Článek 45 — Informační povinnosti oznámených subjektů (nařízení EU o AI)

Článek 45 nařízení (EU) 2024/1689 — Informační povinnosti oznámených subjektů. Oficiální znění, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.

Shrnutí oficiálního znění

Článek 45 nařízení (EU) 2024/1689 stanoví konkrétní informační povinnosti, které jsou uloženy oznámeným subjektům po celou dobu životního cyklu jejich činností v oblasti posuzování shody týkajících se vysoce rizikových systémů AI uvedených v příloze III a tam, kde je to relevantní, v příloze II.

Podle článku 45 jsou oznámené subjekty povinny informovat oznamující orgán — národní orgán odpovědný za jejich určování a dohled nad nimi — o veškerých provedených posouzeních shody, včetně těch, která byla odmítnuta nebo odvolána před jejich dokončením. Tato povinnost transparentnosti se vztahuje na okolnosti, které mohou ovlivnit rozsah, podmínky nebo průběžnou platnost oznámení, jako jsou změny ve struktuře, vlastnictví, způsobilosti nebo zdrojích subjektu.

Oznámené subjekty musí dále sdělovat svému oznamujícímu orgánu veškeré žádosti o informace obdržené od orgánů dozoru nad trhem, čímž je umožněn koordinovaný dohled přes národní hranice. Jsou rovněž povinny hlásit stížnosti, odvolání a další relevantní informace týkající se vysoce rizikových systémů AI, které posoudily, na žádost nebo z vlastní iniciativy, pokud je věc závažná pro regulační opatření.

Článek 45 dále stanoví, že oznámené subjekty si budou navzájem a s Komisí vyměňovat informace o záležitostech týkajících se negativních výsledků posouzení shody, čímž se zavádí mechanismus kolektivního sdílení znalostí. To zabraňuje poskytovatelům hledat shovívavější hodnotitele poté, co obdrží odmítnuté posouzení od jednoho oznámeného subjektu — praxe někdy označovaná jako „nakupování certifikátů".

Článek tvoří základní kámen infrastruktury odpovědnosti systému oznámených subjektů a zajišťuje, aby národní orgány a Komise udržovaly skutečný dohled nad způsobem provádění posouzení shody v celé Unii.

Co to znamená v praxi

Pro oznámené subjekty zavádí článek 45 trvalou, proaktivní kulturu zveřejňování, která dalece přesahuje pouhé vydávání nebo odmítání certifikátů. Z provozního hlediska musí oznámený subjekt zavést vnitřní postupy pro zaznamenávání a hlášení všech významných událostí svému národnímu oznamujícímu orgánu, a to i tehdy, když tyto události nevedou k formálnímu certifikátu.

Vezměme si situaci, kdy poskytovatel vysoce rizikového systému AI používaného při výběru zaměstnanců předloží dokumentaci k posouzení shody, ale oznámený subjekt identifikuje kritické mezery v technické dokumentaci a systému řízení rizik. I když poskytovatel žádost stáhne před vydáním formálního odmítnutí, článek 45 požaduje, aby oznámený subjekt toto stažení nahlásil. Oznamující orgán a prostřednictvím mechanismů výměny informací i ostatní oznámené subjekty jsou tak upozorněny, že nevyhovující systém může být opětovně předložen jinde k posouzení.

Podobně, pokud orgán dozoru nad trhem — například národní regulátor ochrany spotřebitelů — kontaktuje oznámený subjekt a hledá informace o dříve posouzeném systému, který způsobil škodu, musí oznámený subjekt informovat svůj oznamující orgán o této žádosti. To vytváří stopu dokumentů, která umožňuje koordinovanou regulační reakci.

Oznámené subjekty musí rovněž průběžně přezkoumávat svá vnitřní ujednání o zdrojích a způsobilosti. Pokud zjistí, že jejich personální obsazení nebo technická kapacita již nepokrývá určité kategorie systémů AI, musí tuto změnu neprodleně oznámit, aby mohl být odpovídajícím způsobem upraven rozsah jejich určení — čímž chrání integritu trhu tím, že zabraňuje posouzením v oblastech, kde subjekt postrádá skutečnou odbornost.

Pro poskytovatele tato rámcová pravidla znamenají, že odmítnuté nebo odvolané posouzení není důvěrnou událostí. Proto je před angažováním oznámeného subjektu vhodná náležitá péče.

Klíčové povinnosti

• Hlásit odmítnutá a odvolaná posouzení: Oznámené subjekty musí informovat oznamující orgán o každém posouzení shody, které bylo odmítnuto nebo odvoláno poskytovatelem před dokončením, včetně důvodů, pokud je lze zjistit.
• Zveřejňovat okolnosti ovlivňující rozsah: Jakákoli změna v právním postavení, vlastnictví, vedoucích pracovnících, organizační struktuře nebo technické způsobilosti subjektu, která by mohla ovlivnit jeho oznámení, musí být sdělena oznamujícímu orgánu bez zbytečného prodlení.
• Sdílet informace s ostatními oznámenými subjekty: Oznámené subjekty jsou povinny si vyměňovat informace o negativních výsledcích posouzení a souvisejících záležitostech s partnerskými oznámenými subjekty a s Komisí, čímž se brání nakupování certifikátů v celé Unii.
• Hlásit regulační kontakty: Přijetí žádostí o informace od orgánů dozoru nad trhem, národních příslušných orgánů nebo jiných regulačních orgánů musí být zveřejněno oznamujícímu orgánu, což umožňuje koordinovaný dohled.
• Sdělovat stížnosti a odvolání: Závažné stížnosti, odvolání proti rozhodnutím o posouzení a informace o sledování po uvedení na trh týkající se posouzených systémů AI musí být hlášeny na žádost nebo proaktivně, pokud je to odůvodněné.
• Udržovat připravenost na audity: Oznámené subjekty musí oznamujícímu orgánu zpřístupnit veškerou relevantní dokumentaci, záznamy a důkazy o svých posuzovacích činnostech na podporu průběžného monitorování jejich určení.

Vztah k ostatním článkům

Článek 45 funguje v rámci husté sítě ustanovení upravujících systém oznámených subjektů podle hlavy III, kapitoly 5. Je neoddělitelný od článku 33, který stanoví obecné povinnosti a požadavky, které musí oznámené subjekty splňovat, aby získaly a zachovaly své určení, a od článku 34, který stanoví pravidla pro dceřiné společnosti a subdodavatele ovlivňující organizační transparentnost.

Proces oznamování a určování upravený články 35 a 36 poskytuje institucionální kontext pro článek 45: oznamující orgán, který přijímá informace podle článku 45, je totožný s orgánem, který může pozastavit nebo odvolat oznámení podle článku 35, pokud zveřejněné informace odhalí nesoulad s předpisy.

Článek 44 (certifikáty shody) a článek 46 (odchylka od postupů posuzování shody) by měly být čteny společně s článkem 45, neboť stanoví výstupy procesu posuzování shody, jehož integritu mají chránit informační povinnosti článku 45.

Na úrovni dozoru nad trhem se články 74 až 76 implicitně opírají o informační toky vytvořené článkem 45, aby mohly fungovat efektivně, stejně jako koordinační mechanismy zahrnující Evropský výbor pro umělou inteligenci (EAIB) zřízený podle článku 65.

Časový harmonogram dodržování předpisů

Nařízení EU o AI vstoupilo v platnost dne 1. srpna 2024, dvacet dní po jeho zveřejnění v Úředním věstníku Evropské unie (OJ L 2024/1689, 12. července 2024). Článek 45 spadá do ustanovení platných pro vysoce rizikové systémy AI podle hlavy III.

Postupný harmonogram uplatňování je následující:

• 1. srpna 2024 — Vstup v platnost; začínají přípravné povinnosti pro členské státy a Komisi.
• 2. února 2025 — Zakázané praktiky v oblasti AI (hlava II, článek 5) se staly uplatnitelnými.
• 2. srpna 2025 — Povinnosti týkající se modelů pro obecné účely (hlava VIII) a ustanovení o správě se staly uplatnitelnými; očekávalo se, že procesy určování oznámených subjektů budou k tomuto datu operačně pokročilé.
• 2. srpna 2026 — Článek 45 spolu s úplným souborem povinností podle hlavy III, kapitoly 5 týkajících se oznámených subjektů a posouzení shody pro vysoce rizikové systémy AI uvedené v příloze III se stává plně uplatnitelným. Oznámené subjekty musí být od tohoto data v plném souladu se svými informačními povinnostmi.
• 2. srpna 2027 — Prodloužený termín pro určité vysoce rizikové systémy AI kryté stávajícími harmonizačními právními předpisy Unie uvedenými v příloze II, oddíle 1, přičemž výrobci v těchto regulovaných odvětvích mají dodatečný čas na přizpůsobení procesů posuzování shody.

Organizace usilující o určení jako oznámené subjekty by měly mít své postupy pro správu informací a zveřejňování zavedeny s dostatečným předstihem před termínem v srpnu 2026, aby mohly prokázat soulad s předpisy od prvního dne úplného uplatňování.