Член 35 — Идентификационни номера и списъци на нотифицираните органи (Регламент за ИИ на ЕС)

Член 35 от Regulation (EU) 2024/1689 — Идентификационни номера и списъци на нотифицираните органи. Официален текст, практическо тълкуване, основни задължения и последици за съответствието.

Резюме на официалния текст

Член 35 от Regulation (EU) 2024/1689 (Регламентът за ИИ на ЕС) установява административната и прозрачностна рамка, уреждаща идентификацията и публичното вписване на нотифицираните органи, действащи съгласно регламента. Членът поставя задължения главно върху Европейската комисия и нотифициращите органи на държавите членки.

Съгласно Член 35 Комисията е задължена да присвои идентификационен номер на всеки нотифициран орган. Важно е, че когато даден орган е нотифициран по повече от един акт на Съюза, той получава един идентификационен номер, осигуряващ последователност между законодателните инструменти. Комисията е длъжна също така да направи публично достъпен списък на всички нотифицирани органи, включително техните идентификационни номера и дейностите, за които са нотифицирани. Този списък трябва да се поддържа актуален.

Държавите членки носят допълнително задължение: те трябва да информират Комисията за всякакви промени в статуса на нотифициран орган — включително предоставяне на нови нотификации и всякакви ограничения, спирания или оттегляния на съществуващи нотификации. Комисията е отговорна да отрази тези промени в публичния списък без излишно забавяне.

Членът действа в рамките на Глава 4 от Дял III, която урежда цялостната архитектура на нотификацията: кой може да оценява съответствието на високорискови системи за ИИ, при какви условия и с какъв надзор. Член 35 конкретно се отнася до идентификационния и видимостния слой на тази архитектура, гарантирайки, че пазарът — включително доставчиците, търсещи оценка, последващите ползватели и националните органи — може надеждно да идентифицира кои органи са упълномощени, за какъв обхват и дали това упълномощаване е все още в сила.

Какво означава това на практика

Член 35 има преки оперативни последици за три категории участници: доставчици на високорискови системи за ИИ, самите нотифицирани органи и национални нотифициращи органи.

За доставчиците, търсещи оценка на съответствието от трета страна съгласно Annex VI или пътя за пълна система за управление на качеството, Член 35 осигурява основния механизъм за проверка. Преди да се ангажира с нотифициран орган, доставчикът трябва да провери базата данни NANDO на Комисията, за да потвърди, че органът притежава валидна нотификация по Регламента за ИИ на ЕС, покриваща конкретната продуктова категория или вид система за ИИ. Разчитането на орган, чиято нотификация е изтекла, спряна или никога официално не е разширена до обхвата на Регламента за ИИ, създава пропуск в съответствието, който би могъл да обезсили сертификат за оценка на съответствието.

За нотифицираните органи Член 35 създава косвено задължение за сътрудничество с техния национален нотифициращ орган, за да се гарантира, че всяка промяна в техния оперативен обхват или статус на упълномощаване е незабавно съобщена нагоре. Орган, разширяващ своя обхват на оценяване — например добавяйки нова високорискова категория като системи за биометрична категоризация — не може законно да действа в рамките на разширения обхват, докато нотификацията не бъде актуализирана и отразена в списъка на Комисията.

За националните нотифициращи органи задължението е процедурно, но от значение: промените в статуса на орган трябва да бъдат съобщени на Комисията своевременно. Закъсненията създават период, в който публичният списък е неточен, потенциално подвеждайки доставчиците или подкопавайки действия за надзор на пазара от страна на органи в други държави членки.

Конкретно, правен или екип по съответствие, подготвящ се за оценка на съответствието, трябва да изгради стъпка в контролния списък, която да съпоставя идентификационния номер на избрания нотифициран орган в NANDO, да проверява дали обхватът на нотификацията съответства на класификацията на риска на системата и да проверява дали срещу този запис не са налице ограничения или спирания.

Основни задължения

• Европейската комисия трябва да присвои един идентификационен номер на всеки нотифициран орган, последователен за всички актове на Съюза, по които действа този орган.
• Комисията трябва да публикува и поддържа публично достъпен, актуален списък на всички нотифицирани органи, включително техните идентификационни номера и нотифицирания обхват.
• Държавите членки и техните нотифициращи органи трябва да информират Комисията без излишно забавяне за всякакви предоставяния, ограничения, спирания или оттегляния на нотификации.
• Комисията трябва да актуализира публичния списък, за да отрази промените в статуса на нотифициран орган без излишно забавяне след уведомлението от държавата членка.
• Нотифицираните органи не могат да действат извън своя нотифициран обхват; всяко разширяване на обхвата изисква официална актуализация на нотификацията, преди органът да може да извършва оценки в рамките на разширения обхват.
• Доставчиците трябва да проверят, преди да се ангажират с нотифициран орган, че текущото вписване на органа в базата данни на Комисията обхваща съответната дейност и остава в добро положение.

Връзка с други членове

Член 35 не може да бъде четен изолирано; той е част от съгласувана рамка в Глава 4 на Дял III.

Член 28 определя изискванията, на които сами трябва да отговарят нотифициращите органи — националните органи, отговорни за установяването и провеждането на процедурите за нотификация — предоставяйки институционалната основа, от която зависят нотификационните потоци по Член 35. Член 29 определя подробните изисквания за кандидатстване, на които трябва да отговаря орган за оценка на съответствието, преди да може да бъде нотифициран, докато Член 30 урежда самата процедура за нотификация, включително официалното съобщение до Комисията, което задейства вписване по Член 35. Член 31 урежда презумпцията за съответствие на нотифицираните органи, сертифицирани по съответните хармонизирани стандарти.

Оперативно, Член 35 се свързва с Членове 43 и 44, които уреждат процедурите за оценка на съответствието на високорисковите системи за ИИ и произтичащите сертификати — документи, чиято валидност е неотделима от положението на издаващия орган като надлежно вписан по Член 35. Член 74 (надзор на пазара) също разчита на точни вписвания по Член 35, тъй като органите, координиращи трансграничния надзор, трябва да идентифицират кой орган е издал даден сертификат и дали той остава упълномощен.

Срокове за съответствие

Регламентът за ИИ на ЕС влезе в сила на 1 август 2024 г., двадесет дни след публикуването му в Официалния вестник. Прилагането е поетапно:

• 2 февруари 2025 г. — Забраните за практики за ИИ с неприемлив риск (Дял II) станаха приложими.
• 2 август 2025 г. — Разпоредбите относно моделите за ИИ с общо предназначение (Дял VIII) и задълженията за управление станаха приложими.
• 2 август 2026 г. — По-голямата част от Дял III, включително рамката за нотифицираните органи по Глава 4, стана напълно приложима за високорисковите системи за ИИ, изброени в Annex III, с изключение на тези, обхванати от удължения срок по-долу.
• 2 август 2027 г. — Удължен срок за високорисковите системи за ИИ, обхванати от съществуващото законодателство на Съюза за хармонизация, изброено в Annex I (напр. машини, медицински изделия), предоставяйки на тези сектори допълнително време за интегриране на изискванията за оценка на съответствието по Регламента за ИИ в съществуващите работни процеси за сертифициране.

Сам по себе си Член 35, като част от инфраструктурата за нотифицирани органи, става оперативно актуален успоредно с прилагането на изискванията за оценка на съответствието по Глава 4. Държавите членки и Комисията следва да гарантират, че процедурите за нотификация, присвояването на идентификационни номера и публичната база данни са напълно оперативни преди датата от август 2026 г., така че доставчиците на високорискови системи за ИИ да могат да ангажират съответстващи нотифицирани органи от момента, в който се прилагат задължителните изисквания за оценка на съответствието.