Annex VIII AI Act
Teave, mis tuleb esitada suure riskiga tehisintellektisüsteemi registreerimisel vastavalt artiklile 49
Official text
id="anx_VIII "> VIII LISA Teave, mis tuleb esitada suure riskiga tehisintellektisüsteemi registreerimisel vastavalt artiklile 49 A jagu – teave, mille suure riskiga tehisintellektisüsteemide pakkujad peavad esitama kooskõlas artikli 49 lõikega 1 Suure riskiga tehisintellektisüsteemide kohta, mis tuleb registreerida vastavalt artikli 49 lõikele 1, tuleb esitada järgmine teave ning seda edaspidi ajakohastada.
1. Pakkuja nimi, aadress ja kontaktandmed.
2. Kui pakkuja nimel esitab teabe keegi teine, siis selle isiku nimi, aadress ja kontaktandmed.
3. Volitatud esindaja nimi, aadress ja kontaktandmed, kui see on kohaldatav.
4. Tehisintellektisüsteemi kaubanimi ning muud täiendavad üheselt mõistetavad viited, mis võimaldavad tehisintellektisüsteemi kindlaks teha ja seda jälgida.
5. Tehisintellektisüsteemi sihtotstarbe ning selle tehisintellektisüsteemi kaudu toetatavate komponentide ja funktsioonide kirjeldus.
6. Süsteemi kasutatava teabe (andmed, sisendid) ja selle toimimisloogika põhiline ja kokkuvõtlik kirjeldus.
7. Tehisintellektisüsteemi staatus (turul või kasutuses, ei ole enam turul/kasutuses, tagasi nõutud).
8. Teada antud asutuse väljastatud sertifikaadi liik, number ja kehtivusaeg ning teada antud asutuse nimetus või tunnusnumber, kui see on asjakohane.
9. Punktis 8 osutatud sertifikaadi skaneeritud koopia, kui see on asjakohane.
10. Kõik liikmesriigid, kus tehisintellektisüsteem on liidus turule lastud, kasutusele võetud või kättesaadavaks tehtud.
11. Artiklis 47 osutatud ELi vastavusdeklaratsiooni koopia.
12. Elektrooniline kasutusjuhend. Seda teavet ei esitata III lisa punktides 1, 6 ja 7 osutatud suure riskiga tehisintellektisüsteemide kohta sellistes valdkondades, nagu õiguskaitse või rände-, varjupaiga- ja piirikontrollihaldus.
13. Täiendava teabe URL, kui see on asjakohane.
B jagu – teave, mille suure riskiga tehisintellektisüsteemide pakkujad peavad esitama kooskõlas artikli 49 lõikega 2 Suure riskiga tehisintellektisüsteemide kohta, mis tuleb registreerida vastavalt artikli 49 lõikele 2, tuleb esitada järgmine teave ning seda edaspidi ajakohastada.
1. Pakkuja nimi, aadress ja kontaktandmed.
2. Kui pakkuja nimel esitab teabe keegi teine, siis selle isiku nimi, aadress ja kontaktandmed.
3. Volitatud esindaja nimi, aadress ja kontaktandmed, kui see on kohaldatav.
4. Tehisintellektisüsteemi kaubanimi ning muud täiendavad üheselt mõistetavad viited, mis võimaldavad tehisintellektisüsteemi kindlaks teha ja seda jälgida.
5. Tehisintellektisüsteemi sihtotstarbe kirjeldus.
6. Artikli 6 lõikes 3 sätestatud tingimus või tingimused, mille alusel tehisintellektisüsteemi ei peeta suure riskiga süsteemiks.
7. Lühikokkuvõte põhjustest, mille alusel tehisintellektisüsteemi ei peeta artikli 6 lõike 3 kohase menetluse kohaldamisel suure riskiga süsteemiks.
8. Tehisintellektisüsteemi staatus (turul või kasutuses, ei ole enam turul/kasutuses, tagasi nõutud).
9. Kõik liikmesriigid, kus tehisintellektisüsteem on liidus turule lastud, kasutusele võetud või kättesaadavaks tehtud.
C jagu – teave, mille suure riskiga tehisintellektisüsteemide juurutajad peavad esitama kooskõlas artikli 49 lõikega 3 Suure riskiga tehisintellektisüsteemide kohta, mis tuleb registreerida vastavalt artikli 49 lõikele 3, tuleb esitada järgmine teave ning seda edaspidi ajakohastada.
1. Juurutaja nimi, aadress ja kontaktandmed.
2. Juurutaja nimel teavet esitava isiku nimi, aadress ja kontaktandmed.
3. Tehisintellektisüsteemi pakkuja poolt ELi andmebaasi kandmise URL.
4. Artikli 27 kohaselt läbi viidud põhiõigustele avalduva mõju hinnangu tulemuste kokkuvõte.
5. Määruse (EL) 2016/679 artikli 35 või direktiivi (EL) 2016/680 artikli 27 kohaselt tehtud andmekaitsealase mõjuhinnangu kokkuvõte, nagu on täpsustatud käesoleva määruse artikli 26 lõikes 8, kui see on kohaldatav.
Source: EUR-Lex, Regulation (EU) 2024/1689 — text reproduced verbatim.
📬 AI Act Weekly
Get the most important AI Act developments in your inbox every week.
SubscribeFrequently asked questions
What must be registered according to Annex VIII?
Annex VIII contains three sections with registration information: Section A for providers of high-risk AI (Article 49(1)), Section B for providers claiming their AI is not high-risk (Article 49(2)), and Section C for deployers (Article 49(3)).
What data must a provider register in the EU database?
Section A requires 13 data points, including: provider name and address, AI system trade name, description of intended purpose, operating logic, status (on market/withdrawn), certificate details, EU declaration of conformity, and instructions for use.
What must a deployer register?
Section C requires 5 data points: (1) deployer name and address, (2) contact person, (3) URL of the provider's registration, (4) summary of fundamental rights impact assessment (Article 27), and (5) summary of DPIA where applicable.
Do I need to make instructions for use public at registration?
Yes, point 12 of Section A requires electronic instructions for use. Exception: for high-risk AI in law enforcement, migration and border control (Annex III, points 1, 6 and 7) these do not need to be provided.
What if I claim my AI system is not high-risk?
Then you register under Section B with 9 data points, including the condition(s) under Article 6(3) and a short summary of why the system is considered not high-risk.
Is registration a one-time event or must it be maintained?
The information must be kept up to date. Annex VIII explicitly states that information 'shall be provided and thereafter kept up to date' — you are obliged to update changes.
In which database is the information registered?
In the EU database for high-risk AI systems, as described in Article 71. This database is managed by the European Commission and is partly publicly accessible.
Do I also need to register a fundamental rights impact assessment?
Deployers must register a summary of their fundamental rights impact assessment (FRIA, Article 27) in the EU database, as required by Section C, point 4.