Článek 24 — Povinnosti distributorů (EU AI Act)

Článek 24 nařízení (EU) 2024/1689 — Povinnosti distributorů. Oficiální text, praktický výklad, klíčové povinnosti a důsledky pro soulad s předpisy.

Shrnutí oficiálního textu

Článek 24 nařízení (EU) 2024/1689 stanoví povinnosti distributorů systémů AI s vysokým rizikem ve smyslu čl. 3 odst. 7. Před zpřístupněním systému AI s vysokým rizikem na trhu musí distributoři ověřit, že nese požadované označení CE shody, je doprovázen kopií EU prohlášení o shodě vydaného poskytovatelem a že jsou k dispozici nezbytné návody k použití v jazyce, který mohou uživatelé v členském státě, kde je systém zpřístupňován, snadno pochopit.

Distributoři jsou povinni ověřit, že poskytovatel a případně dovozce splnili své příslušné povinnosti podle článků 16 a 23. Pokud má distributor důvod se domnívat, že systém AI s vysokým rizikem nesplňuje požadavky nařízení, musí se zdržet jeho zpřístupnění, dokud není shoda obnovena. Pokud systém představuje riziko, musí distributor odpovídajícím způsobem informovat poskytovatele nebo dovozce a příslušné orgány dozoru nad trhem.

Distributoři musí rovněž spolupracovat s poskytovateli, dovozci a příslušnými orgány na žádost a poskytnout veškeré informace a dokumentaci, které mají k dispozici a které jsou nezbytné k prokázání shody systému AI s vysokým rizikem. Povinnosti uchovávání příslušné dokumentace platí po dobu deseti let od zpřístupnění systému. Klíčové je, že článek stanoví podmínky, za nichž distributor přebírá úplné povinnosti poskytovatele: pokud uvede systém na trh pod vlastním názvem, provede v systému podstatnou úpravu nebo změní jeho zamýšlený účel způsobem, který splňuje práh klasifikace vysokého rizika.

Co to znamená v praxi

Článek 24 se přímo dotýká každého podniku, který distribuuje systémy AI s vysokým rizikem, aniž by je vyvíjel — maloobchodníků s AI zdravotnickými prostředky, prodejců biometrických systémů AI nebo provozovatelů platforem dodávajících firemním zákazníkům nástroje AI třetích stran. Článek ukládá povinnost due diligence před každým distribučním úkonem.

Konkrétně musí distributor před každým uvedením provést kontrolu shody: potvrdit přítomnost a platnost označení CE, získat a uchovávat kopii EU prohlášení o shodě a zajistit přeložení produktové dokumentace a návodů k použití nebo jejich jiné zpřístupnění v jazyce příslušného členského státu. Nejde o jednorázové úkoly — uplatňují se pokaždé, když je systém zpřístupněn.

Pokud audit, stížnost zákazníka nebo interní přezkum odhalí obavu ohledně shody, distributor nesmí pokračovat v distribuci a musí neprodleně eskalovat situaci k poskytovateli nebo dovozci a v případě rizika pro zdraví, bezpečnost nebo základní práva k orgánům dozoru nad trhem, jako jsou vnitrostátní orgány pro AI určené podle článku 70.

Ustanovení o přechodu rolí je zvláště závažné. Distributor, který přejmenovává systém AI s vysokým rizikem, provede funkční úpravy měnící výkon nebo zamýšlený účel nebo změní kontext nasazení materiálním způsobem, bude překlasifikován jako poskytovatel. V takovém případě přebírá úplný soubor povinností podle článku 16, včetně posouzení shody, registrace v databázi EU, monitorování po uvedení na trh a technické dokumentace. Podniky by měly před jakýmkoli upravením nabytého systému AI provést právní mapování, aby zjistily, zda je překročen práh pro úpravu.

Klíčové povinnosti

• Ověření shody před distribucí: Před zpřístupněním systému AI s vysokým rizikem potvrdit přítomnost a úplnost označení CE, EU prohlášení o shodě a dostupných návodů k použití.
• Pozastavení systémů nesplňujících požadavky: Pokud existuje důvod se domnívat, že systém nesplňuje nařízení (EU) 2024/1689, okamžitě zastavit distribuci a informovat poskytovatele, dovozce a v případě existujícího rizika příslušný orgán dozoru nad trhem.
• Spolupráce s orgány: Na žádost poskytnout veškeré informace a dokumentaci, které má distributor k dispozici, pro prokázání shody, a spolupracovat při šetřeních prováděných příslušnými orgány.
• Uchovávání dokumentace po dobu deseti let: Uchovávat veškerou příslušnou dokumentaci o souladu s předpisy po dobu deseti let od data zpřístupnění systému AI s vysokým rizikem na trhu.
• Převzetí povinností poskytovatele: Pokud distributor uvede systém na trh pod vlastním názvem nebo ochrannou známkou, podstatně ho upraví nebo změní jeho zamýšlený účel na případ použití s vysokým rizikem, musí převzít veškeré povinnosti poskytovatele podle článku 16.
• Hlášení rizik: Pokud distribuovaný systém představuje riziko pro zdraví, bezpečnost nebo základní práva, musí distributor neprodleně informovat poskytovatele nebo dovozce a příslušné orgány dozoru nad trhem, přičemž jim poskytne podrobnosti o nesouladu a přijatých nápravných opatřeních.

Vztah k ostatním článkům

Článek 24 je součástí hlavy III, kapitoly 3, která upravuje celý řetězec odpovědnosti za systémy AI s vysokým rizikem. Úzce souvisí s článkem 16 (povinnosti poskytovatelů), protože článek 24 opakovaně používá povinnosti poskytovatele jako referenční hodnotu shody, kterou musí distributoři ověřovat a v určitých případech přímo přebírat. Článek 23 (povinnosti dovozců) je přímým protějškem: distributoři musí ověřit, že dovozci splnili vlastní předběžné kontroly před distribucí. Článek 3 poskytuje definice distributora, poskytovatele, dovozce a podstatné úpravy, které určují, které povinnosti se uplatní.

Článek 47 (EU prohlášení o shodě) a článek 48 (označení CE) definují dokumentaci a označení, které jsou distributoři povinni kontrolovat. Články 72 až 74 o monitorování po uvedení na trh a hlášení závažných incidentů se prolínají s povinnostmi distributorů, pokud se riziko materializuje po distribuci. Povinnosti dozoru nad trhem a vymáhání práva podle článků 74 až 83 upravují způsob, jakým příslušné orgány komunikují s distributory při vyšetřování nesouladu.

Časový harmonogram souladu s předpisy

Nařízení EU o AI vstoupilo v platnost 1. srpna 2024 (20 dní po zveřejnění v Úředním věstníku dne 12. července 2024). Postupný harmonogram použitelnosti je následující:

• 2. února 2025 — Začaly se uplatňovat zákazy nepřijatelných praktik v oblasti AI (hlava II, článek 5).
• 2. srpna 2025 — Začaly se uplatňovat povinnosti pro modely AI pro obecné účely (hlava VIII) a ustanovení o správě.
• 2. srpna 2026 — Povinnosti podle článku 24 se plně uplatňují na distributory systémů AI s vysokým rizikem uvedených v příloze III (samostatné systémy AI s vysokým rizikem napříč odvětvími, jako je vzdělávání, zaměstnanost, prosazování práva a přístup k základním službám).
• 2. srpna 2027 — Povinnosti podle článku 24 se uplatňují na distributory systémů AI s vysokým rizikem zabudovaných do výrobků upravených harmonizačními právními předpisy Unie uvedenými v příloze I (např. strojní zařízení, zdravotnické prostředky, vybavení civilního letectví).

Distributoři uvádějící systémy z přílohy III na trh by se již měli zapojit do přípravy na soulad s předpisy vzhledem k termínu 2. srpna 2026. Ti, kteří se zabývají výhradně systémy zabudovanými do výrobků podle přílohy I, mají více času, ale měli by bez odkladu zahájit due diligence v dodavatelském řetězci a procesy dokumentace.