inteligenci ureja umetno inteligenco glede na primer uporabe, tveganje in vlogo. Uredba med drugim razlikuje ponudnike in uvajalce, prepoveduje določene prakse ter za visokotvegano UI zahteva posebne zaščitne ukrepe in dokazila. Preglednost, pismenost na področju UI in obveznosti ponudnikov modelov je treba preveriti ločeno; člen 113 določa postopno uporabo.
Uredba o umetni inteligenci in njeno trenutno stanje.
Akt EU o umetni inteligenci je neposredno uporabljiva uredba EU in ne prostovoljen varnostni standard. Uredba (EU) 2024/1689 ureja obveznosti za sisteme UI in modele UI za splošne namene. Znan pregled razredov tveganja po aktu o UI pomaga pri začetku; konkretna odločitev dodatno zahteva vlogo podjetja in predvideno uporabo.
Uredba (EU) 2026/1744 je spremenila uredbo o umetni inteligenci in velja od 27. julija 2026. Njen člen 1, točka 40, spreminja časovnico v členu 113 uredbe o UI: za visokotvegane sisteme po členu 6(2) in Prilogi III se poglavje III, oddelki 1 do 3, načeloma uporabljajo od 2. decembra 2027, za izdelke po členu 6(1) in Prilogi I pa od 2. avgusta 2028. Člen 6(5) je pri tem izvzet.
Splošni začetek uporabe ostaja 2. avgust 2026. Prepovedi, pismenost na področju UI in pravila za modele za splošne namene imajo svoje zgodnejše roke; posamezne na novo dodane prepovedi veljajo šele od 2. decembra 2026. Podaljšanje nekaterih rokov za visoko tveganje zato ne zamika celotne uredbe o UI. Za že zagotovljene sisteme in modele je treba dodatno preveriti prehodna pravila iz člena 111.
Za koga velja akt EU o umetni inteligenci.
Akt EU o umetni inteligenci po členu 2 zadeva zlasti ponudnike, ki dajejo sisteme UI na trg EU ali v uporabo, ter uvajalce s sedežem ali lokacijo v EU. Zajeti so tudi določeni akterji zunaj EU, če se izhodi sistemov uporabljajo v EU. Uvozniki, distributerji in proizvajalci izdelkov imajo svoje vloge. Povsem zasebno, nepoklicno uporabo je treba obravnavati drugače kot uporabo v podjetju.
Podjetje naj za vsak primer uporabe razjasni svojo vlogo. Nakup tuje storitve še ne pomeni dokončne določitve vloge za vsako aplikacijo, zgrajeno na njej. Tudi model in končni sistem sta različni izhodišči obravnave. Zato je treba preveriti namen, zagotavljanje in dejansko uporabo; razvrstitev celotnega podjetja zgolj na podlagi imena modela je premalo natančna.
Obveznosti po aktu o UI so odvisne od vloge in uporabe.
Obveznosti po aktu o UI niso enoten sveženj ukrepov za vsako uporabo UI. Naslednja področja služijo orientaciji; veljavne člene in roke je treba določiti za vsak sistem in vlogo.
Preverite prepovedi in razvrstitev visokega tveganja.
Člen 5 opisuje prepovedane prakse, člen 6 pa razvrstitev visokega tveganja. Pot za izdelke povezuje navezavo na Prilogo I z zahtevanim preverjanjem tretje strani; druga pot zadeva navedene primere uporabe po Prilogi III. Vsaka uporaba v navedeni panogi ni samodejno visokotvegana. Izjeme zahtevajo utemeljeno preverjanje konkretne funkcije.
Razvijajte pismenost na področju UI.
Člen 4 v spremenjeni različici zahteva ukrepe, ki podpirajo razvoj pismenosti na področju UI. Upoštevati je treba predznanje, izkušnje, naloge in kontekst uporabe. Ponudnikom in uvajalcem ni treba jamčiti določene individualne ravni usposobljenosti. Splošno potrdilo o tečaju zato ne nadomešča izbire ustreznih ukrepov ali obravnave uporabljenih sistemov.
Visokotvegano UI oblikujte varno in sledljivo.
Zahteve za visoko tveganje v členih 9 do 15 med drugim zadevajo upravljanje tveganj, podatke, dokumentacijo, zapise, informacije, človeški nadzor ter točnost, robustnost in kibernetsko varnost. Obveznosti ponudnikov in sistem vodenja kakovosti po členu 17 organizirajo to delo. Katere zahteve veljajo in kdaj, izhaja iz konkretne ureditve in časovnice uporabe.
Prevzemite odgovornost pri uporabi.
Obveznosti uvajalcev po členu 26 se razlikujejo od nalog ponudnikov. Pri veljavnih pravilih za visoko tveganje sem sodijo zlasti uporaba po navodilih, ustrezen človeški nadzor in spremljanje uporabe. Nadzor potrebuje usposobljene osebe z dejansko možnostjo ukrepanja; samo imenovanje pristojne službe še ne dokazuje učinkovitega posega v delovni proces.
Ciljno izvajajte preglednost.
Člen 50 vsebuje posebne obveznosti obveščanja in označevanja za določene sisteme in izhode. Sem sodita na primer prepoznavnost stika z UI in ravnanje z določenimi umetno ustvarjenimi vsebinami. Kdo mora obveščati ali označevati, je odvisno od določbe in vloge. Iz tega ni mogoče izpeljati splošnega pravila za vsak dokument, interno obdelan z UI.
Ločeno obravnavajte obveznosti za modele.
Poglavje V vsebuje posebne obveznosti za ponudnike modelov UI za splošne namene, angleško General-Purpose AI ali GPAI. Dodatne zahteve zadevajo modele s sistemskim tveganjem. Uporaba takšnega modela podjetja ne spremeni samodejno v ponudnika modela; hkrati dokumentacija modela še ne razjasni vseh obveznosti za sistem, zgrajen na njem.
Izvajanje se začne s primerom uporabe.
Popišite namen in uporabo.
Za praktičen začetek opišite nalogo sistema UI, kdo ga uporablja in na katere osebe ali odločitve vplivajo njegovi izhodi.
Razjasnite vlogo in področje uporabe.
Zabeležite, katero vlogo akterja ima vaša organizacija ter katero preverjanje povezave z EU in možnih izjem podpira to odločitev.
Strokovno preverite razvrstitev.
S strokovno, tehnično in pravno odgovornimi osebami preverite prepovedi, poti visokega tveganja in vprašanja preglednosti ter dokumentirajte utemeljitev.
Določite obveznosti in roke.
Relevantnim zahtevam dodelite konkretne odgovorne osebe in veljavni datum začetka uporabe, vključno s posebnimi prehodnimi pravili.
Povežite dokazila in delovanje.
Potrebne dokumente, preverjanja in nadzor načrtujte tako, da odražajo dejansko uporabo sistema in veljavni način dokazovanja.
Ponovno ocenite spremembe.
Kot praktično priporočilo preverite odločitve ob spremembah namena, funkcionalnosti, okolja uporabe ali odgovornosti in zabeležite novo stanje.
Dokazovanje sledi posameznemu postopku.
Uredba o umetni inteligenci ne predvideva enotnega nakupa certifikata za vsa podjetja. Za visokotvegano UI člen 43 določa veljavni postopek ugotavljanja skladnosti. Glede na sistem je predvidena notranja kontrola ali sodelovanje priglašenega organa; predpisi o izdelkih lahko soodločajo o postopku. Dokumentacijo, po potrebi izjavo EU o skladnosti, oznako CE in registracijo je treba vsakokrat obravnavati v ustreznem zakonskem kontekstu.
Potrdilo priglašenega organa je treba razlikovati od prostovoljnega certifikata sistema upravljanja. Člen 44(2) omejuje tam urejeno veljavnost na največ pet let za sisteme po Prilogi I in štiri leta za sisteme po Prilogi III; odločilno je navedeno obdobje s pogoji postopka. Te omejitve niso splošno obdobje veljavnosti vseh dokazil po aktu o UI. Dodatno je treba upoštevati obveznosti med uporabo.
Drugi okviri podpirajo različne naloge.
Pri izdelkih z UI so lahko dodatno relevantne obveznosti glede izdelkov po aktu o kibernetski odpornosti, ki jih je treba preveriti samostojno.
ISO 42001 strukturira sistem upravljanja UI, NIST AI RMF pa ponuja prostovoljen okvir za tveganja UI. Oba lahko podpirata organizacijo dela, vendar ne dokazujeta samodejne skladnosti z aktom EU o umetni inteligenci. GDPR pri obdelavi osebnih podatkov še naprej velja samostojno; razvrstitev po aktu o UI ne nadomešča preverjanja varstva podatkov.
V Secani.
Secani vsebuje uredniški katalog za podjetja o aktu EU o umetni inteligenci s podatki o vlogah in profilih ter izvedbenimi napotki in primeri dokazil. Ponudniki, uvajalci in druge vloge se beležijo ločeno. Pripomoček podpira strukturirano obravnavo; ne nadomešča strokovne razvrstitve ali zakonsko predpisanega postopka ocenjevanja. Katalog ni uradno dokazilo o skladnosti.
Naslednji korak.
Izberite konkreten že delujoč ali načrtovan primer uporabe UI ter povežite njegove strokovno in tehnično odgovorne osebe s pravnim preverjanjem. Prvi rezultat naj bo utemeljena odločitev o vlogi, uporabi in relevantnih obveznostih. Iz tega nastane obvladljiv načrt dokazovanja; nepreverjen seznam vseh členov uredbe je za to manj uporaben.
Viri.
- Evropska komisija: akt o kibernetski odpornosti
- Uredba o umetni inteligenci: prečiščeno stanje 27. julija 2026
- Uredba (EU) 2026/1744: Digital Omnibus on AI, zlasti člen 1, točki 5 in 40
- Evropska komisija: akt o UI in časovnica uporabe
- Uradni AI Act Service Desk: člen 2, področje uporabe
- Uradni AI Act Service Desk: člen 4, pismenost na področju UI
- Uradni AI Act Service Desk: člen 6, razvrstitev visokega tveganja
- Uradni AI Act Service Desk: člen 17, vodenje kakovosti
- Uradni AI Act Service Desk: člen 26, obveznosti uvajalcev
- Uradni AI Act Service Desk: člen 43, ugotavljanje skladnosti
- Uradni AI Act Service Desk: člen 44, potrdila
- Uradni AI Act Service Desk: člen 50, obveznosti glede preglednosti
- Uradni AI Act Service Desk: člen 113, uporaba
Pogosta vprašanja.
Ne. Člen 6 razvrstitev veže na določene okoliščine izdelkov ali navedene primere uporabe z njihovimi pogoji in izjemami. Sama uporaba zmogljivega modela ne določa razvrstitve.
Ne. Vloga je odvisna od zagotavljanja, lastne uporabe in možnih sprememb. Pogodba s ponudnikom modela ali storitve ne razjasni samodejno odgovornosti za končni sistem.
Ne. Sistem upravljanja UI lahko uredi odgovornosti in postopke, zakonske obveznosti za posamezno uporabo pa je treba preveriti ločeno. Certifikat sistema upravljanja ni splošno dokazilo vseh zahtev akta EU o umetni inteligenci.
Ne. Potrebna dokazila izhajajo iz vloge, sistema in veljavnih predpisov. Člen 43 razlikuje več postopkov ugotavljanja skladnosti; vsak postopek ne predvideva sodelovanja zunanjega organa.
Konkretno obravnavajte odgovornost za UI.
V Secani povežite zahteve, pristojnosti in dokazila za preverjene primere uporabe.
Ta stran na splošno pojasnjuje uredbo o umetni inteligenci. Odločilni so veljavni pravni akti in preverjanje konkretnega primera uporabe.