Článek 37 — Zpochybnění způsobilosti oznámených subjektů (Zákon EU o umělé inteligenci)

Článek 37 nařízení (EU) 2024/1689 — Zpochybnění způsobilosti oznámených subjektů. Úřední znění, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.

Shrnutí úředního znění

Článek 37 nařízení (EU) 2024/1689 (Zákon EU o umělé inteligenci) zavádí dozorový mechanismus, jehož prostřednictvím lze formálně zpochybnit způsobilost a průběžné dodržování požadavků ze strany oznámených subjektů. Pokud má Komise nebo členský stát obavy, že oznámený subjekt nesplňuje nebo přestal splňovat požadavky na oznámení stanovené v článku 31 — nebo neplní své povinnosti — může věc předložit oznamujícímu orgánu odpovědnému za daný subjekt.

Po obdržení takového zpochybnění je oznamující orgán povinen věc prošetřit bez zbytečného odkladu. Musí přezkoumat předložené důkazy a v případě, že šetření odhalí nedostatky, přijmout přiměřená nápravná opatření, která mohou zahrnovat uložení podmínek, omezení rozsahu oznámení, pozastavení oznámení nebo jeho úplné stažení, v závislosti na závažnosti nesplnění požadavků.

Oznamující orgán musí informovat Komisi a všechny ostatní členské státy o přijatých omezujících opatřeních a jejich výsledcích. Tato povinnost sdílení informací zajišťuje transparentnost a zabraňuje rozdílnému zacházení na jednotném trhu. Dotčený oznámený subjekt si zachovává právo předložit připomínky před uložením opatření, čímž je zajištěna procesní spravedlnost. Na certifikáty již vydané subjektem, jehož oznámení bylo pozastaveno nebo staženo, se vztahují samostatná ustanovení upravující jejich průběžnou platnost nebo odvolání.

Praktický význam

Článek 37 tvoří vymáhací páteř rámce oznámených subjektů zavedeného v hlavě III, kapitole 4. Vytváří živý kanál odpovědnosti, který funguje po celý životní cyklus oznámeného subjektu — nikoli pouze v okamžiku počátečního jmenování.

Pro poskytovatele vysoce rizikových systémů AI má článek přímé praktické důsledky. Posouzení shody prováděná oznámenými subjekty jsou předpokladem pro uvedení mnoha vysoce rizikových systémů AI na trh EU (viz příloha III a článek 43). Pokud byl subjekt, který provedl vaše posouzení shody, pozastaven nebo bylo staženo jeho oznámení v důsledku zpochybnění podle článku 37, musíte posoudit, zda dříve vydané certifikáty zůstávají platné a zda je před dalším přístupem na trh vyžadováno nové posouzení ze strany vyhovujícího subjektu.

Pro samotné oznámené subjekty článek 37 znamená, že jmenování není trvalý status. Kdykoli může kterýkoli členský stát nebo Komise na základě důkazů o nesplnění požadavků zahájit formální přezkum. Subjekty by proto měly průběžně dodržovat požadavky článků 31 až 36 — nejen při žádosti o počáteční jmenování. Robustní systémy řízení kvality, transparentní postupy dokumentace a proaktivní komunikace s oznamujícím orgánem jsou hlavními zárukami proti úspěšnému zpochybnění.

Pro oznamující orgány článek vytváří povinnou vyšetřovací povinnost. Příjem věrohodného zpochybnění není na uvážení; orgán musí jednat, zdokumentovat svá zjištění, uplatnit přiměřená opatření a podávat zprávy Komisi a kolegům. To klade důraz na potřebu jasných interních postupů pro zpracování oznámení mezi členskými státy a podnětů Komise.

Praktický příklad: pokud bylo zjištěno, že německý oznámený subjekt certifikoval vysoce rizikový nástroj AI pro nábor pracovníků bez provedení požadovaného přezkoumání technické dokumentace, Francie nebo Komise mohla by věc předložit podle článku 37, čímž by přinutila příslušný německý oznamující orgán prošetřit a případně pozastavit právo subjektu vydávat další certifikáty v dané kategorii výrobků.

Klíčové povinnosti

• Každý členský stát nebo Komise může zpochybnit způsobilost oznámeného subjektu kdykoli tím, že předloží oznamujícímu orgánu podložené obavy, čímž spouští povinné šetření.
• Oznamující orgán musí šetřit bez zbytečného odkladu, přezkoumat důkazy o nesplnění požadavků článků 31 až 36 a dospět k odůvodněnému závěru.
• Přiměřená nápravná opatření musí být uplatněna v případě potvrzení nedostatků, v rozsahu od uložení podmínek a omezení rozsahu až po úplné pozastavení nebo stažení oznámení.
• Musí být dodržena procesní spravedlnost — oznámenému subjektu musí být poskytnuta smysluplná příležitost předložit připomínky před finalizací jakéhokoli omezujícího opatření.
• Veškerá omezující opatření a jejich výsledky musí být oznámeny Komisi a všem ostatním členským státům, aby byla zajištěna transparentnost a jednotný dohled nad trhem v celé EU.
• Oznámené subjekty, jejichž oznámení bylo pozastaveno nebo staženo, musí neprodleně ukončit příslušné činnosti posuzování shody a status certifikátů vydaných v dotčeném období musí být řešen v souladu s příslušnými ustanoveními.

Vztah k ostatním článkům

Článek 37 nelze číst izolovaně a je úzce provázán s několika dalšími ustanoveními nařízení. Hmotněprávní požadavky, jejichž nesplnění spouští zpochybnění podle článku 37, jsou stanoveny v článku 31 (požadavky na oznámené subjekty) a článcích 32 až 36 (postup oznamování, informační systémy NANDO, změny oznámení a vedlejší povinnosti oznámených subjektů). Postupy posuzování shody, které musí oznámené subjekty správně provádět, jsou specifikovány v článku 43 a příslušných oddílech přílohy VII.

Pokud zpochybnění vede ke stažení oznámení, důsledky pro již vydané certifikáty jsou spojeny s článkem 44 (certifikáty vydané oznámenými subjekty) a článkem 46 (povinnosti oznámených subjektů týkající se informací). Článek 38 doplňuje článek 37 tím, že řeší koordinační a poradní roli Rady pro umělou inteligenci při zajišťování jednotné dozorové praxe napříč oznamujícími orgány. Ustanovení o dozoru nad trhem podle článků 74 až 76 poskytují souběžné nástroje vymáhání na úrovni výrobků, zatímco článek 37 se zaměřuje na institucionální úroveň — samotný subjekt, nikoli na konkrétní systém AI.

Časový harmonogram plnění

Článek 37 spadá do ustanovení upravujících oznámené subjekty a rámec pro posuzování shody vysoce rizikových systémů AI. Zákon EU o umělé inteligenci vstoupil v platnost 1. srpna 2024, dvacet dní po zveřejnění v Úředním věstníku.

Ustanovení hlavy III, kapitoly 4 — včetně článku 37 — se stávají plně použitelná dne 2. srpna 2026, obecného dne použitelnosti povinností týkajících se vysoce rizikových systémů AI uvedených v příloze III (s výjimkou systémů uvedených v příloze I, u nichž se některá použijí od 2. srpna 2027). Oznamující orgány a potenciální oznámené subjekty by měly být provozně připraveny od poloviny roku 2025, neboť proces jmenování a oznámení podle článků 31 až 36 musí být dokončen předtím, než mohou subjekty legálně provádět posouzení shody pro výrobky vstupující na trh k datu použitelnosti v roce 2026.

Mechanismus zpochybnění podle článku 37 je operativní od okamžiku, kdy jsou oznámené subjekty formálně jmenovány a začínají vydávat certifikáty. Poskytovatelé spoléhající na posouzení shody třetích stran by měli průběžně sledovat status svého oznámeného subjektu prostřednictvím databáze NANDO po celý životní cyklus výrobku, neboť zpochybnění podané po uvedení na trh může mít retroaktivní důsledky pro platnost certifikátu.