Annex VIII AI Act
Informācija, kas jāiesniedz, reģistrējot augsta riska MI sistēmas saskaņā ar 49. pantu
Official text
id="anx_VIII "> VIII PIELIKUMS Informācija, kas jāiesniedz, reģistrējot augsta riska MI sistēmas saskaņā ar 49. pantu A iedaļa – Informācija, kas nodrošinātājiem jāiesniedz, reģistrējot augsta riska MI sistēmas saskaņā ar 49. panta 1. punktu Par augsta riska MI sistēmām, kas jāreģistrē saskaņā ar 49. panta 1. punktu, sniedz un pēc tam regulāri atjaunina šādu informāciju:
1. Nodrošinātāja nosaukums/vārds, adrese un kontaktinformācija.
2. Ja informāciju nodrošinātāja vārdā iesniedz cita persona – šīs personas nosaukums/vārds, adrese un kontaktinformācija.
3. Attiecīgā gadījumā – pilnvarotā pārstāvja nosaukums/vārds, adrese un kontaktinformācija.
4. MI sistēmas tirdzniecības nosaukums un citas nepārprotamas atsauces, kas nodrošina MI sistēmas identifikāciju un izsekojamību.
5. MI sistēmai paredzētā nolūka un ar šo MI sistēmu atbalstīto sastāvdaļu un funkciju apraksts.
6. Sistēmas izmantotās informācijas (datu, ievaddatu) un tās darbības loģikas kodolīgs pamatapraksts.
7. MI sistēmas statuss (tirgū vai ekspluatācijā; vairs netiek laista tirgū / vairs nav ekspluatācijā, atsaukta).
8. Paziņotās struktūras izdotā sertifikāta tips, numurs un derīguma termiņš un – attiecīgā gadījumā – minētās paziņotās struktūras nosaukums vai identifikācijas numurs.
9. Attiecīgā gadījumā – 8. punktā minētā sertifikāta skenēta kopija.
10. Dalībvalstis, kurās MI sistēma tikusi laista tirgū, nodota ekspluatācijā vai darīta pieejama Savienībā.
11. 47. pantā minētās ES atbilstības deklarācijas kopija.
12. Elektroniska lietošanas instrukcija; šo informāciju nesniedz par III pielikuma 1., 6. un 7. punktā minētajām augsta riska AI sistēmām, ko izmanto tiesībaizsardzības, kā arī migrācijas, patvēruma vai robežkontroles pārvaldības jomā.
13. URL papildu informācijai (neobligāti).
B iedaļa – Informācija, kas nodrošinātājiem jāiesniedz, reģistrējot augsta riska MI sistēmas saskaņā ar 49. panta 2. punktu Par MI sistēmām, kas jāreģistrē saskaņā ar 49. panta 2. punktu, sniedz un pēc tam regulāri atjaunina šādu informāciju.
1. Nodrošinātāja nosaukums/vārds, adrese un kontaktinformācija.
2. Ja informāciju nodrošinātāja vārdā iesniedz cita persona – šīs personas nosaukums/vārds, adrese un kontaktinformācija.
3. Attiecīgā gadījumā – pilnvarotā pārstāvja nosaukums/vārds, adrese un kontaktinformācija.
4. MI sistēmas tirdzniecības nosaukums un citas nepārprotamas atsauces, kas nodrošina MI sistēmas identifikāciju un izsekojamību.
5. Paredzētā MI sistēmas nolūka apraksts.
6. 6. panta 3. punktā paredzēts nosacījums vai nosacījumi, uz ko pamatojoties MI sistēma tiek uzskatīta par tādu, kas nav augsta riska MI sistēma;
7. Īss pamatojuma kopsavilkums, kāpēc MI sistēmu uzskata par tādu, kas nav augsta riska MI sistēma, piemērojot 6. panta 3. punktā paredzēto procedūru.
8. MI sistēmas statuss (tirgū vai ekspluatācijā; vairs netiek laista tirgū / vairs nav ekspluatācijā, atsaukta).
9. Visas dalībvalstis, kurās MI sistēma bija laista tirgū, nodota ekspluatācijā vai darīta pieejama Savienībā.
C iedaļa – Informācija, kas uzturētājiem jāiesniedz, reģistrējot augsta riska MI sistēmas saskaņā ar 49. panta 3. punktu Par augsta riska MI sistēmām, kas jāreģistrē saskaņā ar 49. panta 3. punktu, sniedz un pēc tam regulāri atjaunina šādu informāciju:
1. Uzturētāja nosaukums/vārds, adrese un kontaktinformācija.
2. Tās personas nosaukums/vārds, adrese un kontaktinformācija, kura sniedz informāciju uzturētāja vārdā.
3. URL nodrošinātāja veiktai MI sistēmas reģistrācijai ES datubāzē.
4. Saskaņā ar 27. pantu veiktā novērtējuma par ietekmi uz pamattiesībām konstatējumu kopsavilkums.
5. Attiecīgā gadījumā – kopsavilkums novērtējumam par ietekmi uz datu aizsardzību, kas veikts saskaņā ar Regulas (ES) 2016/679 35. pantu vai Direktīvas (ES) 2016/680 27. pantu, kā noteikts šīs regulas 26. panta 8. punktā.
Source: EUR-Lex, Regulation (EU) 2024/1689 — text reproduced verbatim.
📬 AI Act Weekly
Get the most important AI Act developments in your inbox every week.
SubscribeFrequently asked questions
What must be registered according to Annex VIII?
Annex VIII contains three sections with registration information: Section A for providers of high-risk AI (Article 49(1)), Section B for providers claiming their AI is not high-risk (Article 49(2)), and Section C for deployers (Article 49(3)).
What data must a provider register in the EU database?
Section A requires 13 data points, including: provider name and address, AI system trade name, description of intended purpose, operating logic, status (on market/withdrawn), certificate details, EU declaration of conformity, and instructions for use.
What must a deployer register?
Section C requires 5 data points: (1) deployer name and address, (2) contact person, (3) URL of the provider's registration, (4) summary of fundamental rights impact assessment (Article 27), and (5) summary of DPIA where applicable.
Do I need to make instructions for use public at registration?
Yes, point 12 of Section A requires electronic instructions for use. Exception: for high-risk AI in law enforcement, migration and border control (Annex III, points 1, 6 and 7) these do not need to be provided.
What if I claim my AI system is not high-risk?
Then you register under Section B with 9 data points, including the condition(s) under Article 6(3) and a short summary of why the system is considered not high-risk.
Is registration a one-time event or must it be maintained?
The information must be kept up to date. Annex VIII explicitly states that information 'shall be provided and thereafter kept up to date' — you are obliged to update changes.
In which database is the information registered?
In the EU database for high-risk AI systems, as described in Article 71. This database is managed by the European Commission and is partly publicly accessible.
Do I also need to register a fundamental rights impact assessment?
Deployers must register a summary of their fundamental rights impact assessment (FRIA, Article 27) in the EU database, as required by Section C, point 4.