Готовност за AI Act

Какво е готовността за AI Act?

Готовността за AI Act проверява кой AI използва фирмата, каква е ролята ви и кои разпоредби и дати са приложими. Ползването на предоставен инструмент и пускането на система под собствено име могат да носят различни роли. Оценяваме действителната употреба, а не определяме класа само по името на продукта.

Тази оценка на готовността не е сертификат или правно становище. Когато се изисква оценяване на съответствието, установяваме приложимия път и актуалните компетентни органи. Стандарт, сертификат за система за управление и оценка на съответствието на AI система са различни доказателства.

Какво важи и кога?

• От 2 февруари 2025: първоначалните забранени практики по член 5 при законовите им условия и изключения. Новите изрично посочени забрани по изменението се прилагат от 2 декември 2026. Всяка употреба се проверява срещу конкретната разпоредба.
• AI грамотността по член 4 се прилага от 2 февруари 2025. Измененият текст изисква доставчиците и внедрителите да вземат мерки в подкрепа на грамотността на екипа с оглед на опита, контекста и засегнатите хора. Задължението не е премахнато.
• Прозрачността по член 50 се прилага общо от 2 август 2026. Проверяваме отделно уведомяването за взаимодействие, техническото маркиране и разкриването при публикуване, с техните роли и изключения. За доставчици на системи за синтетично съдържание, вече на пазара преди тази дата, има конкретен преход за маркирането по член 50, параграф 2 до 2 декември 2026.
• Измененият високорисков график посочва 2 декември 2027 за системите по член 6, параграф 2 и Приложение III и 2 август 2028 за тези по член 6, параграф 1 и Приложение I. Той засяга определени високорискови раздели с изрични изключения и преходи, а не отлага целия регламент.

Всяка дата в картата има източник и причина да се отнася до записаната употреба.

За кого е?

• Екипът ви ползва ChatGPT, Copilot или AI, вграден в инструментите ви, и никой не е записал къде и с какви данни.
• Сайтът ви има чатбот или показва текст и изображения, създадени от AI.
• Клиент или партньор ви е изпратил въпросник за AI Act и чака отговор.
• Ползвате AI при подбор на хора, при оценка на клиенти или при решения, които засягат някого.
• Предлагат ви сертификат по AI Act и искате да знаете какво всъщност купувате.

Какво гледаме?

Обхватът е всеки AI инструмент, който екипът ви ползва, и всяко място, където клиент среща AI.

• Инструментите: платени и безплатни, включително AI функциите в софтуер, който вече имате.
• Сайтът и пощата: чатботове, автоматични отговори, съдържание, създадено от AI.
• Решенията: къде AI влияе на решение за човек, клиент или служител.
• Доставчиците: кой стои зад всеки инструмент и какво казват условията му за вашите данни.

Всеки инструмент получава оценка на класа и запис на приложимите задължения, включително проверки за забранени практики, високорискови изисквания или прозрачност. Това не са непременно взаимно изключващи се етикети; регистърът обяснява основанието за оценката.

Как минава?

1. 01
   Разговор.Около час с човека, който знае какво ползва екипът. Тръгваме от списъка на инструментите, колкото и непълен да е.
2. 02
   Регистър.Записваме всеки AI: какво прави, кой го ползва, с какви данни и откъде е.
3. 03
   Класификация.Всеки ред получава клас по регламента, вашата роля за него (внедрител или доставчик) и члена, на който стъпва.
4. 04
   Карта.Какво важи сега, кои по-късни дати са приложими и какво не засяга вашите употреби. Разглеждаме картата на разговор.

Какво получавате?

Регистър на AI системите и Карта на задълженията.

Регистърът е таблица с всеки AI, който работи при вас, и е ваш, за да го поддържате, когато добавите нов инструмент. Картата подрежда задълженията по дата: за всяко член, срок, какво да направите и кой при вас го прави. Всяка дата стои с източника си.

Колко време отнема?

Регистърът и картата са при вас до десет работни дни след разговора и списъка на инструментите.

Какво следва?

Картата посочва действията за конкретния случай, без да приема, че всяка поправка за прозрачност е етикет или всеки високорисков срок е еднакъв. Правните въпроси се отбелязват. Ако показва, че AI може да поеме повече работа, следващата стъпка е Картата на възможностите.

Статии

• Какви са глобите при неспазване на AI Act?Член 99 различава тавани според нарушението и различни условия за МСП и малки предприятия със средна пазарна капитализация (SMC). Максимумът не е индивидуална глоба, а малкият размер не е общо освобождаване.
• Каква е разликата между AI Act и GDPR?GDPR се отнася до обработването на лични данни. AI Act урежда AI системите и употребите им, включително случаи без лични данни. Проверете задълженията и сроковете по двата режима отделно.
• Трябва ли да маркираме съдържание, създадено с AI?Разграничете техническото маркиране от доставчика, разкриването при публикуване от внедрителя и уведомяването за взаимодействие с AI. Член 50 има условия и изключения според ролята, а не общо правило за надпис или за липса на задължения.
• Какво изисква AI грамотността по член 4 от AI Act?Член 4 изисква мерки в подкрепа на AI грамотността на екипа. Подходящите мерки зависят от знанията, опита, употребата и засегнатите хора; изменението променя текста, без да премахва задължението.
• Какво е Digital Omnibus и защо отложи срока на AI Act?Регламент (ЕС) 2026/1744 променя определени високорискови дати и други правила. Той не спира целия акт; прозрачността, забраните и отделните преходи се проверяват поотделно.
• Кои AI системи са високорискови по Приложение III?Проверете изброените употреби по Приложение III и правилата и изключенията за класификация по член 6. Самото име на инструмента не определя високорисков клас.
• Важи ли AI Act, ако AI инструментът е на компания извън ЕС?Проверете териториалния обхват по член 2, ролята ви и къде се използва системата или изходът ѝ. Доставчик извън ЕС сам по себе си не премахва задълженията на фирма в ЕС.
• Кой е доставчик и кой внедрител по AI Act?Доставчик разработва или възлага система и я пуска на пазара или в действие под собствено име. Внедрител я използва под своя отговорност. Установете ролята по действителната организация, а не само по етикета на софтуера.
• Има ли изключения за малки фирми по AI Act?Размерът сам по себе си не е общо освобождаване. Подкрепата и опростяването за МСП имат условия, а облекченията при санкции за МСП и SMC са различни. Проверете мярката заедно със задължението, което тя улеснява.

Въпроси