Regfortis
EU AI Actте Annex III: високорисково ръководство за AI системи за SMEs
Annex III изброява осем категории случаи на употреба на AI, предмет на най-взискателните задължения на Закона за EU AI. Ако вашият бизнес използва AI в някоя от тези области, пълните задължения за внедряване на Chapter III — включително оценки на въздействието върху основните права и регистрация на база данни EU AI — се прилагат от 2 декември 2027 г.
Последен регулаторен преглед: 14 август 2026 г. · Regulation (EU) 2024/1689, изменен от Regulation (EU) 2026/1744
Какво е Annex III?
Annex III от Regulation (EU) 2024/1689 изброява случаите на употреба на AI, които привличат класификацията "висок риск" под Article 6. Системите AI, използвани за тези цели, трябва да отговарят на Chapter III от закона — изчерпателен набор от изисквания, обхващащи управление на риска, управление на данни, прозрачност, човешки надзор и точност. За внедряващите (бизнеси, които използват, вместо да разработват AI), основното задължение е Article 26.
Крайният срок е променен. Първоначалната дата за кандидатстване за задълженията на Chapter III беше 2 август 2026 г. Regulation (EU) 2026/1744 промени това на 2 декември 2027 г. Бизнесите, използващи Annex III AI, имат повече време за подготовка — но подготовката трябва да започне сега.
Осемте Annex III високорискови категории AI
Всяка категория включва индикатор за уместност SME, който ви помага да приоритизирате.
SME уместност:
Биометрична идентификация и категоризация
1
Ниско — повечето SMEs не работят със системи за биометрична идентификация
AI системи, използвани за дистанционна биометрична идентификация в реално време или след събитие на физически лица в обществено достъпни пространства. Включва биометрични системи за удостоверяване, ако се използва за целите на последваща проверка на самоличността в мащаб.
Управление на критичната инфраструктура
2
Ниско — прилага се за комунални, транспортни и инфраструктурни оператори
AI предназначен като компоненти за безопасност при управлението и експлоатацията на критична цифрова инфраструктура, пътен трафик и доставка на вода, газ, отопление или електричество.
Образование и професионално обучение
3
Среден — прилага се за доставчици на обучение, използващи оценка AI
AI се използва за определяне на достъпа до институции за образование и професионално обучение, за оценяване или оценяване на ученици, за откриване на забранено поведение по време на оценяване и за препоръчване на нивото на образование, подходящо за дадено лице.
Заетост, управление на работниците и самостоятелна заетост
4
Висок — широко използван в SME HR и набиране на персонал
AI, използван за набиране или подбор на физически лица (включително проверка на CV, насочване на работа и анализ на интервю), за оценка на представянето, решения за повишение, разпределяне на задачи и наблюдение на поведението и представянето в контекста на заетостта. Това е най-често подходящата категория за SMEs.
Основни частни и обществени услуги
5
Среден — прилага се за финансови услуги, застраховки и комунални услуги
AI се използва за оценка на допустимостта и предоставянето на обществени помощи, за оценка на кредитоспособността, за определяне на застрахователни премии и за изпращане на спешни услуги. Включва AI кредитен скоринг и AI подпомогнато поемане на кредити.
Органите на реда
6
Много ниска — отнася се за полицията и правоприлагащите органи
AI, използван от правоприлагащите органи за оценка на риска от престъпления, като полиграфи, за анализ на дълбоки фалшификати в криминални разследвания и свързани цели. Обикновено не се прилага за SMEs от частния сектор.
Миграция, убежище и граничен контрол
7
Много ниско — отнася се за имиграционните и граничните власти
AI се използва за оценка на рисковете от незаконна миграция, за подпомагане при разглеждане на молби за визи и убежище и за управление на границите. Отнася се за съответните публични органи и големи доставчици на услуги в този сектор.
Правораздаване и демократични процеси
8
Много ниска — отнася се за съдилищата и изборната администрация
AI се използва за подпомагане на съдебните органи при проучване и тълкуване на факти и закон и при прилагане на закона към конкретни факти, а AI се използва за влияние върху резултата от изборите.
Article 26 — Задължения на внедрителя за Annex III AI
Ако внедрите система Annex III с висок риск AI, Article 26 изисква от вас:
Приложете мерки за човешки надзор
Осигурете подходящ човешки надзор за работата и изходите на системата AI, включително ясни процедури за това, когато е необходима човешка намеса или отмяна.
Наблюдавайте работата и докладвайте за инциденти
Наблюдавайте системата AI за рискове и, когато е необходимо, докладвайте за сериозни инциденти на съответния орган за надзор на пазара.
Извършване на оценка на въздействието върху основните права (FRIA)
Преди внедряването на определени системи Annex III AI (особено тези, които засягат големи групи от населението или вземат последващи решения), изгответе FRIA, документиращ потенциалното въздействие върху основните права и въведените мерки за смекчаване.
Регистрирайте системата AI в базата данни EU AI
Внедряващите специфични системи Annex III AI трябва да ги регистрират в общата за EU публична база данни AI преди внедряването.
Информирайте служителите
Когато системата AI засяга или взема решения относно служители, уверете се, че тези служители са информирани, че са обект на работата на системата AI.
Как да се подготвим сега за декември 2027 г
- Създайте своя инвентар на системата AI — идентифицирайте всеки инструмент AI, който вашият бизнес използва, и оценете всеки спрямо категориите Annex III
- За всеки потенциално високорисков AI вземете техническата документация на доставчика и информацията за съответствие
- Започнете да определяте обхвата на вашата оценка на въздействието върху основните права за всяка система Annex III
- Определете от какви мерки за човешки надзор се нуждаете и започнете да ги прилагате
- Наблюдавайте европейските насоки на AI Office, докато са публикувани — надзорните очаквания се определят през 2026 г.
→ Започнете с инвентаризация на системата AI — нашето ръководство обяснява какво да включите
Често задавани въпроси
Използването на инструмент за скрининг AI CV подлага ли бизнеса ми на Annex III високорискови задължения?
да AI, използван за набиране и подбор на физически лица, включително проверка на CV, класиране на кандидати и анализ на интервю, попада в Annex III точка 4 (наемане на работа, управление на работниците и достъп до самостоятелна заетост). Като внедрител на такава система, задълженията на Article 26 ще се прилагат за вашия бизнес от 2 декември 2027 г. Не е необходимо да чакате до декември 2027 г., за да започнете подготовката.
Инструментът AI, който използвам за HR, е предоставен от основен доставчик на софтуер. Техните мерки за съответствие достатъчни ли са за мен?
Не — не автоматично. Доставчикът има задължения (като предоставяне на техническа документация), но като внедрител, вие запазвате специфични задължения съгласно Article 26, които не могат да бъдат делегирани на доставчика. Те включват извършване на собствена оценка на въздействието върху основните права, прилагане на мерки за човешки надзор, подходящи за вашия контекст, и сътрудничество с надзорни органи, ако е необходимо. Съответствието на вашия доставчик не замества вашето собствено.
Как да разбера дали AI система, която използвам, е "високорискова" под Annex III?
Annex III изброява осем категории високорискови системи AI. За всяка система, която използвате, оценете: (1) Съвпада ли с един от осемте изброени случая на употреба? (2) Предназначено ли е да се използва във високорисков контекст (напр. решения за наемане на работа, кредитна оценка, образователна оценка или достъп до основни услуги)? Ако отговорът е „да“ и на двете, системата вероятно е високорискова. Някои системи AI са специално изключени от обхвата на Annex III от Article 6(3) — AI с тясно предназначение с ограничено въздействие върху вземането на решения. Проверете пълните условия на Article 6, ако смятате, че е възможно изключение.
Какво е оценка на въздействието върху основните права и как да я направим?
Оценката на въздействието върху основните права (FRIA) е структуриран преглед — изискван съгласно Article 26(9) за внедрителите на определени системи Annex III AI — оценявайки как резултатите от системата AI могат да повлияят на правата на лицата, които засяга. Той обхваща предвидената цел, популацията на засегнатите хора, естеството на потенциалните въздействия върху права като недискриминация, неприкосновеност на личния живот и достъп до услуги и какви мерки за смекчаване са налице. Очаква се Европейският офис AI да публикува насоки и шаблони. Засега започнете с документиране на системата AI, нейния контекст на вземане на решения и потенциално заложените права.
Можем ли да продължим да използваме нашите съществуващи системи AI във високорискови категории след декември 2027 г., без да спазваме Chapter III?
Не. От 2 декември 2027 г. внедряването на високорискова система Annex III AI без изпълнение на задълженията на Article 26 излага вашия бизнес на регулаторни действия. Системите, които вече са в употреба до тази дата, не се преобразуват автоматично — преходните мерки са ограничени. Започнете подготовката за съответствие доста преди крайния срок.
Разберете дали използвате високорисков AI
Оценката на Regfortis картографира вашите случаи на използване на AI спрямо всички категории Annex III и ви казва кои задължения се отнасят за вашия бизнес.
Започнете безплатно оценяване
Създайте своя инвентар AI →
Официални източници
- Regulation (EU) 2024/1689, Annex III и Article 26 (EUR-Lex)
- Regulation (EU) 2026/1744 — Официални източници
- European Commission — Официални източници
- Regfortis пояснения към регулаторния източник
Само информационни - не правни съвети.