DI aktas: didelės rizikos DI pareigos III priedo atvejams (personalas, kreditavimas, švietimas, biometrija, ypatingos svarbos infrastruktūra)

Kas keičiasi

DI, naudojamas darbuotojų atrankai ir valdymui, kredito reitingavimui, draudimo kainodarai, priėmimui į švietimo įstaigas, biometriniam identifikavimui, ypatingos svarbos infrastruktūrai ir teisėsaugai, tampa „didelės rizikos“. Tiekėjai privalo turėti rizikos valdymo sistemą, duomenų valdymą, techninę dokumentaciją, žurnalų pildymą, žmogaus vykdomą priežiūrą ir atitikties vertinimą; diegėjai privalo naudoti sistemas pagal instrukcijas, saugoti žurnalus ir informuoti paveiktus asmenis.

Kam taikoma

Įmonės, kuriančios tokias DI sistemas, ir bet kuris darbdavys ar skolintojas, kuris jas naudoja (diegėjo pareigos), nepriklausomai nuo dydžio. MVĮ taikomi supaprastinti dokumentacijos šablonai.

Dydžiai: mikro, maža, vidutinė, didelė · Sektoriai: Visi sektoriai · Taikoma, jei: Naudojame arba kuriame DI sistemas; Turime darbuotojų; Tvarkome asmens duomenis

Ką daryti

Palyginkite kiekvieną kuriamą ar naudojamą DI sistemą su III priedu. Sistemoms, kurioms taikomas reglamentas, jau dabar pradėkite atitikties bylą: numatoma paskirtis, rizikos vertinimas, mokymo duomenų aprašymas, žmogaus vykdomos priežiūros modelis, tikslumo ir kibernetinio saugumo testavimas. Diegėjai: gaukite tiekėjo dokumentaciją, paskirkite žmogų prižiūrėtoją ir parenkite pranešimus darbuotojams. Prieš naudojimą užregistruokite sistemas ES duomenų bazėje.

Sankcijos

Iki 15 mln. EUR arba 3 % pasaulinės apyvartos (MVĮ – mažesnioji suma)

Šaltiniai

• European Commission – AI Act regulatory framework (timeline incl. AI Omnibus) (digital-strategy.ec.europa.eu)
• Gibson Dunn – AI Act Omnibus: postponed high-risk deadlines (www.gibsondunn.com)
• Secure Privacy – new high-risk deadlines after Council approval (secureprivacy.ai)

Paskutinį kartą patikrinta 2026 m. rugsėjo 7 d.. Tik informaciniais tikslais, tai nėra teisinė konsultacija.

Daugiau terminų: EU AI Act