Член 45 — Задължения за информация на нотифицираните органи (Регламент за ИИ на ЕС)

Член 45 от Регламент (ЕС) 2024/1689 — Задължения за информация на нотифицираните органи. Официален текст, практическо тълкуване, ключови задължения и последици за съответствието.

Резюме на официалния текст

Член 45 от Регламент (ЕС) 2024/1689 установява специфични задължения за информация, лежащи върху нотифицираните органи, през целия жизнен цикъл на техните дейности по оценка на съответствието, свързани с високорискови системи с ИИ, изброени в Приложение III и, когато е приложимо, Приложение II.

Съгласно Член 45 нотифицираните органи са задължени да информират нотифициращия орган — националния орган, отговорен за определянето им и упражняването на надзор върху тях — за всички извършени оценки на съответствието, включително тези, отказани или оттеглени преди приключването им. Това задължение за прозрачност се разпростира върху обстоятелства, които могат да засегнат обхвата, условията или текущата валидност на нотификацията, като промени в структурата, собствеността, компетентността или ресурсите на органа.

Нотифицираните органи трябва допълнително да съобщават на своя нотифициращ орган всякакви искания за информация, получени от органите за надзор на пазара, което позволява координиран надзор извън националните граници. Те са задължени също да докладват жалби, обжалвания и друга релевантна информация, свързана с високорискови системи с ИИ, които са оценили, при поискване или по собствена инициатива, когато въпросът е от значение за регулаторните действия.

Член 45 допълнително предвижда, че нотифицираните органи обменят информация помежду си и с Комисията по въпроси, свързани с отрицателни резултати от оценките на съответствието, като по този начин се установява механизъм за колективно споделяне на знания. Това предотвратява опитите на доставчиците да намерят по-снизходителни оценители след получаване на отказана оценка от един нотифициран орган — практика, понякога наричана „пазаруване на сертификати".

Членът формира крайъгълен камък на инфраструктурата за отчетност на системата от нотифицирани органи, като гарантира, че националните органи и Комисията поддържат реален надзор върху начина, по който се провеждат оценките на съответствието в целия Съюз.

Какво означава това на практика

За нотифицираните органи Член 45 въвежда постоянна, проактивна култура на разкриване, която далеч надхвърля простото издаване или отказване на сертификати. В оперативно отношение нотифицираният орган трябва да установи вътрешни процедури за регистриране и докладване на всички значими събития на своя национален нотифициращ орган, дори когато тези събития не водят до формален сертификат.

Нека разгледаме сценарий, при който доставчик на високорискова система с ИИ, използвана при подбор на персонал, подава документация за оценка на съответствието, но нотифицираният орган идентифицира критични пропуски в техническата документация и системата за управление на риска. Дори ако доставчикът оттегли заявлението преди да бъде издаден формален отказ, Член 45 изисква нотифицираният орган да докладва това оттегляне. Нотифициращият орган и, чрез механизмите за обмен на информация, другите нотифицирани органи са по този начин предупредени, че несъответстваща система може да бъде представена отново другаде за оценка.

По същия начин, ако орган за надзор на пазара — например национален регулатор за защита на потребителите — се свърже с нотифициран орган, търсейки информация за вече оценена система, която е причинила вреда, нотифицираният орган трябва да информира своя нотифициращ орган за това искане. Това създава документален запис, който позволява координиран регулаторен отговор.

Нотифицираните органи трябва също непрекъснато да преразглеждат своите вътрешни договорености за ресурси и компетентност. Ако установят, че техният персонал или техническият им капацитет вече не обхваща определени категории системи с ИИ, те трябва незабавно да уведомят за тази промяна, за да може обхватът на тяхното определяне да бъде коригиран — защитавайки целостта на пазара чрез предотвратяване на оценки в области, в които органът няма реална експертиза.

За доставчиците тази рамка означава, че отказана или оттеглена оценка не е поверително събитие. Поради това надлежната проверка преди ангажирането на нотифициран орган е препоръчителна.

Ключови задължения

• Докладване на отказани и оттеглени оценки: Нотифицираните органи трябва да информират нотифициращия орган за всяка оценка на съответствието, която е отказана или оттеглена от доставчика преди приключването, включително причините, когато могат да бъдат установени.
• Разкриване на обстоятелства, засягащи обхвата: Всяка промяна в правния статут, собствеността, висшия персонал, организационната структура или техническата компетентност на органа, която може да засегне неговата нотификация, трябва да бъде съобщена на нотифициращия орган без ненужно забавяне.
• Споделяне на информация с другите нотифицирани органи: Нотифицираните органи са задължени да обменят информация за отрицателни резултати от оценки и свързани въпроси с партньорски нотифицирани органи и с Комисията, предотвратявайки „пазаруването на сертификати" в целия Съюз.
• Докладване на регулаторни контакти: Получаването на искания за информация от органи за надзор на пазара, национални компетентни органи или други регулаторни органи трябва да бъде разкривано на нотифициращия орган, което позволява координиран надзор.
• Съобщаване на жалби и обжалвания: Значими жалби, обжалвания срещу решения за оценка и информация за наблюдението след пускане на пазара относно оценени системи с ИИ трябва да бъдат докладвани при поискване или проактивно, когато е основателно.
• Поддържане на готовност за одити: Нотифицираните органи трябва да предоставят на нотифициращия орган цялата релевантна документация, записи и доказателства за техните дейности по оценка, за да подпомогнат текущото наблюдение на тяхното определяне.

Връзка с други членове

Член 45 функционира в рамките на плътна мрежа от разпоредби, уреждащи системата от нотифицирани органи съгласно Дял III, Глава 5. Той е неотделим от Член 33, който установява общите задължения и изисквания, които нотифицираните органи трябва да изпълняват, за да получат и поддържат своето определяне, и от Член 34, който определя правилата за дъщерни дружества и подизпълнители, засягащи организационната прозрачност.

Процесът на нотификация и определяне, уреден от Членове 35 и 36, предоставя институционалния контекст за Член 45: нотифициращият орган, получаващ информация съгласно Член 45, е същият орган, който може да спре или оттегли нотификация съгласно Член 35, ако разкритата информация разкрива несъответствие.

Член 44 (сертификати за съответствие) и Член 46 (дерогация от процедурите за оценка на съответствието) следва да се четат заедно с Член 45, тъй като те установяват резултатите от процеса на оценка на съответствието, чиято цялост задълженията за информация по Член 45 са предназначени да защитят.

На ниво надзор на пазара Членове 74 до 76 разчитат имплицитно на информационните потоци, създадени от Член 45, за да функционират ефективно, както и механизмите за координация, включващи Европейския съвет по изкуствен интелект (EAIB), установен съгласно Член 65.

График за съответствие

Регламентът за ИИ на ЕС влезе в сила на 1 август 2024 г., двадесет дни след публикуването му в Официален вестник на Европейския съюз (OJ L 2024/1689, 12 юли 2024 г.). Член 45 попада в разпоредбите, приложими за високорискови системи с ИИ съгласно Дял III.

Поетапният график за прилагане е следният:

• 1 август 2024 г. — Влизане в сила; подготвителните задължения започват за държавите членки и Комисията.
• 2 февруари 2025 г. — Забранените практики с ИИ (Дял II, Член 5) станаха приложими.
• 2 август 2025 г. — Задълженията за модели с общо предназначение (Дял VIII) и разпоредбите за управление станаха приложими; очакваше се процесите за определяне на нотифицирани органи да са напреднали оперативно до тази дата.
• 2 август 2026 г. — Член 45, заедно с пълния набор от задължения по Дял III, Глава 5, свързани с нотифицираните органи и оценките на съответствието за високорискови системи с ИИ, изброени в Приложение III, става напълно приложим. Нотифицираните органи трябва да са в пълно съответствие с техните задължения за информация от тази дата.
• 2 август 2027 г. — Удължен краен срок за определени високорискови системи с ИИ, обхванати от съществуващото законодателство на Съюза за хармонизация, изброени в Приложение II, Раздел 1, давайки на производителите в тези регулирани сектори допълнително време за адаптиране на процесите за оценка на съответствието.

Организациите, търсещи определяне като нотифицирани органи, следва да имат своите процедури за управление на информацията и разкриване на информация на място добре преди крайния срок от август 2026 г., за да гарантират, че могат да демонстрират съответствие от първия ден на пълното прилагане.