Registracija ES DI akto duomenų bazėje: ko reikalauja 49 straipsnis ir nuo kada jis taikomas

DI akto 49 straipsnis reikalauja, kad III priede nurodytos didelės rizikos DI sistemos tiekėjas, prieš pateikdamas ją rinkai ar pradėdamas naudoti, užregistruotų save ir sistemą ES duomenų bazėje. Tiekėjai, padarę išvadą, kad jų III priedo sistema nėra didelės rizikos, taip pat registruojasi, tik su trumpesniu įrašu. Taip pat ir tokią sistemą naudojančios valdžios institucijos.

Duomenų bazė neatidaryta. Data, nuo kurios registracija tampa privaloma, 2026 m. liepą pasikeitė, o iš dalies keičiantis reglamentas paliko redakcinę spragą, dėl kurios atsirado du skirtingi aiškinimai, nuo kada taikomas 49 straipsnis. Šis straipsnis atspindi padėtį 2026 m. spalio 2 d.

Kas privalo registruotis

III priedo didelės rizikos sistemų tiekėjai: 49 straipsnio 1 dalis

III priedas apima aštuonias sritis: biometriją; ypatingos svarbos infrastruktūrą; švietimą ir profesinį mokymą; užimtumą, darbuotojų valdymą ir galimybę verstis savarankiška veikla; galimybę naudotis esminėmis privačiosiomis ir viešosiomis paslaugomis bei išmokomis; teisėsaugą; migracijos, prieglobsčio ir sienų kontrolės valdymą; teisingumo vykdymą ir demokratinius procesus. Sistema, skirta vienam iš konkrečių šiose antraštėse išvardytų naudojimo atvejų, pagal 6 straipsnio 2 dalį yra didelės rizikos, nebent ją išbraukia 6 straipsnio 3 dalis.

Prieš pateikdamas tokią sistemą rinkai ar pradėdamas ją naudoti, tiekėjas „arba, kai taikoma, įgaliotasis atstovas“ užregistruoja save ir sistemą.

Dvi kategorijos nepatenka į 49 straipsnio 1 dalį. Ypatingos svarbos infrastruktūros sistemos pagal III priedo 2 punktą registruojamos nacionaliniu lygmeniu pagal 49 straipsnio 5 dalį. O didelės rizikos DI reglamentuojamuose gaminiuose pagal I priedą pagal 49 straipsnį apskritai neregistruojamas, nes 49 straipsnio 1 dalyje minimas tik III priedas.

Tiekėjai, padarę išvadą, kad jų sistema nėra didelės rizikos: 49 straipsnio 2 dalis

6 straipsnio 3 dalis leidžia tiekėjui padaryti išvadą, kad III priedo sistema nėra didelės rizikos, jei ji nekelia didelės žalos sveikatai, saugai ar pagrindinėms teisėms rizikos, be kita ko, reikšmingai nedarydama įtakos sprendimų priėmimo rezultatui. Turi būti įvykdyta viena iš keturių sąlygų. Sistema atlieka siaurą procedūrinę užduotį. Ji pagerina anksčiau užbaigtos žmogaus veiklos rezultatą. Ji aptinka sprendimų priėmimo modelius ar nukrypimus nuo jų ir nėra skirta pakeisti užbaigto žmogaus vertinimo ar daryti jam įtaką be tinkamos žmogaus peržiūros. Arba ji atlieka parengiamąją užduotį vertinimui, susijusiam su III priedo naudojimo atveju.

Fizinių asmenų profiliavimą atliekanti sistema visada yra didelės rizikos, kad ir kurią sąlygą ji atitiktų.

Pagal 6 straipsnio 4 dalį tiekėjas tą vertinimą dokumentuoja prieš pateikdamas sistemą rinkai, nacionalinei kompetentingai institucijai paprašius pateikia dokumentus ir registruojasi pagal 49 straipsnio 2 dalį.

Komisijos skaitmeninio omnibuso pasiūlymu 49 straipsnio 2 dalis būtų buvusi išbraukta. Šis išbraukimas atmestas, todėl patys save išimtimi laikantys tiekėjai vis dar registruojasi, naudodami VIII priedo B skirsnį. Omnibusas B skirsnį vis dėlto sutrumpino: 7 ir 9 punktai (trumpa išvados pagrindų santrauka ir valstybės narės, kuriose sistema prieinama) panaikinti. Įraše vis dar nurodoma, kuria 6 straipsnio 3 dalies sąlyga remiamasi, o argumentai lieka tik 6 straipsnio 4 dalyje numatytame įraše, kurio institucija gali paprašyti. Išimtis jūsų neapsaugo nuo duomenų bazės. Ji jūsų poziciją paskelbia viešame registre, o ją pagrindžiantis rašytinis vertinimas turi egzistuoti dar prieš išleidžiant sistemą.

Didelės rizikos sistemas diegiančios valdžios institucijos: 49 straipsnio 3 dalis

Diegėjai, kurie yra valdžios institucijos arba Sąjungos institucijos, įstaigos ar agentūros, arba jų vardu veikiantys asmenys, registruojasi prieš pradėdami naudoti III priede nurodytą didelės rizikos sistemą (vėlgi išskyrus 2 punktą). Jie užregistruoja save, duomenų bazėje pasirenka sistemą ir užregistruoja jos naudojimą.

26 straipsnio 8 dalis prideda taisyklę, kuri tiekėjams svarbiausia. Viešojo sektoriaus diegėjas, nustatęs, kad sistema, kurią jis ketina naudoti, neužregistruota, negali jos naudoti ir turi apie tai informuoti tiekėją arba platintoją. Jo paties įraše pagal VIII priedo C skirsnį prašoma nurodyti tiekėjo įrašo URL. Viešojo sektoriaus klientas negali užbaigti savo registracijos, kol jūsų įrašas neegzistuoja.

Privačiojo sektoriaus diegėjai pagal 49 straipsnį registruotis neprivalo.

III priedo 1, 6 ir 7 punktuose nurodytos sistemos teisėsaugos, migracijos, prieglobsčio ir sienų kontrolės valdymo srityse patenka į saugią, neviešą duomenų bazės dalį (49 straipsnio 4 dalis). Visa kita, kas registruojama pagal 49 straipsnį, pagal 71 straipsnio 4 dalį yra viešai prieinama.

Tiekėjai už ES ribų: 22 straipsnis

Už Sąjungos ribų įsisteigęs tiekėjas, prieš tiekdamas didelės rizikos sistemą Sąjungos rinkai, rašytiniais įgaliojimais turi paskirti Sąjungoje įsisteigusį įgaliotąjį atstovą. III priedo sistemoms ši pareiga taikoma nuo 2027 m. gruodžio 2 d. Atstovo duomenys nurodomi A arba B skirsnio 3 punkte, o 22 straipsnio 3 dalies e punktas atstovui suteikia užduotį pačioje registracijoje.

Už 22 straipsnio pažeidimus baudžiama pagal 99 straipsnio 4 dalies b punktą: iki 15 mln. EUR arba 3 % visos pasaulinės metinės apyvartos, taikant didesnę sumą, o MVĮ ir mažoms vidutinės kapitalizacijos įmonėms mažesnę.

Asmuo, pateikiantis įrašą tiekėjo vardu, dėl to netampa jo įgaliotuoju atstovu. VIII priede pateikėjas (2 punktas) ir atstovas (3 punktas) nurodomi atskirai, o pateikimas kieno nors vardu 22 straipsnio reikalavimų neįvykdo.

Nuo kada taikoma registracija

Ką pakeitė Reglamentas (ES) 2026/1744

Skaitmeninis omnibusas dėl DI tapo 2026 m. liepos 8 d. Reglamentu (ES) 2026/1744, kuris paskelbtas Oficialiajame leidinyje liepos 24 d. ir įsigaliojo 2026 m. liepos 27 d. Juo pakeistas 113 straipsnio trečios pastraipos c punktas, pagal kurį 6 straipsnio 1 dalis turėjo būti taikoma nuo 2027 m. rugpjūčio 2 d. Naujasis c punktas III skyriaus 1, 2 ir 3 skirsnius, išskyrus 6 straipsnio 5 dalį, taiko nuo 2027 m. gruodžio 2 d. III priedo sistemoms ir nuo 2028 m. rugpjūčio 2 d. I priedo sistemoms.

Tai fiksuotos datos. Pasiūlyme didelės rizikos taisyklių taikymo pradžia buvo susieta su darniųjų standartų prieinamumu, tačiau šios sąlygos atsisakyta. Komisijos konsoliduotame 113 straipsnio tekste pateikiama priimta redakcija, tačiau kai kuriose AI Act Service Desk DUK dalyse vis dar aprašomas senasis mechanizmas.

Redakcinė spraga dėl 49 straipsnio

49 straipsnis yra III skyriaus 5 skirsnyje, apimančiame standartus, atitikties vertinimą, sertifikatus ir registraciją. Naujajame c punkte minimi tik 1, 2 ir 3 skirsniai. Pažodžiui skaitant, 5 skirsnis liko taikomas nuo bendros taikymo datos, 2026 m. rugpjūčio 2 d.

Toks aiškinimas turi mažai kuo remtis. 49 straipsnio 1 dalis taikoma III priede nurodytoms didelės rizikos sistemoms, o 6 straipsnio, kuris jas daro didelės rizikos, taikymas atidėtas. Atidėtos ir pareigos, kurios registraciją priskiria veiklos vykdytojui: tiekėjo pagal 16 straipsnio i punktą, įgaliotojo atstovo pagal 22 straipsnio 3 dalies e punktą ir viešojo sektoriaus diegėjo pagal 26 straipsnio 8 dalį. 99 straipsnio 4 dalyje numatytos baudos susietos su šiais straipsniais, o ne su 49 straipsniu atskirai. Ir nėra duomenų bazės, kurioje būtų galima registruotis.

Komentatorių nuomonės skiriasi. Bent vienas aiškinimas remiasi raide ir nurodo 2026 m. rugpjūčio 2 d.; Euractiv paskelbtame Komisijos pagalbos tarnybos atsakyme nurodomas 2027 m. gruodis. Mes vadovaujamės 2027 m. gruodžio 2 d. data, tačiau spragą vis tiek pažymėtume atitikties byloje.

Jau rinkoje esančios sistemos: 111 straipsnio 2 dalis

Iš dalies pakeista 111 straipsnio 2 dalis didelės rizikos sistemai, pateiktai rinkai iki III skyriaus taikymo datos, taikoma tik tada, jei vėliau jos konstrukcija reikšmingai pasikeičia, vertinant pagal tipą ir modelį. Aktyviai kuriamai sistemai ši lengvata galioja tik iki pirmojo reikšmingo konstrukcijos pakeitimo. Didelės rizikos sistemų, skirtų naudoti valdžios institucijoms, tiekėjai ir diegėjai bet kuriuo atveju turi įvykdyti reikalavimus iki 2030 m. rugpjūčio 2 d.

Datos

Kur registruojamasi: duomenų bazė pagal 71 straipsnį

Pagal 71 straipsnį ES duomenų bazę, bendradarbiaudama su valstybėmis narėmis, sukuria ir prižiūri Komisija. Ji neveikia. 2026 m. liepos 9 d. AI Act Service Desk atsakyme, apie kurį pranešė Euractiv, rašoma: „Ši duomenų bazė dar neatidaryta ir neveikia“. Jame tikėtinas paleidimas nurodytas 2027 m. trečiąjį ketvirtį (atsakymo aprašymas). Tai antrinis šaltinis. Komisija paleidimo datos nepaskelbė.

Šiandien niekas negali užregistruoti sistemos. Jei kas nors siūlo tai padaryti, paklauskite, ką tiksliai ir kur jie pateiktų.

Kas įrašoma: VIII priedas

• Didžioji A skirsnio dalis kartoja dokumentus, kuriuos vis tiek privalote turėti. Naudojimo instrukcija (13 straipsnis) ir ES atitikties deklaracija (47 straipsnis) aprašo tą pačią sistemą ir numatytąją paskirtį, ir įraše ji neturėtų būti aprašyta kitaip.
• Nedaug III priedo tiekėjų nurodys notifikuotąją įstaigą. Pagal 43 straipsnio 2 dalį punktams nuo 2 iki 8 taikoma vidaus kontrolė pagal VI priedą. Biometrinėms sistemoms pagal 1 punktą jos gali prireikti.
• Duomenų ir veikimo logikos aprašymas bus viešas. Rašykite jį viešam skaitytojui, įskaitant konkurentus.
• Būsenos laukas gyvena ilgiau nei pateikimas. Kas nors turi būti atsakingas už įrašą, kai sistema išimama iš rinkos ar atšaukiama.

Pateikimas tiekėjo vardu

VIII priede numatyta, kad įrašą gali pateikti ne tiekėjas, o kitas asmuo. A ir B skirsnių 2 punkte prašoma nurodyti, „kai informaciją tiekėjo vardu teikia kitas asmuo“, to asmens vardą, pavardę, adresą ir kontaktinius duomenis; C skirsnio 2 punkte tas pats numatyta diegėjams. 71 straipsnio 5 dalyje nustatyta, kad duomenų bazėje saugomi už registraciją atsakingų fizinių asmenų, turinčių „teisinius įgaliojimus atstovauti tiekėjui“ ar diegėjui, vardai, pavardės ir kontaktiniai duomenys.

Taigi reglamentas numato, kad įrašą tiekėjo įgaliojimu gali pateikti trečioji šalis. Tačiau techninių detalių jis nenustato. Komisija nepaskelbė, kaip portalas identifikuos pateikėją, kaip bus įrodomi įgaliojimai pateikti ar ar viena organizacija galės pateikti už kitą per savo prieigą. Niekas iš to dar nepatvirtinta.

Protingas planas apima abu variantus: rašytinius įgaliojimus su įvardytu fiziniu asmeniu, turinčiu teisę atstovauti tiekėjui, ir tokią išsamią bylą, kad jūsų pačių darbuotojai galėtų ją pateikti nepradėdami iš naujo.

Ką daryti, kol portalas neatidarytas

1. Inventorizuokite ir klasifikuokite. Kiekvienai DI sistemai užfiksuokite, kuriam III priedo punktui ji priskiriama, jei priskiriama, ir ar esate jos tiekėjas, ar diegėjas.
2. 6 straipsnio 4 dalyje numatytą įrašą parenkite dabar kiekvienai sistemai, kurią laikote ne didelės rizikos. Nurodykite 6 straipsnio 3 dalies sąlygą, paaiškinkite, kodėl sistema reikšmingai nedaro įtakos sprendimų rezultatui, ir aiškiai aptarkite profiliavimą.
3. Palyginkite savo leidimus su 2027 m. gruodžio 2 d. Sistemai, pirmą kartą pateikiamai rinkai nuo tos datos, ar senajai sistemai, kurios konstrukcija reikšmingai keičiasi, įrašas reikalingas prieš ją išleidžiant.
4. Parenkite VIII priedo turinio projektą ir suderinkite jį su naudojimo instrukcija ir atitikties deklaracija. Jei atitikties darbai dar vyksta, projektas anksti parodys, kur dokumentai nesutampa.
5. Jei esate už ES ribų, pasirinkite įgaliotąjį atstovą. Jo duomenys įrašomi į įrašą.
6. Praneškite viešojo sektoriaus klientams, kada tikėtis jūsų įrašo. Jų C skirsnio įrašui reikia jūsų URL, o 26 straipsnio 8 dalis draudžia jiems naudoti neužregistruotą sistemą.
7. Įvardykite žmones: asmenį, turintį teisinius įgaliojimus jums atstovauti, pateikėją, jei tai kitas asmuo, ir tą, kas vėliau bus atsakingas už įrašą.

Už įrašo slypi techninė dokumentacija, žurnalų registravimas ir atitikties įrodymai: tai DI akto atitikties darbai, kuriuos vykdome kaip inžinerinius projektus. 50 straipsnis yra atskira kryptis, aptarta mūsų vadove apie skaidrumo pareigas.

Bylos parengimas jau dabar

Už fiksuotą mokestį kiekvienai DI sistemai patikriname klasifikaciją pagal III priedą ir 6 straipsnio 3 dalį, kai taikoma, parengiame 6 straipsnio 4 dalyje numatyto įrašo projektą ir jau dabar paruošiame išsamią VIII priedo bylą, o atsidarius duomenų bazei pateikiame ją pagal jūsų įgaliojimus. Jei duomenų bazė nepriims tiekėjo vardu pateiktų įrašų, grąžinsime už pateikimą skirtą mokesčio dalį ir padėsime jums pateikti įrašą patiems. Veikimas kaip jūsų įgaliotasis atstovas pagal 22 straipsnį į paslaugą neįeina. Išsami informacija pateikta mūsų registracijos bylos paslaugos puslapyje, taip pat galite užsisakyti pokalbį.