Regisztráció az MI-rendelet szerinti uniós adatbázisban: mit ír elő a 49. cikk, és mikortól alkalmazandó

Az MI-rendelet 49. cikke előírja, hogy a III. mellékletben felsorolt nagy kockázatú MI-rendszer szolgáltatója a forgalomba hozatal vagy az üzembe helyezés előtt regisztrálja magát és a rendszert egy uniós adatbázisban. Azok a szolgáltatók is regisztrálnak, rövidebb bejegyzéssel, akik arra a következtetésre jutnak, hogy a III. melléklet szerinti rendszerük nem nagy kockázatú. És ugyanígy azok a hatóságok, amelyek ilyen rendszert használnak.

Az adatbázis nem nyílt meg. Az időpont, amelytől a regisztrációs kötelezettség ténylegesen terhel, 2026 júliusában elmozdult, a módosító rendelet pedig olyan szövegezési hézagot hagyott, amely miatt kétféleképpen olvasható, mikortól alkalmazandó a 49. cikk. Ez a 2026. október 2-i állapot.

Kinek kell regisztrálnia

A III. melléklet szerinti nagy kockázatú rendszerek szolgáltatói: 49. cikk (1) bekezdés

A III. melléklet nyolc területet fed le: biometria; kritikus infrastruktúra; oktatás és szakképzés; foglalkoztatás, a munkavállalók irányítása és az önfoglalkoztatáshoz való hozzáférés; alapvető magán- és közszolgáltatásokhoz és ellátásokhoz való hozzáférés és ezek igénybevétele; bűnüldözés; migráció, menekültügy és határigazgatás; valamint igazságszolgáltatás és demokratikus folyamatok. Az a rendszer, amelyet az e címek alatt felsorolt konkrét felhasználási esetek valamelyikére szánnak, a 6. cikk (2) bekezdése alapján nagy kockázatú, kivéve, ha a 6. cikk (3) bekezdése kiveszi e körből.

Az ilyen rendszer forgalomba hozatala vagy üzembe helyezése előtt a szolgáltatónak „vagy adott esetben a meghatalmazott képviselőnek” regisztrálnia kell magát és a rendszert.

Két kategória kívül esik a 49. cikk (1) bekezdésén. A III. melléklet 2. pontja szerinti kritikus infrastruktúrába tartozó rendszereket a 49. cikk (5) bekezdése alapján nemzeti szinten kell regisztrálni. Az I. melléklet hatálya alá tartozó szabályozott termékekben működő nagy kockázatú MI-t pedig egyáltalán nem a 49. cikk alapján regisztrálják, mert a 49. cikk (1) bekezdése csak a III. mellékletet nevezi meg.

Azok a szolgáltatók, akik szerint rendszerük nem nagy kockázatú: 49. cikk (2) bekezdés

A 6. cikk (3) bekezdése lehetővé teszi, hogy a szolgáltató egy III. melléklet szerinti rendszerről arra a következtetésre jusson, hogy az nem nagy kockázatú, ha nem jelent jelentős károkozó kockázatot az egészségre, a biztonságra vagy az alapvető jogokra nézve, többek között azáltal, hogy nem befolyásolja lényegesen a döntéshozatal kimenetelét. Négy feltétel közül egynek teljesülnie kell. A rendszer jól körülhatárolt eljárási feladatot lát el. Javítja egy korábban elvégzett emberi tevékenység eredményét. Döntéshozatali mintákat vagy azoktól való eltéréseket ismer fel, és nem arra szolgál, hogy megfelelő emberi felülvizsgálat nélkül felváltsa vagy befolyásolja a korábban elvégzett emberi értékelést. Vagy egy III. melléklet szerinti felhasználási eset szempontjából releváns értékelés előkészítő feladatát látja el.

A természetes személyek profilalkotását végző rendszer mindig nagy kockázatú, bármelyik feltételnek feleljen is meg.

A 6. cikk (4) bekezdése alapján a szolgáltató a rendszer forgalomba hozatala előtt dokumentálja ezt az értékelést, az illetékes nemzeti hatóság kérésére átadja a dokumentációt, és a 49. cikk (2) bekezdése alapján regisztrál.

A Bizottság Digital Omnibus-javaslata törölte volna a 49. cikk (2) bekezdését. Ezt a törlést elvetették, így az önmagukat mentesítő szolgáltatók továbbra is regisztrálnak, a VIII. melléklet B. szakasza szerint. Az Omnibus a B. szakaszt rövidítette: a 7. és a 9. pont (a következtetés indokainak rövid összefoglalása és azoknak a tagállamoknak a köre, ahol a rendszer elérhető) kikerült. A bejegyzés továbbra is megnevezi, a 6. cikk (3) bekezdése szerinti melyik feltételre hivatkozik a szolgáltató, az indokolás viszont csak a 6. cikk (4) bekezdése szerinti dokumentációban szerepel, amelyet a hatóság bekérhet. A mentesség nem tartja távol az adatbázistól. Nyilvános jegyzékbe teszi az álláspontját, és a mögötte álló írásos értékelésnek már azelőtt léteznie kell, hogy a rendszer piacra kerül.

Nagy kockázatú rendszereket alkalmazó hatóságok: 49. cikk (3) bekezdés

Azok az alkalmazók, amelyek hatóságok, uniós intézmények, szervek, hivatalok vagy ügynökségek, illetve ezek nevében eljáró személyek, a III. mellékletben felsorolt nagy kockázatú rendszer üzembe helyezése vagy használata előtt regisztrálnak (a 2. pont itt is kivétel). Regisztrálják magukat, kiválasztják a rendszert az adatbázisban, és regisztrálják a rendszer általuk történő használatát.

A 26. cikk (8) bekezdése hozzáteszi azt a szabályt, amely a beszállítóknak a legtöbbet számít. Ha egy közszektorbeli alkalmazó azt állapítja meg, hogy a használni kívánt rendszert nem regisztrálták, nem használhatja, és erről tájékoztatnia kell a szolgáltatót vagy a forgalmazót. Saját, a VIII. melléklet C. szakasza szerinti bejegyzése a szolgáltató bejegyzésének URL-jét kéri. Egy közszektorbeli ügyfél tehát addig nem tudja befejezni a regisztrációját, amíg az Öné nem létezik.

A magánszektorbeli alkalmazókat a 49. cikk alapján nem terheli regisztrációs kötelezettség.

A bűnüldözés, a migráció, a menekültügy és a határigazgatás területén a III. melléklet 1., 6. és 7. pontja szerinti rendszerek az adatbázis biztonságos, nem nyilvános részébe kerülnek (49. cikk (4) bekezdés). Minden más, a 49. cikk alapján regisztrált adat a 71. cikk (4) bekezdése szerint nyilvánosan hozzáférhető.

Az Unión kívüli szolgáltatók: 22. cikk

Az Unión kívül letelepedett szolgáltatónak írásbeli megbízással ki kell jelölnie egy, az Unióban letelepedett meghatalmazott képviselőt, mielőtt nagy kockázatú rendszert forgalmaz az uniós piacon. A III. melléklet szerinti rendszerek esetében ez a kötelezettség 2027. december 2-től alkalmazandó. A képviselő adatai az A. vagy a B. szakasz 3. pontjába kerülnek, és a 22. cikk (3) bekezdésének e) pontja magában a regisztrációban is feladatot ad a képviselőnek.

A 22. cikk megsértését a 99. cikk (4) bekezdésének b) pontja alapján bírsággal sújtják: legfeljebb 15 millió euró vagy a teljes globális éves árbevétel 3%-a, amelyik magasabb, kkv-k és kis méretű, közepes piaci tőkeértékű vállalatok esetében amelyik alacsonyabb.

Aki egy szolgáltató helyett benyújt egy bejegyzést, ettől még nem válik annak meghatalmazott képviselőjévé. A VIII. melléklet külön sorolja fel a benyújtót (2. pont) és a képviselőt (3. pont), és a más nevében történő benyújtás nem teljesíti a 22. cikk szerinti kötelezettséget.

Mikortól alkalmazandó a regisztráció

Mit változtatott az (EU) 2026/1744 rendelet

Az MI-re vonatkozó Digital Omnibusból a 2026. július 8-i (EU) 2026/1744 rendelet lett, amely július 24-én jelent meg a Hivatalos Lapban, és 2026. július 27. óta hatályos. Új szöveggel váltotta fel a 113. cikk harmadik bekezdésének c) pontját, amely a 6. cikk (1) bekezdését 2027. augusztus 2-től rendelte alkalmazni. Az új c) pont szerint a III. fejezet 1., 2. és 3. szakasza, a 6. cikk (5) bekezdésének kivételével, a III. melléklet szerinti rendszerekre 2027. december 2-től, az I. melléklet szerinti rendszerekre 2028. augusztus 2-től alkalmazandó.

Ezek rögzített időpontok. A javaslat a nagy kockázatú rendszerekre vonatkozó szabályok alkalmazásának kezdetét a harmonizált szabványok rendelkezésre állásához kötötte, ezt a feltételt azonban elhagyták. A 113. cikk Bizottság által egységes szerkezetbe foglalt szövege az elfogadott változatot mutatja, az AI Act Service Desk GYIK-jének egyes részei azonban még a régi mechanizmust írják le.

A 49. cikk körüli szövegezési hézag

A 49. cikk a III. fejezet 5. szakaszában található, amely a szabványokról, a megfelelőségértékelésről, a tanúsítványokról és a regisztrációról szól. Az új c) pont csak az 1., 2. és 3. szakaszt nevezi meg. Szó szerint olvasva az 5. szakasz a 2026. augusztus 2-i általános alkalmazási időponton maradt.

Ebből az olvasatból a gyakorlatban kevés következik. A 49. cikk (1) bekezdése a III. mellékletben felsorolt nagy kockázatú rendszerekre vonatkozik, a 6. cikk pedig, amely nagy kockázatúvá teszi őket, halasztást kapott. Halasztást kaptak azok a kötelezettségek is, amelyek a regisztrációt az egyes szereplőkre telepítik: a szolgáltatóé a 16. cikk i) pontjában, a meghatalmazott képviselőé a 22. cikk (3) bekezdésének e) pontjában, a közszektorbeli alkalmazóé a 26. cikk (8) bekezdésében. A 99. cikk (4) bekezdése szerinti bírságok ezekhez a cikkekhez kapcsolódnak, nem önmagában a 49. cikkhez. És nincs adatbázis, amelyben regisztrálni lehetne.

A szakmai álláspontok megoszlanak. Legalább egy értelmezés a szöveg betűjét követi, és 2026. augusztus 2-t ad; a Bizottság ügyfélszolgálatának egy, az Euractiv által ismertetett válasza 2027 decemberére mutat. Mi 2027. december 2-ával számolunk, de a hézagot a megfelelési dokumentációban így is rögzítenénk.

A már forgalomban lévő rendszerek: 111. cikk (2) bekezdés

A módosított 111. cikk (2) bekezdése a III. fejezet alkalmazási időpontja előtt forgalomba hozott nagy kockázatú rendszert csak akkor érinti, ha a kialakítása ezt követően jelentősen megváltozik, típusonként és modellenként vizsgálva. Aktív fejlesztés alatt álló rendszernél ez a könnyítés csak a kialakítás első jelentős változásáig tart. A hatóságok általi használatra szánt nagy kockázatú rendszerek szolgáltatóinak és alkalmazóinak mindenképpen 2030. augusztus 2-ig meg kell felelniük.

Az időpontok

Hol kell regisztrálni: a 71. cikk szerinti adatbázis

A 71. cikk szerint az uniós adatbázist a Bizottság hozza létre és tartja fenn, a tagállamokkal együttműködésben. Az adatbázis nem működik. Az AI Act Service Desk egy 2026. július 9-i, az Euractiv által ismertetett válasza szerint: „Ez az adatbázis még nem nyílt meg, és nem működik”. A várható indulást 2027 harmadik negyedévére tette (beszámoló a válaszról). Ez másodlagos forrás. A Bizottság nem tett közzé indulási dátumot.

Ma senki nem tud rendszert regisztrálni. Ha valaki felajánlja, kérdezze meg, pontosan mit és hol nyújtana be.

Mi kerül a bejegyzésbe: VIII. melléklet

• Az A. szakasz nagy része olyan dokumentumokat ismétel, amelyekkel amúgy is rendelkeznie kell. A használati utasítás (13. cikk) és az EU-megfelelőségi nyilatkozat (47. cikk) ugyanazt a rendszert és rendeltetést írja le, és a bejegyzés sem írhatja le másként.
• Kevés III. melléklet szerinti szolgáltató fog bejelentett szervezetet feltüntetni. A 43. cikk (2) bekezdése alapján a 2. ponttól a 8. pontig terjedő területeken a VI. melléklet szerinti, belső ellenőrzésen alapuló eljárás alkalmazandó. Az 1. pont szerinti biometrikus rendszereknél szükség lehet bejelentett szervezetre.
• Az adatok és a működési logika leírása nyilvános lesz. Nyilvános olvasóközönségnek írja, a versenytársakat is beleértve.
• Az állapotmező túléli a benyújtást. Kell valaki, aki a bejegyzésért felel, amikor egy rendszert kivonnak vagy visszahívnak.

Benyújtás a szolgáltató nevében

A VIII. melléklet számol azzal, hogy a benyújtást a szolgáltatón kívül más is elvégezheti. Az A. és a B. szakasz 2. pontja arra az esetre, „amennyiben az információkat a szolgáltató nevében más személy nyújtja be”, e személy nevét, címét és elérhetőségeit kéri; a C. szakasz 2. pontja ugyanezt teszi az alkalmazók esetében. A 71. cikk (5) bekezdése szerint az adatbázis tartalmazza a regisztrációért felelős azon természetes személyek nevét és elérhetőségeit, akik „jogosultak a szolgáltató vagy, adott esetben, az alkalmazó képviseletére”.

A rendelet tehát lehetővé teszi, hogy harmadik fél a szolgáltató felhatalmazása alapján nyújtsa be a bejegyzést. A gyakorlati részleteket azonban nem rendezi. A Bizottság nem közölte, hogyan azonosítja majd a portál a benyújtót, hogyan kell igazolni a benyújtásra való jogosultságot, és hogy egy szervezet benyújthat-e majd egy másik nevében a saját hozzáférésén keresztül. Ezek közül egyik sem igazolt még.

Az észszerű terv mindkét kimenetelre felkészül: írásbeli megbízás egy megnevezett természetes személlyel, aki jogosult a szolgáltató képviseletére, és olyan teljes dosszié, amelyet a saját munkatársai is be tudnának nyújtani anélkül, hogy elölről kezdenék.

Teendők a portál megnyitása előtt

1. Leltár és besorolás. Minden MI-rendszernél rögzítse, hogy a III. melléklet melyik pontja alá esik, ha egyáltalán bármelyik alá, és hogy Ön a szolgáltatója vagy az alkalmazója.
2. Készítse el most a 6. cikk (4) bekezdése szerinti dokumentációt minden olyan rendszerre, amelyet nem nagy kockázatúként kezel. Nevezze meg a 6. cikk (3) bekezdése szerinti feltételt, magyarázza el, miért nem befolyásolja lényegesen a rendszer a döntések kimenetelét, és térjen ki kifejezetten a profilalkotásra.
3. Vesse össze a kiadási tervét a 2027. december 2-i időponttal. Az ettől a naptól először forgalomba hozott rendszernek, vagy annak a korábbi rendszernek, amelynek a kialakítása jelentősen megváltozik, a piacra kerülés előtt szüksége van a bejegyzésre.
4. Készítse el a VIII. melléklet szerinti tartalom tervezetét, és hangolja össze a használati utasítással és a megfelelőségi nyilatkozattal. Ha a megfelelőségi munka még folyik, a tervezet korán megmutatja, hol nem egyeznek a dokumentumok.
5. Az Unión kívül válassza ki a meghatalmazott képviselőjét. Az adatai a bejegyzésbe kerülnek.
6. Közölje közszektorbeli ügyfeleivel, mikorra várható a bejegyzése. A C. szakasz szerinti bejegyzésükhöz szükség van az Ön URL-jére, a 26. cikk (8) bekezdése pedig megtiltja nekik a nem regisztrált rendszer használatát.
7. Nevezze meg a felelősöket: azt a személyt, aki jogosult Önt képviselni, a benyújtót, ha az más személy, és azt, aki utána a bejegyzésért felel.

A bejegyzés mögött a műszaki dokumentáció, a naplózás és a megfelelőség igazolása áll: ez az az MI-rendeleti megfelelési munka, amelyet mérnöki projektként végzünk. Az 50. cikk külön szál, ezzel az átláthatósági kötelezettségekről szóló útmutatónk foglalkozik.

A dosszié előkészítése már most

MI-rendszerenként fix díjért ellenőrizzük a besorolást a III. melléklet és a 6. cikk (3) bekezdése alapján, ahol szükséges, elkészítjük a 6. cikk (4) bekezdése szerinti dokumentációt, már most összeállítjuk a teljes, VIII. melléklet szerinti dossziét, majd az adatbázis megnyitásakor az Ön megbízása alapján benyújtjuk. Ha az adatbázis nem fogadja el a szolgáltató nevében történő benyújtást, visszatérítjük a díjnak a benyújtásra eső részét, és végigvezetjük Önt a saját benyújtáson. A 22. cikk szerinti meghatalmazott képviselői szerep nem része a szolgáltatásnak. A részletek a regisztrációs dosszié szolgáltatásunk oldalán találhatók, vagy foglaljon időpontot egy hívásra.