Кой е доставчик и кой внедрител по AI Act?

Кой е доставчик по член 3?

Доставчик е лице или организация, която разработва или възлага AI система или модел с общо предназначение и го пуска на пазара под свое име или марка, или пуска AI системата в експлоатация под свое име. Няма значение дали предоставянето е платено или безплатно.

Не е нужно да сте написали кода или да препродавате абонамент. Възложена разработка за собствена употреба също може да постави въпрос за ролята на доставчик. Проверете разработката, името и пускането в експлоатация за конкретната система.

При високорискова система доставчикът има задължения за управление на риска, документация и оценяване на съответствието. Декларацията по член 47 и CE маркировката по член 48 не са общо изискване за всеки AI инструмент или модел. Процедурата по член 43 зависи от категорията; не приемайте, че винаги е самооценка или винаги изисква външен сертификат.

Кой е внедрител по член 3?

Внедрителят използва AI система под своя власт, извън лична непрофесионална дейност. Това може да е използване на чужд асистент в CRM, инструмент за текстове или чатбот. Самото закупуване на достъп не ви прави автоматично доставчик на основния продукт.

Проверете обаче какво сте възложили, променили и предложили под свое име. Готов компонент не изключва други роли за системата, в която го включвате. Регистърът трябва да описва конкретната употреба, а не само търговското име на продукта.

AI грамотността по член 4, прозрачността по член 50 и задълженията за висок риск имат различни условия. Член 26 се отнася до внедрители на високорискови системи. Проверете и приложимата дата и преходните правила.

Кога поемате задълженията на доставчик?

Член 25 разглежда поемане на отговорности за високорискова система от внедрител, вносител, дистрибутор или друга трета страна:

• Поставяте свое име или марка върху вече пусната високорискова система, при отчитане на посочените в разпоредбата договорни уговорки за разпределяне на задълженията.
• Правите съществена промяна във вече пусната високорискова система и тя остава високорискова.
• Променяте предназначението на вече пусната система, която не е класифицирана като високорискова, така че тя става високорискова по член 6.

Не всяка настройка или промяна на лого доказва една и съща роля. Запишете предназначението, промените и договорните отношения; оценете условията за конкретния случай. Моделът с общо предназначение и завършената система също не са едно и също.

Какво дължи внедрителят на високорискова система?

Член 26 включва използване според инструкциите, компетентен човешки надзор и подходящи входни данни в обхвата на вашия контрол. Наблюдавайте работата и следвайте приложимите правила за уведомяване при риск или сериозен инцидент и за спиране на употребата.

Автоматично създадените логове се пазят, доколкото са под ваш контрол, за подходящ спрямо предназначението срок от поне шест месеца, освен ако приложимото европейско или национално право предвижда друго. Това не отменя правилата за личните данни. При употреба на работното място уведомяването на засегнатите служители и техните представители е преди използването, съобразно приложимите правила.

Оценката на основните права по член 27 е за определени внедрители и високорискови употреби, с изключението за Приложение III, точка 2. Не я приемайте за задължителна за всеки внедрител или за заместител на декларацията на доставчика.

Въпроси

Източници

• Регламент (ЕС) 2024/1689 — AI Act.
• Регламент (ЕС) 2026/1744 — изменения.

Още по темата

• Има ли изключения за малки фирми по AI Act?
• Какви са глобите при неспазване на AI Act?
• Каква е разликата между AI Act и GDPR?