- Industrije
- Tehnologija i AI
Tehnologija i AI
Tehnološka tvrtka propise najčešće susreće dvaput: kao obveznik za vlastito poslovanje i kao izvršitelj obrade za tuđe podatke. Ovdje piše koji propisi ulaze u opseg i po kojem od ta dva puta.
Softverske agencije, SaaS proizvodi, pružatelji upravljanih usluga, timovi koji grade ili ugrađuju AI.
Edukativni sadržaj, ne pravni savjet.
Što ulazi u opseg
Svako pravilo nosi službeni izvor. Ako izvora nema, tvrdnje nema.
-
GDPR
Za tuđe podatke u pravilu ste izvršitelj obrade, što nosi obveze iz čl. 28. i odgovornost koja se ne prenosi ugovorom.
Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka · Provjereno: 13.07.2026.
-
Akt o umjetnoj inteligenciji
Uloga se određuje prema tome razvijate li sustav, stavljate li ga na tržište pod svojim imenom ili ga samo upotrebljavate.
Uredba (EU) 2024/1689 — Akt o umjetnoj inteligenciji · Provjereno: 13.07.2026.
-
Obveza AI pismenosti
Obveza iz čl. 4. odnosi se i na dobavljače i na korisnike sustava, a ne ovisi o razini rizika sustava.
AI Literacy — Questions & Answers · Provjereno: 13.07.2026.
-
NIS2
Digitalna infrastruktura i upravljanje uslugama IKT-a (B2B) su u Prilogu I., a pružatelji digitalnih usluga u Prilogu II. NIS2 se primjenjuje na subjekte iz priloga koji su barem srednja poduzeća (čl. 2. st. 1.); manji subjekti ulaze samo kroz iznimke iz čl. 2. st. 2.
Direktiva (EU) 2022/2555 — NIS2 · Provjereno: 13.07.2026.
-
Akt o kibernetičkoj otpornosti (CRA)
Ako isporučujete proizvod s digitalnim elementima, obveze idu na proizvod — ne na vaš interni sustav upravljanja.
Uredba (EU) 2024/2847 — Akt o kibernetičkoj otpornosti (CRA) · Provjereno: 30.08.2026.
-
Akt o digitalnim uslugama (DSA)
Dotiče posrednike, tržišta i platforme koje objavljuju sadržaj korisnika; ne dotiče svaki SaaS.
Uredba (EU) 2022/2065 — Akt o digitalnim uslugama (DSA) · Provjereno: 30.08.2026.
Što ne ulazi, i zašto
Propis koji vas se ne tiče jednako je koristan podatak kao onaj koji vas se tiče.
-
Akt o digitalnim tržištima (DMA)
Obveze nosi samo društvo koje je Komisija imenovala čuvarom pristupa. To je zatvoren popis, ne opis poslovnog modela.
Što je ovdje drukčije
-
Ugovor o obradi nije formalnost: on je mjesto na kojem se utvrđuje smijete li podatke uopće koristiti za razvoj i testiranje.
-
Za CRA je datum primjene 11. prosinca 2027., ali prijava aktivno iskorištavanih ranjivosti počinje ranije — 11. rujna 2026.
-
AI pismenost je obveza koja već traje, a ne priprema za nešto što dolazi kasnije.
Gdje staje proizvod i pita vas
Na ova pitanja odgovor ne možemo izvesti iz djelatnosti. Dok su otvorena, ishod je neodređen — a ne „ne”.
- Koristite li podatke klijenata za treniranje ili poboljšanje modela, i piše li to u ugovoru.
- Je li vaš proizvod „proizvod s digitalnim elementima” u smislu CRA-e — o tome ovisi cijeli set obveza.
- Držite li podatke izvan EU-a preko dobavljača kojeg niste sami odabrali.
Na čemu ovo počiva
Svaki izvor nosi razred i vodi na službeni tekst. Kako ih biramo i provjeravamo piše u metodologiji.
-
Razred A službeni pravni tekst
Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka
-
Razred A službeni pravni tekst
Uredba (EU) 2024/1689 — Akt o umjetnoj inteligenciji
-
Razred B službena smjernica ili objašnjenje regulatora
AI Literacy — Questions & Answers
-
Razred A službeni pravni tekst
Direktiva (EU) 2022/2555 — NIS2
-
Razred A službeni pravni tekst
Uredba (EU) 2024/2847 — Akt o kibernetičkoj otpornosti (CRA)
-
Razred A službeni pravni tekst
Uredba (EU) 2022/2065 — Akt o digitalnim uslugama (DSA)
-
Razred A službeni pravni tekst
Uredba (EU) 2022/1925 — Akt o digitalnim tržištima (DMA)
Cijeli katalog izvora javan je na stranici Izvori.
Jedan konkretan sljedeći korak
Bez računa i bez e-maila — rezultat vidite u cijelosti, i ništa se ne sprema.