Szolgáltató
Szolgáltató az, aki AI-rendszert vagy általános célú AI-modellt fejleszt vagy fejlesztet, és azt saját neve vagy védjegye alatt hozza forgalomba vagy helyezi üzembe, akár ingyenesen, akár ellenérték fejében. A szolgáltatóra hárul a rendelet legterjedelmesebb kötelezettségcsomagja: kockázatkezelés, adatkormányzás, dokumentáció, megfelelőségértékelés, CE-jelölés.
A fogalmat a 3. cikk 3. pontja adja. A döntő ismérv a saját név vagy védjegy alatti piacra vitel — nem a fejlesztés fizikai helye, és nem is az, hogy ki írta a kódot. Magyar kkv-k túlnyomó része nem szolgáltató, hanem alkalmazó: megvásárolt vagy előfizetett AI-eszközt használ. Szolgáltatóvá azonban több úton is válhat egy alkalmazóból: ha saját márkanév alatt kínál tovább egy beszerzett rendszert (white-label), ha lényegesen módosítja azt, vagy ha a rendeltetés megváltoztatásával magas kockázatúvá teszi. A szolgáltatót magas kockázatú rendszernél a 16. cikk tizenkét pontban felsorolt kötelezettségcsomagja terheli: kockázatkezelési rendszer, adatkormányzás, műszaki dokumentáció, naplózás, minőségirányítás, megfelelőségértékelés, CE-jelölés, uniós adatbázis-regisztráció és piacra hozatal utáni nyomon követés. Két kötelezettség ugyanakkor az alkalmazóra is vonatkozik: a 4. cikk AI-jártassági kötelezettsége és az 50. cikk átláthatósági szabályainak egy része.
Ez a legköltségesebb félreértés: aki azt hiszi, hogy „csak” alkalmazó, mert vásárolt eszközt használ, könnyen átcsúszhat a szolgáltatói kötelezettségcsomagba, ha márkázza, módosítja vagy más célra konfigurálja a rendszert.
Dokumentált AI-jártassági képzésre van szüksége?
A 4. cikk gondossági kötelem: nem a tudás önmagában számít, hanem hogy a cég bizonyíthatóan tett érte. Az alapcsomagunkkal ez ingyen elkezdhető.
Ingyenes kezdésKapcsolódó fogalmak
- AlkalmazóAlkalmazó az, aki AI-rendszert saját felügyelete alatt használ szakmai tevékenységében — kivéve, ha a rendszert nem szakmai, tisztán személyes tevékenység keretében veszi igénybe. A puszta használat, bármilyen intenzív, nem tesz szolgáltatóvá; az alkalmazóra a jóval szűkebb 26. cikk vonatkozik.
- Lényeges módosításLényeges módosítás az a forgalomba hozatal utáni változás egy AI-rendszeren, amelyet az eredeti megfelelőségértékelés nem irányzott elő, és amely érinti a magas kockázatú követelményeknek való megfelelést, vagy megváltoztatja az értékelt rendeltetést. Aki lényeges módosítást végez egy már forgalomban lévő rendszeren, a 25. cikk alapján szolgáltatóvá válik.
- EU-megfelelőségi nyilatkozatAz EU-megfelelőségi nyilatkozat a szolgáltató írásos nyilatkozata arról, hogy a magas kockázatú AI-rendszer megfelel a rendelet vonatkozó követelményeinek. Rendszerenként kell elkészíteni, a piacfelügyeleti hatóság rendelkezésére kell bocsátani, és a rendszer forgalomból való kivonása után is legalább tíz évig meg kell őrizni.
- CE-jelölésA CE-jelölés a magas kockázatú AI-rendszer szolgáltatójának nyilatkozata arról, hogy a rendszer megfelel a rendelet követelményeinek. A jelölést a megfelelőségértékelési eljárás lezárása után, láthatóan, olvashatóan és letörölhetetlenül kell feltüntetni a rendszeren vagy annak csomagolásán, illetve — ha ez nem lehetséges — a kísérő dokumentáción.
Kapcsolódó kérdések a tudásbázisban
- Szolgáltató vagy alkalmazó a cégem az AI Act szerint, és miért számít ez?Szolgáltató az, aki AI-rendszert fejleszt vagy fejlesztet, és azt saját neve vagy védjegye alatt hozza forgalomba. Alkalmazó az, aki saját felügyelete alatt használ egy rendszert szakmai tevékenységben. A puszta használat, bármilyen intenzív, nem tesz szolgáltatóvá. A szolgáltatóra a 8–22. cikk teljes csomagja hárul, az alkalmazóra a jóval szűkebb 26. cikk.
- Mikor válik egy AI-t használó cégből szolgáltató az AI Act szerint?A 25. cikk (1) bekezdése három esetben telepíti át a szolgáltatói státuszt: ha a cég saját nevét vagy védjegyét helyezi el egy már forgalomban lévő magas kockázatú rendszeren, ha lényegesen módosítja azt, vagy ha a rendeltetés megváltoztatásával tesz magas kockázatúvá egy addig nem annak minősülő rendszert. Szerződéses kikötés ezen nem változtat.
- Mi a szolgáltató kötelezettségeinek teljes listája magas kockázatú AI-rendszernél?A 16. cikk tizenkét pontban sorolja fel őket, két rétegben. A termék-réteg a 8–15. cikk: kockázatkezelés, adatkormányzás, műszaki dokumentáció, naplózás, átláthatóság, emberi felügyelet, pontosság és kiberbiztonság. A szervezeti réteg a 17–21., 43. és 47–49. cikk: minőségirányítás, dokumentumőrzés tíz évig, megfelelőségértékelés, EU-megfelelőségi nyilatkozat, CE-jelölés és regisztráció.
- Mit örököl a cég, ha az AI Act szerint szolgáltatóvá válik?A teljes 16. cikkes kötelezettségcsomagot, nem részlegesen: kockázatkezelés, adatkormányzás, műszaki dokumentáció, naplózás, alkalmazói tájékoztatás, emberi felügyelet tervezése, pontosság és kiberbiztonság, minőségirányítási rendszer, megfelelőségértékelés, EU-megfelelőségi nyilatkozat, CE-jelölés, regisztráció, forgalomba hozatal utáni nyomon követés és incidensbejelentés. Az eredeti szolgáltató ilyenkor megszűnik az adott rendszer szolgáltatója lenni.