Implementatorii de sisteme cu grad ridicat de risc (art. 26, 27)

De la 2 decembrie 2027, regulile pentru risc ridicat se aplică sistemelor enumerate în anexa III (înainte de modificarea din 2026: 2 august 2026). Pentru IA din produsele reglementate de anexa I, ele se aplică de la 2 august 2028. Implementatorul unui sistem cu grad ridicat de risc are atunci următoarele obligații în temeiul art. 26:

• Instrucțiuni. Utilizați sistemul potrivit instrucțiunilor de utilizare ale furnizorului.
• Supraveghere umană. Încredințați supravegherea unor persoane care au competența, formarea, autoritatea și sprijinul necesare.
• Date de intrare. În măsura în care controlați datele de intrare, asigurați-vă că sunt relevante și suficient de reprezentative pentru scopul preconizat.
• Monitorizare. Monitorizați funcționarea sistemului și informați furnizorul și autoritățile despre riscuri și incidente grave.
• Jurnale. Păstrați jurnalele generate automat de sistem, în măsura în care se află sub controlul dumneavoastră, cel puțin șase luni, dacă alte acte normative nu prevăd altfel.
• Lucrători. Înainte de a utiliza un sistem cu grad ridicat de risc la locul de muncă, informați lucrătorii vizați și reprezentanții acestora.
• Înregistrare. Autoritățile publice își înregistrează utilizarea în baza de date a UE.
• Protecția datelor. Folosiți informațiile primite de la furnizor pentru evaluarea impactului asupra protecției datelor, acolo unde aceasta este necesară.

#Evaluarea impactului asupra drepturilor fundamentale (art. 27)

Înainte de prima utilizare, unii implementatori evaluează impactul sistemului asupra drepturilor fundamentale: organismele de drept public, entitățile private care furnizează servicii publice și implementatorii de sisteme pentru evaluarea bonității sau pentru stabilirea prețurilor asigurărilor de viață și de sănătate. Modificarea permite ca evaluarea să trimită la o evaluare existentă a impactului asupra protecției datelor, iar Oficiul pentru IA pune la dispoziție un model de chestionar.

#Incidente grave

Furnizorii raportează incidentele grave în termen de 15 zile de la data la care au luat cunoștință de ele, în termen de 2 zile în cazul unei încălcări pe scară largă sau al anumitor incidente grave și în termen de 10 zile în caz de deces (art. 73). Implementatorii informează furnizorul și autoritățile (art. 26(5)).