Článek 36 — Změny oznámení (zákon EU o AI)

Článek 36 nařízení (EU) 2024/1689 — Změny oznámení. Oficiální znění, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.

Shrnutí oficiálního znění

Článek 36 nařízení (EU) 2024/1689 (zákon EU o AI) stanoví povinnosti, které se uplatní, když se situace oznámeného subjektu změní po udělení počátečního oznámení. Nachází se v hlavě III, kapitole 4, která upravuje rámec pro oznamující orgány a oznámené subjekty zapojené do posuzování shody systémů AI s vysokým rizikem.

Článek vyžaduje, aby oznámené subjekty neprodleně informovaly svůj příslušný oznamující orgán o jakékoli změně relevantní pro jejich oznámený status. Takové změny zahrnují změny právní formy nebo vlastnictví, úpravy organizační struktury nebo klíčového personálu odpovědného za činnosti posuzování shody, změny technického rozsahu, pro který byl subjekt oznámen, a jakoukoli okolnost, která by mohla ovlivnit schopnost subjektu nadále plnit požadavky stanovené v článku 33.

Po obdržení oznámení o takových změnách musí oznamující orgán posoudit, zda oznámený subjekt nadále splňuje příslušné požadavky. Pokud posouzení odhalí nesoulad, je oznamující orgán oprávněn oznámení omezit, pozastavit nebo odvolat, a to úměrně závažnosti zjištěného nedostatku. Oznamující orgán musí také udržovat Komisi a ostatní členské státy informované prostřednictvím zavedených kanálů oznámení, čímž zajistí přístup k aktuálním informacím v celé Unii. Tento mechanismus průběžného dohledu je navržen tak, aby zaručil, že pouze schopné a splňující požadavky subjekty vykonávají odpovědnosti za posuzování shody po celou dobu svého určení.

Co to znamená v praxi

Článek 36 vytváří živou, průběžnou povinnost dodržování předpisů pro oznámené subjekty — povinnost oznamovat nekončí v okamžiku, kdy subjekt obdrží své určení. Každá organizace mající status oznámeného subjektu podle zákona EU o AI musí udržovat interní procesy schopné detekovat a eskalovat podstatné změny svých okolností a musí na tyto procesy reagovat bez prodlení.

V praxi by oznámený subjekt měl zavést interní spouštěče, které automaticky označí změny podléhající nahlášení: například fúzi nebo akvizici ovlivňující vlastnictví, odchod vedoucího hodnotitele s klíčovou technickou kvalifikací, přidání nebo odebrání kategorií systémů AI z operačního rozsahu subjektu nebo vznik střetu zájmů s klientem posuzování shody.

Týmy pro dodržování předpisů u oznámených subjektů by měly zmapovat tyto spouštěcí události a přiřadit jasnou interní odpovědnost za hlášení oznamujícímu orgánu. Hlášení by mělo být včasné — ne zpětné — což znamená, že subjekty nemohou čekat na roční cyklus přezkumu, aby prozradily změnu, ke které došlo o měsíce dříve.

Pro oznamující orgány — obvykle vnitrostátní orgány dohledu nad trhem nebo akreditační orgány — článek 36 vyžaduje strukturovaný příjmový proces pro oznámení o změnách a zdokumentovaný postup posouzení k vyhodnocení trvalého souladu. Pokud oznámený subjekt nepodá vlastní hlášení o podstatné změně, oznamující orgán si ponechává právo vyšetřovat a jednat na základě informací získaných z jiných zdrojů, včetně Komise nebo partnerských členských států.

Poskytovatelé systémů AI s vysokým rizikem, kteří se spoléhají na konkrétní oznámený subjekt pro posouzení shody, by měli sledovat databázi NANDO ohledně jakýchkoli omezení nebo pozastavení ovlivňujících jimi zvolený subjekt, jelikož takové změny by mohly přerušit nebo zneplatnit jejich certifikační cestu.

Klíčové povinnosti

• Oznámené subjekty musí neprodleně informovat svůj oznamující orgán o jakékoli změně okolností, která by mohla ovlivnit jejich soulad s požadavky článku 33, včetně změn právního statusu, vlastnictví, organizační struktury, technického rozsahu nebo klíčového personálu.
• Oznamující orgány musí po obdržení oznámení o změně přehodnotit oznámený subjekt a určit, zda subjekt nadále splňuje všechny příslušné požadavky.
• Oznamující orgány musí omezit, pozastavit nebo odvolat oznámení, pokud přehodnocení odhalí, že subjekt již nesplňuje podmínky, za nichž byl určen, a uplatnit opatření úměrná závažnosti nesouladu.
• Oznamující orgány musí bez zbytečného prodlení sdělit Evropské komisi a ostatním členským státům jakékoli změny oznámení subjektu — včetně omezení, pozastavení a odvolání.
• Databáze oznámení Komise (NANDO) musí být průběžně aktualizována, aby odrážela skutečný a platný rozsah určení každého oznámeného subjektu, a zajistila tak transparentnost a právní jistotu na celém jednotném trhu.
• Oznámené subjekty musí udržovat interní správní uspořádání dostatečná k identifikaci a eskalaci změn podléhajících hlášení na průběžném základě, namísto toho, aby považovaly oznámení za jednorázovou událost.

Vztah k ostatním článkům

Článek 36 nelze číst izolovaně; tvoří součást koherentního rámce zavedeného v kapitole 4 hlavy III. Základní požadavky, které musí oznámený subjekt nadále splňovat, jsou stanoveny v článku 33 (Požadavky na oznámené subjekty), který vymezuje základní linii, podle níž se posuzuje každá změna. Počáteční oznamovací postup — jehož protějškem v oblasti řízení změn je článek 36 — je stanoven článkem 34 (Postup oznámení) a článkem 35 (Identifikační čísla a seznamy oznámených subjektů).

Článek 36 se také pojí s článkem 37 (Zpochybnění způsobilosti oznámených subjektů), který poskytuje mechanismus, jehož prostřednictvím může Komise nebo členské státy vyjádřit obavy ohledně způsobilosti nebo souladu subjektu — proces, který může být spuštěn právě tehdy, kdy změna zveřejněná podle článku 36 vzbuzuje pochybnosti. V širším kontextu podporuje architekturu dohledu nad trhem a vymáhání článků 74 až 83, jelikož oznámený subjekt působící mimo platný rozsah svého oznámení by mohl narušit integritu vydaných posouzení shody.

Časová osa dodržování předpisů

Zákon EU o AI vstoupil v platnost 1. srpna 2024, dvacet dní po zveřejnění v Úředním věstníku Evropské unie. Článek 36, jako součást institucionálního a správního rámce pro posuzování shody, spadá do ustanovení platných od 2. srpna 2026 — obecného data použitelnosti pro většinu povinností nařízení, včetně těch upravujících systémy AI s vysokým rizikem v příloze III.

Povinnosti oznámených subjektů a oznamujících orgánů podle kapitoly 4 jsou tedy aktivní od tohoto data, což znamená, že každý subjekt určený jako oznámený subjekt podle zákona EU o AI od srpna 2026 podléhá okamžitě požadavkům na oznamování změn podle článku 36. Subjekty oznámené podle dřívějšího odvětvového právního předpisu, které přecházejí na určení podle zákona EU o AI, by měly integrovat soulad s článkem 36 do svého plánování přechodu v dostatečném předstihu před termínem v srpnu 2026.

Pro systémy AI s vysokým rizikem, na které se vztahuje příloha I (právní předpisy o bezpečnosti výrobků), odpovídá příslušná infrastruktura posuzování shody — včetně povinností podle článku 36 — postupnému datu použitelnosti v srpnu 2027 platnému pro tyto kategorie výrobků. Poskytovatelé spoléhající na oznámené subjekty pro certifikaci systémů podle přílohy I by měli ověřit trvalou platnost určení svého oznámeného subjektu s blížícím se tímto termínem.