Regfortis
EU AI Act Annex III: nagy kockázatú mesterséges intelligencia rendszerek útmutatója kkv-knak
A Annex III nyolc MI-használati kategóriát sorol fel, amelyekre az EU AI Act legszigorúbb kötelezettségei vonatkoznak. Ha vállalkozása mesterséges intelligenciát használ ezeknek a területeknek bármelyikén, a Chapter III teljes körű telepítői feladatai – beleértve az alapvető jogokra vonatkozó hatásvizsgálatokat és az EU-s mesterségesintelligencia-adatbázis regisztrációját – 2027. december 2-tól érvényesek.
Legutóbbi szabályozási felülvizsgálat: 2026. augusztus 14. · Regulation (EU) 2024/1689 a Regulation (EU) 2026/1744 módosítással
Mi az a Annex III?
A Regulation (EU) 2024/1689 Annex III kategóriája felsorolja azokat a mesterséges intelligencia használati eseteket, amelyek a Article 6 „magas kockázatú” besorolást vonzzák. Az ilyen célokra használt mesterséges intelligencia rendszereknek meg kell felelniük a törvény Chapter III előírásainak – a kockázatkezelésre, az adatkezelésre, az átláthatóságra, az emberi felügyeletre és a pontosságra vonatkozó átfogó követelményeknek. A telepítők számára (az MI fejlesztése helyett használó vállalkozások) a legfontosabb kötelezettség a Article 26.
Határidő módosítva. A Chapter III kötelezettségek eredeti alkalmazási dátuma 2026. augusztus 2. volt. A Regulation (EU) 2026/1744 ezt 2027. december 2-ra módosította. A Annex III AI-t használó vállalkozásoknak több idejük van a felkészülésre – de a felkészülést most el kell kezdeni.
A nyolc nagy kockázatú Annex III AI kategória
Minden kategória tartalmaz egy SME relevanciajelzőt, amely segít a rangsorolásban.
SME relevancia:
Biometrikus azonosítás és kategorizálás
1
Alacsony – a legtöbb kkv nem működtet biometrikus azonosítási rendszert
Természetes személyek valós idejű vagy esemény utáni távoli biometrikus azonosítására használt mesterséges intelligencia rendszerek nyilvánosan hozzáférhető helyeken. Tartalmazza a hitelesítéshez használt biometrikus rendszereket, ha a személyazonosság nagymértékű ellenőrzésére használják.
Kritikus infrastruktúra menedzsment
2
Alacsony – a közüzemi, közlekedési és infrastruktúra-üzemeltetőkre vonatkozik
A mesterséges intelligencia biztonsági komponensként szolgál a kritikus digitális infrastruktúra, a közúti forgalom, valamint a víz-, gáz-, fűtés- vagy villamosenergia-ellátás kezelésében és üzemeltetésében.
Oktatás és szakképzés
3
Közepes – az AI-értékelést használó oktatókra vonatkozik
A mesterséges intelligencia az oktatási és szakképző intézményekhez való hozzáférés meghatározására, a tanulók értékelésére vagy osztályozására, az értékelés során tiltott viselkedés észlelésére és az egyén számára megfelelő iskolai végzettség ajánlására szolgál.
Foglalkoztatás, munkavállalói menedzsment és önfoglalkoztatás
4
Magas – széles körben használják a SME HR-ben és toborzásban
A mesterséges intelligencia természetes személyek toborzására vagy kiválasztására (beleértve az önéletrajz-szűrést, a munkakör-meghatározást és az interjúelemzést), teljesítményértékelésre, előléptetési döntésekre, feladatkiosztásra, valamint a foglalkoztatási összefüggésekben tanúsított viselkedés és teljesítmény nyomon követésére szolgál. Ez a kkv-k számára leggyakrabban releváns kategória.
Alapvető magán- és közszolgáltatások
5
Közepes – a pénzügyi szolgáltatásokra, a biztosításra és a közművekre vonatkozik
A mesterséges intelligencia az állami juttatásokra való jogosultság és odaítélés értékelésére, a hitelképesség felmérésére, a biztosítási díjak meghatározására és a segélyszolgálatok kiküldésére szolgált. Tartalmazza az AI hitelbírálatot és a AI-assisted kölcsönjegyzést.
Bűnüldözés
6
Nagyon alacsony – a rendőrségre és a bűnüldöző hatóságokra vonatkozik
A bűnüldöző hatóságok által a bűnözés kockázatának felmérésére használt mesterséges intelligencia, mint poligráf, mély hamisítványok elemzésére a bűnügyi nyomozások során és kapcsolódó célokra. Általában nem vonatkozik a magánszektorbeli kkv-kra.
Migráció, menekültügy és határellenőrzés
7
Nagyon alacsony – a bevándorlási és határvédelmi hatóságokra vonatkozik
A mesterséges intelligencia az illegális migráció kockázatainak felmérésére, a vízum- és menedékkérelmek vizsgálatában, valamint a határigazgatásban nyújtott segítségre. Az érintett állami hatóságokra és az ágazatban működő nagy szolgáltatókra vonatkozik.
Az igazságszolgáltatás és a demokratikus folyamatok
8
Nagyon alacsony – a bíróságokra és a választási adminisztrációra vonatkozik
A mesterséges intelligencia korábban segítette az igazságügyi hatóságokat a tények és a jog kutatásában és értelmezésében, valamint a jog konkrét tényekre való alkalmazásában, az AI pedig a választások kimenetelének befolyásolására.
Article 26 — A Annex III AI telepítői kötelezettségei
Ha Annex III magas kockázatú mesterséges intelligencia rendszert telepít, a Article 26 megköveteli, hogy:
Emberi felügyeleti intézkedések végrehajtása
Biztosítsa az AI-rendszer működésének és kimeneteinek megfelelő emberi felügyeletét, beleértve az egyértelmű eljárásokat arra vonatkozóan, hogy mikor van szükség emberi beavatkozásra vagy felülírásra.
Kövesse nyomon a működést és jelentse az eseményeket
Figyelje a mesterséges intelligencia rendszert a kockázatok szempontjából, és szükség esetén jelentse a súlyos eseményeket az illetékes piacfelügyeleti hatóságnak.
Alapjogi hatásvizsgálat készítése (FRIA)
Mielőtt bizonyos Annex III AI-rendszereket telepítene (különösen azokat, amelyek nagy népességet érintenek vagy következményes döntéseket hoznak), készítsen egy FRIA-t, amely dokumentálja az alapvető jogokra gyakorolt lehetséges hatásokat és a hatályos enyhítő intézkedéseket.
Regisztrálja a mesterséges intelligencia rendszert az EU AI adatbázisában
Az egyes Annex III AI-rendszerek telepítőinek a telepítés előtt regisztrálniuk kell azokat a EU-wide nyilvános mesterségesintelligencia-adatbázisban.
Tájékoztassa az alkalmazottakat
Ha az AI-rendszer hatással van az alkalmazottakra, vagy döntéseket hoz az alkalmazottakkal kapcsolatban, gondoskodjon arról, hogy az alkalmazottak tájékoztassák őket arról, hogy az AI-rendszer működése alá tartoznak.
Hogyan készülj most 2027 decemberére?
- Építsd fel mesterséges intelligencia rendszerleltárát – azonosítsd be a vállalkozásod által használt összes AI-eszközt, és értékeld mindegyiket a Annex III kategóriák alapján
- Minden potenciálisan magas kockázatú mesterséges intelligencia esetében szerezze be a szolgáltató műszaki dokumentációját és megfelelőségi információit
- Kezdje el meghatározni az alapvető jogokra vonatkozó hatásvizsgálatot minden egyes Annex III rendszer esetében
- Határozza meg, milyen emberi felügyeleti intézkedésekre van szüksége, és kezdje meg azok végrehajtását
- Kövesse nyomon az Európai AI-hivatal közzétett útmutatásait – a felügyeleti elvárásokat 2026-ban határozzák meg
→ Kezdje a mesterséges intelligencia rendszerleltárával – útmutatónk elmagyarázza, mit kell tartalmaznia
Gyakran ismételt kérdések
A mesterséges intelligencia önéletrajz-ellenőrző eszközének használata miatt a vállalkozásom a Annex III magas kockázatú kötelezettségeinek vonatkozik?
Igen. A természetes személyek toborzására és kiválasztására használt mesterséges intelligencia, beleértve az önéletrajz-szűrést, a jelöltek rangsorolását és az interjúelemzést, a Annex III 4. pontja alá tartozik (foglalkoztatás, munkavállalók irányítása és önálló vállalkozói tevékenységhez való hozzáférés). Egy ilyen rendszer bevezetéseként a Article 26 kötelezettségek 2027. december 2-tól vonatkoznak az Ön vállalkozására. Nem kell 2027 decemberéig várnia a felkészüléssel.
A HR-hez használt AI-eszközt egy jelentős szoftvergyártó biztosítja. Megfelelőségi intézkedéseik elegendőek számomra?
Nem – nem automatikusan. A szolgáltatónak vannak kötelezettségei (például a műszaki dokumentáció elérhetővé tétele), de telepítőként a Article 26 szerint meghatározott kötelezettségei vannak, amelyeket nem ruházhatnak át a szolgáltatóra. Ezek magukban foglalják saját alapjogi hatásvizsgálat elvégzését, az adott környezetnek megfelelő emberi felügyeleti intézkedések végrehajtását, valamint szükség esetén a felügyeleti hatóságokkal való együttműködést. Az Ön szolgáltatójának megfelelősége nem helyettesíti az Önét.
Honnan tudhatom, hogy egy általam használt mesterséges intelligencia rendszer „nagy kockázatú”-e a Annex III alatt?
A Annex III nyolc kategóriát sorol fel a magas kockázatú AI-rendszerekhez. Minden használt rendszer esetében értékelje: (1) Megfelel a nyolc felsorolt használati eset valamelyikének? (2) Nagy kockázatú környezetben történő felhasználásra szánják (pl. foglalkoztatási döntések, hitelbírálat, oktatási minősítés vagy alapvető szolgáltatásokhoz való hozzáférés)? Ha mindkettőre igen, akkor a rendszer valószínűleg nagy kockázatú. Egyes mesterséges intelligenciarendszereket kifejezetten kizár a Annex III hatóköréből a Article 6(3) – szűk célú mesterséges intelligencia, amely korlátozott hatással van a döntéshozatalra. Ellenőrizze a Article 6 teljes feltételeit, ha úgy gondolja, hogy kizárás érvényesülhet.
Mi az az alapjogi hatásvizsgálat, és hogyan végezzük el?
Az alapjogi hatásvizsgálat (FRIA) egy strukturált felülvizsgálat – amelyet a Article 26(9) előír bizonyos Annex III AI-rendszerek telepítői számára –, amely felméri, hogy az AI-rendszer kimenetei hogyan befolyásolhatják az érintett személyek jogait. Tartalmazza a tervezett célt, az érintett emberek népességét, a jogokra, például a megkülönböztetésmentességre, a magánélet védelmére és a szolgáltatásokhoz való hozzáférésre gyakorolt lehetséges hatások természetét, valamint a érvényben lévő enyhítő intézkedéseket. Az Európai AI Hivatal várhatóan útmutatást és sablonokat tesz közzé. Most kezdje az AI-rendszer, a döntési kontextus és a potenciálisan kockán forgó jogok dokumentálásával.
Továbbra is használhatjuk meglévő mesterséges intelligencia rendszereinket a magas kockázatú kategóriákban 2027 decembere után a Chapter III előírás betartása nélkül?
Nem. 2027. december 2-tól a Annex III magas kockázatú mesterséges intelligencia rendszer bevezetése a Article 26 kötelezettségek teljesítése nélkül hatósági intézkedéseknek teszi ki vállalkozását. Az addig az időpontig már használatban lévő rendszerek nem kapnak automatikusan örökösödést – az átmeneti rendelkezések korlátozottak. Jóval a határidő lejárta előtt kezdje meg a megfelelőségi előkészítést.
Tudja meg, használ-e magas kockázatú mesterséges intelligenciát
A Regfortis felmérés feltérképezi a mesterséges intelligencia használati eseteit az összes Annex III kategóriához, és megmondja, hogy mely kötelezettségek vonatkoznak vállalkozására.
Kezdje el az ingyenes értékelést
Építsd fel mesterséges intelligencia-készletedet →
Hivatalos források
- Regulation (EU) 2024/1689, Annex III és Article 26 (EUR-Lex)
- Regulation (EU) 2026/1744 — Hivatalos források
- European Commission — Hivatalos források
- Regfortis szabályozási forrás megjegyzései
Csak tájékoztató jellegű, jogi tanács nem.