Регистрация в базата данни на ЕС по Акта за изкуствения интелект: какво изисква член 49 и от кога се прилага

Член 49 от Акта за изкуствения интелект задължава доставчика на високорискова система с ИИ, посочена в приложение III, да регистрира себе си и системата в база данни на ЕС, преди да я пусне на пазара или в действие. Регистрират се и доставчиците, които са стигнали до извода, че тяхната система по приложение III не е високорискова, макар и с по-кратко вписване. Същото важи и за публичните органи, които използват такава система.

Базата данни още не е отворена. Датата, от която регистрацията става задължителна, беше променена през юли 2026 г., а изменящият регламент остави празнина в текста, от която произтичат два прочита за това кога се прилага член 49. Описаното по-долу отразява положението към 2 октомври 2026 г.

Кой трябва да се регистрира

Доставчици на високорискови системи по приложение III: член 49, параграф 1

Приложение III обхваща осем области: биометрия; критична инфраструктура; образование и професионално обучение; заетост, управление на работниците и достъп до самостоятелна заетост; достъп до основни частни и публични услуги и обезщетения; правоприлагане; управление на миграцията, убежището и граничния контрол; правораздаване и демократични процеси. Система, предназначена за някой от конкретните случаи на употреба, изброени под тези рубрики, е високорискова съгласно член 6, параграф 2, освен ако член 6, параграф 3 не я изключва.

Преди да пусне такава система на пазара или в действие, доставчикът „или, когато е приложимо, упълномощеният представител" регистрира себе си и системата.

Две категории остават извън член 49, параграф 1. Системите за критична инфраструктура по точка 2 от приложение III се регистрират на национално равнище съгласно член 49, параграф 5. А високорисковият ИИ в регулирани продукти по приложение I изобщо не се регистрира по член 49, защото член 49, параграф 1 посочва само приложение III.

Доставчици, които са заключили, че системата им не е високорискова: член 49, параграф 2

Член 6, параграф 3 позволява на доставчика да заключи, че система по приложение III не е високорискова, когато тя не създава значителен риск от вреда за здравето, безопасността или основните права, включително като не оказва съществено влияние върху резултата от вземането на решения. Трябва да е изпълнено едно от четири условия. Системата изпълнява тясна процедурна задача. Тя подобрява резултата от вече завършена човешка дейност. Тя открива модели на вземане на решения или отклонения от тях и не е предназначена да замени или да повлияе на вече извършената човешка оценка без подходящ човешки преглед. Или тя изпълнява подготвителна задача за оценка, свързана със случай на употреба по приложение III.

Система, която извършва профилиране на физически лица, винаги е високорискова, независимо кое условие изпълнява.

Съгласно член 6, параграф 4 доставчикът документира тази оценка, преди системата да бъде пусната на пазара, предоставя документацията при поискване от национален компетентен орган и се регистрира по член 49, параграф 2.

Предложението на Комисията за цифров омнибус предвиждаше заличаване на член 49, параграф 2. Това заличаване беше отхвърлено, така че доставчиците, които сами се освобождават, продължават да се регистрират, като използват раздел Б от приложение VIII. Омнибусът все пак съкрати раздел Б: точки 7 и 9 (кратко резюме на основанията за извода и държавите членки, в които системата се предлага) отпаднаха. Вписването продължава да посочва условието по член 6, параграф 3, на което се позовава доставчикът, а мотивите се съдържат само в документацията по член 6, параграф 4, която органът може да изиска. Изключението не ви държи извън базата данни. То поставя вашата позиция в публичен регистър, а писмената оценка зад нея трябва да съществува, преди системата да излезе на пазара.

Публични органи, които внедряват високорискови системи: член 49, параграф 3

Внедрителите, които са публични органи, институции, органи, служби или агенции на Съюза или лица, действащи от тяхно име, се регистрират, преди да пуснат в действие или да използват високорискова система, посочена в приложение III (отново с изключение на точка 2). Те регистрират себе си, избират системата в базата данни и регистрират използването ѝ.

Член 26, параграф 8 добавя правилото, което е най-важно за доставчиците. Внедрител от публичния сектор, който установи, че системата, която възнамерява да използва, не е регистрирана, не трябва да я използва и трябва да уведоми доставчика или дистрибутора. Собственото му вписване по раздел В от приложение VIII изисква URL адреса на вписването на доставчика. Клиент от публичния сектор не може да завърши регистрацията си, докато вашето вписване не съществува.

Внедрителите от частния сектор нямат задължение за регистрация по член 49.

Системите по точки 1, 6 и 7 от приложение III в областта на правоприлагането, миграцията, убежището и управлението на граничния контрол се вписват в защитен, непубличен раздел на базата данни (член 49, параграф 4). Всичко останало, регистрирано по член 49, е публично достъпно съгласно член 71, параграф 4.

Доставчици извън ЕС: член 22

Доставчик, установен извън Съюза, трябва с писмено пълномощно да определи упълномощен представител, установен в Съюза, преди да предостави високорискова система на пазара на Съюза. За системите по приложение III това задължение се прилага от 2 декември 2027 г. Данните на представителя се вписват в точка 3 от раздел А или Б, а член 22, параграф 3, буква д) възлага на представителя задача в самата регистрация.

Нарушенията на член 22 се санкционират съгласно член 99, параграф 4, буква б): глоба до 15 милиона евро или 3% от общия годишен световен оборот, в зависимост от това коя сума е по-висока, а за МСП и малките дружества със средна пазарна капитализация коя е по-ниска.

Лице, което подава вписване за даден доставчик, не става по този начин негов упълномощен представител. Приложение VIII посочва поотделно подателя (точка 2) и представителя (точка 3), а подаването от чуждо име не изпълнява изискванията на член 22.

От кога се прилага регистрацията

Какво промени Регламент (ЕС) 2026/1744

Цифровият омнибус за ИИ стана Регламент (ЕС) 2026/1744 от 8 юли 2026 г., публикуван в Официален вестник на 24 юли и в сила от 27 юли 2026 г. Той замени буква в) от третата алинея на член 113, според която член 6, параграф 1 се прилагаше от 2 август 2027 г. Новата буква в) прилага раздели 1, 2 и 3 от глава III, с изключение на член 6, параграф 5, от 2 декември 2027 г. за системите по приложение III и от 2 август 2028 г. за системите по приложение I.

Това са фиксирани дати. Предложението обвързваше началото на правилата за високорисковите системи с наличието на хармонизирани стандарти, но този механизъм отпадна. Консолидираният текст на член 113 на Комисията показва приетата редакция, но части от често задаваните въпроси на AI Act Service Desk все още описват стария механизъм.

Празнината в текста около член 49

Член 49 се намира в раздел 5 от глава III, който урежда стандартите, оценяването на съответствието, сертификатите и регистрацията. Новата буква в) посочва само раздели от 1 до 3. Ако се чете буквално, раздел 5 е останал с общата дата на прилагане, 2 август 2026 г.

Този прочит има малко опора. Член 49, параграф 1 се отнася до високорисковите системи, посочени в приложение III, а член 6, който ги прави високорискови, е отложен. Отложени са и задълженията, които възлагат регистрацията на конкретен оператор: на доставчика по член 16, буква и), на упълномощения представител по член 22, параграф 3, буква д) и на внедрителя от публичния сектор по член 26, параграф 8. Глобите по член 99, параграф 4 са обвързани с тези членове, а не със самостоятелния член 49. И няма база данни, в която да се регистрирате.

Мненията в коментарите се разделят. Поне един прочит следва буквата и стига до 2 август 2026 г.; отговор на службата за помощ на Комисията, цитиран от Euractiv, сочи декември 2027 г. Ние работим с 2 декември 2027 г., но бихме отбелязали празнината в досието за съответствие.

Системи, които вече са на пазара: член 111, параграф 2

В изменената си редакция член 111, параграф 2 обхваща високорискова система, пусната на пазара преди датата за глава III, само ако след това проектът ѝ бъде значително променен, като това се преценява по тип и модел. За система в активна разработка това облекчение трае само до първата значителна промяна в проекта. Доставчиците и внедрителите на високорискови системи, предназначени за използване от публични органи, трябва да изпълнят изискванията до 2 август 2030 г. във всички случаи.

Датите

Къде се регистрирате: базата данни по член 71

Член 71 възлага на Комисията да създаде и поддържа базата данни на ЕС в сътрудничество с държавите членки. Тя не функционира. В отговор на AI Act Service Desk от 9 юли 2026 г., цитиран от Euractiv, се казва: „This database is not yet open and operational" (тази база данни все още не е отворена и не функционира). Според същия отговор пускането се очаква през третото тримесечие на 2027 г. (материал за отговора). Това е вторичен източник. Комисията не е обявила дата на пускане.

Днес никой не може да регистрира система. Ако някой ви предложи да го направи, попитайте какво точно ще подаде и къде.

Какво съдържа вписването: приложение VIII

• По-голямата част от раздел А повтаря документи, които така или иначе трябва да имате. Инструкциите за употреба (член 13) и ЕС декларацията за съответствие (член 47) описват същата система и същото предназначение, а вписването не бива да ги описва по друг начин.
• Малко доставчици по приложение III ще посочат нотифициран орган. Съгласно член 43, параграф 2 за точки от 2 до 8 се прилага вътрешен контрол по приложение VI. Биометричните системи по точка 1 може да изискват такъв орган.
• Описанието на данните и логиката на работа ще бъде публично. Пишете го за публичен читател, включително за конкурентите си.
• Полето за статус живее по-дълго от самото подаване. Някой трябва да отговаря за вписването, когато системата бъде оттеглена или изтеглена.

Подаване от името на доставчика

Приложение VIII предвижда, че подаването може да се извърши от лице, различно от доставчика. Точка 2 от раздели А и Б изисква, „когато подаването на информация се извършва от друго лице от името на доставчика", името, адреса и данните за контакт на това лице; точка 2 от раздел В прави същото за внедрителите. Съгласно член 71, параграф 5 базата данни съдържа имената и данните за контакт на физическите лица, отговорни за регистрацията, които имат „законно право да представляват доставчика" или внедрителя.

Следователно регламентът допуска подаване от трето лице с правомощие от доставчика. Той обаче не урежда практическата страна. Комисията не е казала как порталът ще идентифицира подателя, как ще се доказва правомощието за подаване, нито дали една организация ще може да подава за друга чрез собствения си достъп. Нищо от това все още не е потвърдено.

Разумният план покрива и двата изхода: писмено пълномощно с посочено физическо лице, което има право да представлява доставчика, и досие, достатъчно пълно, за да може вашият собствен персонал да го подаде, без да започва отначало.

Какво да направите, преди порталът да отвори

1. Направете опис и класифицирайте. За всяка система с ИИ запишете под коя точка от приложение III попада, ако попада под някоя, и дали сте неин доставчик или внедрител.
2. Изгответе документацията по член 6, параграф 4 още сега за всяка система, която не смятате за високорискова. Посочете условието по член 6, параграф 3, обяснете защо системата не оказва съществено влияние върху резултата от решенията и изрично разгледайте профилирането.
3. Съпоставете плана си за пускане на версии с 2 декември 2027 г. Система, пусната за първи път на пазара от тази дата нататък, или съществуваща система, чийто проект бъде значително променен, трябва да има вписване, преди да излезе на пазара.
4. Подгответе съдържанието по приложение VIII и го съгласувайте с инструкциите за употреба и декларацията за съответствие. Ако работата по съответствието още тече, проектът на вписването рано показва къде документите си противоречат.
5. Извън ЕС изберете своя упълномощен представител. Неговите данни се вписват във вписването.
6. Кажете на клиентите си от публичния сектор кога да очакват вашето вписване. Тяхното вписване по раздел В изисква вашия URL адрес, а член 26, параграф 8 им забранява да използват нерегистрирана система.
7. Определете хората: лицето със законно право да ви представлява, подателя, ако е друго лице, и този, който ще отговаря за вписването след това.

Зад вписването стоят техническата документация, регистрирането на събития и доказателствата за съответствие: това е работата по съответствие с Акта за ИИ, която изпълняваме като инженерни проекти. Член 50 е отделна тема, разгледана в нашето ръководство за задълженията за прозрачност.

Подгответе досието още сега

Срещу фиксирано възнаграждение за всяка система с ИИ проверяваме класификацията спрямо приложение III и член 6, параграф 3, изготвяме документацията по член 6, параграф 4, където е приложимо, и подготвяме още сега пълно досие по приложение VIII, след което го подаваме с вашето пълномощно, щом базата данни отвори. Ако базата данни не приема подаване от името на доставчик, възстановяваме частта от възнаграждението, която покрива подаването, и ви водим стъпка по стъпка, за да го подадете сами. Ролята на ваш упълномощен представител по член 22 не е част от услугата. Подробностите са на страницата на нашата услуга за досие за регистрация, а можете и да запазите разговор.