Regfortis

EU AI Контролен списък за съответствие със закона за SMEs

Практичен, приоритизиран контролен списък, обхващащ ключови приложими към момента EU AI задължения по Закона за SMEs, внедряващи AI инструменти, с ясни срокове и връзки към подробни насоки за всяко изискване.

Последен регулаторен преглед: 14 август 2026 г. · Regulation (EU) 2024/1689, изменен от Regulation (EU) 2026/1744

Как да използвате този контролен списък

Този контролен списък е организиран по краен срок — първо най-неотложните задължения. Работете незабавно с Section 1: това са законови изисквания, които вече са в сила. Sections 2 и 3 покриват подготовката за предстоящи задължения. Контролният списък предполага, че вашият бизнес е внедрител — компания, използваща системи AI, разработени от други. Ако вашият бизнес разработва или пуска системи AI на пазара (доставчик), се прилагат допълнителни задължения, които не са напълно обхванати тук.

Незабавно — задължения в сила в момента

Действайте сега

Article 4 — AI грамотност

В сила: 2 август 2026 г

Идентифицирайте всяка система AI или работещ с AI инструмент, който вашият бизнес използва в момента в професионален контекст.
Картирайте с кои членове на персонала или изпълнители взаимодействат, наблюдават или вземат решения въз основа на тези AI системи.
Оценете дали съществуващите познания на всеки човек са достатъчни за AI, който използва, и риска, който носи – потребителят на чатбот за обслужване на клиенти се нуждае от по-малко поддръжка за грамотност на AI, отколкото HR мениджър, използващ подпомогнат от AI кратък списък.
Осигурете подходящи брифинги, документи с насоки или обучение. Законът не изисква конкретен формат или сертифициране — прилага се пропорционалността.
Документирайте какво сте направили: кой е бил инструктиран, кога и за кои AI системи. Съхранявайте записи в случай на надзорно запитване.
Насрочете дата за преглед — поне веднъж годишно или когато се приеме нова система AI.

Article 50 — Прозрачност

В сила: 2 август 2026 г

Идентифицирайте всички AI системи, които вашият бизнес внедрява, които директно взаимодействат с клиенти, служители или членове на обществеността - чатботове, виртуални асистенти, системи за автоматизиран отговор.
Уверете се, че на потребителите е казано, че взаимодействат с AI преди или в началото на взаимодействието, освен ако не е очевидно от контекста.
Ако вашият бизнес генерира или разпространява изображения, аудио, видео или текстово съдържание, създадено от AI, уверете се, че са налице подходящи технически мерки или етикети за разкриване, за да го идентифицирате като генерирано от AI.
Документирайте мерките си за прозрачност и основата за всички „очевидни от контекста“ изключения, на които разчитате.

Article 5 — Забранени AI практики

В законна сила: 2 февруари 2025 г

Потвърдете, че вашият бизнес не използва системи AI, които манипулират потребителите подсъзнателно или използват уязвимостите на хора с увреждания, възрастни хора или икономически уязвими групи.
Потвърдете, че не управлявате система за социално оценяване, която оценява лица въз основа на поведението им в несвързани контексти.
Потвърдете, че не използвате дистанционни системи за биометрична идентификация в реално време в обществено достъпни пространства (съществуват тесни изключения от правоприлагащите органи, но не се отнасят за повечето SMEs).
Потвърдете, че не използвате AI за извеждане на емоции на служители или студенти в професионални или образователни среди, освен приложения, свързани с безопасността.

Декември 2026 г. — нови забрани (Regulation (EU) 2026/1744)

Пригответе се сега

Regulation (EU) 2026/1744 (изменение Omnibus) добави още две практики към списъка със забранени Article 5. Те се прилагат от 2 декември 2026 г. Направете справка с официалния текст на EUR-Lex, за да потвърдите точния обхват на всяка забрана, тъй като се отнася за вашия бизнес.

Прегледайте двете нови забрани на Article 5, добавени от Regulation (EU) 2026/1744 спрямо вашите текущи и планирани случаи на употреба на AI.
Ако някое планирано внедряване на AI попада в обхвата на новите забрани, прекратете или препроектирайте преди 2 декември 2026 г.

Декември 2027 г. — Annex III високорискови AI задължения

Ако вашият бизнес използва системи AI във високорисковите категории Annex III (заетост/HR, кредитен рейтинг, застраховка, оценка на образованието, критична инфраструктура и т.н.), пълните задължения за внедряване на Chapter III се прилагат от 2 декември 2027 г. съгласно Article 26.

Прегледайте системния си инвентар AI спрямо високорисковите категории Annex III.
За всяка система с висок риск идентифицирайте доставчика и получете необходимата техническа документация.
Подгответе оценка на въздействието върху основните права за всяка система Annex III, която вашият бизнес внедрява.
Приложете мерки за човешки надзор за решенията Annex III AI, както се изисква от Article 26(2).
Регистрирайте приложимите системи Annex III AI в публичната база данни EU AI преди крайния срок.

Прочетете пълното ръководство за Annex III

Текущо — AI системна инвентаризация и мониторинг

∞

Поддържайте инвентаризация на системата AI, документираща всеки инструмент AI, който вашият бизнес използва, неговата цел, доставчик, рискова категория и статус на съответствие.
Прегледайте и актуализирайте инвентара всеки път, когато бъде възприет нов инструмент AI или съществуващ е значително променен.
Определете лице, отговорно за спазването на AI — дори ако това е роля на непълно работно време в малък екип.
Наблюдавайте указанията на EU AI от Европейската служба за AI, както са публикувани.

Често задавани въпроси

Трябва ли малките предприятия да спазват Закона EU AI?

да Законът EU AI се прилага за всички фирми, работещи в EU или внедряващи AI за потребители на EU, независимо от размера. Няма SME или освобождаване от броя на служителите. Принципът на пропорционалност обаче означава, че малък бизнес, използващ основен инструмент AI, има по-леки задължения на практика, отколкото по-голяма организация, използваща AI за произтичащи от това решения като проверка на CV или кредитна оценка.

Кои задължения по Закона за EU AI се прилагат точно сега, през август 2026 г.?

Две задължения са в сила от 2 август 2026 г.: Article 4 (AI грамотност), което изисква от бизнеса да предприеме пропорционални мерки, за да гарантира, че персоналът, работещ с AI, има достатъчна AI грамотност; и Article 50 (прозрачност), което изисква разкриване пред потребителите, когато взаимодействат със система AI. Забранените практики на Article 5 се прилагат от 2 февруари 2025 г.

Кога високорисковите Annex III AI задължения се прилагат за внедрителите?

Пълните задължения на Chapter III — включително оценки на въздействието върху основните права, човешки надзор, регистрация на база данни EU AI и задължения на внедряващите Article 26 — се прилагат от 2 декември 2027 г. Тази дата е изменена от първоначалния 2 август 2026 г. от Regulation (EU) 2026/1744. Бизнесите с високорискови случаи на използване на AI трябва да започнат подготовка сега.

Какви са санкциите за неспазване на членове 4 или 50?

Съгласно Article 99(3) от Regulation (EU) 2024/1689 нарушенията на задължения, включително членове 4 и 50, могат да привлекат глоби до 15 милиона евро или 3% от световния годишен оборот, което от двете е по-високо. Това са максимални стойности — надзорните органи ги прилагат пропорционално. Ранното и документирано съответствие е най-ефективното смекчаване.

Получете персонализирана картина за съответствие

Безплатната оценка на Regfortis оценява всички текущи задължения спрямо вашите конкретни случаи на употреба на AI и изготвя списък с приоритетни действия за вашия бизнес.

Започнете безплатно оценяване

Назад към пълното ръководство

Свързани ръководства

EU AI Act ключови дати и крайни срокове
Article 4: AI грамотност в детайли
Article 50: изисквания за прозрачност
Annex III високорисково ръководство за AI
Ръководство за инвентаризация на системата AI
Официални регулаторни източници

Този контролен списък е само за информационни цели и не представлява правен съвет. Проверете всички задължения спрямо официалния текст на Regulation (EU) 2024/1689 и Regulation (EU) 2026/1744.