అధిక-ప్రమాదకరమైన AI వ్యవస్థలు: AI చట్టం మీ సంస్థ నుండి ఏమి ఆశిస్తుంది

అధిక-ప్రమాదకరమైన AI వ్యవస్థలు యూరోపియన్ AI రెగ్యులేషన్ ( రెగ్యులేషన్ (EU) 2024/1689 ) యొక్క ప్రధానాంశం . దీనిని సాధారణంగా AI చట్టం అని పిలుస్తారు. ఇది ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) వ్యవస్థలను అభివృద్ధి చేయడానికి, సరఫరా చేయడానికి మరియు ఉపయోగించడానికి ప్రమాద-ఆధారిత చట్రాన్ని పరిచయం చేస్తుంది. ఆరోగ్యం, భద్రత మరియు ప్రాథమిక హక్కులకు ప్రమాదం ఎంత ఎక్కువగా ఉంటే, బాధ్యతలు అంత భారంగా ఉంటాయి.

అందువల్ల సంస్థలకు, నిబంధనల పాటింపు అనేది సాంకేతిక డాక్యుమెంటేషన్‌ను రూపొందించడంతో ప్రారంభం కాదు, కానీ సరైన వర్గీకరణతో మొదలవుతుంది. ముందుగా సంస్థలో ఏ AI వ్యవస్థలు అభివృద్ధి చేయబడ్డాయి, కొనుగోలు చేయబడ్డాయి లేదా ఉపయోగించబడుతున్నాయో నిర్ధారించుకోవాలి. ఆ తర్వాత, ఒక వ్యవస్థ నిషేధించబడిందా , అధిక-ప్రమాదకరమైనదా, పారదర్శకత బాధ్యతలకు లోబడి ఉందా, లేదా ఏవైనా నిర్దిష్ట బాధ్యతల పరిధిలోకి రాదా అని అంచనా వేయాలి.

This article sets out when an AI system may qualify as high-risk, which obligations apply to providers and deployers, and which steps organisations can take now. It also sets out the timeline as it now stands, after the deferral of the high-risk obligations under the Digital Omnibus.

AI వ్యవస్థ ఎప్పుడు అధిక ప్రమాదకరమైనది?

అధిక ప్రమాదం ఉన్న AI వ్యవస్థల మదింపు ప్రధానంగా AI చట్టంలోని ఆర్టికల్ 6 మరియు అనుబంధాలు I మరియు III కింద చేయబడుతుంది. దీనికి రెండు మార్గాలు ఉన్నాయి.

మొదటి మార్గం, అనెక్స్ Iలో జాబితా చేయబడిన యూరోపియన్ ఉత్పత్తి చట్టం పరిధిలోకి వచ్చే ఉత్పత్తులలో భాగంగా ఉండి, థర్డ్-పార్టీ అనుగుణ్యత మదింపు అవసరమయ్యే AI వ్యవస్థలకు సంబంధించినది. కొన్ని వైద్య పరికరాలు, యంత్రాలు, లిఫ్టులు మరియు బొమ్మలను ఉదాహరణగా తీసుకోండి. ఈ వ్యవస్థల కోసం, AI చట్టం ఇప్పటికే ఉన్న అనుగుణ్యత మదింపు విధానంపై ఆధారపడి ఉంటుంది.

రెండవ మార్గం అనుబంధం IIIలో జాబితా చేయబడిన రంగాలలో ఉపయోగించే AI వ్యవస్థలకు సంబంధించినది: బయోమెట్రిక్స్, కీలక మౌలిక సదుపాయాలు, విద్య మరియు వృత్తి శిక్షణ, ఉపాధి మరియు కార్మిక శక్తి నిర్వహణ, అవసరమైన ప్రైవేట్ మరియు ప్రభుత్వ సేవలకు ప్రాప్యత, చట్ట అమలు, వలస, ఆశ్రయం మరియు సరిహద్దు నియంత్రణ, మరియు న్యాయ పరిపాలన మరియు ప్రజాస్వామ్య ప్రక్రియలు. అటువంటి రంగంలోని ప్రతి ఉపయోగం స్వయంచాలకంగా అధిక-ప్రమాదకర AI వ్యవస్థల వర్గీకరణకు దారితీయదు: వ్యవస్థ యొక్క నిర్దిష్ట విధి మరియు ఆర్టికల్ 6 యొక్క షరతులను కూడా అంచనా వేయాలి.

ఆర్టికల్ 6(3)లోని మినహాయింపు

అనెక్స్ III డొమైన్ పరిధిలోకి వచ్చే ఒక వ్యవస్థను అధిక-ప్రమాదకర AI వ్యవస్థల జాబితాలో స్వయంచాలకంగా చేర్చరు: అది వ్యక్తుల ఆరోగ్యం, భద్రత లేదా ప్రాథమిక హక్కులకు ఎటువంటి గణనీయమైన ప్రమాదాన్ని కలిగించనప్పుడు మరియు నిర్ణయం తీసుకునే ప్రక్రియ ఫలితాన్ని భౌతికంగా ప్రభావితం చేయనప్పుడు, ఆ వర్గీకరణ నుండి దానిని మినహాయిస్తారు. ఆ వ్యవస్థ కేవలం ఒక సంకుచితమైన కార్యాచరణ పనిని మాత్రమే చేసినప్పుడు, మానవుడు ఇప్పటికే నిర్వహించిన ఒక కార్యాన్ని కేవలం మెరుగుపరిచినప్పుడు, ఆ అంచనాను భర్తీ చేయకుండా మునుపటి మానవ నిర్ణయం నుండి వచ్చిన విచలనాలను మాత్రమే గుర్తించినప్పుడు, లేదా కేవలం ఒక సన్నాహక పనిని మాత్రమే చేసినప్పుడు ఈ పరిస్థితి తలెత్తవచ్చు.

ఈ మినహాయింపుపై ఆధారపడటాన్ని జాగ్రత్తగా తర్కబద్ధంగా వివరించి, నమోదు చేయాలి. సంస్థ ముగింపును మాత్రమే కాకుండా, ఆ ముగింపు ఆధారపడిన వాస్తవాలను మరియు అంచనాను కూడా నమోదు చేస్తుంది. ఒక Annex III వ్యవస్థ అధిక-ప్రమాదకర AI వ్యవస్థల పరిధిలోకి రాదని భావించే ప్రొవైడర్, ఆ వ్యవస్థను మార్కెట్లో ఉంచడానికి లేదా సేవలో పెట్టడానికి ముందు ఆ అంచనాను నమోదు చేయాలి, మరియు అదనంగా ఆర్టికల్ 49(2)లోని నమోదు బాధ్యతకు కూడా లోబడి ఉంటుంది.

ఒక విషయంలో ఈ నిబంధన సంపూర్ణమైనది. ఆర్టికల్ 6(3) ప్రకారం, అనెక్స్ IIIలో పేర్కొన్న ఒక AI వ్యవస్థ సహజ వ్యక్తుల ప్రొఫైలింగ్‌ను నిర్వహించినప్పుడు, అది ఎల్లప్పుడూ అధిక-ప్రమాదకర AI వ్యవస్థలలో ఒకటిగా పరిగణించబడుతుంది. ఆ సందర్భంలో మినహాయింపును ప్రస్తావించలేరు.

మీ సంస్థ పాత్ర ఏమిటి?

ఏఐ చట్టం ఈ గొలుసులోని అనేక పాత్రలను వేరు చేస్తుంది. వాటిలో రెండు చాలా సంస్థలకు ముఖ్యమైనవి. ఒక ఏఐ వ్యవస్థను అభివృద్ధి చేసినా, లేదా దానిని తన సొంత పేరు లేదా ట్రేడ్‌మార్క్‌తో మార్కెట్‌లో ఉంచినా, ఆ పక్షం ప్రొవైడర్‌గా అర్హత పొందుతుంది. ఒక ఏఐ వ్యవస్థను తాను అభివృద్ధి చేయకుండా, తన సొంత వ్యాపార కార్యకలాపాలలో దానిని ఉపయోగించే పక్షం సాధారణంగా డిప్లాయర్‌గా అర్హత పొందుతుంది.

ఆ పాత్రల కేటాయింపు స్థిరమైనది కాదు. కొనుగోలు చేసిన వ్యవస్థను గణనీయంగా సవరించే, దానిని తన సొంత పేరు లేదా ట్రేడ్‌మార్క్‌తో సరఫరా చేసే, లేదా దాని ఉద్దేశించిన ప్రయోజనాన్ని మార్చే సంస్థను ఇప్పటికీ ప్రొవైడర్‌గా పరిగణించవచ్చు మరియు తద్వారా అది మరింత కఠినమైన బాధ్యతల పరిధిలోకి వస్తుంది. ప్రతి వ్యవస్థకు మీరు ఏ పాత్రను నిర్వర్తిస్తున్నారో నిర్ధారించుకుని, ఆ అంచనాను నమోదు చేయండి.

ప్రధాన బాధ్యతలు

అధిక-ప్రమాదకరమైన AI వ్యవస్థల ప్రొవైడర్లు ఆర్టికల్స్ 8 నుండి 17, 43 మరియు 47 నుండి 49 వరకు ఉన్న వాటితో సహా బాధ్యతలకు లోబడి ఉంటారు:

• మొత్తం జీవితచక్రాన్ని కవర్ చేసే రిస్క్ నిర్వహణ వ్యవస్థ
• శిక్షణ, ధ్రువీకరణ మరియు పరీక్ష డేటాతో సహా, ఉపయోగించిన డేటాలోని పక్షపాతాన్ని గుర్తించడం మరియు సరిదిద్దడంతో సహా డేటా పాలన.
• అనెక్స్ IVకి అనుగుణంగా సాంకేతిక డాక్యుమెంటేషన్, మరియు ఈవెంట్ లాగింగ్
• మోహరింపుదారుల ఉపయోగం కోసం స్పష్టమైన సూచనలు
• సమర్థవంతమైన మానవ పర్యవేక్షణను ఎనేబుల్ చేసే డిజైన్
• ఖచ్చితత్వం, పటిష్టత మరియు సైబర్‌సెక్యూరిటీపై అవసరాలు
• నాణ్యత నిర్వహణ వ్యవస్థ, అనుగుణ్యత మదింపు, EU అనుగుణ్యత ప్రకటన, CE మార్కింగ్ మరియు EU డేటాబేస్‌లో నమోదు

అనుబంధం III, పాయింట్ 1(ఎ)లో సూచించిన విధంగా రిమోట్ బయోమెట్రిక్ గుర్తింపు కోసం ఉపయోగించే అధిక-ప్రమాద AI వ్యవస్థల విషయంలో, ఆర్టికల్ 14(5) మానవ పర్యవేక్షణపై ఒక అదనపు ఆవశ్యకతను విధిస్తుంది: అవసరమైన సామర్థ్యం, ​​శిక్షణ మరియు అధికారం కలిగిన కనీసం ఇద్దరు సహజ వ్యక్తులచే ఆ గుర్తింపు విడిగా ధృవీకరించబడి, నిర్ధారించబడే వరకు, దాని ఆధారంగా ఎటువంటి చర్య లేదా నిర్ణయం తీసుకోరాదు. దీనిని ఫోర్-ఐస్ ప్రిన్సిపల్ అని అంటారు.

వ్యవస్థను అమలు చేసేవారు ఆర్టికల్స్ 26 మరియు 27 లోని తేలికైన కానీ అంతే ముఖ్యమైన బాధ్యతలకు కట్టుబడి ఉండాలి: వినియోగ సూచనలకు అనుగుణంగా ఉపయోగించడం, సమర్థవంతమైన మానవ పర్యవేక్షణ, వ్యవస్థ యొక్క పనితీరును పర్యవేక్షించడం, ప్రమాదాలు మరియు తీవ్రమైన సంఘటనలను నివేదించడం, మరియు లాగ్‌లను కనీసం ఆరు నెలల పాటు భద్రపరచడం. వ్యవస్థతో పనిచేసే ఉద్యోగులకు, మరియు ఎవరిపై ఇది వర్తింపజేయబడుతుందో ఆ వ్యక్తులకు ముందుగానే తెలియజేయాలి.

కొన్ని రకాల అమలుదారులు తప్పనిసరిగా ఆర్టికల్ 27 కింద ప్రాథమిక హక్కుల ప్రభావ మదింపును కూడా నిర్వహించాలి. ఇది ఏ సందర్భంలోనైనా ప్రజా చట్టం ద్వారా పాలించబడే సంస్థలకు, ప్రజా సేవలను అందించే ప్రైవేట్ సంస్థలకు, మరియు క్రెడిట్ స్కోరింగ్ కోసం లేదా జీవిత మరియు ఆరోగ్య బీమాలో బీమా నష్టాలను అంచనా వేయడానికి వ్యవస్థలను ఉపయోగించే అమలుదారులకు వర్తిస్తుంది.

కాలక్రమం మరియు ప్రస్తుత స్థితి

ఏఐ చట్టం 1 ఆగస్టు 2024న అమల్లోకి వచ్చింది మరియు దశలవారీగా వర్తిస్తుంది. ఆచరణలో, ఇప్పటికే వర్తిస్తున్న బాధ్యతలు, భవిష్యత్తులో వర్తించే బాధ్యతలు, మరియు అధికారికంగా ఇంకా అమల్లోకి రాని ప్రకటించిన సవరణల మధ్య తేడాను గుర్తించడం ముఖ్యం.

నిషేధిత పద్ధతులు (ఆర్టికల్ 5): 2 ఫిబ్రవరి 2025 నుండి వర్తిస్తుంది

AI అక్షరాస్యత (ఆర్టికల్ 4): 2 ఫిబ్రవరి 2025 నుండి వర్తిస్తుంది

సాధారణ ప్రయోజన AI నమూనాలు: 2 ఆగస్టు 2025 నుండి వర్తిస్తాయి

Transparency obligations (Article 50): applicable since 2 August 2026; not deferred

High-risk via Annex III: applicable from 2 December 2027, following the deferral

High-risk via Annex I: applicable from 2 August 2028, following the same deferral

That deferral is settled law. The European Commission presented the Digital Omnibus package on 19 November 2025 with a proposal to postpone the obligations for high-risk AI systems. The amending regulation, Regulation (EU) 2026/1744, was published in the Official Journal on 24 July 2026 and entered into force on 27 July 2026.

Only the high-risk regime moved. The obligations under Chapter III for systems classified through Annex III now apply from 2 December 2027, and those for systems classified through Annex I from 2 August 2028. Everything else kept its original date, so the deferral did not create a general pause in the AI Act.

The postponement is not unconditional in the way a simple change of date would be. Application of the high-risk obligations is linked to the availability of the harmonised standards and supporting instruments needed to comply with them, and the new dates operate as the outer limit of that arrangement rather than as a target that can still slip further. Planning on the assumption of another extension is therefore unwise.

Two points deserve separate attention. First, the transparency obligations of Article 50 and the AI literacy obligation of Article 4 were not deferred: Article 50 has applied since 2 August 2026 and Article 4 since 2 February 2025. Second, the package adds a new prohibition to Article 5, aimed at AI applications generating non-consensual intimate imagery and at AI-generated child sexual abuse material.

For organisations this means that December 2027 is the date to plan the high-risk documentation against, while the transparency, literacy and general purpose obligations are matters of present compliance rather than preparation.

పర్యవేక్షణ మరియు జరిమానాలు

In the Netherlands the implementing act for the AI Act is not yet in force. A draft was released for public consultation on 20 April 2026. It gives the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) the role of supervisor for the fields in which no sector supervisor is designated, with a dedicated AI unit, and gives the Dutch Authority for Digital Infrastructure (RDI) a coordinating role, while sector supervisors keep their own domains. Until that act has been passed and brought into force, the precise allocation of powers and the national penalty regime are not settled.

AI చట్టంలోని ఆర్టికల్ 99 అనేక గరిష్ట జరిమానా వర్గాలను అందిస్తుంది. ఈ స్థాయి ఉల్లంఘన స్వభావంపై మరియు, సంబంధిత సందర్భాలలో, సంస్థ యొక్క ప్రపంచవ్యాప్త వార్షిక టర్నోవర్‌పై ఆధారపడి ఉంటుంది. ఆర్టికల్ 5లో నిషేధించబడిన పద్ధతుల ఉల్లంఘనకు అత్యధిక గరిష్టం వర్తిస్తుంది; అధిక-ప్రమాదకర AI వ్యవస్థల ప్రొవైడర్లు మరియు డిప్లాయర్లతో సహా ఇతర బాధ్యతల ఉల్లంఘనకు తక్కువ గరిష్టం వర్తిస్తుంది; మరియు అధికారులకు తప్పుడు, అసంపూర్ణ లేదా తప్పుదారి పట్టించే సమాచారాన్ని అందించడానికి అత్యల్పం వర్తిస్తుంది. స్టార్టప్‌లతో సహా చిన్న మరియు మధ్య తరహా సంస్థలకు (SMEలకు) మరింత అనుకూలమైన విధానం వర్తిస్తుంది. జరిమానాలపై వర్తించే నియమాలు మరియు కేసు యొక్క పరిస్థితులను పరిగణనలోకి తీసుకుని వాస్తవ జరిమానా నిర్ణయించబడుతుంది.

ఆచరణాత్మక మార్గపటం

• మీ సంస్థ అభివృద్ధి చేసే, కొనుగోలు చేసే లేదా ఉపయోగించే అన్ని AI వ్యవస్థలను జాబితా చేయండి.
• ప్రతి సిస్టమ్‌కు మీరు ఏ పాత్రను నిర్వర్తిస్తున్నారో నిర్ధారించుకోండి: ప్రొవైడర్ లేదా డిప్లాయర్.
• ప్రతి వ్యవస్థకు ప్రమాద వర్గాన్ని నిర్ణయించండి మరియు ఆర్టికల్ 6(3)లోని మినహాయింపుపై ఆధారపడటంతో సహా ఆ అంచనాను నమోదు చేయండి.
• ఏఐ పాలనను ఏర్పాటు చేసి, ఒక బాధ్యతగల అధికారిని నియమించండి.
• ఈ సిస్టమ్‌లతో పనిచేసే సిబ్బందికి AI అక్షరాస్యత ఉండేలా చూడాలి; ఆ బాధ్యత ఇప్పటికే వర్తిస్తుంది.
• Implement the transparency measures under Article 50; they have applied since 2 August 2026.
• సాంకేతిక డాక్యుమెంటేషన్‌ను మరియు అవసరమైన చోట, ప్రాథమిక హక్కుల ప్రభావ మదింపును సకాలంలో ప్రారంభించండి.
• పాత్రల కేటాయింపు, సమాచార అందించడం మరియు ఆడిట్ హక్కుల విషయంలో సరఫరాదారు ఒప్పందాలను సమీక్షించండి.
• Plan the high-risk documentation against 2 December 2027 for Annex III systems and 2 August 2028 for Annex I systems.

AI చట్టం మీ సంస్థను ఏమి కోరుతుంది

The AI Act fundamentally affects how organisations develop, purchase and use AI. The deferral of the high-risk obligations buys time for the heaviest part of the regime, but it leaves everything else in place: the prohibitions of Article 5, the AI literacy obligation, the rules for general purpose AI models and the transparency obligations of Article 50 all apply today. The time gained is best spent on classification and documentation, because those are the steps that cannot be compressed later. For a broader overview of the regulation, see our EU AI చట్టానికి పూర్తి మార్గదర్శినిఇది అధిక-ప్రమాదకరమైన AI వ్యవస్థలపై ఈ వ్యాసం యొక్క దృష్టిని పూర్తి చేస్తుంది.

Law & More helps organisations inventory and classify their AI systems, determine their role as provider or deployer, review and draft contracts with AI suppliers, and set up AI governance. If you would like to know which obligations currently apply to your organisation and which steps should take priority? please feel free to contact us.

తరచుగా అడుగు ప్రశ్నలు

ఈ విషయంపై మమ్మల్ని తరచుగా అడిగే ప్రశ్నలకు దిగువన సమాధానాలు ఇస్తున్నాము.