Правилата, на които трябва да отговаря една ИИ система

Основният закон за ИИ в ЕС: забранени практики, ИИ грамотност, прозрачност, изисквания към високорисковите системи и моделите с общо предназначение.

02.02.2025

Забранени практики и ИИ грамотност

02.08.2025

Задължения за моделите с общо предназначение

02.08.2026

Прозрачност: уведомяване за чатботове, означаване на генерирано съдържание

02.12.2026

Машинно четимо маркиране за генеративни системи, пуснати преди 02.08.2026 · предстои

02.12.2027

Високорискови системи по приложение III · предстои

02.08.2028

Високорискови системи по приложение I (в регулирани продукти) · предстои

Изменя Акта за ИИ: отлага сроковете за високорисковите системи, уточнява задължението за ИИ грамотност и добавя нова забрана.

27.07.2026

В сила

Законно основание, минимизиране, сигурност и права на хората, чиито данни системата обработва. Засяга почти всяка бизнес ИИ система.

25.05.2018

Прилага се

Рамка за защита на данните ЕС–САЩ и стандартни договорни клаузи — основанието, на което данни отиват към облачни модели извън ЕИП.

Кога: Когато моделът или облакът обработва данни извън ЕИП (например в САЩ).

27.06.2021

Стандартни договорни клаузи (2021/914)

10.07.2023

Рамка ЕС–САЩ (2023/1795)

Бисквитки и достъп до информация в устройството на потребителя. В България е въведена със Закона за електронните съобщения.

Кога: Когато ИИ работи в уебсайт или приложение — чат прозорец, бисквитки, проследяване.

31.10.2003

Срок за въвеждане

Управление на киберрисковете, сигурност на веригата на доставки и докладване на инциденти. В България — чрез Закона за киберсигурност.

Кога: Когато клиентът е съществен или важен субект по NIS2 или негов доставчик.

18.10.2024

Прилага се в ЕС

Достъп и споделяне на данни от свързани продукти, справедливи договорни условия и смяна на облачен доставчик.

Кога: Когато системата използва данни от свързани устройства или облачни услуги за обработка на данни.

12.09.2025

Прилага се

12.09.2026

Изисквания за дизайна на нови свързани продукти

Задължителни изисквания за киберсигурност на продуктите с цифрови елементи, включително софтуер, през целия им жизнен цикъл.

Кога: Когато ИИ решението се пуска на пазара като продукт (софтуер или устройство).

11.09.2026

Докладване на активно използвани уязвимости и инциденти

11.12.2027

Всички изисквания · предстои

Изрично включва софтуера и ИИ системите. До въвеждането ѝ в България се прилага Раздел IV (чл. 130 и сл.) от Закона за защита на потребителите.

Кога: Когато системата се предлага като продукт и може да причини вреда.

09.12.2026

Срок за въвеждане; за продукти, пуснати след тази дата · предстои

Изключение за извличане на текст и данни (чл. 4) и правото на авторите да се откажат от него. В България — чрез ЗАПСП.

Кога: Когато системата се обучава или донастройва върху чуждо съдържание.

07.06.2021

Срок за въвеждане

Модериране на съдържание, прозрачност на препоръчителните системи и защита на потребителите онлайн.

Кога: Когато системата е част от онлайн платформа или хостинг услуга.

17.02.2024

Прилага се изцяло

Изисквания за достъпност на продукти и услуги за хора с увреждания — включително чатботове и интерфейси към клиенти.

Кога: Когато ИИ обслужва потребители в електронна търговия, банкиране, транспорт, електронни книги и др.

28.06.2025

Прилага се

Безопасност на потребителските продукти, включително рисковете от софтуерни актуализации и свързаност.

Кога: Когато ИИ е част от продукт за потребители.

13.12.2024

Прилага се

Правила за алгоритмичното управление на хора: прозрачност, човешки контрол и право на преглед на автоматизирани решения.

Кога: Когато системата разпределя, оценява или управлява работата на хора чрез цифрова платформа.

02.12.2026

Срок за въвеждане · предстои

Управление на ИКТ рисковете и на трети доставчици на ИКТ услуги във финансовия сектор.

Кога: Когато клиентът е банка, застраховател, инвестиционен посредник или друга финансова институция.

17.01.2025

Прилага се

Софтуер, включително ИИ, с медицинско предназначение е медицинско изделие и минава оценяване на съответствието.

Кога: Когато системата има медицинско или диагностично предназначение.

26.05.2021

MDR се прилага

26.05.2022

IVDR се прилага (с преходни периоди)

Изисквания за безопасност на машините, включително такива със самообучаващи се защитни функции.

Кога: Когато ИИ управлява или защитава машина или промишлено оборудване.

20.01.2027

Прилага се · предстои

Определени са органите за защита на основните права (сред тях КЗЛД, КЗП, КЗД). Според БТА КРС е национален координатор. Органите за надзор на пазара все още не са определени.

18.06.2025

Определени органи за основните права

Законопроект за национална рамка за ИИ, внесен в 52-рото Народно събрание. Все още не е приет.

24.09.2026

Внесен в Народното събрание

Допълва GDPR в България: правомощия на КЗЛД, специални случаи на обработване и санкции.

01.01.2002

В сила (последно изменение: ДВ бр. 69/2026)

Въвежда NIS2 в България: мерки за управление на риска, докладване на инциденти, сигурност на доставчиците.

Кога: Когато клиентът попада в обхвата на NIS2 или е негов доставчик.

13.11.2018

Обнародван

13.02.2026

Изменения за NIS2 (ДВ бр. 17/2026)

Въвежда директивата ePrivacy — включително правилата за бисквитки и съхраняване на информация в устройството на потребителя.

Кога: Когато ИИ работи в уебсайт или приложение.

22.05.2007

Обнародван (последно изменение: ДВ бр. 66/2026)

Забранява пряка и непряка дискриминация — включително когато решението е взето или подготвено от алгоритъм.

Кога: Когато системата участва в решения за хора: подбор, кредит, цени, достъп до услуги.

01.01.2004

В сила (последно изменение: ДВ бр. 88/2026)

Права на служителите, контрол и наблюдение на работното място, информиране и консултиране с работниците.

Кога: Когато системата засяга служители — подбор, оценка, наблюдение, разпределяне на работа.

01.01.1987

В сила

Права върху съдържанието, с което системата се обучава или което създава; въвежда изключението за извличане на текст и данни.

Кога: Когато системата използва или създава защитено съдържание.

01.08.1993

В сила

Информация, която онлайн доставчиците трябва да предоставят, търговски съобщения и сключване на договори по електронен път.

Кога: Когато ИИ е част от онлайн услуга или продажба.

24.12.2006

В сила

Нелоялни търговски практики, информация за потребителите и отговорност за вреди от дефект на стока (Раздел IV, чл. 130 и сл.).

Кога: Когато ИИ общува с потребители или е част от продукт за тях.

10.06.2006

В сила (последно изменение: ДВ бр. 87/2026)

Договорна и деликтна отговорност — кой отговаря, когато ИИ системата сгреши или причини вреда.

01.01.1951

В сила

Защита на поверителната бизнес информация — важно, когато данни на фирмата се подават към външни ИИ модели.

05.04.2019

Обнародван (ДВ бр. 28/2019)

Тълкуват Акта за ИИ: определение за ИИ система, забранени практики, задължения за моделите с общо предназначение. Проектонасоките за класифициране на високорисковите системи (май 2026) се очакват окончателно до края на 2026 г.

02.2025

Насоки за определението и за забранените практики

07.2025

Насоки за моделите с общо предназначение

Доброволен кодекс за прозрачност, авторско право и безопасност. Пряко засяга доставчиците на модели, а за нас е критерий при избора на модел.

Кога: Когато се избира или предоставя модел с общо предназначение.

10.07.2025

Публикуван

Как GDPR се прилага към ИИ модели: законен интерес, анонимност на моделите, последици от незаконно обучение, извличане на данни от уеб.

17.12.2024

Становище 28/2024 за ИИ моделите

07.2026

Насоки 03/2026 за извличане на данни от уеб при генеративен ИИ

Българският надзорен орган по GDPR и орган за защита на основните права по Акта за ИИ.

—

Текущи публикации

Международен сертифицируем стандарт за отговорно управление на ИИ в организацията.

Кога: Доброволен; препоръчителен при по-големи или регулирани клиенти.

12.2023

Публикуван

Системата за управление на информационната сигурност, в която трябва да се вписва и ИИ решението.

Кога: Доброволен; често изискван от клиенти и при NIS2.

10.2022

Публикуван

Насоки как да се идентифицират, оценяват и намаляват рисковете, свързани с ИИ.

Кога: Доброволен; полезен за всяка оценка на риска.

02.2023

Публикуван

Как да се оцени въздействието на ИИ система върху хората и обществото преди и по време на използването ѝ.

Кога: Доброволен; полезен при системи, засягащи хора.

2025

Публикуван

Ще дават презумпция за съответствие за високорисковите системи. Все още не са публикувани; Комисията очаква първите през 2026 г.

Кога: Когато системата е високорискова.

2026

Очаквани първи стандарти · предстои

Определя дали моделът може да се ползва търговски, с какви ограничения и с какви задължения за означаване.

Кога: Когато се използва модел с отворени тегла.

—

Според версията на модела

Срок на съхранение на данните, обучение (или не) върху вашите данни, собственост върху резултатите и допустими употреби.

Кога: Когато се използва облачен модел (Anthropic, OpenAI, Microsoft, Google и др.).

—

Според актуалната версия на условията

Задължителен договор между клиента (администратор) и нас или доставчика (обработващ). Комисията предлага стандартни клаузи.

27.06.2021

Стандартни клаузи (2021/915)