Savjetovanje za usklađenost s EU AI Actom
EU AI Act sada je zakon. Ako Vaši AI sustavi utječu na građane EU-a, morate biti usklađeni - bez obzira na to gdje se Vaša tvrtka nalazi. Pomažemo Vam razumjeti zahtjeve, klasificirati rizike i izgraditi plan usklađenosti prije isteka rokova.
Što je EU AI Act?
EU AI Act prva je sveobuhvatna AI regulativa na svijetu. Uspostavlja okvir temeljen na riziku koji se primjenjuje na svaku tvrtku koja koristi AI sustave koji utječu na ljude u Europskoj uniji - čak i ako tvrtka ima sjedište izvan EU-a.
Regulativa kategorizira AI sustave prema razinama rizika: neprihvatljiv, visokorizičan, ograničen rizik i minimalan rizik. Svaka razina ima različite zahtjeve za transparentnost, dokumentaciju, ljudski nadzor i ocjenu sukladnosti.
Neusklađenost može rezultirati kaznama do 35 milijuna eura ili 7% globalnog godišnjeg prometa - ovisno o tome što je više.
Odnosi li se EU AI Act na Vas?
Koristite AI za donošenje odluka o građanima EU-a
Razvijate AI proizvode koji se koriste na EU tržištu
Koristite AI u zdravstvu, financijama, HR-u ili obrazovanju
Koristite AI modele opće namjene (poput GPT-a, Claudea itd.)
Ako se nešto od navedenog odnosi na vas, vjerojatno trebate poduzeti korake.Ako se bilo što od navedenog odnosi na Vas, vjerojatno trebate poduzeti korake.
EU AI Act vremenska crta - ključni rokovi
Velj. 2025.
Zabranjene AI prakse su ukinute. Socijalno bodovanje, manipulativni AI i neciljane baze podataka za prepoznavanje lica sada su ilegalni.
Kol. 2025.
Primjenjuju se pravila za AI opće namjene (GPAI). Pružatelji temeljnih modela moraju biti usklađeni sa zahtjevima za transparentnost i dokumentaciju.
2. pros. 2027.
Samostalni sustavi visokog rizika iz Priloga III. moraju biti usklađeni. To obuhvaća UI u zapošljavanju, obrazovanju, osnovnim uslugama, kreditiranju i hitnoj trijaži.
2. kol. 2028.
UI visokog rizika ugrađena u proizvode koji su već obuhvaćeni propisima EU-a o sigurnosti proizvoda iz Priloga I., a tim putem ide većina medicinskih proizvoda i strojeva.
Oba roka za sustave visokog rizika odgođena su Digitalnim omnibusom o umjetnoj inteligenciji, Uredbom (EU) 2026/1744, koja je stupila na snagu 27. srpnja 2026. Zabrane i pravila za UI opće namjene nisu odgođeni i već se primjenjuju. Neovisno o tome, Uredba o strojevima (EU) 2023/1230 primjenjuje se od 20. siječnja 2027. i nije bila zahvaćena.
Što donosi angažman za usklađenost
Sedam dokumenata, ovim redoslijedom. Svaki od njih ostaje vama i možete ga predočiti revizoru, prijavljenom tijelu ili nabavi vašeg klijenta.
1. Procjena primjenjivosti
Obuhvaća li EU AI Act uopće vaše sustave i na kojoj osnovi: stavljanje na tržište EU-a, upotreba unutar EU-a ili upotreba izlaznih podataka u EU-u. Odgovor je ponekad ne, a to se isplati utvrditi u pisanom obliku prije nego što se izgradi bilo što drugo.
2. Inventar UI sustava
Svaki sustav u području primjene, uključujući one koji su kupljeni, a ne izgrađeni, i one ugrađene u softver dobavljača. Većina inventara otkrije sustave koje nitko nije ubrajao u umjetnu inteligenciju.
3. Mapiranje uloga: dobavljač ili subjekt koji uvodi sustav
Za svaki sustav, koju ulogu imate. Obveze se između te dvije uloge bitno razlikuju, a bitna izmjena ili preimenovanje kupljenog sustava može od subjekta koji uvodi sustav u upotrebu načiniti dobavljača, a da to nitko nije odlučio.
4. Klasifikacija rizika
Svaki se sustav svrstava u kategorije iz EU AI Acta, uz zabilježeno obrazloženje: zabranjen, visokog rizika prema Prilogu I. ili Prilogu III., obveze transparentnosti ili minimalan rizik. Obrazloženje je jednako važno kao i sama oznaka kada se poslije ospori.
5. Analiza nedostataka u upravljanju
Vaša postojeća praksa u odnosu na obveze koje vrijede za svaki klasificirani sustav: upravljanje rizikom, upravljanje podatcima, vođenje evidencije, ljudski nadzor, točnost i otpornost. Nedostatci se rangiraju prema izloženosti, a ne abecedno.
6. Plan dokaza i dokumentacije
Što mora postojati, tko to izrađuje i gdje se čuva: tehnička dokumentacija, evidencije i rokovi njihova čuvanja, upute za uporabu te zapisi koje će tražiti ocjenjivanje sukladnosti.
7. Plan provedbe
Redoslijed, usklađen s rokovima koji vrijede za vaše sustave, a ne s najranijim rokom iz uredbe, s imenovanim nositeljima i s odlukama koje blokiraju ostali rad postavljenima na početak.
Gdje ovaj rad prestaje
Riječ je o tehničkoj i organizacijskoj pripremi: klasifikacija, dokumentacija, oblikovanje upravljanja i inženjerska praksa. To nije pravni savjet i ne zamjenjuje vaše pravne savjetnike ni prijavljeno tijelo.
- Ne izdajemo pravna mišljenja i ne certificiramo sustave. Ocjenjivanje sukladnosti sustava visokog rizika provodite vi ili, ako je propisano, prijavljeno tijelo.
- Mi pripremamo dokumentaciju i dokaze; izjavu o sukladnosti i dalje potpisuje dobavljač.
- Kada je pitanje uistinu pravne, a ne tehničke naravi, to ćemo reći i ono ide vašim pravnim savjetnicima.
Najprije to prođite sami
Većinu toga možete započeti bez nas. Ovi tekstovi prolaze iste korake onim redoslijedom kojim ih slijedi i sam angažman.
Područje primjene i klasifikacija
Upravljanje i dokazi
Izvori i pregled
Rokovi i obveze na ovoj stranici preuzeti su iz same uredbe i iz materijala Europske komisije, a ne iz sekundarnih sažetaka.
- Uredba (EU) 2024/1689 (EU AI Act), cjeloviti tekst na portalu EUR-Lex
- Europska komisija: regulatorni okvir za umjetnu inteligenciju
Stranica posljednji put pregledana: 29. rujna 2026. Prikazani rokovi za sustave visokog rizika odražavaju Digitalni omnibus o umjetnoj inteligenciji, Uredbu (EU) 2026/1744. Ova se stranica pregledava kada se promijene uredba ili njezini provedbeni akti.
Kako Vam pomažemo u usklađivanju
Sveobuhvatna podrška za usklađenost s EU AI Actom - od inicijalne procjene do dokumentacije o sukladnosti.
Revizija klasifikacije rizika
Analiziramo sve Vaše AI sustave i klasificiramo ih prema okviru rizika EU AI Acta. Znat ćete točno koji su sustavi visokorizični i što je potrebno.
Analiza usklađenosti
Uspoređujemo Vaše trenutne prakse sa zahtjevima EU AI Acta i identificiramo svaku prazninu. Dobivate priorizirani plan poboljšanja s jasnim koracima.
Usklađivanje GDPR-a i AI Acta
EU AI Act nadograđuje se na GDPR. Osiguravamo da Vaš okvir upravljanja AI-em koherentno pokriva obje regulative, izbjegavajući dupliciranje i praznine.
Tehnička dokumentacija
Visokorizični AI sustavi zahtijevaju opsežnu dokumentaciju. Izrađujemo tehničke dokumente, procjene rizika i sustave upravljanja kvalitetom koje regulativa zahtijeva.
Podrška pri ocjeni sukladnosti
Vodimo Vas kroz proces ocjene sukladnosti, pripremamo Vaše sustave za eksterne revizije i pomažemo Vam postići i održati usklađenost.
Za koga je ovo
Surađujemo s tehničkim i produktnim timovima kojima je potrebno EU AI Act prevesti u inženjersku stvarnost — klasifikacija rizika, analiza nedostataka, tehnička dokumentacija i plan upravljanja — a ne pravna mišljenja.
- ✓ Zdravstveni i medicinski AI timovi suočeni s visokorizičnim obvezama
- ✓ Proizvođači koji uvode AI u procese kritične za sigurnost ili kvalitetu
- ✓ Timovi koji uvode AI opće namjene u poslovno kritične radne tokove
Pružamo podršku tehničkoj spremnosti i dokumentaciji, a ne pravni savjet.
Procjena spremnosti za EU AI Act
Niste sigurni gdje stojite? Naša procjena spremnosti daje Vam jasnu sliku Vaše izloženosti EU AI Actu i što trebate poduzeti - u 1-2 tjedna.
Što dobivate:
- ✓ Potpuni inventar Vaših AI sustava
- ✓ Klasifikacija rizika za svaki sustav
- ✓ Analiza praznina u odnosu na trenutne zahtjeve
- ✓ Priorizirani plan poboljšanja
- ✓ Izvršni sažetak s vremenskim okvirom i procjenom proračuna
Često postavljana pitanja
Odnosi li se EU AI Act na tvrtke izvan EU-a?
Da. Ako Vaš AI sustav koriste ili na njega utječu ljudi u EU-u, regulativa se primjenjuje na Vas - bez obzira na to gdje je sjedište Vaše tvrtke. To je slično načinu na koji GDPR funkcionira.
Što se smatra 'visokorizičnim' AI sustavom?
Visokorizični sustavi uključuju AI u zdravstvu, financijama, zapošljavanju, obrazovanju, policiji, kritičnoj infrastrukturi i migracijama. Potpuni popis definiran je u Prilogu III regulative.
Koje su kazne za neusklađenost?
Kazne mogu doseći do 35 milijuna eura ili 7%% globalnog godišnjeg prometa za najozbiljnije prekršaje. Čak i manji prekršaji mogu rezultirati kaznama od 7,5 milijuna eura ili 1%% prometa.
Koliko vremena treba za usklađivanje?
Ovisi o broju i složenosti Vaših AI sustava. Osnovna procjena spremnosti traje 1-2 tjedna. Potpuna usklađenost za visokorizične sustave obično traje 3-6 mjeseci.
Jesmo li dobavljač ili subjekt koji uvodi sustav u upotrebu?
U pravilu ste subjekt koji uvodi sustav u upotrebu ako upotrebljavate sustav koji je netko drugi stavio na tržište, a dobavljač ako sustav razvijate ili ga stavljate na tržište pod vlastitim imenom. Razgraničenje nije nepromjenjivo: stavite li vlastiti žig na kupljeni sustav ili ga bitno izmijenite, možete preuzeti obveze dobavljača, koje su znatno teže.
Kada obveze za sustave visokog rizika doista počinju važiti?
2. prosinca 2027. za samostalne sustave visokog rizika iz Priloga III. i 2. kolovoza 2028. za UI visokog rizika ugrađenu u proizvode koji su već obuhvaćeni propisima EU-a o sigurnosti proizvoda iz Priloga I. Oba su roka odgođena Digitalnim omnibusom o umjetnoj inteligenciji, Uredbom (EU) 2026/1744. Zabrane i pravila za UI opće namjene nisu odgođeni i već se primjenjuju.
Trebam li biti usklađen ako koristim samo ChatGPT ili slične alate?
Ako koristite AI modele opće namjene u poslovno kritičnim procesima, možete imati obveze prema GPAI odredbama. Korištenje AI-a za interne alate produktivnosti ima lakše zahtjeve od aplikacija namijenjenih korisnicima.
Based outside the EU?
The Act reaches companies with no European entity whenever an AI system is placed on the EU market or its output is used inside the EU. What that means in practice differs by where you are established.
Spremni za početak?
Rezervirajte besplatnu konzultaciju za razgovor o Vašem AI projektu.