Термините зад AI, софтуера и цифровите правила на ЕС.

Търсене по смисъл, а не по точни думи. Текстът се превръща в числови вектори (ембединги), а системата намира откъсите, чиито вектори са близо до въпроса. На практика обикновено се съчетава с търсене по ключови думи, защото кодовете, имената и номерата на членове изискват точно съвпадение.

Подход, при който системата първо извлича подходящи откъси от одобрени източници, например процедури, вътрешни правила или преписки, и след това езиковият модел отговаря само въз основа на тях. Отговорът може да посочи документа и раздела, а правата за достъп на потребителя се спазват още при извличането.

Невронна мрежа, обучена върху много големи количества текст да предсказва следващата дума. Тя може да пише чернови, да обобщава, класифицира и извлича текст на много езици, но не е база данни с факти: без опора във Вашите собствени източници може да дава гладки, но грешни отговори.

Четене, класифициране и извличане на данни от документи като формуляри, фактури, удостоверения и сканирани писма чрез съчетание от разпознаване на текст, анализ на оформлението и езикови модели. Всяка извлечена стойност има оценка на увереността, а стойностите под прага отиват за преглед от човек.

Систематично тестване на AI система спрямо референтен набор от въпроси или документи по договорени критерии, като коректност, опора в източниците, пълнота и отказ, когато отговорът не е известен. Оценката се прави преди пускането и отново след всяка промяна на модела, промпта или данните.

Контроли около езиковия модел, които държат използването му в договорените граници: проверки на входа и изхода, ограничения по теми, маскиране на лични данни, проверка на правата преди извикване на инструмент и стъпки за одобрение при действия с последици.

Набор от данни, управляван като продукт: има определен собственик, документирана схема, публикувани показатели за качество, ясни правила за достъп и договорени срокове за обновяване, така че други екипи да могат да го използват, без да питат как е създаден.

Резултат от AI, който звучи уверено, но не се подкрепя от източниците или фактите. Рискът се намалява, но не изчезва, когато отговорите се основават на извлечени източници, когато се изискват цитати, когато системата може да каже, че не знае, и когато честотата на халюцинациите се измерва при оценката.

Дизайн, при който човек преглежда, коригира или одобрява резултата от AI, преди той да породи действие. За високорисковите AI системи Актът за изкуствения интелект изисква ефективен човешки контрол от хора с нужната компетентност и правомощия да се намесят.

Софтуер, който използва езиков модел, за да планира и изпълнява стъпки към дадена цел, например да намери запис, да попълни формуляр или да извика API. Агентът действа в рамките на дадените му права и инструменти, а всяка стъпка може да се записва в дневник.

Платформа за данни, която съхранява данните в отворени файлови и таблични формати в евтино обектно хранилище, както езерото от данни, и добавя функциите на хранилище за данни: транзакции, схеми, контрол на достъпа и SQL. Това е възможно благодарение на отворени таблични формати като Apache Iceberg и Delta Lake.

Практиките, които поддържат системите с машинно обучение и езикови модели надеждни в експлоатация: версиониране на модели, промптове и данни, автоматизирана оценка, автоматизирано внедряване и наблюдение на качеството, разходите и времето за отговор.

Архитектура, при която системите публикуват събития, т.е. факти като „заявлението е получено“ или „показанието на уреда е валидирано“, към брокер, а другите системи реагират на тях в свое време. Така системите са разделени и една от тях може да се промени или да спре, без да спират останалите.

Архитектурен модел в производството, при който централен брокер на събития съдържа текущото състояние на завода, подредено по площадка, зона, линия и машина. Системите публикуват в него и се абонират за него, вместо да се свързват една с друга поотделно.

Облачна платформа за изграждане и изпълнение на интеграции, с готови конектори, съпоставяне на данни, оркестрация и мониторинг на едно място. Примери са SAP Integration Suite и MuleSoft.

Начин за поетапна замяна на стара система. Пред старата система се поставя фасада, функциите се преместват една по една към нови услуги зад нея, а старата система се извежда от употреба, когато към нея вече не се насочва нищо. Така се избягва едно рисково цялостно превключване.

Модел за сигурност, при който никой потребител, устройство или услуга не получава доверие заради мястото си в мрежата. Всяка заявка се удостоверява, оторизира и оценява по идентичност, състояние на устройството и контекст, а достъпът се ограничава до нужното за задачата.

Подготвена облачна среда, в която структурата на акаунтите или абонаментите, идентичността, мрежата, политиките, дневниците и базовата сигурност са налице, преди да пристигне първото работно натоварване. Тя ускорява всеки следващ проект и поддържа контролите последователни.

Семейството стандарти на IEC (IEC 61970, IEC 61968 и IEC 62325), което описва електрическите мрежи, активите и пазарната комуникация в един общ модел на данните. Мрежовите оператори го използват, за да описват мрежата по един и същ начин в системите за планиране, експлоатация и пазар.

Отвореният стандарт за данни за информационно моделиране на сгради (BIM), публикуван от buildingSMART и като ISO 16739-1. Версия IFC 4.3 добавя инфраструктурни обекти като железопътни линии, пътища и мостове, така че данните за активите да преминават между проектирането, строителството и експлоатацията, без да се въвеждат отново.

Машинночетим списък на компонентите и зависимостите в даден софтуер, обикновено във формат SPDX или CycloneDX. Той бързо показва дали новооткрита уязвимост Ви засяга. Актът за киберустойчивост изисква производителите да изготвят такъв списък за своите продукти.

Облачни услуги, при които местоположението на данните, експлоатацията на услугата и приложимата правна юрисдикция остават под европейски или национален контрол. Определенията се различават: национални схеми като SecNumCloud във Франция добавят изрични изисквания за защита от право извън ЕС.

Цифрово представяне на физически актив, процес или мрежа, което се поддържа в синхрон с данните от реалния обект. Използва се за наблюдение на състоянието, изпробване на промени, преди да бъдат направени, и планиране на поддръжката. 3D модел без актуални данни не е двойник.

Подход, при който интерфейсът на системата се проектира и договаря първо, обикновено като спецификация OpenAPI или AsyncAPI, и едва след това се реализира. Другите системи, партньорите и потребителските интерфейси се интегрират чрез документирани API с версии, а не чрез пряк достъп до базата данни.

Регламентът на ЕС за справедлив достъп до данни и тяхното използване, прилаган от 12 септември 2025 г. Той дава на потребителите на свързани продукти достъп до данните, които тези продукти генерират, улеснява смяната на услуги за облачна обработка на данни и ограничава неравноправните договорни клаузи за споделяне на данни.

Регламентът на ЕС за изкуствения интелект. Той разделя AI системите по риск: някои практики са забранени, високорисковите системи трябва да отговарят на изисквания за данните, документацията, човешкия контрол и точността, а за някои системи има задължения за прозрачност. Забраните се прилагат от 2 февруари 2025 г., задълженията за прозрачност от 2 август 2026 г., а задълженията за високорисковите системи от приложение III от 2 декември 2027 г. след изменението от 2026 г. В България все още няма определен орган за надзор по Акта (към ноември 2026 г.).

Регламентът на ЕС, който определя изисквания за киберсигурност за продуктите с цифрови елементи, хардуер и софтуер, пускани на пазара на ЕС. Производителите трябва да обработват уязвимостите през периода на поддръжка и да докладват активно експлоатирани уязвимости от 11 септември 2026 г.; основните задължения се прилагат от 11 декември 2027 г.

Регламентът на ЕС за трансграничната оперативна съвместимост на услугите на публичния сектор. Публичните органи трябва да оценяват въздействието върху оперативната съвместимост на нови или променени трансевропейски цифрови публични услуги и могат да споделят и използват повторно решения за оперативна съвместимост чрез общ портал.

Централната банка на България и надзорен орган по DORA за банките и платежните институции. От 1 януари 2026 г. България е член на еврозоната.

Директивата на ЕС за физическата и организационната устойчивост на критичните субекти в единадесет сектора, включително енергетика, транспорт, здравеопазване, питейна вода и цифрова инфраструктура. Държавите членки определят своите критични субекти до 17 юли 2026 г.; след това тези субекти оценяват рисковете и предприемат мерки за устойчивост.

Органът за надзор на пазара на продуктите по Закона за изискванията за достъпност на продукти и услуги, който е в сила от 28 юни 2025 г. и въвежда Европейския акт за достъпност в България.

Директивата на ЕС, която изисква определени продукти и услуги да бъдат достъпни за хората с увреждания, включително електронната търговия, потребителските банкови услуги, електронните книги и уебсайтовете, приложенията и електронните билети на услугите за пътнически превоз. Прилага се чрез националните закони от 28 юни 2025 г.; в България чрез Закона за изискванията за достъпност на продукти и услуги.

Приложение портфейл по преразгледания Регламент eIDAS, в което хората могат да съхраняват данните си за самоличност и удостоверения като дипломи или разрешителни, да споделят само това, което е нужно на дадена услуга, и да подписват документи. Всяка държава членка трябва да предложи поне един портфейл, а много публични и частни услуги ще трябва да го приемат.

Българският закон, който въвежда NIS2. Изменен е със закон, обнародван в ДВ, бр. 17 от 13 февруари 2026 г., а измененията са в сила от 17 февруари 2026 г. Секторните национални компетентни органи се определят с решение на Министерския съвет, а Министерството на иновациите и дигиталната трансформация е компетентен орган за всички административни органи.

Българският закон за обществените поръчки от 2016 г., с Агенцията по обществени поръчки (АОП). Обявленията и офертите минават през ЦАИС ЕОП, а от 1 ноември 2019 г. възложителите приемат и обработват електронни фактури по европейския стандарт EN 16931.

Електронен подпис, който по Регламента eIDAS, изменен с Регламент (ЕС) 2024/1183, има правна сила, равностойна на тази на саморъчния подпис. В ЦАИС ЕОП участниците подписват офертите си с квалифициран електронен подпис.

Българският надзорен орган по Общия регламент относно защитата на данните. В България регламентът се допълва от Закона за защита на личните данни, изменен през 2019 г.

Органът, който контролира достъпността на услугите за електронна търговия по Закона за изискванията за достъпност на продукти и услуги. За другите услуги в обхвата на закона контролът е разпределен между секторни органи.

Надзорният орган по DORA за застрахователите, инвестиционните посредници и пенсионноосигурителните дружества в България.

Министерството, което отговаря за електронното управление и политиката в областта на киберсигурността. От май 2026 г. Министерството на електронното управление е част от него. По Закона за киберсигурност то е компетентен орган за всички административни органи, а към него е Националното единно звено за контакт.

Насоките на W3C за достъпно уеб съдържание, организирани в критерии за успех на нива A, AA и AAA. Ниво AA е обичайната цел в обществените поръчки и в законодателството; текущата версия е WCAG 2.2, а европейският стандарт EN 301 549 се основава на тези указания.

Националният екип за реагиране при инциденти по Закона за киберсигурност. Наред с него работят секторните екипи (СЕРИКС), а компетентните органи получават уведомленията за инциденти чрез тези екипи. CERT Bulgaria се представя като националният екип за реагиране при инциденти.

Регламентът на ЕС за обработването на лични данни, прилаган от 25 май 2018 г. Той определя принципи като ограничение на целите и свеждане на данните до минимум, права на субектите на данните и задължения за администраторите и обработващите лични данни, включително оценки на въздействието при високорисково обработване. В България той се допълва от Закона за защита на личните данни.

Регламентът на ЕС за оперативната устойчивост на цифровите технологии във финансовия сектор, прилаган от 17 януари 2025 г. Той обхваща управлението на ИКТ риска, докладването на инциденти, тестването на устойчивостта и управлението на доставчиците на ИКТ услуги от трети страни, включително изискванията към договорите и регистъра на информацията.

Серията международни стандарти за сигурността на системите за индустриална автоматизация и управление. Тя разделя обекта на зони, свързани с канали, определя нива на сигурност и разпределя отговорностите между собствениците на активи, системните интегратори и доставчиците на продукти.

Електронна фактура в структуриран формат по европейския стандарт EN 16931, която системите могат да обработват автоматично. Законопроект за изменение на Закона за данък върху добавената стойност, внесен в Народното събрание на 5 ноември 2026 г., предвижда в България от 1 юли 2028 г. структурирани електронни фактури; законопроектът все още не е приет.

Системата на ЕС, създадена по Регламента за единната цифрова платформа, чрез която публичните органи обменят официални доказателства през границите по изрично искане на гражданин или дружество, така че хората да не представят документи, с които администрацията вече разполага. Задълженията по нея се прилагат от 12 декември 2023 г.

Националната платформа на България за електронни обществени поръчки. Обявленията и офертите по Закона за обществените поръчки минават задължително през нея, а участниците подписват офертите си с квалифициран електронен подпис.

Международният стандарт за системи за управление на сигурността на информацията. Организация, сертифицирана по него, има одитирана система за установяване на рисковете за сигурността, избор на контроли и подобряването им във времето. FromNine е сертифицирана по ISO/IEC 27001.

Директивата на ЕС за киберсигурността на съществените и важните субекти в сектори като енергетика, транспорт, здравеопазване, цифрова инфраструктура и публична администрация. Тя изисква мерки за управление на риска, сигурност на веригата на доставки и докладване на инциденти: ранно предупреждение в рамките на 24 часа и уведомление в рамките на 72 часа. Прилага се чрез националните закони, които се различават в отделните държави; в България чрез Закона за киберсигурност, изменен през февруари 2026 г.

Международна мрежа и набор от спецификации за обмен на структурирани бизнес документи, като фактури и поръчки, чрез сертифицирани точки за достъп. В България публичните възложители приемат електронни фактури по европейския стандарт EN 16931 от 2019 г.; законопроект, внесен в Народното събрание на 5 ноември 2026 г., предвижда структурирани електронни фактури от 1 юли 2028 г. чрез мрежа на основата на CEF eDelivery AS4, същия стандарт за пренос, който използва и Peppol.