Vplyv Aktu o umelej inteligencii (EU AI Act) na verejné obstarávanie: požiadavky a vzorové doložky

Verejná inštitúcia kupuje AI na výber uchádzačov, pomoc používateľom alebo analýzu údajov. Pred uzavretím zmluvy musí určiť účel, zodpovednosť za prevádzku a dôkazy požadované od dodávateľa. Rovnaká technológia môže pri inom použití patriť do inej rizikovej kategórie.

Akt o AI je priamo uplatniteľné nariadenie EÚ, ale nie všetky ustanovenia platia okamžite. Pri plánovaní v októbri 2026 treba zohľadniť zmenu nariadením (EÚ) 2026/1744. [4] [5]

Rozdelenie úloh: Poskytovateľ verzus nasadzujúci subjekt

Podľa článku 3 poskytovateľ vyvíja alebo si nechá vyvinúť systém AI a uvádza ho na trh alebo do prevádzky pod vlastným menom či značkou, za odplatu alebo bezplatne. Úspešný uchádzač nie je automaticky poskytovateľom; môže byť distribútorom či integrátorom. Nasadzujúci subjekt používa systém pod svojou právomocou; verejná inštitúcia často plní túto úlohu. [6]

Podľa článku 25 sa môže stať poskytovateľom, ak podstatne zmení už uvedený vysokorizikový systém, ktorý zostane vysokorizikový, alebo zmení účel iného systému tak, že sa stane vysokorizikovým. Osobitne treba posúdiť aj použitie vlastného mena alebo značky. Nie každá konfigurácia znamená zmenu úlohy. [7]

Kedy ide o vysokorizikový systém umelej inteligencie?

Podľa článku 6 a prílohy III môžu byť vysokorizikové napríklad:

1. Posudzovanie nároku na základné dávky a služby verejnej pomoci vrátane zdravotníctva, ich priznanie, zníženie, odňatie či vymáhanie.
2. Prijímanie do vzdelávania, hodnotenie výsledkov, určenie úrovne alebo kontrola zakázaného správania pri skúškach.
3. Triedenie a výber uchádzačov, určité pracovné rozhodnutia a hodnotenie výkonu.
4. Podpora súdneho výkladu faktov a práva a osobitne uvedené policajné či migračné použitia. Nie každá podpora správneho rozhodovania sem patrí.
5. Bezpečnostné komponenty kritickej digitálnej infraštruktúry, cestnej premávky a dodávok vody, plynu, tepla či elektriny. [8]

Zoznam nie je úplný. Úzka výnimka článku 6 ods. 3 môže platiť, ak nejde o významné riziko pre zdravie, bezpečnosť alebo základné práva a je splnená niektorá z uvedených procesných/prípravných podmienok; profilovanie fyzických osôb je v tomto rámci vždy vysokorizikové. Pri produktoch prílohy I posudzujte spoločne dve podmienky článku 6 ods. 1 a spresnenia ods. 1a–1c. [9]

Povinné požiadavky na vysokorizikové systémy AI (kapitola III)

Uplatniteľné požiadavky pre vysokorizikové systémy zahŕňajú:

• Riadenie rizík (čl. 9): dokumentovaný, opakovaný proces počas životného cyklu. [10]
• Kvalita údajov (čl. 10): reprezentatívnosť, vhodné štatistické vlastnosti, čo najväčšie obmedzenie chýb a medzier a riešenie škodlivého skreslenia relevantných tréningových, validačných a testovacích údajov. Nejde o absolútnu záruku nulového skreslenia; pri systémoch bez trénovania modelov údajmi overte pravidlo testovacích údajov. [11]
• Dokumentácia a transparentnosť (čl. 11, 13): informácie na posúdenie súladu a správne používanie. [12]
• Protokolovanie a ľudský dohľad (čl. 12, 14): primeraná sledovateľnosť, interpretácia výsledkov, ich potrebné ignorovanie alebo zmena a bezpečné zastavenie. Nie neobmedzená povinnosť nezmeniteľne zaznamenať každú udalosť. [13]
• Presnosť, odolnosť a kybernetická bezpečnosť (čl. 15) a príslušné posúdenie zhody, vyhlásenie EÚ a označenie CE (čl. 16, 43, 47–48). [14]

Kedy? Oddiely 1–3 kapitoly III, okrem článku 6 ods. 5, sa uplatňujú od 2. decembra 2027 pri prílohe III a od 2. augusta 2028 pri prílohe I. Pre existujúce systémy platí aj prechodný článok 111 a pre niektoré produkty osobitný rozsah článku 2. Odklad neruší už platné zákazy, transparentnosť či ochranu údajov. Článok 42 smernice 2014/24/EÚ vyžaduje rovnaký prístup v technických požiadavkách; funkčný opis je jednou z prípustných metód. [15] [2] [16]

Povinnosti obstarávateľov podľa článkov 26 a 27

Pri uplatňovaní pravidiel vysokorizikového systému má nasadzujúci subjekt tieto úlohy:

1. Posúdenie vplyvu na základné práva (čl. 27): verejnoprávne subjekty ho vykonajú pred prvým použitím systému podľa článku 6 ods. 2, okrem kritickej infraštruktúry v bode 2 prílohy III. Nie je všeobecnou povinnosťou pre každý vysokorizikový produktový systém. Hodnotí použitie, dotknuté osoby, riziká, dohľad a opatrenia; pri zmene sa aktualizuje a výsledky sa spravidla oznamujú. Možno odkázať na relevantné časti posúdenia ochrany údajov, nejde však o automatickú náhradu. [17]
2. Používanie a dohľad (čl. 26): primerané technické a organizačné opatrenia, kompetentné a oprávnené osoby a relevantné, reprezentatívne vstupné údaje, pokiaľ ich subjekt kontroluje. [18]
3. Záznamy, riziká, incidenty: automatické záznamy pod kontrolou subjektu sa spravidla uchovávajú aspoň šesť mesiacov, s prihliadnutím na odlišné platné právo. Riziko podľa článku 26 ods. 5 vyžaduje bezodkladné oznámenie a pozastavenie použitia; závažný incident má samostatné poradie okamžitého oznamovania. Nie každý nepresný výstup automaticky spúšťa rovnaký postup. [19]

Vzorové zmluvné doložky Európskej komisie (EU Model Contractual Clauses)

Public Buyers Community podporovaná Komisiou zverejnila MCC-AI-High-Risk, prispôsobiteľné MCC-AI-Light a komentár. Použitie je dobrovoľné. Aj ľahšiu verziu treba použiť primerane, niekedy len čiastočne. [3]

Vzory upravujú AI špecifické otázky dokumentácie, údajov, kontroly a spolupráce pri vysvetľovaní výsledkov. Nie sú úplnou zmluvou: podľa komentára treba všeobecné duševné vlastníctvo, prevzatie, platby, lehoty, rozhodné právo a zodpovednosť upraviť osobitne. Právo používať súbory údajov neznamená vlastníctvo celého modelu či zdrojového kódu. [20]

Vzor z roku 2025 zosúlaďte so zmenou z roku 2026. AI na všeobecné účely vyžaduje osobitné prispôsobenie; samotné prevzatie vzoru nezaručuje súlad. [5] [20]

Odporúčania pre obstarávateľov a uchádzačov

Obstarávatelia: zdokumentujte účel a riziko, určte úlohy a požiadavky platné pri dodaní/použití a vyberte primerané doložky. Upravte dokumentáciu, ľudský dohľad, prístup k záznamom, zmeny a incidenty. CE a vyhlásenie zhody žiadajte podľa platného režimu, nie automaticky pri každej AI. Osobitne upravte duševné vlastníctvo, údaje, zodpovednosť a ukončenie spolupráce. [21] [20]

Uchádzači: určte úlohu poskytovateľa, integrátora či distribútora a pripravte preukázateľný plán súladu. Overte práva k údajom, dokumentáciu a funkcie dohľadu/protokolovania. Zmluvne prisľúbte prístup, podporu a zodpovednosť, ktoré skutočne viete zabezpečiť. [22] [20]

Utolsó szakmai felülvizsgálat: 2026-10-10