ЕО жоғары тәуекелді ЖИ жүйелеріне мерзімді кейінге қалдырды — бірақ оларды бақылау міндетін емес

2026 жылдың 24 шілдесінде ЕО ресми журналында «Digital Omnibus» регламенті (2026/1744) жарияланды, ол үш күннен кейін күшіне енді. Оның басты әсері — «жоғары тәуекелді» ЖИ жүйелеріне міндетті сәйкестікті кейінге қалдыру: дербес жүйелер үшін (Annex III) мерзім 2026 жылдың 2 тамызынан 2027 жылдың 2 желтоқсанына ауысты, ал басқа еуропалық қауіпсіздік заңнамасымен реттелетін өнімдерге енгізілген ЖИ үшін (Annex I) — 2028 жылдың 2 тамызына дейін. Ресми себебі — мүше мемлекеттер ұлттық қадағалау органдарын тағайындауды үлгертпеді, ал сәйкестікті бағалауға қажетті үйлестірілген стандарттар әлі дайын емес.

«Кейінге қалдыру» туралы тақырыптардың артында байқалмай қалатын маңызды деталь бар: бәрі бірдей ауыспады. ЖИ-контентінің мөлдірлігі мен таңбалануына қатысты талаптар (50-бап) дәл жоспарланғандай — 2026 жылдың 2 тамызында күшіне енді, дәл сол сияқты жекелеген тәжірибелерге тыйым (2025 жылдың ақпанынан бері күшінде) және әмбебап ЖИ-модельдерін ұсынушылардың міндеттері (2025 жылдың тамызынан бері күшінде) де өз орнында қалды.

ЕО нарығымен жұмыс істейтін немесе шетелдік провайдерлердің модельдерін пайдаланатын компаниялар үшін бұл «мерзім ауысты» мен «күте тұруға болады» дегенді шатастырмаудың пайдалы сәті. Дәл осындай шатасуды біз COBIT бойынша аудиттерде жиі көреміз: формальды мерзім ауысады, ал негізгі жұмыс — ЖИ шешімдері үшін кім жауапты, бұл қалай құжатталған, деректермен не болып жатыр — да кейінге қалдырылғандай көрінеді, дегенмен оның бір бөлігі әлдеқашан күшінде. Ретейнер-қолдауымызда біз клиенттерге осы екі нәрсені ажыратуға көмектесеміз: реттеуші нақты нені кейінге қалдырды және қазір нені істеу керек.