Responsible AI Platform

Annex VIII AI Act

class="oj-doc-ti" id="d1e38-136-1">PŘÍLOHA VIII

Official text

id="anx_VIII"> PŘÍLOHA VIII Informace předkládané při registraci vysoce rizikových systémů AI v souladu s článkem 49 Oddíl A – Informace, které předkládají poskytovatelé vysoce rizikových systémů AI v souladu s čl. 49 odst. 1 V souvislosti s vysoce rizikovými systémy AI, jež mají být registrovány v souladu s čl. 49 odst. 1, jsou poskytnuty a poté průběžně aktualizovány tyto informace:

1. jméno, adresa a další kontaktní údaje poskytovatele;

2. pokud informace předkládá jiná osoba jménem poskytovatele, jméno nebo název, adresa a další kontaktní údaje této osoby;

3. v relevantních případech jméno nebo název, adresa a kontaktní údaje zplnomocněného zástupce;

4. obchodní název systému AI a veškeré další jednoznačné referenční informace, jež umožňují identifikaci a sledovatelnost systému AI;

5. popis zamýšleného účelu systému AI a součástí a funkcí podporovaných tímto systémem AI;

6. základní a stručný popis informací používaných systémem (data, vstupy) a způsobu jeho fungování;

7. status systému AI (na trhu nebo v provozu; již ne na trhu nebo v provozu, stažen z oběhu);

8. typ, číslo a datum použitelnosti certifikátu vydaného oznámeným subjektem a případně název nebo identifikační číslo tohoto oznámeného subjektu;

9. případně naskenovaná kopie certifikátu uvedeného v bodě 8;

10. všechny členské státy, v nichž byl systém AI uveden na trh, uveden do provozu nebo zpřístupněn v Unii;

11. kopie EU prohlášení o shodě podle článku 47;

12. elektronický návod k použití; tyto informace nelze uvádět u vysoce rizikových systémů AI v oblastech vymáhání práva nebo migrace, azylu a řízení správy hranic uvedených v příloze III bodech 1, 6 a 7;

13. internetová adresa pro doplňující informace (nepovinné);

Oddíl B – Informace, které předkládají poskytovatelé vysoce rizikových systémů AI v souladu s čl. 49 odst. 2 V souvislosti s vysoce rizikovými systémy AI, jež mají být registrovány v souladu s čl. 49 odst. 2, jsou poskytnuty a poté průběžně aktualizovány tyto informace:

1. jméno, adresa a další kontaktní údaje poskytovatele;

2. pokud informace předkládá jiná osoba jménem poskytovatele, jméno, adresa a další kontaktní údaje této osoby;

3. v relevantních případech jméno, adresa a kontaktní údaje zplnomocněného zástupce;

4. obchodní název systému AI a veškeré další jednoznačné referenční informace, jež umožňují identifikaci a sledovatelnost systému AI;

5. popis zamýšleného účelu použití systému AI;

6. podmínky nebo podmínky podle čl. 6 odst. 3, na jejichž základě není systém AI považován za vysoce rizikový;

7. stručné shrnutí důvodů, na jejichž základě není systém AI při uplatnění postupu podle čl. 6 odst. 3 považován za vysoce rizikový;

8. status systému AI (na trhu nebo v provozu; již ne na trhu nebo v provozu, stažen z oběhu);

9. všechny členské státy, v nichž byl systém AI uveden na trh, uveden do provozu nebo zpřístupněn v Unii.

Oddíl C – Informace, které předkládají subjekty zavádějící vysoce rizikové systémy AI v souladu s čl. 49 odst. 3 V souvislosti s vysoce rizikovými systémy AI, jež mají být registrovány v souladu s čl. 49 odst. 3, jsou poskytnuty a poté průběžně aktualizovány tyto informace:

1. jméno, adresa a další kontaktní údaje zavádějícího subjektu;

2. jméno, adresa a další kontaktní údaje osoby předkládající informace jménem zavádějícího subjektu;

3. internetová adresa záznamu systému AI v databázi EU ze strany jeho poskytovatele;

4. shrnutí zjištění posouzení dopadů na základní práva provedeného v souladu s článkem 27;

5. shrnutí posouzení vlivu na ochranu osobních údajů provedeného v souladu s článkem 35 nařízení (EU) 2016/679 nebo článkem 27 směrnice (EU) 2016/680, jak je uvedeno v čl. 26 odst. 8 tohoto nařízení, je-li to relevantní.

Source: EUR-Lex, Regulation (EU) 2024/1689 — text reproduced verbatim.

📬 AI Act Weekly

Get the most important AI Act developments in your inbox every week.

Subscribe

Frequently asked questions

What must be registered according to Annex VIII?

Annex VIII contains three sections with registration information: Section A for providers of high-risk AI (Article 49(1)), Section B for providers claiming their AI is not high-risk (Article 49(2)), and Section C for deployers (Article 49(3)).

What data must a provider register in the EU database?

Section A requires 13 data points, including: provider name and address, AI system trade name, description of intended purpose, operating logic, status (on market/withdrawn), certificate details, EU declaration of conformity, and instructions for use.

What must a deployer register?

Section C requires 5 data points: (1) deployer name and address, (2) contact person, (3) URL of the provider's registration, (4) summary of fundamental rights impact assessment (Article 27), and (5) summary of DPIA where applicable.

Do I need to make instructions for use public at registration?

Yes, point 12 of Section A requires electronic instructions for use. Exception: for high-risk AI in law enforcement, migration and border control (Annex III, points 1, 6 and 7) these do not need to be provided.

What if I claim my AI system is not high-risk?

Then you register under Section B with 9 data points, including the condition(s) under Article 6(3) and a short summary of why the system is considered not high-risk.

Is registration a one-time event or must it be maintained?

The information must be kept up to date. Annex VIII explicitly states that information 'shall be provided and thereafter kept up to date' — you are obliged to update changes.

In which database is the information registered?

In the EU database for high-risk AI systems, as described in Article 71. This database is managed by the European Commission and is partly publicly accessible.

Do I also need to register a fundamental rights impact assessment?

Deployers must register a summary of their fundamental rights impact assessment (FRIA, Article 27) in the EU database, as required by Section C, point 4.