Не нов закон. План за изпълнение. ЕС описва какво ще прави, а не какво забранява - това е различен звяр.
Факт
Фактите: На 7 юли 2026 г. Европейската комисия представи Action Plan on Cybersecurity and Artificial Intelligence с пет действия: европейски blueprint (Комисията и ENISA) за структуриран достъп до напреднали AI способности за киберсигурност; изграждане на капацитет на ЕС за оценка на AI модели преди пускане на пазара, в подкрепа на регулаторната функция на AI Office (службата на ЕС, която следи прилагането) по AI Act; защитена тестова платформа (ENISA съвместно с Joint Research Centre, научният институт на ЕС); и EU Grand Challenge за AI в киберсигурността. Планът стъпва върху AI Act, Cyber Resilience Act (закон на ЕС за продуктова сигурност), NIS2, DORA и Cyber Solidarity Act (закон на ЕС за колективна киберзащита). Първоизточник: digital-strategy.ec.europa.eu.
Изпълнителният зам.-председател Henna Virkkunen го формулира кратко: AI сменя значението на киберсигурността и трябва да вървим в крак.
Под повърхността тежи истинска машина: оценка на модел преди пазара иска тестова среда, хора, методика и - най-трудното - да разбереш какво точно гледаш. ЕС го признава косвено, като строи платформата заедно с Joint Research Centre. Значи още няма готов инструмент; има институция, която тепърва ще го прави.
Строиш ли нещо върху чужд модел, започваш да носиш документация - откъде идва, как е оценен, какво прави. Днес изглежда излишно. След две години ще е първият въпрос на всеки сериозен клиент. По-евтино е да го водиш отначало.
Практически: строиш ли нещо върху чужд модел, започваш да носиш документация - откъде идва, как е оценен, какво прави. Не защото утре ще те проверят, а защото след две години това ще е първият въпрос на всеки сериозен клиент. По-евтино е да го водиш от начало.
Източници
European Commission - EU Action Plan on Cybersecurity and AIEuropean Commission - New EU plan on advanced AI and cybersecurityВизуалът към статията е генериран код-арт, без чужди изображения.