Член 39 — Органи за оценяване на съответствието от трети държави (Регламент за ИИ на ЕС)

Член 39 от Регламент (ЕС) 2024/1689 — Органи за оценяване на съответствието от трети държави. Официален текст, практическо тълкуване, ключови задължения и последици за съответствието.

Резюме на официалния текст

Член 39 от Регламент (ЕС) 2024/1689 (Регламентът за ИИ на ЕС) урежда условията, при които органи за оценяване на съответствието, установени в трети държави — тоест държави извън Европейския съюз — могат да бъдат признати и нотифицирани с цел извършване на оценявания на съответствието на високорискови системи за ИИ по Регламента.

Членът установява тесен, но важен механизъм: органи за оценяване на съответствието от трети държави могат да бъдат нотифицирани само когато двустранно или многостранно международно споразумение между Съюза и съответната трета държава изрично предвижда такова признаване. При липса на квалифициращо международно споразумение, нито един орган от трета държава не може да действа като нотифициран орган по Регламента за ИИ на ЕС.

Когато съществува валидно международно споразумение, органите от трети държави, желаещи да бъдат нотифицирани, трябва да отговарят на същите изисквания, наложени на органите за оценяване на съответствието, установени в ЕС, по глава 4 на дял III. Това означава, че те трябва да демонстрират техническа компетентност, организационна безпристрастност и оперативна независимост, еквивалентни на изискваните от европейските нотифицирани органи. Нотифицирането се обработва чрез компетентния нотифициращ орган на държава членка в съответствие със стандартната процедура за нотифициране, установена в предходните членове на глава 4. По този начин членът гарантира, че всяко разширяване на рамката за оценяване на съответствието отвъд границите на ЕС запазва целостта, еквивалентността и приложимостта на системата, установена от Регламента.

Какво означава това на практика

Член 39 е от основно значение за доставчиците на високорискови системи за ИИ, които работят в юрисдикции, обхванати от търговски споразумения на ЕС или споразумения за взаимно признаване, и за органите за оценяване на съответствието, установени в трети държави, които желаят да предлагат услуги за сертификация по Регламента за ИИ на ЕС.

На практика членът означава, че изпитвателна лаборатория или орган за сертификация, базирани например в Обединеното кралство, Япония или друга държава, с която ЕС е сключил съответно международно споразумение, могат по принцип да бъдат определени като нотифицирани органи за целите на Регламента за ИИ на ЕС — при условие че споразумението изрично обхваща оценяванията на съответствието по Регламента за ИИ и органът отговаря на всички приложими изисквания. По времето на влизане в сила на Регламента не бяха сключени специфични за Регламента за ИИ споразумения за взаимно признаване, което означава, че разпоредбата действа проспективно: тя създава правното основание за бъдещо признаване, без сама по себе си да активира какъвто и да е конкретен орган от трета държава.

За доставчиците на високорискови системи за ИИ това има конкретно значение: докато не бъдат сключени квалифициращи международни споразумения и органите не бъдат официално нотифицирани, те не могат да разчитат на оценявания, извършени от орган на трета държава, за да изпълнят задълженията си за оценяване на съответствието по членове 43 и 44. Никакъв сертификат или одиторски доклад, издаден от орган, който не е надлежно нотифициран по пътя на член 39, няма да отговаря на изискванията на Регламента за ИИ на ЕС, независимо от техническото качество на оценяването.

Следователно екипите по съответствие трябва да следят развитието на търговските споразумения на ЕС и базата данни NANDO (Нови подходи — нотифицирани и определени организации) за всякакви бъдещи нотификации на органи от трети държави по тази разпоредба.

Ключови задължения

• Органите за оценяване на съответствието от трети държави могат да бъдат нотифицирани само когато международно споразумение между Европейския съюз и съответната трета държава изрично предвижда такова нотифициране — без споразумение, без признаване.
• Органите, търсещи нотифициране по член 39, трябва да отговарят на пълния набор от изисквания, приложими за органите за оценяване на съответствието, установени в ЕС, по глава 4 на дял III, включително критериите за техническа компетентност, безпристрастност и независимост.
• Нотифицирането на органи от трети държави трябва да следва стандартната процедура за нотифициране, приложима по Регламента, осъществявана чрез нотифициращ орган на държава членка.
• Доставчиците на високорискови системи за ИИ трябва да проверят, че всеки орган за оценяване на съответствието, с когото работят, е надлежно нотифициран — независимо дали е установен в ЕС или в трета държава — преди да разчитат на оценяването на този орган за доказване на съответствие.
• Държавите членки и Комисията трябва да гарантират, че всяко международно споразумение, на което се основава нотифицирането на органи от трети държави, поддържа еквивалентността и приложимостта на рамката за оценяване на съответствието по Регламента за ИИ на ЕС.

Връзка с други членове

Член 39 се намира в дял III, глава 4 (Нотифициращи органи и нотифицирани органи) и трябва да се чете заедно с обкръжаващите го членове от тази глава. Членове 33 и 34 установяват общите изисквания и задължения, приложими за нотифицираните органи; член 35 урежда самата процедура за нотифициране; а членове 36 и 37 разглеждат промените в нотификациите и оспорването на компетентността на нотифицираните органи. Тъй като член 39 прилага същите изисквания изцяло към органите от трети държави, той не може да се тълкува изолирано от тях.

Извън глава 4, член 39 се свързва с член 43, който определя процедурите за оценяване на съответствието, приложими за високорискови системи за ИИ, и член 44, който урежда сертификатите, издавани от нотифицираните органи. Всеки орган от трета държава, нотифициран по член 39, трябва да издава сертификати, напълно отговарящи на член 44. Членът се пресича и с по-широката рамка на международното търговско право на ЕС и компетенциите на Съюза за сключване на двустранни и многостранни споразумения по Договора за функционирането на Европейския съюз.

График за съответствие

Регламентът за ИИ на ЕС влезе в сила на 1 август 2024 г., двадесет дни след публикуването му в Официален вестник. Регламентът се прилага на поетапни стадии:

• 2 февруари 2025 г. — Забраните за практики в областта на ИИ с неприемлив риск (дял II) станаха приложими.
• 2 август 2025 г. — Разпоредбите относно моделите с общо предназначение (дял VIII) и структурите за управление станаха приложими.
• 2 август 2026 г. — По-голямата част от задълженията за високорискови системи за ИИ, изброени в приложение III, включително изискванията за оценяване на съответствието по дял III, стават приложими. Това е основната дата на приложимост за член 39 на практика, тъй като той урежда рамката за нотифицираните органи, която подкрепя тези оценявания.
• 2 август 2027 г. — Удължен краен срок за високорискови системи за ИИ, обхванати от приложение I (системи като компонент за безопасност, регулирани по съществуващото хармонизационно законодателство на Съюза), за постигане на съответствие.

Член 39 е в сила от правна гледна точка от август 2024 г., но неговата оперативна значимост се материализира от август 2026 г. нататък, когато доставчиците на високорискови системи за ИИ трябва да са завършили оценяванията на съответствието чрез надлежно нотифицирани органи. Организациите следва да започнат да идентифицират подходящи нотифицирани органи — и да следят за квалифициращи международни споразумения, които могат да активират органи от трети държави по член 39 — добре преди тази дата.