Към съдържанието
ARSCERTIFIEDAI Ready StandardTM
Изпълнителен наръчник · AI Act

AI Act: какво трябва да знае всеки ръководител

Без правен жаргон. За 5 минути ще разберете какво се промени в Европа, защо засяга и вашата компания и какво да направите още днес.

Накратко за AI ActВ сила · 1 авг 2024
  • AI вече е и регулация, не само технология
  • Засяга всеки, който използва AI, не само IT компании
  • Хората ви трябва да са подготвени да работят отговорно
  • Рисковете са реални, но управляеми

0 мин

за да разберете същината

0%

индустрии в обхвата

1 авг. 2024
В сила от
Всички индустрии
Засяга
Подготовка на хората
Ключово
5 минути
Време за четене
Основите

Какво всъщност е AI Act?

AI Act е първата цялостна регулаторна рамка на Европейския съюз за използването на изкуствен интелект.

Най-просто казано

Европа вече не разглежда изкуствения интелект само като технология.

Той вече се разглежда и като управленски, организационен и регулаторен въпрос.

Целта на регулацията

Целта не е да спре развитието на AI.

Целта е организациите да използват AI по безопасен, прозрачен и отговорен начин.

Хронологията

AI Act вече е в сила

Ключовите дати на регулацията, една по една.

  1. 202401.08В сила

    AI Act влиза в сила

    ЕС приема първата в света цялостна рамка за изкуствен интелект.

  2. 202502.02В сила

    Забранени практики (член 5) и AI грамотност (член 4)

    Забранените практики по член 5 се прилагат. Член 4 изисква доставчиците и внедрителите да предприемат мерки за развитие на AI грамотността на персонала, който работи с AI системи.

  3. 202502.08В сила

    AI модели с общо предназначение, управление, национални органи

    Влизат в сила правилата за моделите с общо предназначение, управлението, националните органи и санкциите.

  4. 202602.08В сила

    Общо прилагане, включително прозрачност по член 50

    Общо прилагане на регламента, включително задълженията за прозрачност по член 50 и надзорът.

  5. 202602.12ПредстоиСледващо

    Заварени системи и забраните, добавени през 2026 г.

    Прозрачност за заварени системи и новите забрани, добавени през 2026 г.

  6. 202702.12Предстои

    Високорискови самостоятелни системи по Приложение III

    Задълженията за високорисковите самостоятелни системи по Приложение III, например подбор на хора, достъп до услуги и кредитна оценка.

  7. 202802.08Предстои

    Високорисков AI, вграден в регулирани продукти (Приложение I)

    Задълженията за високорисков изкуствен интелект, вграден в регулирани продукти по Приложение I.

Обхват

Засяга ли AI Act моята компания?

В повечето случаи отговорът е:

Да.

Не е необходимо да разработвате собствени AI модели. Не е необходимо да сте технологична компания.

Ако вашите служители вече използват AI инструменти, то AI е част от вашата работна среда.

Ако служителите ви използват
ChatGPTClaudeMicrosoft CopilotGemini
  • AI инструменти за маркетинг
  • AI инструменти за анализ
  • AI инструменти за обслужване на клиенти

то AI вече е част от вашата работна среда, независимо дали сте го планирали.

Най-важната тема

За повечето компании най-важният въпрос не е как работи технологията.

Най-важният въпрос е

Подготвени ли са хората да я използват правилно?

AI Act поставя специален акцент върху подготовката на хората, които работят с AI системи. Организациите предприемат мерки, които помагат на служителите им да разбират основните възможности, ограничения и рискове при използването на изкуствен интелект.

Това задължение идва от Член 4 на EU AI Act (в сила от 2 февруари 2025 г., изменен през 2026 г.), който изисква доставчиците и внедрителите да предприемат мерки, подкрепящи развитието на AI грамотността на персонала, който работи с AI системи. Изменението от 2026 г. уточнява, че задължението не изисква да гарантирате постигнато ниво у отделния служител.

AI Act не предписва конкретен сертификат, формат или акредитиран обучител. Затова стойността на AI Ready Standard™ е да даде структуриран, документиран и доказуем начин организацията да адресира това изискване.

Къде сте вие?

Вижте за 3 минути колко са готови хората ви

AI Ready Score™ ви дава мигновена, обоснована картина на AI грамотността и готовността на организацията ви.

Безплатно · 3 минути · без ангажимент

На практика

Какво означава това на практика?

Представете си следната ситуация. Служител използва ChatGPT за работа. Знаете ли отговорите на тези въпроси?

Може ли да качва договори?

Може ли да качва клиентски данни?

Може ли да качва вътрешна документация?

Разбира ли кога AI може да сгреши?

Проверява ли резултатите преди да ги използва?

Знае ли кой носи отговорност при проблем?

В повечето организации тези въпроси никога не са били официално обсъждани.

Рисковете

Най-честите рискове

Когато AI се използва без обучение и без правила, рисковете възникват сами и често остават невидими, докато не станат скъпи.

Изтичане на чувствителна информация

Служители споделят данни, без да осъзнават последствията.

Грешни бизнес решения

AI генерира убедителен, но неточен резултат.

Липса на вътрешни правила

Всеки използва различни инструменти по различен начин.

Репутационен риск

Грешна информация достига до клиенти или партньори.

Липса на управленски контрол

Ръководството няма реална представа как AI се използва в организацията.

Тези рискове са управляеми.

С оценка на готовността, ясни правила и подготвен персонал.

Планът за действие

Какво трябва да направи една организация?

Добрата новина е, че повечето компании не трябва да започват със сложни технически проекти. В повечето случаи първите стъпки са организационни.

  1. 01

    Да оцени текущото състояние

    Да разбере как AI се използва днес.

    Стъпка 1

  2. 02

    Да идентифицира рисковете

    Да открие потенциалните проблемни области.

    Стъпка 2

  3. 03

    Да изгради ясни правила

    Да създаде вътрешна политика за използване на AI.

    Стъпка 3

  4. 04

    Да подготви своите хора

    Да осигури необходимите знания за безопасна работа с AI.

    Стъпка 4

  5. 05

    Да въведе управленски контрол

    Да определи роли, отговорности и процеси.

    Стъпка 5

Решението

Тук се появява AI Ready Standard™

AI Ready Standard™ е създаден като практическа рамка, която помага на организациите да изградят структуриран подход към използването на изкуствен интелект.

Вместо да разчитате на предположения, стандартът ви помага да получите ясна картина на текущото състояние, да идентифицирате рисковете и да изградите необходимите политики, процеси и знания.

Резултатът

Какво получава вашата организация?

Не получавате просто обучение. Получавате цялостна система за управление на използването на AI във вашата организация.

Оценка на готовността

Разбирате колко е подготвена организацията ви за работа с AI.

Анализ на рисковете

Получавате ясна картина на потенциалните рискове.

Вътрешна политика за използване на AI

Получавате документ с правила за служителите.

Подготовка на организацията

Подготвяте екипите и ръководството за безопасна и отговорна работа с AI.

Заслужен статус на готовност

Сертификат AI Ready Standard™: статус, който организацията заслужава, като премине процеса от оценка до сертификация.

Цялостна система, не просто документ.

Всичко работи заедно като единна рамка за работа с AI.

В числа

AI Act не е теория

Няколко факта, които правят задължението конкретно за всяка организация.

Чл. 0

задължението за AI грамотност, в сила от 2 февр. 2025

0%

от индустриите попадат в обхвата на регулацията

00

първи организационни стъпки: без технически проект

Важно уточнение

AI Ready Standard™ не е официална европейска сертификация и не замества правна консултация.

Това е независима рамка за бизнес готовност за AI, по която организацията оценява, подготвя, управлява и трансформира работата си с изкуствен интелект.

Ролите

Тежката роля почти никога не е вашата

Регламентът разделя задълженията по роля. Коя сте вие определя почти всичко останало, а повечето фирми са по-леката.

Provider

Доставчик

Разработва система с изкуствен интелект или я пуска на пазара под свое име или марка.

Носи тежките задължения

  • Техническа документация
  • Управление на риска
  • Оценка на съответствието
  • Регистрация
срещу

Deployer

Внедрител

Използва система с изкуствен интелект под свой контрол, в рамките на професионалната си дейност.

Носи по-леките задължения

  • Използване по предназначение
  • Човешки надзор
  • Информиране на засегнатите хора
  • Грамотност на екипа

Ако купувате или ползвате готов инструмент, вие сте внедрител. Това важи за огромната част от малкия и средния бизнес.

Сърцевината

Четирите нива на риск

AI Act не регулира технологията. Регулира за какво я използвате, и подрежда употребите в четири нива. Почти цялата ежедневна работа на бизнеса стои в долните две.

Тук няма коригиращ план и няма изключение за добри намерения. Практиката просто се спира. Прилага се от 2 февруари 2025 г., тоест вече над година.

Какво влиза, с примери на човешки език

  • Скрито въздействие върху поведението на хората, което им причинява вреда.
  • Използване на уязвимост заради възраст, увреждане или социално и икономическо положение.
  • Социално оценяване на хора, което води до неблагоприятно отношение в несвързана област.
  • Разпознаване на емоции на работното място и в учебни заведения.
  • Недобросъвестно събиране на лицеви изображения от интернет или от записи на видеонаблюдение.

Най-честият капан за обикновена фирма

Камера или софтуер, който чете умората и настроението на служителите ви, е разпознаване на емоции на работното място. Това е забранена практика, не просто рискова. Табло за продуктивност по свършена работа не е. Разликата е дали системата чете вътрешното състояние на човека.

Тук попадат употребите, които засягат съществено правата, здравето или средствата за препитание на хората. Тези системи не са забранени. Позволени са, при документация, управление на риска, човешки надзор, качество на данните и водене на записи.

Примери от списъка, които засягат обикновена фирма

  • Подбор и оценка на кандидати за работа, отсяване на автобиографии.
  • Решения за повишение, прекратяване и разпределяне на задачи.
  • Оценка на кредитоспособност на физически лица.
  • Достъп до образование и оценяване на учащи.
  • Изкуствен интелект, вграден в продукти, които вече минават през оценка на съответствието.

Срокове след промените от 2026 г.

  • Самостоятелни системи по Приложение III: 2 декември 2027 г.
  • Изкуствен интелект, вграден в регулирани продукти по Приложение I: 2 август 2028 г.
Отлагането не е отмяна. То е удължен срок точно за работата, която повечето организации още не са започнали. Ако отсявате автобиографии с изкуствен интелект днес, вие вече сте в тази категория. Просто имате повече време да я подредите.

Тук не се иска документация и оценка на съответствието. Иска се хората да знаят с какво си имат работа.

Какво влиза

  • Когато човек общува с изкуствен интелект, това трябва да му е ясно.
  • Генерираното или съществено променено съдържание се обозначава като такова.
  • Дълбоките фалшификати се обозначават.

Задълженията за прозрачност се прилагат от 2 август 2026 г. и не са отложени.

Това е нивото, което най-често засяга маркетинга и обслужването на клиенти. Чатботът на сайта ви и генерираните визии попадат точно тук, а срокът е след дни, не след години.

Тук е огромната част от ежедневната работа: писане на текстове, резюмета, превод, идеи, таблици, търсене. Регламентът не налага специфични задължения за тези употреби.

Но внимавайте с думата „почти“. Две неща важат и тук

  • Член 4 за грамотността важи винаги, независимо от нивото на риск.
  • GDPR важи винаги, ако в инструмента влизат лични данни.
Точно на това ниво стават най-многото реални щети в българските фирми. Не защото законът е строг, а защото никой не гледа. Служител поставя клиентски договор в публичен чат и рискът вече не е регулаторен, а търговски.
Цената

Какви са санкциите наистина

Числото от заглавията е истинско и почти сигурно не е вашето. Ето кое за кого важи.

НарушениеТаванСпрямо какво
Забранена практика по член 5до 35 000 000 евро или 7 на стосветовен годишен оборот, по-високото
Други задължения на оператори, включително високорисковите изисквания и прозрачносттадо 15 000 000 евро или 3 на стосветовен годишен оборот, по-високото
Невярна, непълна или подвеждаща информация към органитедо 7 500 000 евро или 1 на стосветовен годишен оборот, по-високото

Правилото за малките и средните предприятия

За малките и средните предприятия и стартиращите фирми правилото се обръща. За тях таванът е по-ниската от двете стойности, не по-високата. Тоест числото 35 милиона, което виждате навсякъде, не е вашето число.

Честна бележка

Няма самостоятелна глоба за нарушение на член 4 за грамотността. Ако някой ви казва, че ще ви глобят с 35 милиона, защото не сте обучили екипа си, той или не е чел регламента, или ви продава страх.

Член 4

Мерки за AI грамотност

Това е задължението, което вече важи за почти всяка фирма, ползваща изкуствен интелект. То е и най-често описваното погрешно, затова ето и двете половини: какво изисква и какво не изисква.

Какво изисква член 4

  • Хората ви да разбират какво прави инструментът, който ползват.
  • Да познават границите му и типичните му грешки.
  • Да знаят какво е безопасно да въведат и какво не.
  • Да знаят кой носи отговорност за резултата.
  • Мерките да са съобразени с ролята: управителят и операторът не учат едно и също.

Какво не изисква член 4

  • Конкретен сертификат.
  • Определен брой часове.
  • Определен формат на обучението.
  • Акредитиран обучител.
  • Обучение, купено отвън.
Къде се къса веригата

Законът се спазва от хора, не от документи

Всяко задължение по този регламент опира до едно и също място: човек, който бърза и иска да свърши задачата си.

Първи случай

Сто автобиографии

Малка фирма търси нов човек и получава сто автобиографии. За да пести време, служителят ги пуска в публичен инструмент и иска кратка класация на кандидатите.

С едно действие фирмата събра три различни проблема:

  1. 1Подаде лични данни на десетки хора в инструмент без договор за обработване. Това е GDPR.
  2. 2Използва изкуствен интелект за решение, което засяга хора при подбор. Това е категорията висок риск.
  3. 3Направи го без нито един от тези хора да знае, че оценката за него минава през изкуствен интелект.

Никой не е искал да наруши нищо. Просто регламентът и работата седяха в различни глави, а автобиографиите ги събраха на едно място.

Втори случай

Ценоразписът и клиентският списък

Търговски отдел иска бързи оферти. Служител качва целия ценови лист и списъка с активни клиенти в публичен чат инструмент, за да генерира предложения. Данните на клиентите и търговската тайна на фирмата излизат навън с едно поставяне.

Инструментът не е забранен, а задачата е напълно нормална. Липсва само едно нещо: човек, който разпознава кои данни не бива да напускат фирмата, и просто правило накъде да ги насочи вместо това.

Пропускът рядко е злонамерен. Той е там, където бързината среща данни, за които никой не се е сетил.

Защо обучението не е „меката“ част

Има един удобен ред, по който фирмите подхождат към съответствието: първо документи, после хора. Той не работи.

Политиката не разпознава ситуацията. Написаното правило „не подавайте лични данни“ не помага на човек, който не разпознава, че списъкът с клиенти пред него е лични данни. Разпознаването е умение, не текст.

От тази седмица

Шест стъпки, които можете да започнете сега

Нито една от тях не иска ред в бюджета. Отмятайте ги, докато минавате: страницата не помни нищо и не изпраща нищо никъде.

Готови 0 от 6

За изчистване

Шест твърдения, които ще чуете, и какво е вярното

Често се чува

„Отложиха го, имаме време до 2027 г.“

Често се чува

„Ние не разработваме изкуствен интелект, значи не ни засяга.“

Често се чува

„Не сме въвели изкуствен интелект официално.“

Често се чува

„Ще ни глобят 35 милиона, ако не обучим екипа.“

Често се чува

„Ще си напишем политика и сме готови.“

Често се чува

„GDPR-ът ни е наред, значи и това е наред.“

Въпроси

Това, което питат най-често

Какво всъщност е AI Act?

AI Act е първата цялостна регулаторна рамка на Европейския съюз за използването на изкуствен интелект. Целта не е да спре развитието на AI, а организациите да го използват по безопасен, прозрачен и отговорен начин.

Засяга ли AI Act моята компания?

В повечето случаи да. Не е необходимо да разработвате собствени AI модели или да сте технологична компания. Ако служителите ви използват ChatGPT, Claude, Microsoft Copilot, Gemini или други AI инструменти, AI вече е част от вашата работна среда.

Коя е най-важната тема за повечето организации?

Дали хората са подготвени да използват AI правилно. AI Act поставя специален акцент върху подготовката на служителите, които работят с AI системи, и разбирането на възможностите, ограниченията и рисковете.

Официална европейска сертификация ли е AI Ready Standard?

Не. AI Ready Standard не е официална европейска сертификация и не замества правна консултация. Това е независима рамка за оценка, подготовка и сертификация на организационната готовност за работа с изкуствен интелект.

Малка фирма сме. Наистина ли ни засяга?

Да, но леко. Като внедрител носите леката роля. Член 4 за грамотността важи за всички от 2 февруари 2025 г. А таванът на санкциите за малки и средни фирми е по-ниската от двете стойности, не числото 35 милиона от заглавията.

Можем ли просто да забраним изкуствения интелект?

Можете, но забраната без обучение ражда скрита употреба. Хората ще продължат, само че без да казват. По-безопасно е да имате ясни правила и кратко обучение, отколкото забрана на хартия.

Ползваме само ChatGPT за имейли. Засяга ли ни изобщо регламентът?

Да, но леко. Тази употреба е с минимален риск, тоест няма специфични задължения по регламента. Остават две неща: член 4 за грамотността, който важи винаги, и GDPR, ако в инструмента влизат лични данни.

Кой ще проверява това в България?

Националната рамка още се изгражда. Определени са органите за защита на основните права, а водещо ведомство по прилагането е Министерството на електронното управление. Пълната картина за пазарния надзор и санкциите се доизгражда, затова сверявайте актуалното състояние, преди да вземете решение на негова база.

Трябва ли ни сертификат за обучението?

Регламентът не изисква конкретен сертификат и не изисква акредитиран обучител. Изисква мерки, които подкрепят развитието на грамотността спрямо ролята, без да изисква доказано ниво у отделния човек. Сертификатът е удобен начин да документирате, че обучението се е случило, но той не е самото задължение.

Отсяваме автобиографии с изкуствен интелект. Забранено ли е?

Не, не е забранено. Попада в категорията висок риск, тоест позволено е при изпълнени изисквания. Срокът за тези изисквания е 2 декември 2027 г. Но GDPR важи още днес, а автобиографиите са лични данни.

Каква е разликата между този регламент и ISO 42001?

Регламентът е закон и е задължителен. ISO/IEC 42001 е доброволен международен стандарт за система за управление на изкуствения интелект. Не се заместват. Стандартът е един от начините да покажете, че управлявате темата подредено.

Служителите ни вече ползват изкуствен интелект, без да сме казвали. Проблем ли е?

Това е скрита употреба, тоест използване без знанието на ръководството. Рискът не е че ползват, а че никой не знае какво влиза в инструментите. Забраната сама не помага, защото хората просто спират да казват. Списък кой какво ползва, няколко прости правила и кратко обучение връщат контрола, без да спирате работата.

Колко време отнема да сме „в ред“ по член 4?

Няма фиксиран обем. Достатъчно е спрямо ролята: за екип, който ползва изкуствен интелект за текстове и имейли, стигат кратко въведение, ясни правила и датиран запис кой е обучен. Член 4 важи от 2 февруари 2025 г., затова започнете със записа, а не с идеалната програма.

Откъде да започнем, ако нямаме нищо?

От списъка кой какво използва. Всичко останало е предположение, докато този списък не съществува.

Следваща стъпка

Готови ли сте за AI?

Ако вашите служители вече използват AI инструменти, следващата стъпка е да разберете доколко организацията е подготвена за това.

AI Ready Score™ от 0 до 100Ясно ниво на зрялостКонкретни следващи стъпки

Безплатно · 3 минути · без ангажимент