Skip to main content

Artykuł 26: obowiązki wdrażającego przy AI wysokiego ryzyka

Obowiązki wdrażającego z artykułu 26: wdrażający a dostawca, obowiązek FRIA i automatyzacja zgodności w Scanara.

Obowiązki podmiotu wdrażającego z artykułu 26 wchodzą w pełni w życie gdy nadejdzie termin klasyfikacji wysokiego ryzyka z załącznika III. Niezgodność może skutkować karami do 15 mln euro lub 3% światowego obrotu. Organizacje korzystające z systemów AI wysokiego ryzyka muszą przestrzegać instrukcji dostawcy, przydzielić przeszkolony nadzór ludzki, monitorować działanie, przechowywać logi przez co najmniej 6 miesięcy oraz w wielu przypadkach zarejestrować system w bazie danych UE i przeprowadzić ocenę wpływu na prawa podstawowe przed pierwszym użyciem. 2 sierpnia 2026 r..

Artykuł 26 unijnego aktu w sprawie AI definiuje obowiązki podmiotów wdrażających—organizacji korzystających z systemów AI wysokiego ryzyka pod własną odpowiedzialnością. Podmioty wdrażające muszą używać systemów zgodnie z instrukcjami dostawcy, przydzielić przeszkolony nadzór ludzki, zapewnić jakość danych wejściowych, monitorować działanie i przechowywać logi przez co najmniej sześć miesięcy. Podmioty publiczne oraz podmioty wdrażające określone systemy z załącznika III muszą zarejestrować swoje użytkowanie w bazie danych UE i przeprowadzić ocenę wpływu na prawa podstawowe przed wdrożeniem.

Naruszenie obowiązków podmiotu wdrażającego zgodnie z artykułem 26 może skutkować sankcjami zgodnie z artykułem 99: do 15 000 000 euro lub 3% całkowitego światowego rocznego obrotu. w zależności od tego, która wartość jest wyższa. Obowiązki te obowiązują od 2 sierpnia 2026 r., zgodnie z terminem dla systemów wysokiego ryzyka dla przypadków użycia z załącznika III.

Dostawca a podmiot wdrażający: kto co robi zgodnie z unijnym aktem w sprawie AI

Obowiązek
Dostawca (twórca)
Podmiot wdrażający (użytkownik)
Rola
Rozwija, buduje lub istotnie modyfikuje system AI
Używa systemu AI pod własną odpowiedzialnością i dla własnych celów
Główny obowiązek
Zapewnienie zgodności, dokumentacji technicznej, oznakowania CE
Przestrzeganie instrukcji użytkowania, zapewnienie odpowiednich warunków
Obowiązek dokumentacyjny
Przechowywanie dokumentacji technicznej przez 10 lat
Przechowywanie automatycznie generowanych logów przez co najmniej 6 miesięcy
Nadzór ludzki
Projektowanie systemu z możliwościami nadzoru
Przydzielenie kompetentnych, przeszkolonych osób fizycznych do nadzorowania działania
Obsługa incydentów
Zgłaszanie poważnych incydentów organom nadzoru rynku
Monitorowanie działania, informowanie dostawcy o ryzykach, zawieszenie użytkowania w przypadku poważnego incydentu
Rejestracja w bazie danych UE
Rejestracja wszystkich systemów wysokiego ryzyka przed wprowadzeniem na rynek
Rejestracja, jeśli jest podmiotem publicznym lub korzysta z określonych systemów z załącznika III (np. scoring kredytowy)
Ocena ryzyka
Przeprowadzenie oceny zgodności przed wprowadzeniem na rynek
Przeprowadzenie oceny wpływu na prawa podstawowe dla większości zastosowań z załącznika III

Obowiązki podmiotu wdrażającego

Przestrzeganie instrukcji użytkowania

Musisz używać systemu AI wysokiego ryzyka zgodnie z instrukcjami dostawcy. Obejmuje to przestrzeganie określonych przypadków użycia, specyfikacji technicznych i ograniczeń operacyjnych.

Przydzielenie nadzoru ludzkiego

Wyznacz kompetentne, przeszkolone osoby do nadzorowania działania systemu AI. Muszą mieć uprawnienia i zasoby do interwencji, zawieszenia użytkowania lub eskalowania problemów.

Zapewnienie jakości danych wejściowych

Gdy kontrolujesz dane wejściowe, upewnij się, że są odpowiednie i wystarczająco reprezentatywne dla zamierzonego celu. Stale monitoruj jakość danych.

Monitorowanie i zgłaszanie incydentów

Śledź działanie systemu AI, informuj dostawcę o zidentyfikowanych ryzykach i natychmiast zawieś użytkowanie w przypadku poważnego incydentu. Współpracuj z organami nadzoru rynku.

Przechowywanie logów przez 6 miesięcy

Przechowuj automatycznie generowane logi przez co najmniej 6 miesięcy, chyba że dłuższe przechowywanie jest wymagane przez inne prawo UE lub krajowe. Logi muszą być dostępne do inspekcji przez organy.

Kluczowe daty i liczby

€15M
Data egzekwowania obowiązków podmiotu wdrażającego
5
5 podstawowych obowiązków
Aug 2026
15 mln euro maksymalnej kary

Jak Scanara pomaga podmiotom wdrażającym

Śledzenie zgodności z instrukcjami użytkowania

Porównaj rzeczywiste użytkowanie z instrukcjami dostawcy i automatycznie oznaczaj odchylenia. Pozostań zgodny z wymogami umownymi i regulacyjnymi.

Automatyzacja przechowywania logów

Zdefiniuj zasady przechowywania dla logów generowanych przez AI i egzekwuj je z automatycznym wygasaniem. Eksportuj logi na żądanie do audytów lub żądań organów.

Przepływy pracy zgłaszania incydentów

Scentralizuj wykrywanie incydentów, eskalację i powiadamianie dostawcy na jednej platformie. Dokumentuj decyzje o zawieszeniu i śledź terminy rozwiązania.

Często zadawane pytania

Powiązane tematy


Jak pomaga Scanara

Scanara automatyzuje zgodność z EU AI Act od kodu do dossier. Połącz swoje repozytoria GitHub i otrzymaj raporty zgodności w kilka minut.