Ръководство

Digital Omnibus за ИИ: какво се промени за фирмите

Digital Omnibus за ИИ е Регламент (ЕС) 2026/1744. Той изменя EU AI Act и важи от 27 юли 2026 г. Задължението за компетентност по ИИ по чл. 4 остава, но е смекчено. Задълженията за ИИ с висок риск се преместват на 2 декември 2027 г. и 2 август 2028 г., а на 2 декември 2026 г. влизат в сила две нови забрани.

Да не се бърка: През ноември 2025 г. Комисията предложи два омнибус пакета, единият за ИИ, другият за данни, GDPR и бисквитки. Приет е засега само делът за ИИ. Делът за данните все още е в законодателна процедура (към 3 ноември 2026 г.). Тази страница разглежда само дела за ИИ.
Stand: 3 ноември 2026 г., проверено по текста на Регламент (ЕС) 2026/1744 в EUR-Lex. Не е правен съвет.

Какво е Digital Omnibus за ИИ?

Регламент (ЕС) 2026/1744 от 8 юли 2026 г. носи заглавието „Digital Omnibus on AI“. Публикуван е в Официален вестник на 24 юли 2026 г. и е влязъл в сила на третия ден след това, т.е. на 27 юли 2026 г. Той изменя най-вече регламента, представен в EU AI Act накратко (Регламент (ЕС) 2024/1689), и има за цел да опрости прилагането му. Изменената редакция на AI Act ще намерите като консолидиран текст в EUR-Lex.

Две понятия се срещат постоянно: доставчиците разработват система с ИИ или я пускат на пазара под свое име. Внедрителите използват система с ИИ професионално; фирма, която само използва инструменти с ИИ, е внедрител. Малките предприятия със средна пазарна капитализация са по-големи от МСП, но по-малки от големите компании.

Промените накратко

Таблицата сравнява досегашното и новото положение, с мястото в акта, срока и това, което трябва да направи фирма, която използва ИИ. Първите шест реда засягат повечето фирми, последните четири най-вече доставчиците и случаите с висок риск.

Промени от Digital Omnibus за ИИ: досега, сега, от кога и какво да се направи
ТемаДосегаСегаОт когаКакво правят фирмите
Компетентност по ИИ (чл. 4)Мерки за осигуряване в най-голяма възможна степен на достатъчно ниво на компетентност по ИИМерки за подпомагане на развитието на компетентността по ИИ; не е необходимо да се гарантира определено ниво27.07.2026Мерки по роли да се определят и доброволно да се документират; да се прегледат практическите примери на Комисията
Нови забрани (чл. 5, пар. 1, букви ба) и бб))няма отделна забраназабранен е ИИ за интимни изображения на разпознаваеми лица без съгласие и за материали, изобразяващи сексуално насилие над деца02.12.2026Да се инвентаризират генераторите на изображения и видео и да се определят правила за използване
ИИ с висок риск по Приложение III (чл. 113)задължения от 02.08.2026задължения от 02.12.2027промяната в сила от 27.07.2026Да се състави опис на ИИ, да се провери използването в персонала, образованието или кредитната оценка
ИИ с висок риск по Приложение I (чл. 113)задължения от 02.08.2027задължения от 02.08.2028промяната в сила от 27.07.2026релевантно само при ИИ в регулирани продукти
Маркиране на генерирано от ИИ съдържание (чл. 50, пар. 2, чл. 111, пар. 4)задължение от 02.08.2026преход до 02.12.2026 за доставчиците на генеративен ИИ, пуснат на пазара преди 02.08.202602.12.2026засяга доставчиците; за внедрителите няма преход
Глоби за малки предприятия със средна пазарна капитализация (чл. 99, пар. 6а)по-ниска сума само за МСПпо-ниска сума и за малките предприятия със средна пазарна капитализация, при нарушения по пар. 4 и 527.07.2026Да се провери категорията по размер; при забранени практики правилото за предприятията със средна капитализация не важи
Специални категории лични данни за коригиране на пристрастия (нов чл. 4а)правно основание само за доставчиците на ИИ с висок риск (чл. 10, пар. 5)и за доставчиците и внедрителите на други системи с ИИ и за внедрителите на ИИ с висок риск, само когато е строго необходимо и при условия27.07.2026няма задължение и няма свободен пропуск: GDPR остава меродавен; да се включи длъжностното лице по защита на данните
Оценка на въздействието върху основните права (чл. 27, пар. 4)самостоятелна оценкавъзможно е позоваване на съществуваща оценка на въздействието върху защитата на даннитезаедно със задълженията за ИИ с висок рисксамо за внедрителите на определен ИИ с висок риск
Регистрация (чл. 6, пар. 3, чл. 49, пар. 2)всички данни по Приложение VIIIопростена регистрация за системи, които доставчикът не смята за високорискови27.07.2026тема за доставчиците
Надзор (чл. 75)национални органиСлужбата по ИИ е компетентна за определени системи, базирани на модели с ИИ с общо предназначение27.07.2026за обикновените потребители най-често без последствия

Основа е текстът на Регламент (ЕС) 2026/1744, прочетен на 3 ноември 2026 г.

Компетентност по ИИ по чл. 4: смекчена, не отменена

Доставчиците и внедрителите на системи с ИИ продължават да предприемат мерки за подпомагане на развитието на компетентността по ИИ на своя персонал и на други лица, които работят с ИИ от тяхно име (чл. 4, пар. 1). Ново е второто изречение: задължението не изисква да се гарантира определено ниво на компетентност по ИИ за което и да е лице. Досега фирмите трябваше да осигуряват в най-голяма възможна степен достатъчно ниво.

Добавят се два нови параграфа. Комисията и държавите членки подпомагат фирмите, особено МСП, а Комисията публикува практически примери (пар. 2). Съветът по ИИ дава препоръки за общи цели (пар. 3). Промяната се обосновава с тежестта, която строгите задължения създават особено за по-малките фирми (съображение 8). Примери от практиката Комисията вече събира в своя регистър на практиките за компетентност по ИИ. Който възприеме практика, изброена там, според Комисията не изпълнява автоматично чл. 4.

На практика това означава: чл. 4 не предписва нито формат, нито доказателство. Обучението е една възможна мярка, както и вътрешна политика или работилница. Струва си доброволно да се записва кой какво и кога е направил; чл. 4 не изисква доказателство. Как да изпълните задължението за компетентност по ИИ по чл. 4, е описано на отделната страница.

Нови забрани от 2 декември 2026 г.

От 2 декември 2026 г. са забранени още две практики с ИИ (чл. 5, пар. 1, букви ба) и бб), чл. 113, пар. 3, буква а)):

  • Системи с ИИ, които генерират или манипулират реалистични изображения, видео или аудио, в които са показани интимни части на тялото или сексуални действия на разпознаваемо лице без изричното съгласие на това лице.
  • Системи с ИИ, които генерират или манипулират материали, изобразяващи сексуално насилие над деца по смисъла на Директива 2011/93/ЕС.

За фирмите, които само използват такива инструменти, важи: използването е забранено само когато внедрителят използва системата с тази цел (чл. 5, пар. 1а, буква б)). Който използва генератор на изображения за продуктови снимки или графики, не попада тук. Все пак ясно правило за използването на генератори на изображения и видео си има място във вашата политика за ИИ. Нарушенията на забраните попадат в най-високата степен на глоби; новото правило за предприятията със средна капитализация тук не важи. Подробности на страницата Глоби и правила за МСП в EU AI Act.

Срокове: досега и сега

Сроковете на EU AI Act преди и след Digital Omnibus за ИИ ИИ с висок риск по Приложение III: досега 2 август 2026 г., сега 2 декември 2027 г. ИИ с висок риск по Приложение I: досега 2 август 2027 г., сега 2 август 2028 г. Непроменено: 2 февруари 2025 г. забрани и чл. 4, 2 август 2025 г. модели с ИИ с общо предназначение, 2 август 2026 г. обща приложимост. Ново: 2 декември 2026 г. две допълнителни забрани и краят на прехода за чл. 50, пар. 2. 2025202620272028 оставадосегасега 02.02.2025 забрани, чл. 4 02.08.2025 модели с ИИ 02.08.2026 обща приложимост 02.12.2026 нови забрани, преход чл. 50, пар. 2 02.08.2026 Приложение III02.08.2027 Приложение I 02.12.2027 Приложение III02.08.2028 Приложение I
Източник: AI-Konform, get-ai-conform.com/bg/digital-omnibus-ki, по Регламент (ЕС) 2026/1744, към 3 ноември 2026 г.

Отложени са най-вече задълженията за ИИ с висок риск: с 16 месеца за Приложение III (персонал, образование, кредитна оценка и други области) и с 12 месеца за Приложение I (ИИ в регулирани продукти). Към това идва преход до 2 декември 2026 г. за маркирането по чл. 50, пар. 2, само за доставчиците на генеративни системи, пуснати на пазара преди 2 август 2026 г. Останалите срокове остават. Сроковете от 2024 до 2028 г. са в календара на сроковете по EU AI Act.

Какво важи за МСП и малките предприятия със средна пазарна капитализация?

AI Act вече определя МСП (чл. 3, т. 14а, по Препоръка 2003/361/ЕО) и малките предприятия със средна пазарна капитализация (чл. 3, т. 14б, по Препоръка (ЕС) 2025/1099). За малките предприятия със средна пазарна капитализация при глоби за нарушения по чл. 99, пар. 4 и 5, важи по-ниската от двете суми (пар. 6а), както досега за МСП (пар. 6). При забранени практики (пар. 3) това правило не важи за предприятията със средна капитализация. Компетентни са националните органи за надзор на пазара.

Какво не се е променило

  • Досегашните забрани по чл. 5 важат от 2 февруари 2025 г.
  • Задълженията за модели с ИИ с общо предназначение важат от 2 август 2025 г.
  • Задълженията на внедрителите по чл. 50, пар. 3 и 4 важат от 2 август 2026 г., без преходен период. Повече на страницата Обозначаване на ИИ.
  • Чл. 4 остава задължение за предприемане на мерки, за фирми от всякакъв размер.

Какво да направят фирмите сега

  1. Да се състави опис на ИИ: кой какъв инструмент за какво използва?
  2. Да се провери дали някое използване попада в категорията с висок риск по Приложение III, например при подбор на персонал. Ако да, да се отбележи 2 декември 2027 г.
  3. Да се определят правила за използване на генераторите на изображения и видео, преди новите забрани да заработят на 2 декември 2026 г.
  4. Да се определят мерки за компетентност по ИИ и да се записва кой какво и кога е направил. Обучение по ИИ за екипи е една възможна мярка.
  5. Да се следят практическите примери на Комисията към чл. 4.

Чести въпроси за Digital Omnibus за ИИ

Важи ли вече Digital Omnibus за ИИ?

Да. Регламент (ЕС) 2026/1744 е публикуван в Официален вестник на 24 юли 2026 г. и е влязъл в сила на 27 юли 2026 г. Отделни промени важат по-късно, например новите забрани от 2 декември 2026 г.

Отменено ли е задължението за обучение по ИИ с Digital Omnibus?

Не. Чл. 4 продължава да задължава доставчиците и внедрителите да предприемат мерки за компетентност по ИИ. Новото е, че не трябва да гарантират определено ниво на компетентност. Чл. 4 и занапред не предписва обучение, то е една възможна мярка. Повече на страницата Задължение за компетентност по ИИ.

Каква е разликата между омнибуса за ИИ и омнибуса за данни?

Това са два отделни законодателни пакета. Омнибусът за ИИ изменя EU AI Act и важи от 27 юли 2026 г. Омнибусът за данни, GDPR и бисквитки все още е в законодателна процедура (към 3 ноември 2026 г.).

Не трябва ли да правим нищо до 2027 г.?

Трябва. Чл. 4 важи от 2 февруари 2025 г., досегашните забрани също, а на 2 декември 2026 г. се добавят две нови забрани. Отложени са най-вече задълженията за ИИ с висок риск. За маркирането на по-стари генеративни системи (чл. 50, пар. 2) има преход до 2 декември 2026 г. само за доставчиците.

Важи ли това и за малки фирми?

Да. Чл. 4 не познава минимален размер. Облекчения има при глобите: за МСП важи по-ниската сума, за малките предприятия със средна пазарна капитализация при нарушения по чл. 99, пар. 4 и 5, но не при забранени практики.

Обучете екипа си сега Всички срокове

Забележка: тази публикация служи за обща информация и не представлява правен съвет.