现状: 自 2024 年 8 月 1 日生效。禁止性规定和 AI 素养要求自 2025 年 2 月 2 日适用，通用 AI 规则自 2025 年 8 月 2 日适用，透明度义务自 2026 年 8 月 2 日起适用；高风险义务将于 2027 年 12 月 2 日和 2028 年 8 月 2 日生效。
带有 AI 功能的软件需要明确的风险分级、人工监督、可追溯性以及对用户的透明度。
现状: 报告义务自 2026 年 9 月 11 日起适用（24 小时内预警、72 小时内通报）；2027 年 12 月 11 日起全面适用。
含数字元素的产品必须做到安全设计、处理漏洞，并在支持期内（原则上至少五年）获得安全更新。
现状: 奥地利 NISG 2026 自 2026 年 10 月 1 日起生效；相关实体必须管理网络风险——包括其供应链中的风险。
您的软件和 IT 供应商将成为您风险管理的一部分。访问控制、日志记录、备份和事件处理必须可证明。
现状: 自 2018 年 5 月 25 日起适用——设计隐私与默认隐私是法定要求（第 25 条）。
个人数据必须最小化、受保护且可删除——处理过程必须有记录。
现状: 适用于 2026 年 12 月 9 日起投放市场的产品。软件被视为产品。
在制造商可控范围内缺失的安全更新可能导致产品被认定为有缺陷——更新能力和有据可查的测试成为责任问题。
我们九个步骤中的每一步都会产生证据——从开始时的监管范围说明，到支持阶段的 24 小时 / 72 小时报告链。
AI 治理、政策与本地 AI 运营： KI-Beratung.st ↗
12 项欧盟法规的最新期限： ITDA-S 法规雷达 ↗
我们提供工程与技术实施，不提供法律建议。如需具有约束力的法律评估，请咨询律师。