Regfortis

EU AI Act Annex III: nagy kockázatú mesterséges intelligencia rendszerek útmutatója kkv-knak

A Annex III nyolc MI-használati kategóriát sorol fel, amelyekre az EU AI Act legszigorúbb kötelezettségei vonatkoznak. Ha vállalkozása mesterséges intelligenciát használ ezeknek a területeknek bármelyikén, a Chapter III teljes körű telepítői feladatai – beleértve az alapvető jogokra vonatkozó hatásvizsgálatokat és az EU-s mesterségesintelligencia-adatbázis regisztrációját – 2027. december 2-tól érvényesek.

Legutóbbi szabályozási felülvizsgálat: 2026. augusztus 14. · Regulation (EU) 2024/1689 a Regulation (EU) 2026/1744 módosítással

Mi az a Annex III?

A Regulation (EU) 2024/1689 Annex III kategóriája felsorolja azokat a mesterséges intelligencia használati eseteket, amelyek a Article 6 „magas kockázatú” besorolást vonzzák. Az ilyen célokra használt mesterséges intelligencia rendszereknek meg kell felelniük a törvény Chapter III előírásainak – a kockázatkezelésre, az adatkezelésre, az átláthatóságra, az emberi felügyeletre és a pontosságra vonatkozó átfogó követelményeknek. A telepítők számára (az MI fejlesztése helyett használó vállalkozások) a legfontosabb kötelezettség a Article 26.

Határidő módosítva. A Chapter III kötelezettségek eredeti alkalmazási dátuma 2026. augusztus 2. volt. A Regulation (EU) 2026/1744 ezt 2027. december 2-ra módosította. A Annex III AI-t használó vállalkozásoknak több idejük van a felkészülésre – de a felkészülést most el kell kezdeni.

A nyolc nagy kockázatú Annex III AI kategória

Minden kategória tartalmaz egy SME relevanciajelzőt, amely segít a rangsorolásban.

SME relevancia:

Biometrikus azonosítás és kategorizálás

1

Alacsony – a legtöbb kkv nem működtet biometrikus azonosítási rendszert

Természetes személyek valós idejű vagy esemény utáni távoli biometrikus azonosítására használt mesterséges intelligencia rendszerek nyilvánosan hozzáférhető helyeken. Tartalmazza a hitelesítéshez használt biometrikus rendszereket, ha a személyazonosság nagymértékű ellenőrzésére használják.

Kritikus infrastruktúra menedzsment

2

Alacsony – a közüzemi, közlekedési és infrastruktúra-üzemeltetőkre vonatkozik

A mesterséges intelligencia biztonsági komponensként szolgál a kritikus digitális infrastruktúra, a közúti forgalom, valamint a víz-, gáz-, fűtés- vagy villamosenergia-ellátás kezelésében és üzemeltetésében.

Oktatás és szakképzés

3

Közepes – az AI-értékelést használó oktatókra vonatkozik

A mesterséges intelligencia az oktatási és szakképző intézményekhez való hozzáférés meghatározására, a tanulók értékelésére vagy osztályozására, az értékelés során tiltott viselkedés észlelésére és az egyén számára megfelelő iskolai végzettség ajánlására szolgál.

Foglalkoztatás, munkavállalói menedzsment és önfoglalkoztatás

4

Magas – széles körben használják a SME HR-ben és toborzásban

A mesterséges intelligencia természetes személyek toborzására vagy kiválasztására (beleértve az önéletrajz-szűrést, a munkakör-meghatározást és az interjúelemzést), teljesítményértékelésre, előléptetési döntésekre, feladatkiosztásra, valamint a foglalkoztatási összefüggésekben tanúsított viselkedés és teljesítmény nyomon követésére szolgál. Ez a kkv-k számára leggyakrabban releváns kategória.

Alapvető magán- és közszolgáltatások

5

Közepes – a pénzügyi szolgáltatásokra, a biztosításra és a közművekre vonatkozik

A mesterséges intelligencia az állami juttatásokra való jogosultság és odaítélés értékelésére, a hitelképesség felmérésére, a biztosítási díjak meghatározására és a segélyszolgálatok kiküldésére szolgált. Tartalmazza az AI hitelbírálatot és a AI-assisted kölcsönjegyzést.

Bűnüldözés

6

Nagyon alacsony – a rendőrségre és a bűnüldöző hatóságokra vonatkozik

A bűnüldöző hatóságok által a bűnözés kockázatának felmérésére használt mesterséges intelligencia, mint poligráf, mély hamisítványok elemzésére a bűnügyi nyomozások során és kapcsolódó célokra. Általában nem vonatkozik a magánszektorbeli kkv-kra.

Migráció, menekültügy és határellenőrzés

7

Nagyon alacsony – a bevándorlási és határvédelmi hatóságokra vonatkozik

A mesterséges intelligencia az illegális migráció kockázatainak felmérésére, a vízum- és menedékkérelmek vizsgálatában, valamint a határigazgatásban nyújtott segítségre. Az érintett állami hatóságokra és az ágazatban működő nagy szolgáltatókra vonatkozik.

Az igazságszolgáltatás és a demokratikus folyamatok

8

Nagyon alacsony – a bíróságokra és a választási adminisztrációra vonatkozik

A mesterséges intelligencia korábban segítette az igazságügyi hatóságokat a tények és a jog kutatásában és értelmezésében, valamint a jog konkrét tényekre való alkalmazásában, az AI pedig a választások kimenetelének befolyásolására.

Article 26 — A Annex III AI telepítői kötelezettségei

Ha Annex III magas kockázatú mesterséges intelligencia rendszert telepít, a Article 26 megköveteli, hogy:

Emberi felügyeleti intézkedések végrehajtása

Biztosítsa az AI-rendszer működésének és kimeneteinek megfelelő emberi felügyeletét, beleértve az egyértelmű eljárásokat arra vonatkozóan, hogy mikor van szükség emberi beavatkozásra vagy felülírásra.

Kövesse nyomon a működést és jelentse az eseményeket

Figyelje a mesterséges intelligencia rendszert a kockázatok szempontjából, és szükség esetén jelentse a súlyos eseményeket az illetékes piacfelügyeleti hatóságnak.

Alapjogi hatásvizsgálat készítése (FRIA)

Mielőtt bizonyos Annex III AI-rendszereket telepítene (különösen azokat, amelyek nagy népességet érintenek vagy következményes döntéseket hoznak), készítsen egy FRIA-t, amely dokumentálja az alapvető jogokra gyakorolt ​​lehetséges hatásokat és a hatályos enyhítő intézkedéseket.

Regisztrálja a mesterséges intelligencia rendszert az EU AI adatbázisában

Az egyes Annex III AI-rendszerek telepítőinek a telepítés előtt regisztrálniuk kell azokat a EU-wide nyilvános mesterségesintelligencia-adatbázisban.

Tájékoztassa az alkalmazottakat

Ha az AI-rendszer hatással van az alkalmazottakra, vagy döntéseket hoz az alkalmazottakkal kapcsolatban, gondoskodjon arról, hogy az alkalmazottak tájékoztassák őket arról, hogy az AI-rendszer működése alá tartoznak.

Hogyan készülj most 2027 decemberére?

  • Építsd fel mesterséges intelligencia rendszerleltárát – azonosítsd be a vállalkozásod által használt összes AI-eszközt, és értékeld mindegyiket a Annex III kategóriák alapján
  • Minden potenciálisan magas kockázatú mesterséges intelligencia esetében szerezze be a szolgáltató műszaki dokumentációját és megfelelőségi információit
  • Kezdje el meghatározni az alapvető jogokra vonatkozó hatásvizsgálatot minden egyes Annex III rendszer esetében
  • Határozza meg, milyen emberi felügyeleti intézkedésekre van szüksége, és kezdje meg azok végrehajtását
  • Kövesse nyomon az Európai AI-hivatal közzétett útmutatásait – a felügyeleti elvárásokat 2026-ban határozzák meg

→ Kezdje a mesterséges intelligencia rendszerleltárával – útmutatónk elmagyarázza, mit kell tartalmaznia

Gyakran ismételt kérdések

A mesterséges intelligencia önéletrajz-ellenőrző eszközének használata miatt a vállalkozásom a Annex III magas kockázatú kötelezettségeinek vonatkozik?

Igen. A természetes személyek toborzására és kiválasztására használt mesterséges intelligencia, beleértve az önéletrajz-szűrést, a jelöltek rangsorolását és az interjúelemzést, a Annex III 4. pontja alá tartozik (foglalkoztatás, munkavállalók irányítása és önálló vállalkozói tevékenységhez való hozzáférés). Egy ilyen rendszer bevezetéseként a Article 26 kötelezettségek 2027. december 2-tól vonatkoznak az Ön vállalkozására. Nem kell 2027 decemberéig várnia a felkészüléssel.

A HR-hez használt AI-eszközt egy jelentős szoftvergyártó biztosítja. Megfelelőségi intézkedéseik elegendőek számomra?

Nem – nem automatikusan. A szolgáltatónak vannak kötelezettségei (például a műszaki dokumentáció elérhetővé tétele), de telepítőként a Article 26 szerint meghatározott kötelezettségei vannak, amelyeket nem ruházhatnak át a szolgáltatóra. Ezek magukban foglalják saját alapjogi hatásvizsgálat elvégzését, az adott környezetnek megfelelő emberi felügyeleti intézkedések végrehajtását, valamint szükség esetén a felügyeleti hatóságokkal való együttműködést. Az Ön szolgáltatójának megfelelősége nem helyettesíti az Önét.

Honnan tudhatom, hogy egy általam használt mesterséges intelligencia rendszer „nagy kockázatú”-e a Annex III alatt?

A Annex III nyolc kategóriát sorol fel a magas kockázatú AI-rendszerekhez. Minden használt rendszer esetében értékelje: (1) Megfelel a nyolc felsorolt ​​használati eset valamelyikének? (2) Nagy kockázatú környezetben történő felhasználásra szánják (pl. foglalkoztatási döntések, hitelbírálat, oktatási minősítés vagy alapvető szolgáltatásokhoz való hozzáférés)? Ha mindkettőre igen, akkor a rendszer valószínűleg nagy kockázatú. Egyes mesterséges intelligenciarendszereket kifejezetten kizár a Annex III hatóköréből a Article 6(3) – szűk célú mesterséges intelligencia, amely korlátozott hatással van a döntéshozatalra. Ellenőrizze a Article 6 teljes feltételeit, ha úgy gondolja, hogy kizárás érvényesülhet.

Mi az az alapjogi hatásvizsgálat, és hogyan végezzük el?

Az alapjogi hatásvizsgálat (FRIA) egy strukturált felülvizsgálat – amelyet a Article 26(9) előír bizonyos Annex III AI-rendszerek telepítői számára –, amely felméri, hogy az AI-rendszer kimenetei hogyan befolyásolhatják az érintett személyek jogait. Tartalmazza a tervezett célt, az érintett emberek népességét, a jogokra, például a megkülönböztetésmentességre, a magánélet védelmére és a szolgáltatásokhoz való hozzáférésre gyakorolt ​​lehetséges hatások természetét, valamint a érvényben lévő enyhítő intézkedéseket. Az Európai AI Hivatal várhatóan útmutatást és sablonokat tesz közzé. Most kezdje az AI-rendszer, a döntési kontextus és a potenciálisan kockán forgó jogok dokumentálásával.

Továbbra is használhatjuk meglévő mesterséges intelligencia rendszereinket a magas kockázatú kategóriákban 2027 decembere után a Chapter III előírás betartása nélkül?

Nem. 2027. december 2-tól a Annex III magas kockázatú mesterséges intelligencia rendszer bevezetése a Article 26 kötelezettségek teljesítése nélkül hatósági intézkedéseknek teszi ki vállalkozását. Az addig az időpontig már használatban lévő rendszerek nem kapnak automatikusan örökösödést – az átmeneti rendelkezések korlátozottak. Jóval a határidő lejárta előtt kezdje meg a megfelelőségi előkészítést.

Tudja meg, használ-e magas kockázatú mesterséges intelligenciát

A Regfortis felmérés feltérképezi a mesterséges intelligencia használati eseteit az összes Annex III kategóriához, és megmondja, hogy mely kötelezettségek vonatkoznak vállalkozására.

Kezdje el az ingyenes értékelést

Építsd fel mesterséges intelligencia-készletedet →

Hivatalos források

Csak tájékoztató jellegű, jogi tanács nem.