Komisja Europejska opublikowała nowy pakiet cyfrowych regulacji
19 listopada Komisja Europejska opublikowała pakiet regulacji, które mają znacząco uprościć istniejące przepisy dotyczące AI, danych oraz cyberbezpieczeństwa. Pakiet obejmuje następujące elementy: 1) Digital Omnibus 2) Strategia UE w zakresie danych 3) Europejski Portfel Cyfrowy dla biznesu
Pakiet Digital Omnibus
Pakiet Digital Omnibus obejmuje dwie części: 1) poprawki w szerokiej gamie przepisów odnoszących się do rynku cyfrowego 2) zmiany w przepisach unijnych dotyczących sztucznej inteligencji
Pierwsza część pakietu Omnibus ma na celu wprowadzić poprawki i uproszczenia w wielu kluczowych aktach prawnych (m.in. RODO, NIS 2, Data Act, e-Privacy) oraz uchylenie części starszych aktów (Free Flow of Non‑Personal Data, P2B, Data Governance Act, Open Data Directive)
Druga część pakietu Omnibus wprowadzi istotne zmiany w AI Act: – powiązanie harmonogramu wdrażania przepisów dotyczących systemów AI wysokiego ryzyka z dostępnością norm lub innych narzędzi wsparcia; – rozszerzenie uproszczeń regulacyjnych przyznanych małym i średnim przedsiębiorstwom (MŚP) na małe spółki o średniej kapitalizacji (SMC), w tym uproszczone wymogi dotyczące dokumentacji technicznej oraz specjalne podejście do stosowania kar; – wymóg, aby Komisja i państwa członkowskie wspierały promowanie uzyskiwania kompetencji w zakresie AI, zamiast egzekwowania nieokreślonych obowiązków w tym względzie wobec dostawców i podmiotów wdrażających systemy AI (przy jednoczesnym zachowaniu obowiązków dla podmiotów wdrażających systemy AI wysokiego ryzyka) – większą elastyczność w monitorowaniu po wprowadzeniu systemów AI do obrotu poprzez usunięcie wymogu zharmonizowanego planu monitorowania; – zmniejszenie obciążeń związanych z rejestracją dla dostawców systemów AI, które są wykorzystywane w obszarach wysokiego ryzyka, ale co do których dostawca stwierdził, że nie są one systemami wysokiego ryzyka, ponieważ są używane wyłącznie do wąskich lub proceduralnych zadań; – scentralizowanie nadzoru nad dużą liczbą systemów AI zbudowanych na modelach AI ogólnego przeznaczenia (GPAI) lub osadzonych w bardzo dużych platformach internetowych (VLOP) i bardzo dużych wyszukiwarkach internetowych (VLOSE) w unijnym Biurze ds. Sztucznej Inteligencji – szersze wykorzystanie piaskownic regulacyjnych AI i testów w warunkach rzeczywistych, co przyniesie korzyści kluczowym branżom europejskim, takim jak przemysł motoryzacyjny, oraz ułatwienie utworzenia piaskownicy regulacyjnej AI na szczeblu UE (którą Biuro ds. Sztucznej Inteligencji utworzy od 2028 r.); – ukierunkowane zmiany doprecyzowujące wzajemne oddziaływania między Aktem w sprawie sztucznej inteligencji a innymi przepisami prawa UE i dostosowujące procedury Aktu w sprawie sztucznej inteligencji tak aby poprawić jego całościowe wdrożenie i funkcjonowanie.
Strategia UE w zakresie danych
Strategia składa się z trzech filarów: 1) Zwiększenie dostępu do wysokiej jakości danych na potrzeby AI i innowacji, m.in. poprzez rozwój Wspólnych Europejskich Przestrzeni Danych (EEDS) 2) Usprawnienie przepisów dotyczących danych (Pakiet Digital Omnibus) ale nie tylko. Komisja ogłosi również prace nad systemem „zgodności za jednym kliknięciem” (one-click compliance) w celu umożliwienia zautomatyzowanego raportowania regulacyjnego oraz pakiet wsparcia dla Aktu o Danych (Data Act), obejmujący wzory umów, standardowe klauzule, wytyczne dotyczące rekompensat i tajemnic handlowych, a także prawne centrum pomocy (helpdesk) dla MŚP. 3) Ochrona suwerenności UE w zakresie danych poprzez strategiczną międzynarodową politykę danych.
Europejski Portfel Cyfrowy dla biznesu
Projekt Rozporządzenia w sprawie utworzenia Europejskich Portfeli Cyfrowych dla biznesu (EUBW) zakłada cyfrowego portfela, który umożliwi firmom m.in.: – bezpieczne, cyfrowe uwierzytelnianie tożsamości biznesowej, – zarządzanie e-podpisami, pieczęciami i atrybutami, – łatwe udzielanie i weryfikowanie pełnomocnictw w świecie cyfrowym.
Szczegółowe informacje znaleźć można na stronach Komisji:
