Член 70 — Национален компетентен орган (Законът на ЕС за ИИ)

Член 70 от Регламент (ЕС) 2024/1689 — Национален компетентен орган. Официален текст, практическо тълкуване, ключови задължения и последици за спазването на регламента.

Резюме на официалния текст

Член 70 от Регламент (ЕС) 2024/1689 изисква всяка държава — членка на ЕС, да определи един или повече национални компетентни органи с цел надзор върху прилагането и изпълнението на Закона за ИИ. Всеки определен орган трябва да бъде нотифициран пред Европейската комисия, която след това прави тази информация публично достъпна.

Членът прави разграничение между две функционални роли, които могат да се изпълняват от един и същ или от различни национални органи: органът за пазарен надзор, отговорен за контрол на системите с ИИ, пуснати на пазара или въведени в експлоатация, и нотифициращият орган, отговорен за установяването и провеждането на процеса на определяне на органите за оценяване на съответствието.

Държавите членки трябва да гарантират, че определеният орган или органи разполагат с достатъчно правомощия, ресурси, технически персонал и финансови средства за ефективно изпълнение на задачите си. Когато дадена държава членка определи повече от един компетентен орган, тя трябва ясно да очертае съответните им отговорности и да установи подходящи механизми за координация.

Член 70 изисква също така от държавите членки да определят компетентен орган, отговорен за надзора върху системите с ИИ, внедрени от публични органи и институции. Това признава особената чувствителност на използването на ИИ в правителствени контексти и необходимостта от специален надзор, независим от търговския пазарен надзор.

Държавите членки трябва да съобщават на Комисията своите определявания и всички последващи промени без неоправдано забавяне.

Какво означава това на практика

За националните правителства член 70 е организационно и институционално задължение: всяка държава членка трябва да вземе конкретно правителствено решение за това кой съществуващ регулаторен орган — или новосъздадена институция — ще притежава надзорни правомощия съгласно Закона за ИИ.

На практика много държави членки или разширяват мандата на съществуващи органи за защита на данните или цифрови регулатори, или създават нови специализирани органи за надзор на ИИ. Такива страни като Франция (с ролите на CNIL и Arcom), Германия (с Bundesnetzagentur) и Испания (с AESIA) са предприели стъпки за идентифициране или създаване на компетентни органи преди приложимите срокове.

За операторите — доставчици, потребители, вносители и дистрибутори на високорискови системи с ИИ — определянето на националния компетентен орган определя кой орган ще провежда одити, разследвания и принудителни действия срещу тях. Това прави идентифицирането на съответния орган от съществено значение за всяка държава членка, в която системата с ИИ се пуска на пазара или въвежда в експлоатация.

За потребителите на системи с ИИ в публичните администрации определеният надзорен орган за публични органи може да е различен от общия орган за пазарен надзор. Това означава, че организациите от публичния сектор трябва да идентифицират кой орган осъществява надзор в техния конкретен контекст.

Конкретен пример: компания, предоставяща система за биометрична идентификация на национална агенция за граничен контрол, трябва да взаимодейства с два потенциално различни национални компетентни органа — органът за пазарен надзор (осъществяващ надзор над продукта като високорискова система) и органът, определен за внедрявания от публични органи (осъществяващ надзор над крайното използване).

Операторите следва да наблюдават публичния регистър на Европейската служба за ИИ за определянията на националните компетентни органи и да установят преки точки за контакт с съответния национален орган.

Ключови задължения

• Определяне от държавата членка: Всяка държава — членка на ЕС, трябва да определи поне един национален компетентен орган, отговорен за надзора върху прилагането на Закона на ЕС за ИИ, и да уведоми Европейската комисия за своето определяне.
• Покритие с двойна функция: Държавите членки трябва да осигурят покритие на функцията за пазарен надзор (за търговски пуснати системи с ИИ) и на функцията на нотифициращ орган (за акредитация на органи за оценяване на съответствието), независимо дали чрез един орган или чрез множество координирани органи.
• Надзор върху публичния сектор: Компетентен орган трябва да бъде специално определен за надзор над системите с ИИ, използвани от публични органи и институции, признавайки особените изисквания за отчетност при внедряването на ИИ в правителствени структури.
• Достатъчно ресурси: На определените органи трябва да бъдат предоставени достатъчна техническа експертиза, човешки ресурси и финансови средства за ефективно изпълнение на надзорните и принудителните им функции.
• Координация при множество органи: Когато е определен повече от един национален орган, държавите членки трябва ясно да разграничат отговорностите и да установят официални механизми за координация, за да се избегнат пропуски или конфликти в надзора.
• Нотифициране и прозрачност: Държавите членки трябва да съобщават своите определявания на Комисията без неоправдано забавяне, а Комисията трябва да прави тази информация публично достъпна.

Връзка с други членове

Член 70 е институционалната основа на цялата архитектура за прилагане и пазарен надзор по Дял IX. Той трябва да се чете заедно с член 74 (пазарен надзор и контрол на системите с ИИ на пазара на Съюза), който определя съществените правомощия и процедури, упражнявани от националните компетентни органи. Членове 75 и 76 уреждат трансграничното сътрудничество и обмена на информация между националните органи, което пряко зависи от определянията, извършени съгласно член 70.

Член 77 урежда правомощията на органите за достъп до данни и документация от операторите — правомощия, предоставени на органа, определен съгласно член 70. Член 80 предвижда единна точка за контакт, която националните компетентни органи трябва да установят за трансгранична координация с Европейската служба за ИИ, създадена съгласно член 64.

На ниво Съюза Европейският съвет по ИИ (член 65) и Европейската служба за ИИ работят наред с националните компетентни органи, което прави член 70 критичен възел в многостепенната структура на управление на Регламента.

График за спазване на изискванията

Законът на ЕС за ИИ влезе в сила на 1 август 2024 г. след публикуването му в Официален вестник. Задълженията му се прилагат поетапно:

• Февруари 2025 г.: Забраните за практики с неприемлив риск в областта на ИИ (Дял II) станаха приложими.
• Август 2025 г.: Задълженията, свързани с моделите с общо предназначение (Дял VIII), структурите на управление, включително Европейската служба за ИИ, и — от решаващо значение за член 70 — задълженията за определяне на национални компетентни органи станаха приложими. Държавите членки следва да са съобщили своите определявания на Комисията до тази дата.
• Декември 2026 г.: Задълженията за високорискови системи с ИИ съгласно Приложение I (законодателство за безопасност на продуктите) се прилагат.
• Август 2027 г.: Пълно прилагане на задълженията за високорискови системи с ИИ, изброени в Приложение III, завършвайки поетапното въвеждане.

За операторите практическото значение на член 70 става спешно от август 2025 г. нататък, тъй като определените национални компетентни органи придобиват активни надзорни и принудителни правомощия. Картографирането на това кой национален орган осъществява надзор над вашите системи с ИИ в съответните държави членки следва да се третира като действие за спазване на регламента, завършено до третото тримесечие на 2025 г.