Článek 21 — Spolupráce s příslušnými orgány (EU AI Act)

Článek 21 nařízení (EU) 2024/1689 — Spolupráce s příslušnými orgány. Oficiální text, praktický výklad, klíčové povinnosti a důsledky pro soulad s předpisy.

Shrnutí oficiálního textu

Článek 21 nařízení (EU) 2024/1689 (EU AI Act) zavádí obecnou povinnost pro poskytovatele systémů AI s vysokým rizikem spolupracovat s příslušnými vnitrostátními orgány na jejich žádost. Podle tohoto ustanovení musí poskytovatelé — a případně jejich zplnomocnění zástupci — poskytnout příslušným orgánům veškeré informace a dokumentaci nezbytnou k prokázání, že dotčený systém AI s vysokým rizikem splňuje požadavky stanovené v kapitole 2 hlavy III. Tato povinnost spolupráce se vztahuje i na poskytnutí přístupu k samotnému systému AI, pokud to příslušný orgán považuje za nezbytné k plnění svých dohledových nebo tržně-dozorových povinností.

Článek funguje v rámci širšího tržního dohledu stanoveného nařízením a musí být vykládán ve spojení s donucovacími pravomocemi udělené vnitrostátním orgánům podle hlavy X. Nevytváří proaktivní povinnost zpřístupnit informace při běžném výkonu činnosti; aktivuje se na základě formální nebo neformální žádosti dozorového orgánu. Povinnost je co do rozsahu bezpodmínečná: poskytovatelé nemohou odmítnout spolupráci z důvodu obchodní důvěrnosti, obchodního tajemství nebo vlastnických zájmů, přičemž nařízení stanovuje samostatné záruky pro nakládání s důvěrnými informacemi ze strany orgánů. Článek 21 účinně funguje jako most mezi povinnostmi dodržování předpisů uloženými poskytovatelům a donucovací kapacitou regulační infrastruktury zřízené členskými státy a Úřadem pro umělou inteligenci EU.

Co to znamená v praxi

Pro poskytovatele systémů AI s vysokým rizikem vyžaduje článek 21, aby bylo průběžně udržováno strukturované a auditně připravené dodržování předpisů — nejen v okamžiku posouzení shody. Pokud vnitrostátní orgán dozoru nad trhem, notifikovaný orgán jednající na základě pověření nebo Úřad pro umělou inteligenci EU zahájí šetření, musí být poskytovatel schopen neprodleně odpovědět s komplexní technickou dokumentací, výsledky posouzení shody, záznamy o řízení rizik a daty monitorování po uvedení na trh.

Na koho se to vztahuje. Primárními nositeli povinností jsou poskytovatelé uvádějící systémy AI s vysokým rizikem (uvedené v příloze III nebo zahrnuté odvětvovými právními předpisy přílohy I) na trh EU. Zplnomocnění zástupci jednající jménem poskytovatelů ze třetích zemí nesou stejnou povinnost v rozsahu svého mandátu. Provozovatelé nejsou primárními adresáty článku 21, ale mohou být zapojeni do postupů spolupráce, pokud orgán vyžaduje jejich provozní data nebo přístup k nasazenému systému.

Konkrétní příklady. Výrobce zdravotnického prostředku integrující diagnostický nástroj řízený AI musí na žádost předat celý technický spis včetně popisů tréninkových dat, validačních protokolů a protokolů monitorování po nasazení. Náborová agentura nasazující nástroj pro třídění životopisů s pomocí AI klasifikovaný jako vysoce rizikový podle přílohy III musí orgánům umožnit přístup k logice rozhodování systému a parametrům konfigurace, pokud je zahájeno šetření.

Provozní příprava. Organizace by měly určit funkci regulačního styčného pracovníka, udržovat technickou dokumentaci s kontrolou verzí a zavést interní protokol pro žádosti orgánů, včetně termínů pro právní přezkum, které nebrání včasné spolupráci.

Klíčové povinnosti

• Poskytnutí dokumentace na žádost. Poskytovatelé musí příslušným orgánům předložit veškeré informace a technickou dokumentaci nezbytnou k posouzení souladu s kapitolou 2 hlavy III, včetně technického spisu vyžadovaného podle článku 11 a záznamů vedených podle článku 12.
• Poskytnutí přístupu k systému AI. Pokud příslušný orgán zjistí, že je nezbytná inspekce systému AI nebo interakce s ním, musí poskytovatelé takový přístup umožnit bez zbytečného odkladu nebo překážek.
• Spolupráce prostřednictvím zplnomocněných zástupců. Poskytovatelé ze třetích zemí musí zajistit, aby jejich v EU usazený zplnomocněný zástupce byl oprávněn plně plnit povinnosti spolupráce jejich jménem, jak vyžaduje článek 22.
• Uchovávání informací v dohledatelné podobě. Praktická využitelnost článku 21 závisí na aktuálnosti, přesnosti a dohledatelnosti dokumentace. Poskytovatelé nesmí dopustit, aby se technické záznamy v okamžiku obdržení žádosti staly zastaralými nebo nedostupnými.
• Zdržení se maření šetření. Jakékoli jednání nebo opomenutí, které brání, zdržuje nebo maří dohledové šetření — včetně selektivního zpřístupňování informací, ničení záznamů nebo zadržování přístupových pověření — představuje porušení článku 21 a může vést k sankcím podle článku 99.
• Rozšíření spolupráce na činnosti dohledu po uvedení na trh. Spolupráce podle článku 21 není omezena na kontroly shody před uvedením na trh; zahrnuje průběžný dohled po celou dobu životního cyklu systému AI s vysokým rizikem.

Vztah k ostatním článkům

Článek 21 stojí na průsečíku povinností poskytovatele a regulačního prosazování a nelze ho vykládat izolovaně. Závisí přímo na článku 11 (technická dokumentace) a článku 12 (vedení záznamů a protokolování), protože tato ustanovení definují soubor informací, které musí být poskytovatel schopen poskytnout. Souvisí s článkem 17 (systém řízení kvality), který upravuje organizační procesy podpírající připravenost dokumentace. Článek 22 (zplnomocnění zástupci) uvádí článek 21 v praxi pro poskytovatele ze třetích zemí tím, že určuje, kdo nese povinnosti spolupráce v EU. Na straně prosazování ústí článek 21 do režimu dozoru nad trhem podle hlavy X (články 74–76), pravomocí Úřadu pro umělou inteligenci EU podle hlavy VIII a do rámce sankcí podle článku 99, který váže sankce na nespolupráci. Relevantní je rovněž článek 9 (řízení rizik), protože orgány mohou zkoumat, zda jsou záznamy o identifikaci a zmírňování rizik dostatečné. Čtení článku 21 ve spojení s články 13 (transparentnost) a 14 (lidský dohled) poskytuje ucelený obraz informačního prostředí, které musí poskytovatelé udržovat.

Časový harmonogram souladu s předpisy

Nařízení EU o AI vstoupilo v platnost 1. srpna 2024, dvacet dní po zveřejnění v Úředním věstníku. Jeho ustanovení se uplatňují postupně:

• 2. února 2025 — Začaly se uplatňovat zákazy nepřijatelných praktik v oblasti AI (hlava II). Samotný článek 21 pro systémy s vysokým rizikem ještě nebyl v platnosti.
• 2. srpna 2025 — Začala se uplatňovat ustanovení o modelech AI pro obecné účely (hlava VIII) a povinnosti Úřadu pro umělou inteligenci EU.
• 2. srpna 2026 — Článek 21 spolu s úplným souborem povinností podle hlavy III pro systémy AI s vysokým rizikem uvedené v příloze III (jiné než ty, na které se vztahuje dřívější odvětvové právo) se stává použitelným. Poskytovatelé, jejichž systémy spadají do této kategorie, musí být do tohoto data plně připraveni ke spolupráci.
• 2. srpna 2027 — Systémy AI s vysokým rizikem upravené harmonizačními právními předpisy Unie uvedenými v příloze I (např. zdravotnické prostředky, strojní zařízení, letectví), které již podléhají postupům posuzování shody, mají čas do tohoto data, než se na starší produkty začnou plně vztahovat povinnosti AI Act pro vysoké riziko, včetně článku 21.

Poskytovatelé by měli na období před příslušným datem nahlížet nikoli jako na dobu odkladu, ale jako na čas pro implementaci: technická dokumentace, infrastruktura pro protokolování a interní protokoly spolupráce by měly být funkční s dostatečným předstihem před termínem.