Rozporządzenie AI: zgodność systemów autonomicznych
Jakie przepisy rozporządzenie AI stosuje do AI w pojazdach, bezzałogowych statkach powietrznych, kolei, wyposażeniu morskim, robotach i maszynach: załącznik I sekcja B, załącznik I sekcja A i załącznik III pkt 2. Role, terminy, kary.
„Systemy autonomiczne” nie są kategorią w rozporządzeniu o AI. Przepisy zależą od praw produktowych z załącznika I.
Sekcja B (pojazdy, bezzałogowe statki powietrzne, system kolei, wyposażenie morskie, maszyny) jest ograniczona do art. 6 ust. 1, art. 60a i art. 102–112 (art. 2 ust. 2). Przepisy dotyczące wysokiego ryzyka stosuje się do produktów z sekcji A od 2 sierpnia 2028. Do systemów z załącznika III pkt 2 stosuje się je od 2 grudnia 2027. Kary mogą sięgać do 15 mln EUR lub, dla przedsiębiorstwa, do 3 % światowego obrotu rocznego. Stosuje się kwotę wyższą (art. 99 ust. 4). Następny krok: ustalić swój punkt załącznika I lub załącznika III.
Co oznaczają systemy autonomiczne w rozporządzeniu
Rozporządzenie nie zawiera kategorii systemów autonomicznych. Ta strona używa tych słów dla AI, która podlega rozporządzeniu ścieżkami wskazanymi poniżej.
Systemy autonomiczne nie są kategorią w rozporządzeniu
Rozporządzenie nie zawiera kategorii systemów autonomicznych. Jego definicja systemu AI mówi o „różnym poziomie autonomii” (art. 3 pkt 1), a art. 14 ust. 3 o „poziomie autonomii”. Rozporządzenie nie wymienia żadnego samochodu autonomicznego, drona ani robota. Ta strona używa określenia „systemy autonomiczne” dla AI w pojazdach, bezzałogowych statkach powietrznych, robotach i maszynach. To, jakie przepisy mają zastosowanie, zależy od unijnego prawa produktowego, które obejmuje dany produkt. Kolejne wiersze wskazują trzy sposoby, w jakie system AI może być systemem wysokiego ryzyka: na podstawie sekcji B załącznika I, na podstawie sekcji A załącznika I oraz na podstawie załącznika III pkt 2. Zastosowanie mogą mieć także inne przepisy, na przykład art. 4 (kompetencje w zakresie AI), art. 5 (zakazane praktyki), art. 50 (przejrzystość), art. 53 (modele AI ogólnego przeznaczenia) oraz pozostałe punkty załącznika III.
Produkty z sekcji B: pojazdy, bezzałogowe statki powietrzne, system kolei, wyposażenie morskie, maszyny
Sekcja B załącznika I wymienia na przykład pojazdy silnikowe (rozporządzenia (UE) 2018/858 i (UE) 2019/2144, pkt 18 i 19), pojazdy dwu- lub trzykołowe oraz czterokołowce (pkt 14), pojazdy rolnicze i leśne (pkt 15), system kolei (pkt 17), wyposażenie morskie (pkt 16), bezzałogowe statki powietrzne oraz ich silniki, śmigła, części i wyposażenie do zdalnego sterowania statkami powietrznymi na podstawie rozporządzenia (UE) 2018/1139 (pkt 20) oraz maszyny (rozporządzenie (UE) 2023/1230, pkt 21). Rozporządzenie (UE) 2026/1744 przeniosło maszyny z sekcji A do sekcji B. Do systemów AI sklasyfikowanych jako systemy wysokiego ryzyka na podstawie art. 6 ust. 1 i związanych z takimi produktami stosuje się tylko art. 6 ust. 1, art. 60a oraz art. 102–112. Art. 57, 58 i 59 stosuje się tylko w zakresie, w jakim wymogi dotyczące systemów AI wysokiego ryzyka zostały włączone do tego unijnego prawodawstwa harmonizacyjnego (art. 2 ust. 2). Art. 9–15, 17, 26 i 99 nie należą do stosowanych przepisów. Art. 2 ust. 2 dotyczy tylko systemów AI sklasyfikowanych jako systemy wysokiego ryzyka na podstawie art. 6 ust. 1; nie ogranicza na przykład art. 4 ani art. 5. Strona przeglądowa o systemach autonomicznych wymienia, co zamiast nich dotyczy tych produktów.
Co zamiast tego dotyczy produktów z sekcji B
Art. 102–109 zmieniają prawa z sekcji B, inne niż rozporządzenie w sprawie maszyn. Przy przyjmowaniu na ich podstawie aktów delegowanych, aktów wykonawczych lub szczegółowych środków dotyczących systemów AI będących elementami bezpieczeństwa „uwzględnia się wymogi ustanowione w rozdziale III sekcja 2” rozporządzenia. Przykładami są art. 107 dla rozporządzenia (UE) 2018/858 i art. 109 dla rozporządzenia (UE) 2019/2144. Artykuły te stosuje się od 27 lipca 2026 (art. 113 lit. d)). Rozporządzenie (UE) 2026/1744 dodaje podobną regułę do rozporządzenia (UE) 2018/1139 (jego art. 2). W przypadku maszyn zobowiązuje Komisję do przyjęcia na podstawie rozporządzenia (UE) 2023/1230 aktów delegowanych, które odzwierciedlają rozdział III sekcję 2 oraz art. 17, 19, 72 i 73 rozporządzenia o AI w odniesieniu do systemów AI sklasyfikowanych jako systemy wysokiego ryzyka na podstawie art. 6 ust. 1. Akty te muszą mieć zastosowanie do 2 sierpnia 2028 (jego art. 3). Państwa członkowskie mogą zezwolić na testowanie takich systemów w warunkach rzeczywistych poza piaskownicami regulacyjnymi, w celu oceny zgodności z art. 8–15 (art. 60a). Art. 113 nie wskazuje odrębnej daty dla art. 60a. Zgodnie z regułą ogólną art. 113 stosowałby się on od 2 sierpnia 2026; to, czy obowiązuje inna data, jest pytaniem do doradcy prawnego.
Produkty z sekcji A: rozdział III stosuje się do systemów wysokiego ryzyka
Sekcja A załącznika I (pkt 2–12) obejmuje zabawki, rekreacyjne jednostki pływające, dźwigi, urządzenia i systemy ochronne przeznaczone do użytku w atmosferze potencjalnie wybuchowej, urządzenia radiowe, urządzenia ciśnieniowe, urządzenia kolei linowych, środki ochrony indywidualnej, urządzenia spalające paliwa gazowe, wyroby medyczne oraz wyroby medyczne do diagnostyki in vitro. System AI jest systemem wysokiego ryzyka na podstawie art. 6 ust. 1, jeżeli jest przeznaczony do wykorzystywania jako element związany z bezpieczeństwem takiego produktu albo sam jest takim produktem, a produkt podlega ocenie zgodności przeprowadzanej przez stronę trzecią na podstawie tego prawodawstwa. Produkt, który musi zostać poddany ocenie zgodności przez stronę trzecią wyłącznie ze względu na ryzyko inne niż ryzyko dla zdrowia i bezpieczeństwa, w szczególności ryzyko związane z dystrybucją widma radiowego lub zakłóceniami elektromagnetycznymi niemającymi wpływu na zdrowie i bezpieczeństwo, nie jest uznawany za spełniający ten warunek (art. 6 ust. 1c). Wymogi dla tych systemów stosuje się od 2 sierpnia 2028 (art. 113 lit. c) ppkt (ii)). Art. 2 ust. 13 pozwala ograniczyć stosowanie szczególnych wymogów z art. 9–15 i 17–25, jeżeli i w zakresie, w jakim prawodawstwo z sekcji A przewiduje wymogi zapewniające równoważny lub wyższy poziom ochrony, a ograniczenie nie obniża ogólnego poziomu ochrony. Komisja ma przyjąć w tej sprawie akty delegowane do 2 sierpnia 2027.
Załącznik III pkt 2: ruch drogowy, zaopatrzenie w media i infrastruktura cyfrowa
Załącznik III pkt 2 obejmuje systemy AI przeznaczone do wykorzystywania jako związane z bezpieczeństwem elementy w zarządzaniu krytyczną infrastrukturą cyfrową i ruchem drogowym oraz w ich działaniu, a także w zaopatrzeniu w wodę, gaz, ciepło lub energię elektryczną. Tekst załącznika III nie wymienia żadnego pojazdu, statku powietrznego, drona ani robota. To, czy dany system jest elementem związanym z bezpieczeństwem w jednym z tych obszarów, jest pytaniem do prawnika. Wymogi dla tych zastosowań z załącznika III stosuje się od 2 grudnia 2027 (art. 113 lit. c) ppkt (i)).
Art. 6 ust. 3 może wyłączyć system z załącznika III
System objęty pkt 2 jest systemem wysokiego ryzyka na podstawie art. 6 ust. 2. Zgodnie z art. 6 ust. 3 nie jest nim, jeżeli nie stwarza znaczącego ryzyka szkody dla zdrowia, bezpieczeństwa lub praw podstawowych. Obejmuje to brak znaczącego wpływu na wynik procesu decyzyjnego. Wyjątek ten stosuje się, gdy spełniony jest którykolwiek z następujących warunków (art. 6 ust. 3 lit. a)–d)). System jest przeznaczony do wykonywania wąsko określonego zadania proceduralnego. Albo jest przeznaczony do poprawienia wyniku zakończonej uprzednio czynności wykonywanej przez człowieka. Albo jest przeznaczony do wykrywania wzorców podejmowania decyzji lub odstępstw od wzorców podjętych uprzednio decyzji. Nie ma on na celu zastąpienia ani wywarcia wpływu na zakończoną uprzednio ocenę dokonaną przez człowieka bez odpowiedniej weryfikacji przez człowieka. Albo jest przeznaczony do wykonywania zadań przygotowawczych w kontekście oceny istotnej z punktu widzenia przypadków wykorzystania wymienionych w załączniku III. To, jak te warunki łączą się z testem znaczącego ryzyka, jest pytaniem do prawnika. System zawsze jest systemem wysokiego ryzyka, jeżeli dokonuje profilowania osób fizycznych. Profilowanie definiuje art. 4 pkt 4 RODO (art. 3 pkt 52). Dostawca, który powołuje się na wyjątek, dokumentuje swoją ocenę przed wprowadzeniem systemu do obrotu lub oddaniem go do użytku. Musi też zarejestrować system (art. 6 ust. 4, art. 49 ust. 2).
Objęte są tylko elementy związane z bezpieczeństwem
Element związany z bezpieczeństwem to element produktu lub systemu AI, który spełnia funkcję bezpieczeństwa w przypadku tego produktu lub systemu AI lub którego awaria bądź nieprawidłowe działanie zagrażają zdrowiu i bezpieczeństwu osób lub mienia. Element spełnia funkcję bezpieczeństwa, gdy jego przeznaczeniem jest zapobieganie ryzyku dla zdrowia i bezpieczeństwa osób lub mienia albo jego ograniczanie (art. 3 pkt 14). Systemy AI, które są wykorzystywane wyłącznie do niezwiązanych z bezpieczeństwem aspektów pomocy użytkownikom, optymalizacji skuteczności działania, efektywności usług, automatyzacji lub udogodnień czy kontroli jakości, nie kwalifikują się jako elementy związane z bezpieczeństwem (art. 6 ust. 1a). Systemy AI, których awaria lub nieprawidłowe działanie zagrażałyby zdrowiu i bezpieczeństwu, kwalifikują się jako takie elementy (art. 6 ust. 1b). To, czy dana funkcja sterowania, nawigacji lub udogodnienia jest elementem związanym z bezpieczeństwem, jest pytaniem do prawnika.
Dostawca i podmiot wdrażający
Dostawca rozwija system AI lub zleca jego rozwój i wprowadza go do obrotu lub oddaje do użytku pod własną nazwą lub znakiem towarowym (art. 3 pkt 3). Oddanie do użytku obejmuje dostarczenie systemu do użytku własnego dostawcy (art. 3 pkt 11). W przypadku elementu związanego z bezpieczeństwem produktu z sekcji A producent produktu jest dostawcą, jeżeli system jest wprowadzany do obrotu razem z produktem pod nazwą lub znakiem towarowym producenta albo jest oddawany do użytku pod tą nazwą lub znakiem towarowym po wprowadzeniu produktu do obrotu (art. 25 ust. 3). Operator floty, operator zakładu lub zarząd dróg, który wykorzystuje system pod swoją kontrolą, jest podmiotem wdrażającym (art. 3 pkt 4). Podmiot wdrażający staje się dostawcą w trzech przypadkach. Umieszcza swoją nazwę lub znak towarowy na systemie wysokiego ryzyka już wprowadzonym do obrotu, bez uszczerbku dla ustaleń umownych przewidujących, że podział obowiązków następuje w inny sposób. Wprowadza istotną zmianę w takim systemie, po której pozostaje on systemem wysokiego ryzyka. Albo zmienia przeznaczenie systemu niebędącego systemem wysokiego ryzyka tak, że staje się on takim systemem (art. 25 ust. 1). Dostawcy, który pierwotnie wprowadził system do obrotu lub oddał go do użytku, nie uznaje się wtedy już za dostawcę tego konkretnego systemu i musi on ściśle współpracować z nowym dostawcą (art. 25 ust. 2). Nie dotyczy to sytuacji, gdy pierwotny dostawca wyraźnie określił, że jego system nie może zostać zmieniony w system AI wysokiego ryzyka.
Obowiązki dostawcy dla systemów z sekcji A i z pkt 2
W przypadku systemów wysokiego ryzyka z sekcji A załącznika I i z załącznika III pkt 2 dostawcy muszą zapewnić, aby ich systemy spełniały wymogi sekcji 2 rozdziału III, art. 8–15 (art. 16 lit. a)), oraz spełniać pozostałe obowiązki z art. 16. W przypadku produktów z sekcji B przepisów tych się nie stosuje (art. 2 ust. 2).
- art. 9System zarządzania ryzykiem
Ciągły, iteracyjny proces w całym cyklu życia, z testami względem uprzednio określonych wskaźników i progów probabilistycznych stosownych ze względu na przeznaczenie.
- art. 10Dane i zarządzanie danymi
Zbiory danych treningowych, walidacyjnych i testowych spełniające kryteria jakości z art. 10, w tym badanie pod kątem ewentualnej stronniczości.
- art. 12Rejestrowanie zdarzeń w projekcie systemu
System musi dysponować technicznymi możliwościami automatycznego rejestrowania zdarzeń (rejestrów zdarzeń) w całym cyklu życia.
- art. 13Instrukcja obsługi
Informacje, które umożliwiają podmiotom wdrażającym interpretację wyników i ich właściwe wykorzystanie, w tym zadeklarowany poziom dokładności i jego wskaźniki.
- art. 14Nadzór ze strony człowieka w projekcie systemu
Środki, które umożliwiają osobom fizycznym skuteczny nadzór nad systemem w okresie jego wykorzystywania.
- art. 15Dokładność, solidność i cyberbezpieczeństwo
Odpowiedni poziom, osiągany konsekwentnie w całym cyklu życia. Poziomy dokładności i odpowiednie wskaźniki dokładności deklaruje się w instrukcji obsługi.
- art. 17System zarządzania jakością
Pisemne polityki, procedury i instrukcje obejmujące aspekty wymienione w art. 17 ust. 1, wdrażane proporcjonalnie do wielkości organizacji dostawcy (art. 17 ust. 2).
- art. 43(2), (3)Ocena zgodności
W przypadku produktów z sekcji A dostawca stosuje procedurę oceny zgodności wymaganą przez odpowiednie unijne prawodawstwo harmonizacyjne. Wymogi sekcji 2 są częścią tej oceny, a ocenie podlega też system zarządzania jakością z art. 17 (art. 43 ust. 3). Jednostki notyfikowane, które notyfikowano zgodnie z prawodawstwem z sekcji A, składają wniosek o wyznaczenie na podstawie rozporządzenia o AI najpóźniej do 28 stycznia 2028 (art. 43 ust. 3). W przypadku systemów z pkt 2–8 załącznika III, do których należy pkt 2, dostawca stosuje procedurę opartą na kontroli wewnętrznej (załącznik VI), która nie przewiduje udziału jednostki notyfikowanej (art. 43 ust. 2).
- art. 16, 49(1), (5)Deklaracja zgodności UE, oznakowanie CE i rejestracja
Dostawca sporządza deklarację zgodności UE i umieszcza oznakowanie CE (art. 16 lit. g) i h)). Art. 49 ust. 1 wymaga rejestracji w unijnej bazie danych systemów z załącznika III, z wyjątkiem pkt 2. Art. 49 ust. 5 stanowi, że systemy, o których mowa w pkt 2 załącznika III, rejestruje się na poziomie krajowym.
- art. 72, 73Monitorowanie po wprowadzeniu do obrotu i poważne incydenty
Dostawca ustanawia i dokumentuje system monitorowania po wprowadzeniu do obrotu (art. 72 ust. 1) i zgłasza poważne incydenty organom nadzoru rynku (art. 73).
Obowiązki podmiotu wdrażającego dla systemów z sekcji A i z pkt 2
- art. 26(1), (2)Wykorzystywać zgodnie z instrukcją, powierzyć nadzór
Podmioty wdrażające podejmują odpowiednie środki techniczne i organizacyjne w celu wykorzystywania systemu zgodnie z instrukcją obsługi. Powierzają nadzór ze strony człowieka osobom fizycznym, które mają niezbędne kompetencje, przeszkolenie i uprawnienia.
- art. 26(4)–(6)Dane wejściowe, monitorowanie i rejestry zdarzeń
W zakresie, w jakim sprawują kontrolę nad danymi wejściowymi, podmioty wdrażające zapewniają ich adekwatność i wystarczającą reprezentatywność. Monitorują działanie systemu w oparciu o instrukcję obsługi. Przechowują rejestry zdarzeń znajdujące się pod ich kontrolą przez co najmniej sześć miesięcy, o ile mające zastosowanie prawo Unii lub prawo krajowe nie stanowi inaczej.
- art. 26(11)Informowanie osób, których to dotyczy
Podmioty wdrażające systemy wysokiego ryzyka z załącznika III, które podejmują decyzje dotyczące osób fizycznych lub uczestniczą w ich podejmowaniu, informują te osoby, że jest w stosunku do nich wykorzystywany system, bez uszczerbku dla art. 50 (art. 26 ust. 11).
- art. 27(1)Brak oceny skutków dla praw podstawowych dla pkt 2
Art. 27 ust. 1 wymaga oceny skutków dla praw podstawowych przed wdrożeniem systemu AI wysokiego ryzyka, o którym mowa w art. 6 ust. 2, przez wymienione w nim podmioty wdrażające, „z wyjątkiem systemów AI wysokiego ryzyka przeznaczonych do wykorzystywania w obszarze wymienionym w pkt 2 załącznika III”. Produkty z sekcji A są klasyfikowane na podstawie art. 6 ust. 1, a nie art. 6 ust. 2. W przypadku każdego innego systemu wysokiego ryzyka z załącznika III, którego używa, podmiot wdrażający sprawdza art. 27 ust. 1 osobno.
- art. 49(3), (5), 86(1)Brak rejestracji przez podmiot wdrażający w bazie danych UE i brak prawa do wyjaśnienia dla pkt 2
Art. 49 ust. 3 wymaga od podmiotów wdrażających będących organami publicznymi, instytucjami, organami i jednostkami organizacyjnymi Unii lub osobami działającymi w ich imieniu, aby zarejestrowały się i zarejestrowały wykorzystanie systemu z załącznika III w bazie danych UE. Wyłącza z tego systemy wymienione w pkt 2 załącznika III. Zgodnie z art. 49 ust. 5 systemy z pkt 2 są rejestrowane na poziomie krajowym. Art. 86 ust. 1 daje prawo do wyjaśnienia w odniesieniu do systemów z załącznika III „z wyjątkiem systemów wymienionych w pkt 2”.
Terminy, kary i ograniczenia
Terminy
Sekcja A: wymogi rozdziału III sekcji 1–3 stosuje się do systemów AI sklasyfikowanych jako systemy wysokiego ryzyka na podstawie art. 6 ust. 1 od 2 sierpnia 2028 (art. 113 lit. c) ppkt (ii)). Załącznik III pkt 2: od 2 grudnia 2027 (lit. c) ppkt (i)). Sekcja B: art. 9–15 nie mają daty, ponieważ się ich nie stosuje (art. 2 ust. 2); art. 102–110 stosuje się od 27 lipca 2026 (lit. d)). System wprowadzony do obrotu lub oddany do użytku przed datą rozpoczęcia stosowania jest objęty rozporządzeniem tylko wtedy, gdy po tej dacie jego projekt ulegnie istotnym zmianom. W każdym razie dostawcy i podmioty wdrażające systemy AI wysokiego ryzyka przeznaczone do wykorzystywania przez organy publiczne muszą podjąć niezbędne kroki, aby spełnić wymogi do 2 sierpnia 2030 (art. 111 ust. 2).
Kary pieniężne
Dostawcy muszą zapewnić, aby ich systemy AI wysokiego ryzyka spełniały wymogi sekcji 2 rozdziału III, która obejmuje art. 9–15 (art. 16 lit. a)). Naruszenie obowiązków dostawców z art. 16 lub obowiązków podmiotów wdrażających z art. 26 może skutkować karą pieniężną. Kara wynosi do 15 mln EUR lub, w przypadku przedsiębiorstwa, do 3 % jego całkowitego światowego obrotu rocznego z poprzedniego roku obrotowego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4 lit. a) i e)). Dla MŚP, w tym przedsiębiorstw typu start-up, każda kara jest ograniczona do niższej z tych kwot (art. 99 ust. 6). To samo dotyczy małych spółek o średniej kapitalizacji (art. 3 pkt 14b, art. 99 ust. 6a). Każde państwo członkowskie ustanawia przepisy dotyczące określenia, w jakim zakresie na organy i podmioty publiczne ustanowione w tym państwie członkowskim można nakładać administracyjne kary pieniężne (art. 99 ust. 8). W przypadku produktów z sekcji B art. 99 nie należy do przepisów, które art. 2 ust. 2 wymienia jako stosowane.
Zakres rozporządzenia i jego granice
Rozporządzenie stosuje się do dostawców i podmiotów wdrażających, którzy mają siedzibę lub znajdują się w państwie trzecim, w przypadku gdy wyniki wytworzone przez system AI są wykorzystywane w Unii (art. 2 ust. 1 lit. c)). Nie stosuje się go do obszarów wykraczających poza zakres stosowania prawa Unii i nie wpływa ono na kompetencje państw członkowskich w zakresie bezpieczeństwa narodowego (art. 2 ust. 3). Nie dotyczy ono systemów AI, jeżeli i o ile są wprowadzane do obrotu, oddawane do użytku lub wykorzystywane, ze zmianami lub bez nich, wyłącznie do celów wojskowych, obronnych lub bezpieczeństwa narodowego (art. 2 ust. 3). Rozporządzenia nie stosuje się do systemów AI lub modeli AI, w tym ich wyników, rozwiniętych i oddanych do użytku wyłącznie do celów badań naukowych i rozwojowych (art. 2 ust. 6). Nie stosuje się go do działalności badawczej, testowej ani rozwojowej przed wprowadzeniem systemu do obrotu lub oddaniem go do użytku. Wyłączenie to nie obejmuje testów w warunkach rzeczywistych (art. 2 ust. 8). Systemy AI udostępniane na podstawie bezpłatnych licencji otwartego oprogramowania są poza zakresem rozporządzenia. Wyłączenie to nie ma zastosowania, jeżeli są one wprowadzane do obrotu lub oddawane do użytku jako systemy AI wysokiego ryzyka albo objęte art. 5 lub 50 (art. 2 ust. 12). Rozporządzenia nie stosuje się do obowiązków podmiotów wdrażających będących osobami fizycznymi, które korzystają z systemów AI w ramach czysto osobistej działalności pozazawodowej (art. 2 ust. 10).
Co rozporządzenie pozostawia otwarte dla systemów autonomicznych
Brak poziomów autonomii, dziedzin operacyjnych i progów liczbowych
Rozporządzenie nie definiuje poziomów autonomii i nie używa terminów takich jak operacyjna dziedzina projektowa, operator zdalny czy rejestrator danych o zdarzeniach. Nie wskazuje wartości dokładności, czasu reakcji, poziomu redundancji ani normy technicznej. Dostawcy ustalają wskaźniki do testowania (art. 9 ust. 8) i podają poziomy dokładności oraz wskaźniki w instrukcji obsługi (art. 15 ust. 3). Samo rozporządzenie nie wskazuje żadnej normy zharmonizowanej. Dla systemów wysokiego ryzyka zgodnych z normami zharmonizowanymi, do których odniesienia opublikowano w Dzienniku Urzędowym, domniemuje się zgodność z wymogami sekcji 2 w zakresie, w jakim normy te je obejmują (art. 40 ust. 1). Komisja ma opracować wytyczne dotyczące praktycznego stosowania wymogów i obowiązków z art. 8–15, 25 i 26 (art. 96 ust. 1 lit. a)) oraz dotyczące związku rozporządzenia z prawodawstwem z załącznika I (lit. e)). Art. 42 dodaje domniemania zgodności z art. 10 ust. 4 (ust. 1) oraz z wymogami cyberbezpieczeństwa z art. 15 (ust. 2 i 3). W przypadku produktów z sekcji A Komisja ma też opublikować wytyczne dotyczące art. 8 ust. 2, art. 9 ust. 10 i art. 17 ust. 3 do 1 sierpnia 2027 r. (art. 96 ust. 1 lit. g)).
Obok rozporządzenia stosuje się inne prawo
Rozporządzenie nie narusza przepisów innych aktów prawnych Unii dotyczących ochrony konsumentów i bezpieczeństwa produktów (art. 2 ust. 9), a prawo Unii o ochronie danych nadal obowiązuje (art. 2 ust. 7). Prawa z sekcji B zachowują własne przepisy, których ta strona nie opisuje. Art. 102–109 i rozporządzenie (UE) 2026/1744 zmieniają niektóre z nich, jak pokazano wyżej.
Przykład: jeden wykaz systemów AI
Przykład, a nie wymóg rozporządzenia: producent lub operator mógłby prowadzić jeden wykaz swoich systemów AI. Mógłby w nim wskazać dla każdego systemu punkt załącznika I lub załącznika III, to, czy jest on elementem związanym z bezpieczeństwem, czy spełniony jest art. 6 ust. 1, oraz to, czy organizacja jest dostawcą, czy podmiotem wdrażającym.
Strony o artykułach dla systemów autonomicznych
Każda strona stosuje jeden artykuł do AI w pojazdach, bezzałogowych statkach powietrznych, robotach i maszynach.
Art. 9 dla systemów autonomicznych: system zarządzania ryzykiem
System zarządzania ryzykiem dla AI z elementami związanymi z bezpieczeństwem.
Art. 10 dla systemów autonomicznych: dane i zarządzanie danymi
Zbiory danych, badanie pod kątem uprzedzeń i szczególne kategorie danych osobowych.
Art. 12 dla systemów autonomicznych: rejestrowanie zdarzeń i rejestry
Automatyczne rejestrowanie, kto przechowuje rejestry i poważne incydenty.
Art. 13 dla systemów autonomicznych: przejrzystość i instrukcja obsługi
Instrukcja obsługi i dlaczego art. 86 nie obejmuje pkt 2.
Art. 14 dla systemów autonomicznych: nadzór ze strony człowieka
Nadzór ze strony człowieka, procedura zatrzymania i czego rozporządzenie nie wymaga.
Art. 15 dla systemów autonomicznych: dokładność, solidność i cyberbezpieczeństwo
Dokładność, solidność i cyberbezpieczeństwo.
Art. 17 dla systemów autonomicznych: system zarządzania jakością
System zarządzania jakością.
Art. 26 dla systemów autonomicznych: obowiązki podmiotów wdrażających
Obowiązki podmiotu wdrażającego dla systemów z sekcji A i z pkt 2.
Art. 50 dla systemów autonomicznych: przejrzystość i ujawnianie
Obowiązki w zakresie przejrzystości dla chatbotów i treści generowanych.
Art. 53 dla systemów autonomicznych: obowiązki dostawców modeli AI ogólnego przeznaczenia
Dostawcy modeli AI ogólnego przeznaczenia.
Pytania o rozporządzenie o AI i systemy autonomiczne
Czy rozporządzenie o AI reguluje samochody autonomiczne?
Pojazdy silnikowe znajdują się w sekcji B załącznika I (rozporządzenia (UE) 2018/858 i (UE) 2019/2144). Do systemów AI sklasyfikowanych jako systemy wysokiego ryzyka na podstawie art. 6 ust. 1 i związanych z nimi stosuje się tylko art. 6 ust. 1, art. 60a oraz art. 102–112. Art. 9–17 i 26 do nich nie należą (art. 2 ust. 2). Art. 107 i 109 wymagają uwzględnienia wymogów rozdziału III sekcji 2 przy przyjmowaniu niektórych aktów na podstawie rozporządzeń dotyczących pojazdów.
Czy dron jest objęty?
Bezzałogowe statki powietrzne oraz ich silniki, śmigła, części i wyposażenie do zdalnego sterowania statkami powietrznymi znajdują się w sekcji B załącznika I na podstawie rozporządzenia (UE) 2018/1139 (pkt 20), więc obowiązuje ta sama ograniczona lista przepisów (art. 2 ust. 2). Rozporządzenia nie stosuje się do obowiązków podmiotów wdrażających będących osobami fizycznymi, które korzystają z systemu AI w ramach czysto osobistej działalności pozazawodowej (art. 2 ust. 10).
Czy robot lub maszyna jest objęta?
Maszyny objęte rozporządzeniem (UE) 2023/1230 znajdują się w sekcji B załącznika I (pkt 21) od czasu rozporządzenia (UE) 2026/1744, więc stosuje się tylko art. 6 ust. 1, art. 60a oraz art. 102–112. Inne produkty, takie jak dźwigi czy urządzenia ciśnieniowe, są produktami z sekcji A: ich systemy AI wysokiego ryzyka muszą spełniać wymogi rozdziału III od 2 sierpnia 2028, jeżeli spełnione są warunki art. 6 ust. 1.
Czy AI zarządzająca ruchem drogowym lub zaopatrzeniem w media jest systemem wysokiego ryzyka?
Jest nim, jeżeli jest przeznaczona do wykorzystywania jako element związany z bezpieczeństwem w zarządzaniu ruchem drogowym i w jego działaniu lub w zaopatrzeniu w wodę, gaz, ciepło lub energię elektryczną (załącznik III pkt 2), chyba że zachodzi wyjątek z art. 6 ust. 3. Wymogi stosuje się od 2 grudnia 2027 (art. 113 lit. c) ppkt (i)). System wprowadzony do obrotu lub oddany do użytku przed tą datą jest objęty rozporządzeniem dopiero po istotnej zmianie jego projektu. W każdym razie dostawcy i podmioty wdrażające systemy AI wysokiego ryzyka przeznaczone do wykorzystywania przez organy publiczne muszą podjąć niezbędne kroki, aby spełnić wymogi do 2 sierpnia 2030 (art. 111 ust. 2).
Jakie kary mają zastosowanie?
Naruszenie obowiązków dostawców z art. 16 lub obowiązków podmiotów wdrażających z art. 26 może skutkować karą pieniężną. Kara wynosi do 15 mln EUR lub, w przypadku przedsiębiorstwa, do 3 % jego całkowitego światowego obrotu rocznego z poprzedniego roku obrotowego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Dla MŚP i małych spółek o średniej kapitalizacji każda kara jest ograniczona do niższej z tych kwot (art. 99 ust. 6 i 6a). Państwa członkowskie decydują, w jakim zakresie kary można nakładać na organy publiczne (art. 99 ust. 8).
Powiązane strony
Systemy AI wysokiego ryzyka z załącznika I: ścieżka bezpieczeństwa produktów
Sekcje A i B załącznika I: które produkty, jakie przepisy się stosuje i co zmieniło się dla maszyn.
Artykuł 6: klasyfikacja systemów AI wysokiego ryzyka
Jak art. 6 klasyfikuje systemy AI wysokiego ryzyka, w tym elementy związane z bezpieczeństwem i wyjątek z art. 6 ust. 3.
Załącznik III szczegółowo: 8 kategorii wysokiego ryzyka
Pkt 2 załącznika III na tle wszystkich ośmiu kategorii.
Scanara przygotowuje dowody na podstawie Państwa repozytoriów
Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.