Článek 28 — Oznamující orgány (nařízení EU o umělé inteligenci)

Článek 28 nařízení (EU) 2024/1689 — Oznamující orgány. Oficiální znění, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.

Shrnutí oficiálního znění

Článek 28 nařízení (EU) 2024/1689 (nařízení EU o umělé inteligenci) zavádí rámec pro oznamující orgány — národní subjekty odpovědné za určování, monitorování a dohled nad subjekty posuzování shody (oznámené subjekty), které hodnotí vysoce rizikové systémy AI.

Podle článku 28 musí každý členský stát určit alespoň jeden oznamující orgán odpovědný za: zavedení a provádění postupů požadovaných pro posuzování a určení subjektů posuzování shody; oznamování těchto subjektů Evropské komisi a ostatním členským státům; a průběžné monitorování oznámených subjektů za účelem zajištění trvalého souladu s požadavky stanovenými v článku 31.

Oznamující orgán musí být strukturován tak, aby se vyhýbal střetům zájmů se subjekty posuzování shody, které dohlíží. Musí být provozně nezávislý na těchto subjektech a musí mít dostatečnou odbornou způsobilost a zdroje k účinnému výkonu svých funkcí. Členské státy mohou svěřit roli oznamujícího orgánu existujícímu národnímu subjektu — včetně orgánu dozoru nad trhem — za předpokladu, že jsou splněna nezbytná kritéria nezávislosti.

Článek 28 dále vyžaduje, aby oznamující orgány zveřejňovaly informace o svých postupech posuzování a oznamování, a spolupracovaly s Komisí a oznamujícími orgány ostatních členských států, mimo jiné prostřednictvím elektronického nástroje pro oznamování Komise propojeného s databází NANDO. Veškeré změny oznámení — včetně pozastavení, omezení nebo odnětí — musí být prostřednictvím tohoto systému neprodleně sděleny.

Co to znamená v praxi

Článek 28 funguje primárně na institucionální úrovni členského státu, ale jeho praktické důsledky se odrážejí u poskytovatelů vysoce rizikových systémů AI, kteří vyžadují posouzení shody třetí stranou před uvedením na trh EU.

Pro vlády členských států je okamžitá povinnost administrativní: každý musí formálně určit nebo zřídit oznamující orgán a toto určení sdělit Komisi. Členské státy, které mají stávající infrastrukturu oznámených subjektů podle odvětvových harmonizačních právních předpisů (například pro zdravotnické prostředky podle nařízení (EU) 2017/745 nebo strojní zařízení podle směrnice 2006/42/ES), obvykle tyto struktury rozšíří nebo přizpůsobí tak, aby pokryly požadavky specifické pro AI.

Pro poskytovatele vysoce rizikových systémů AI je oznamující orgán klíčem k přístupu k akreditovaným subjektům posuzování shody. Pokud systém poskytovatele spadá do kategorií přílohy I vyžadujících povinné posouzení shody třetí stranou, musí poskytovatel spolupracovat s oznámeným subjektem, který byl formálně určen národním oznamujícím orgánem a uveden v databázi NANDO. Poskytovatelé by měli ověřit, že jakýkoli subjekt posuzování shody, se kterým spolupracují, má aktuální, platné oznámení pokrývající příslušnou kategorii systémů AI.

V praxi musí poskytovatel uvádějící na trh EU například systém pro biometrickou kategorizaci nebo bezpečnostní komponentu AI v průmyslovém strojním zařízení:

1. Zjistit, zda jeho systém spouští povinné posouzení shody třetí stranou.
2. Vybrat oznámený subjekt uvedený v databázi NANDO v příslušném rozsahu.
3. Podrobit se postupu posuzování shody vedenému tímto subjektem.
4. Zajistit, aby oznámený subjekt zůstal platně určen po celý životní cyklus výrobku.

Monitorovací funkce oznamujícího orgánu znamená, že pokud oznámený subjekt ztratí své určení — v důsledku zjištění nesouladu — mohou být dotčeny jím vydané certifikáty, čímž vzniká následné riziko pro soulad poskytovatelů, kteří tyto certifikáty drží.

Klíčové povinnosti

• Členské státy musí určit oznamující orgán: Každý členský stát je povinen formálně určit alespoň jeden národní subjekt jako oznamující orgán pro subjekty posuzování shody AI a toto určení oznámit Evropské komisi.
• Požadavek nezávislosti: Oznamující orgán musí být organizován tak, aby byl provozně nezávislý na subjektech posuzování shody, které určuje a monitoruje, a vyhýbá se jakýmkoli střetům zájmů.
• Způsobilost a zdroje: Oznamující orgány musí disponovat dostatečnou technickou odborností, personálním obsazením a zdroji k provádění posuzování, určení a průběžného monitorování oznámených subjektů podle kritérií článku 31.
• Transparentní postupy: Oznamující orgány musí zveřejňovat své postupy posuzování a oznamování a musí pro všechna oznámení, aktualizace, pozastavení a odnětí používat elektronický nástroj pro oznamování Komise (propojený s databází NANDO).
• Průběžné monitorování: Oznamující orgány jsou odpovědné za průběžný dohled nad oznámenými subjekty, aby zajistily zachování požadované způsobilosti a souladu; musí prošetřovat stížnosti a přijímat nápravná opatření tam, kde jsou zjištěny nedostatky.
• Přeshraniční spolupráce: Oznamující orgány musí spolupracovat navzájem i s Komisí a sdílet informace relevantní pro způsobilost a chování oznámených subjektů, aby byly zachovány konzistentní standardy na celém jednotném trhu.

Vztah k ostatním článkům

Článek 28 je strukturálním základem kapitoly 4 (hlavy III) a musí být vykládán společně s bezprostředně navazujícími články. Článek 29 specifikuje podrobné požadavky, které musí oznamující orgány samy splňovat — včetně nezávislosti, nestrannosti a absence střetů zájmů. Článek 30 upravuje proces podání žádosti, jehož prostřednictvím subjekty posuzování shody žádají o oznámení, a stanoví, jaké informace musí být předloženy oznamujícímu orgánu a jím posouzeny. Článek 31 stanoví věcné požadavky, které musí oznámené subjekty splňovat, aby bylo udělení nebo zachování určení možné.

V širším kontextu se článek 28 vztahuje k článku 43, který specifikuje, které vysoce rizikové systémy AI v příloze I podléhají povinnému posouzení shody třetí stranou — čímž jsou oznámené subjekty, a tedy oznamující orgány, provozně relevantní. Článek se rovněž vztahuje k článku 74 a obecnému rámci dozoru nad trhem: oznamující orgány a orgány dozoru nad trhem mohou být stejným subjektem a jejich spolupráce je nezbytná pro účinné vymáhání. Infrastruktura databáze NANDO odkazovaná v článku 28 je základem povinností transparentnosti, které prostupují kapitolami o posuzování shody.

Časový plán dodržování předpisů

Nařízení EU o umělé inteligenci vstoupilo v platnost dne 1. srpna 2024, čímž byl spuštěn postupný harmonogram uplatňování s různými termíny pro různé povinnosti.

Článek 28 jako součást institucionálního a řídicího rámce pro oznámené subjekty spadá do ustanovení uplatnitelných na vysoce rizikové systémy AI podle přílohy I (systémy pokryté harmonizačními právními předpisy Unie). Infrastruktura posuzování shody — včetně formálního určení oznamujících orgánů — musí být funkční včas, aby podpořila uplatňování povinností pro vysoce rizikové systémy.

Klíčová referenční data:

• 1. srpna 2024 — Nařízení vstoupilo v platnost; členské státy zahájily přípravné práce na určení orgánů.
• 2. února 2025 — Zakázané praktiky AI podle článku 5 se staly uplatnitelnými; žádný přímý dopad na článek 28, ale označuje zahájení postupného vymáhání.
• 2. srpna 2025 — Povinnosti pro modely GPAI (hlava VIII) a ustanovení o řízení se stala uplatnitelnými; očekávají se pokyny Komise k postupům oznámených subjektů.
• 2. srpna 2026 — Vysoce rizikové systémy AI podle přílohy III (samostatné vysoce rizikové systémy, například v oblasti zaměstnávání, vzdělávání, vymáhání práva) podléhají úplným povinnostem; oznamující orgány musí být do tohoto data plně funkční.
• 2. srpna 2027 — Vysoce rizikové systémy AI, které jsou bezpečnostními komponenty výrobků již pokrytých harmonizačními právními předpisy Unie (systémy přílohy I), podléhají plně požadavkům nařízení o posuzování shody AI; do tohoto data musí být plně funkční infrastruktura oznamujícího orgánu a oznámených subjektů podle článku 28 pro starší kategorie výrobků.

Poskytovatelé a národní orgány by měli využít okno 2024–2026 k identifikaci příslušného oznamujícího orgánu v příslušném členském státě a potvrzení dostupnosti vhodně vymezených oznámených subjektů pro jejich kategorii výrobků.