Какво следва да предприемат предприятията
Омнибусът на ЕС за ИИ влезе в сила и въвежда целенасочени промени в рамката за съответствие с Акта за AI, удължава ключови срокове за прилагане и намалява дублирането на изискванията за организациите, които разработват или внедряват системи с AI в ЕС.
Организациите следва да прегледат своите обучения, политики и мерки за управление, за да гарантират, че активно подпомагат грамотността в областта на AI сред служителите и другите заинтересовани лица, без да третират това задължение като гаранция за определено ниво на компетентност.
Ново правно основание по член 4а допуска по изключение обработването на специални категории лични данни, когато това е необходимо за установяване и коригиране на пристрастия в системи с AI. Всяко позоваване на това правно основание следва да бъде преценено във връзка с GDPR и Директивата относно правоприлагането, като необходимите гаранции бъдат ясно документирани. Преди да използват чувствителни данни за управление на пристрастията, предприятията следва да актуализират своите оценки в областта на защитата на данните, процедурите за одобрение и съответната документация.
Организациите следва да съпоставят своите системи с AI с член 6 и приложения I и III, за да определят кои системи попадат във високорисковите категории. За всяка система класификацията, приложимият срок и отговорното вътрешно лице следва да бъдат вписани в централен регистър за съответствие.
Омнибусът цели да ограничи дублирането между Акта за AI и секторните правила за продуктите, включително Регламента относно машините. Предприятията следва да установят кои продукти с интегриран AI вече са обхванати от еквивалентни гаранции и да преценят дали за тях може да се приложи облекчен режим за съответствие. Допълнителните насоки и актове за изпълнение на Европейската комисия ще бъдат от съществено значение за изясняване на практическото прилагане на преразгледания механизъм.
Дружествата следва да преценят отново дали AI, използван в регулирани продукти, се квалифицира като компонент за безопасност по член 6, параграф 1, като вземат предвид уточнените изключения, въведени с Омнибуса.
Малките дружества със средна пазарна капитализация следва да преценят дали отговарят на условията за новите целеви регулаторни облекчения. Допустимите организации могат да се възползват от опростена техническа документация и по-пропорционална рамка на санкциите.
Оценките на въздействието върху основните права по Акта за AI следва да бъдат съгласувани с оценките на въздействието върху защитата на данните съгласно GDPR или Директивата относно правоприлагането. Кръстосаните препратки между оценките могат да ограничат дублирането, като същевременно запазят ясен и подлежащ на одит регистър за съответствие.
До 2 декември 2026 г. доставчиците на системи с AI, включително системи с AI с общо предназначение, пуснати на пазара преди 2 август 2026 г., следва да гарантират, че синтетичното съдържание е маркирано в съответствие с член 50, параграф 2. Подготовката следва да обхване техническите възможности, стандартите за метаданни, уведомленията до потребителите и относимите договорни механизми.
Организациите, които използват високорискови системи с AI по член 6, параграф 2 и приложение III, следва да използват удължения срок, за да завършат програмите си за съответствие преди крайния срок 2 декември 2027 г. Основните направления на работа включват управление на риска, управление на данните, техническа документация, водене на записи, прозрачност, човешки надзор, точност, устойчивост и киберсигурност.
До 2 август 2027 г. държавите членки трябва да създадат поне една действаща национална регулаторна лаборатория за AI. Предприятията следва да наблюдават развитието на национално равнище и да определят проекти, които биха могли да се възползват от контролирано изпитване и ранно взаимодействие с регулаторните органи.
До 2 декември 2027 г. съответните самостоятелни високорискови системи с AI следва да са в пълно съответствие с преразгледаната рамка. Подготовката за оценяване на съответствието, вътрешните одобрения, прегледите на доставчиците и придружаващата документация следва да бъдат завършени предварително.
Крайният срок за високорисковите системи с AI, обхванати от член 6, параграф 1 и приложение I, е 2 август 2028 г., включително за системите, които са компоненти за безопасност на регулирани продукти или сами по себе си представляват регулирани продукти. Планирането на съответствието следва да бъде координирано с приложимата секторна рамка за оценяване на съответствието.
Доставчиците и групите предприятия, които разработват както модели с AI с общо предназначение, така и системи с AI, следва да се подготвят за разширен надзор от страна на Службата за AI. Засилен надзор може да се прилага и когато системите с AI представляват или са интегрирани в много големи онлайн платформи или много големи онлайн търсачки по смисъла на Акта за цифровите услуги.
Графикът за прилагане следва да се разглежда като динамичен план за съответствие. Организациите трябва да продължат да следят насоките на Европейската комисия, актовете за изпълнение и развитието на националната правоприлагаща практика. Поддържането на централен регулаторен регистър и редовното актуализиране на инвентара на системите с AI, оценките на риска и плана за прилагане ще подпомогнат готовността на организацията с развитието на рамката.
