Článek 30 — Notifikační postup (EU AI Act)

Článek 30 nařízení (EU) 2024/1689 — Notifikační postup. Oficiální text, praktický výklad, klíčové povinnosti a důsledky pro soulad s předpisy.

Shrnutí oficiálního textu

Článek 30 nařízení (EU) 2024/1689 (zákona EU AI Act) stanoví formální postup, prostřednictvím kterého členské státy oznamují Evropské komisi a navzájem si oznamují subjekty posuzování shody, které označily jako oznámené subjekty oprávněné provádět posuzování shody třetí stranou pro vysoce rizikové systémy AI.

Notifikující orgán každého členského státu podává oznámení elektronicky prostřednictvím informačního systému Komise NANDO (New Approach Notified and Designated Organisations). Oznámení musí obsahovat identifikační údaje subjektu posuzování shody, jeho vymezený rozsah činností (s upřesněním kategorií systémů AI a pokrytých úkolů) a doklady o tom, že subjekt splňuje všechny požadavky stanovené v článku 31.

Po podání oznámení následuje dvoutýdenní čekací lhůta. Během této doby může Komise nebo jiný členský stát vznést námitky. Pokud není vznesena žádná námitka, může oznámený subjekt zahájit svou činnost posuzování shody. V případě vznesení námitky konzultuje Komise příslušné strany a rozhodne, zda je oznámení oprávněné, a příslušnému členskému státu vydá pokyny.

Pokud notifikující orgán zjistí, že oznámený subjekt přestal splňovat požadavky nebo neplní své povinnosti, musí omezit, pozastavit nebo stáhnout označení a neprodleně informovat Komisi a ostatní členské státy. Komise zajišťuje, aby systém NANDO byl veřejně přístupný a aktuální, čímž poskytuje přehled o celém spektru oprávněných oznámených subjektů působících na jednotném trhu EU.

Co to znamená v praxi

Článek 30 má přímý dopad na dvě skupiny subjektů: subjekty posuzování shody usilující o funkci oznámených subjektů a poskytovatele vysoce rizikových systémů AI, kteří musí identifikovat a zapojit vhodně oznámený subjekt pro povinné posuzování shody třetí stranou.

Pro subjekty posuzování shody je notifikační postup branou k působení jako oznámený subjekt podle zákona EU AI Act. Jakmile vnitrostátní notifikující orgán posoudí a schválí subjekt podle kritérií článku 31 — zahrnujících nezávislost, technickou způsobilost, nestrannost a pojistné krytí odpovědnosti — podá formální oznámení prostřednictvím NANDO. Subjekt nesmí začít vydávat certifikáty shody podle AI Act, dokud neuplyne dvoutýdenní lhůta pro podání námitek bez zpochybnění, nebo dokud nebudou vznesené námitky vyřešeny v jeho prospěch.

Pro poskytovatele systémů AI podléhající povinnému posuzování shody třetí stranou (především ti, kteří uvádějí na trh EU vysoce rizikové systémy AI uvedené v příloze III, kde je vyžadován oznámený subjekt, nebo ti podléhající právním předpisům o bezpečnosti výrobků podle přílohy I) poskytuje článek 30 mechanismus ověření, které subjekty jsou legitimně oprávněny. Poskytovatelé musí pro posuzování shody vybírat pouze řádně oznámené subjekty — identifikovatelné prostřednictvím NANDO. Zapojení subjektu před nabytím účinnosti jeho oznámení nebo subjektu, jehož oznámení bylo pozastaveno, by zneplatnilo výsledný certifikát a učinilo systém nesouladným s předpisy.

Pokud je označení oznámeného subjektu omezeno nebo staženo, musí poskytovatelé, kteří mají certifikáty vydané tímto subjektem, přijmout nápravná opatření, která mohou zahrnovat zapojení alternativního oznámeného subjektu k opětovnému ověření shody před dalším uváděním systému na trh.

Klíčové povinnosti

• Notifikující orgány musí podávat Komisi prostřednictvím elektronického notifikačního systému NANDO oznámení o určených subjektech posuzování shody, včetně úplných identifikačních údajů, rozsahu označení a podpůrných akreditačních dokladů.
• Oznámené subjekty nesmějí zahájit činnost posuzování shody podle zákona EU AI Act, dokud neuplyne dvoutýdenní čekací lhůta po formálním oznámení bez námitky, nebo dokud Komise nevyřeší vznesenou námitku v jejich prospěch.
• Notifikující orgány musí průběžně monitorovat oznámené subjekty ve své jurisdikci a neprodleně omezit, pozastavit nebo stáhnout oznámení, pokud subjekt přestane splňovat požadavky článku 31 nebo neplní své povinnosti, a bez prodlení informovat Komisi a ostatní členské státy.
• Komise musí udržovat a veřejně zpřístupňovat systém NANDO jako autoritativní registr všech oznámených subjektů působících podle zákona EU AI Act a zajišťovat transparentnost napříč členskými státy.
• Poskytovatelé vysoce rizikových systémů AI musí ověřit, že jimi zapojený subjekt posuzování shody je platně oznámen prostřednictvím NANDO a že oznámení tohoto subjektu pokrývá konkrétní kategorii systémů AI a požadované úkoly.
• Členské státy a Komise mohou vznášet námitky v průběhu dvoutýdenní lhůty po podání oznámení, čímž spouštějí povinný konzultační proces před tím, než může oznámení nabýt právní účinnosti.

Vztah k dalším článkům

Článek 30 stojí ve středu skupiny ustanovení upravujících rámec oznámených subjektů v hlavě III, kapitole 4.

Předpokládá existenci článku 28, který zřizuje a vymezuje roli notifikujících orgánů na úrovni členských států, a článku 29, který stanoví obecné požadavky, jež musí tyto orgány samy splňovat (nezávislost, způsobilost, absence střetu zájmů), aby mohly legitimně oznamovat subjekty.

Obsah toho, co musí subjekt prokázat, aby obdržel a udržel oznámení, upravuje článek 31 (požadavky na oznámené subjekty) a článek 33 (dceřiné společnosti a subdodavatelé oznámených subjektů). Provozní chování oznámených subjektů po udělení oprávnění je řešeno v článcích 33 až 39.

Článek 30 rovněž navazuje na článek 43 (postupy posuzování shody), neboť právní platnost jakéhokoli certifikátu shody závisí na tom, zda vydávající subjekt disponuje platným a účinným oznámením podle článku 30. V neposlední řadě je propojen s článkem 74 (tržní dohled), pokud jde o povinnost příslušných orgánů ověřovat, že certifikáty opravňující k označení CE byly vydány řádně oznámenými subjekty.

Časový harmonogram souladu s předpisy

Zákon EU AI Act vstoupil v platnost 1. srpna 2024, dvacet dní po zveřejnění v Úředním věstníku EU.

Článek 30 spadá do ustanovení, která se vztahují na vysoce rizikové systémy AI a řídí se postupným harmonogramem uplatňování zákona:

• 1. srpna 2024 — Vstup v platnost. Členské státy zahajují přípravné práce na zřízení nebo určení notifikujících orgánů.
• 2. srpna 2025 — Obecné povinnosti, včetně většiny ustanovení o správě a rámci oznámených subjektů, začaly platit. Členské státy byly povinny mít funkční notifikující orgány a subjekty posuzování shody mohly zahájit proces označování a oznamování.
• 2. srpna 2026 — Vysoce rizikové systémy AI zahrnuté v příloze III (samostatné vysoce rizikové aplikace) musí plně splňovat požadavky, což znamená, že poskytovatelé vyžadující posuzování shody třetí stranou musí mít zapojený platně oznámený subjekt.
• 2. srpna 2027 — Vysoce rizikové systémy AI zabudované do výrobků regulovaných bezpečnostními právními předpisy podle přílohy I (např. strojní zařízení, zdravotnické prostředky, hračky) musí splňovat požadavky, přičemž se požadavky AI Act sladí se stávajícími lhůtami pro posuzování shody v oblasti bezpečnosti výrobků.

Poskytovatelé, kteří plánují uvádět vysoce rizikové systémy AI na trh EU, by měli s dostatečným předstihem před těmito termíny ověřit stav oznámení svého zvoleného subjektu posuzování shody prostřednictvím NANDO, neboť samotný notifikační postup zahrnuje posouzení vnitrostátním orgánem, dvoutýdenní lhůtu pro podání námitek a případný přezkum Komisí — proces, který může celkově trvat několik měsíců.