Чл. 12

Член 12 Високорискови системи с ИИ

1. Без да се засягат изискванията, свързани с точността и надеждността, определени в член 15 на Регламент (ЕС) 2024/1689, продуктите с цифрови елементи, които попадат в обхвата на настоящия регламент и са класифицирани като високорискови системи с ИИ съгласно член 6 от посочения регламент, се счита, че съответстват на изискванията за киберсигурност, определени в член 15 от посочения регламент, ако:

а) тези продукти отговарят на съществените изисквания за киберсигурност, определени в приложение I, част I; б) въведените от производителя процеси отговарят на съществените изисквания за киберсигурност, определени в приложение I, част II; и в) постигането на нивото на защита на киберсигурността, изисквано съгласно член 15 от Регламент (ЕС) 2024/1689 е доказано в ЕС декларацията за съответствие, издадена съгласно настоящия регламент.

1. По отношение на продуктите с цифрови елементи и изискванията за киберсигурност, посочени в параграф 1 от настоящия член, се прилага съответната процедура за оценяване на съответствието, предвидена в член 43 от Регламент (ЕС) 2024/1689. За целите на това оценяване нотифицираните органи, които са компетентни да проверяват съответствието на високорисковите системи с ИИ съгласно Регламент (ЕС) 2024/1689, са компетентни също така да проверяват съответствието на високорисковите системи с ИИ, които попадат в обхвата на настоящия регламент, с изискванията, посочени в приложение I към настоящия регламент, при условие че съответствието на тези нотифицирани органи с изискванията, определени в член 39 от настоящия регламент, е било оценено в контекста на процедурата за нотифициране съгласно Регламент (ЕС) 2024/1689.

1. Чрез дерогация от параграф 2 от настоящия член, важни продукти с цифрови елементи, изброени в приложение III към настоящия регламент, които подлежат на процедурите за оценяване на съответствието, посочени в член 32, параграф 2, букви а) и б) и член 32, параграф 3 от настоящия регламент, и критични продукти с цифрови елементи, посочени в приложение IV към настоящия регламент, за които се изисква да бъде получен европейски сертификат за киберсигурност съгласно член 8, параграф 1 от настоящия регламент, или, при липсата на такъв, които подлежат на процедурите за оценяване на съответствието, посочени в член 32, параграф 3 от настоящия регламент, и които също така са класифицирани като високорискови системи с ИИ съгласно член 6 от Регламент (ЕС) 2024/1689 и за които се прилага процедурата за оценяване на съответствието, основана на вътрешен контрол, посочена в приложение VI към Регламент (ЕС) 2024/1689, подлежат на процедурите за оценяване на съответствието, предвидени в настоящия регламент, доколкото това се отнася до съществените изисквания за киберсигурност, определени в настоящия регламент.

1. Производителите на продукти с цифрови елементи, както са посочени в параграф 1 от настоящия член, могат да участват в регулаторните лаборатории в областта на ИИ, посочени в член 57 от Регламент (ЕС) 2024/1689.

ЗАДЪЛЖЕНИЯ НА ИКОНОМИЧЕСКИТЕ ОПЕРАТОРИ И РАЗПОРЕДБИ ОТНОСНО СВОБОДНИЯ СОФТУЕР С ОТВОРЕН КОД