Navrhnuté pre verejnú zodpovednosť.

Pravidlá pre systémy AI podľa miery rizika. AI, ktorá rozhoduje o prístupe k základným verejným službám a dávkam, o migrácii, azyle a kontrole hraníc, v justícii a pri presadzovaní práva, patrí medzi vysokorizikové systémy.

Verejné inštitúcie, ktoré nasadzujú vysokorizikové systémy, musia vykonať posúdenie vplyvu na základné práva (článok 27), určiť ľudský dohľad a uchovávať záznamy. Podľa aktu v znení zmien z roku 2026 sa tieto povinnosti uplatňujú od 2. decembra 2027. Na Slovensku zatiaľ nie je určený orgán dohľadu podľa aktu o umelej inteligencii (stav na jeseň 2026).

Smernica zahŕňa subjekty ústrednej štátnej správy a členské štáty môžu doplniť aj regionálnu a miestnu správu. Povinnosti pokrývajú riadenie rizík, bezpečnosť dodávateľského reťazca a postupné hlásenie incidentov, ktoré začína včasným varovaním do 24 hodín. Na Slovensku ju transponuje zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení zákona č. 366/2024 Z. z., účinný od 1. januára 2025, s Národným bezpečnostným úradom (NBÚ) ako príslušným orgánom.

Každý členský štát musí do 24. decembra 2026 ponúknuť aspoň jednu európsku peňaženku digitálnej identity. Verejné služby, ktoré vyžadujú elektronickú identifikáciu, ju musia akceptovať popri národných schémach eID, na Slovensku popri občianskom preukaze s čipom (eID) a aplikácii eIDENTITA.

Uplatňuje sa od 12. júla 2024. Od 12. januára 2025 musia verejné inštitúcie pred rozhodnutím o nových alebo podstatne zmenených transeurópskych digitálnych verejných službách vykonať posúdenie interoperability a sú vedené k tomu, aby riešenia vrátane open source zdieľali a opätovne využívali.

Od 12. decembra 2023 môžu používatelia kľúčových cezhraničných postupov požiadať, aby si doklady vymenili priamo orgány cez technický systém založený na zásade „jedenkrát a dosť“, namiesto toho, aby ich sami nahrávali.

Webové sídla a mobilné aplikácie verejného sektora musia spĺňať harmonizovanú normu EN 301 549, ktorá vychádza z WCAG, a zverejniť vyhlásenie o prístupnosti s mechanizmom spätnej väzby. Na Slovensku smernicu transponuje zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe spolu s vyhláškou č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy; dodržiavanie monitoruje MIRRI.

Uplatňuje sa od 28. júna 2025 na kľúčové výrobky a služby, napríklad bankové služby, elektronický obchod, e-knihy a dopravné služby. Na Slovensku ho transponuje zákon č. 351/2022 Z. z. o prístupnosti výrobkov a služieb pre osoby so zdravotným postihnutím a dohľad nad trhom vykonáva Slovenská obchodná inšpekcia (SOI). Vzťahuje sa na hospodárske subjekty, nie priamo na verejné inštitúcie, ale verejné obstarávanie preberá jeho požiadavky na prístupnosť a služby prevádzkované so súkromnými partnermi môžu spadať do jeho rozsahu.

Uplatňuje sa od 12. septembra 2025. Verejné inštitúcie môžu v prípadoch výnimočnej potreby žiadať údaje, ktoré majú firmy, a služby spracúvania údajov musia umožniť zmenu poskytovateľa, pričom poplatky za zmenu postupne zaniknú do januára 2027.