Член 24 — Задължения на дистрибуторите (Закон за ИИ на ЕС)

Член 24 от Регламент (ЕС) 2024/1689 — Задължения на дистрибуторите. Официален текст, практическо тълкуване, ключови задължения и последици за съответствието.

Резюме на официалния текст

Член 24 от Регламент (ЕС) 2024/1689 установява задълженията на дистрибуторите на системи с висок риск за ИИ по смисъла на член 3, параграф 7. Преди да предостави система с висок риск за ИИ на пазара, дистрибуторът трябва да провери, че тя носи необходимата маркировка CE за съответствие, придружена е от копие на ЕС декларацията за съответствие, издадена от доставчика, и че необходимите инструкции за употреба са предоставени на разбираем за потребителите в държавата членка, в която системата се предоставя, език.

Дистрибуторите са длъжни да проверят, че доставчикът и, когато е приложимо, вносителят са изпълнили съответните си задължения по членове 16 и 23. Когато дистрибуторът има основание да счита, че система с висок риск за ИИ не е в съответствие с изискванията на Регламента, той трябва да се въздържи от предоставянето й до възстановяване на съответствието. Ако системата представлява риск, дистрибуторът трябва да информира съответно доставчика или вносителя и компетентните органи за пазарен надзор.

Дистрибуторите трябва също да си сътрудничат с доставчиците, вносителите и компетентните органи при поискване и да предоставят цялата информация и документация в тяхно притежание, необходима за доказване на съответствието на система с висок риск за ИИ. Задълженията за съхранение на съответната документация се прилагат за период от десет години след предоставянето на системата. Ключово е, че членът установява условията, при които дистрибуторът поема пълните задължения на доставчик: когато пуска система на пазара под собственото си наименование, значително я модифицира или промени предназначението й по начин, отговарящ на прага за класификация с висок риск.

Практически смисъл

Член 24 засяга пряко всеки бизнес, разпространяващ системи с висок риск за ИИ, без да ги разработва — търговци на дребно на медицински изделия с ИИ, реселъри на биометрични системи с ИИ или операторите на платформи, доставящи инструменти за ИИ на трети страни на корпоративни клиенти. Членът налага контролна точка за надлежна проверка преди всеки акт на разпространение.

Конкретно, дистрибуторът трябва да извърши проверка за съответствие преди всяко пускане: да потвърди, че маркировката CE е налична и валидна, да получи и съхрани копие от ЕС декларацията за съответствие и да гарантира, че продуктовата документация и инструкциите за употреба са преведени или по друг начин достъпни на езика на съответната държава членка. Това не са еднократни задачи — те се прилагат всеки път, когато системата се предоставя.

Ако одит, оплакване на клиент или вътрешен преглед разкрие проблем за съответствие, дистрибуторът не може да продължи разпространението и трябва незабавно да ескалира до доставчика или вносителя и, ако съществува риск за здравето, безопасността или основните права, до органите за пазарен надзор, като националните органи за ИИ, определени по член 70.

Разпоредбата за ескалация на ролята е особено съществена. Дистрибутор, който ребрандира система с висок риск за ИИ, прави функционални модификации, изменящи изпълнението или предназначението, или променя контекста на разгръщане по съществен начин, ще бъде прекласифициран като доставчик. В този момент той наследява пълния набор от задължения по член 16, включително оценка на съответствието, регистрация в базата данни на ЕС, наблюдение след пускане на пазара и техническа документация. Бизнесите следва да извършат правно картографиране, преди да модифицират каквато и да е придобита система за ИИ, за да определят дали прагът за модификация е надхвърлен.

Ключови задължения

• Проверка на съответствието преди разпространение: Преди предоставянето на система с висок риск за ИИ, потвърждаване на наличието и пълнотата на маркировката CE, ЕС декларацията за съответствие и достъпните инструкции за употреба.
• Спиране на несъответстващи системи: Ако има основание да се счита, че система не е в съответствие с Регламент (ЕС) 2024/1689, незабавно преустановяване на разпространението и уведомяване на доставчика, вносителя и, при наличие на риск, компетентния орган за пазарен надзор.
• Сътрудничество с органите: При поискване, предоставяне на цялата информация и документация, притежавана от дистрибутора, за доказване на съответствие, и сътрудничество с разследвания, провеждани от компетентните органи.
• Десетгодишно съхранение на документация: Поддържане на цялата релевантна документация за съответствие в продължение на десет години от датата, на която системата с висок риск за ИИ е предоставена на пазара.
• Поемане на задълженията на доставчика: Когато дистрибуторът пусне система на пазара под собственото си наименование или търговска марка, я модифицира съществено или промени предназначението й към приложение с висок риск, той трябва да поеме всички задължения на доставчика по член 16.
• Докладване на рискове: Ако разпространявана система представлява риск за здравето, безопасността или основните права, дистрибуторът трябва незабавно да информира доставчика или вносителя и съответните органи за пазарен надзор, предоставяйки подробности за несъответствието и всяко предприето коригиращо действие.

Връзка с други членове

Член 24 е в рамките на дял III, глава 3, която урежда пълната верига на отговорност за системите с висок риск за ИИ. Той е тясно свързан с член 16 (задължения на доставчиците), тъй като член 24 многократно използва задълженията на доставчиците като базова линия за съответствие, която дистрибуторите трябва да проверяват и при определени обстоятелства да поемат директно. Член 23 (задължения на вносителите) е пряк аналог: дистрибуторите трябва да проверят, че вносителите са изпълнили собствените си проверки преди разпространение. Член 3 предоставя дефинициите на дистрибутор, доставчик, вносител и съществена модификация, определящи кои задължения се прилагат.

Член 47 (ЕС декларация за съответствие) и член 48 (маркировка CE) определят документацията и означаването, които дистрибуторите са длъжни да проверяват. Членове 72 до 74 относно наблюдението след пускане на пазара и докладването на сериозни инциденти се пресичат с задълженията на дистрибутора, когато след разпространение се материализира риск. Задълженията за пазарен надзор и прилагане по членове 74 до 83 уреждат начина, по който компетентните органи взаимодействат с дистрибуторите при разследване на неспазване.

График за съответствие

Законът за ИИ на ЕС влезе в сила на 1 август 2024 г. (20 дни след публикуването в Официален вестник на 12 юли 2024 г.). Поетапният график за прилагане е следният:

• 2 февруари 2025 г. — Забраните за практики за ИИ с неприемлив риск (дял II, член 5) станаха приложими.
• 2 август 2025 г. — Задълженията за модели с общо предназначение за ИИ (дял VIII) и разпоредбите за управление станаха приложими.
• 2 август 2026 г. — Задълженията по член 24 се прилагат изцяло за дистрибуторите на системи с висок риск за ИИ, изброени в Annex III (самостоятелни системи с висок риск за ИИ в сектори като образование, заетост, правоприлагане и достъп до основни услуги).
• 2 август 2027 г. — Задълженията по член 24 се прилагат за дистрибуторите на системи с висок риск за ИИ, вградени в продукти, уредени от законодателството на Съюза за хармонизация, изброено в Annex I (напр. машинно оборудване, медицински изделия, оборудване за гражданско въздухоплаване).

Дистрибуторите, пускащи системи от Annex III на пазара, вече следва да са ангажирани с подготовката за съответствие, предвид крайния срок 2 август 2026 г. Тези, работещи изключително със системи, вградени в продукти по Annex I, разполагат с допълнително време, но следва да започнат надлежна проверка на веригата на доставки и процеси за документация без забавяне.