Článek 49 — Registrace (nařízení EU o AI)

Článek 49 nařízení (EU) 2024/1689 — Registrace. Oficiální znění, praktický výklad, klíčové povinnosti a důsledky pro soulad s předpisy.

Shrnutí úředního textu

Článek 49 nařízení (EU) 2024/1689 zavádí povinný registrační režim pro systémy AI s vysokým rizikem před jejich uvedením na trh Unie nebo do provozu. Článek ukládá primární povinnost poskytovatelům: před uvedením na trh musí zaregistrovat sebe i své systémy AI s vysokým rizikem v databázi EU zřízené podle článku 71. Poskytovatelé usazení mimo Unii musí zajistit, aby jejich oprávněný zástupce tuto registraci provedl jejich jménem.

Pro specifickou kategorii systémů AI s vysokým rizikem, na které se vztahuje příloha III, bod 8 — systémy používané pro biometrickou kategorizaci a rozpoznávání emocí nasazené orgány pro vymáhání práva, správu hranic, imigraci a azyl — se povinnost vztahuje rovněž na nasazovatele. Tito nasazovatelé musí zaregistrovat své používání takových systémů před nasazením.

Informace, které mají být při registraci předloženy, jsou vymezeny v příloze VIII, částech I a II, a musí být udržovány přesné a aktuální. Dojde-li k aktualizacím — například po podstatné úpravě — musí být odpovídajícím způsobem revidován i zapsaný záznam. Systémy používané výlučně orgány, institucemi, úřady nebo agenturami Unie jsou registrovány ve vyhrazené, omezené části databáze, čímž je zajištěna odpovídající ochrana citlivých provozních informací při zachování odpovědnosti. Článek tím vytváří strukturovaný transparentní mechanismus zohledňující celý životní cyklus, který umožňuje orgánům dohledu nad trhem a veřejnosti identifikovat a sledovat nasazení systémů AI s vysokým rizikem v rámci jednotného trhu.

Praktický dopad

Článek 49 vyžaduje, aby jakýkoli podnik, který vyvíjí nebo uvádí na trh systém AI s vysokým rizikem v rozsahu přílohy III, dokončil registrační krok, který je funkčně srovnatelný s podáním produktu u regulátora. V praxi to znamená, že před spuštěním musí právní tým nebo tým pro dodržování předpisů poskytovatele:

1. Vytvořit nebo aktualizovat účet na portálu databáze nařízení EU o AI (provozovaném Evropskou komisí podle článku 71).
2. Předložit strukturované informace podle přílohy VIII — zahrnující identitu společnosti, popis systému, zamýšlený účel, shrnutí řízení rizik, odkaz na prohlášení o shodě a případné číslo certifikátu oznámeného subjektu.
3. Získat registrační číslo, které musí následně figurovat v EU prohlášení o shodě a doprovázet dokumentaci systému.

Pro poskytovatele mimo EU je oprávněný zástupce usazený v Unii kontaktním místem odpovědným za předložení registrace. To odráží model používaný v jiných rámcích EU pro bezpečnost výrobků.

Pro nasazovatele provozující vysoce rizikové biometrické systémy nebo systémy rozpoznávání emocí v kontextu vymáhání práva nebo správy hranic (příloha III, bod 8) je povinná samostatná registrace na straně nasazovatele před aktivací systému v provozním prostředí.

Praktický příklad: společnost poskytující nástroj pro AI-asistované hodnocení úvěruschopnosti (příloha III, bod 5b) musí zaregistrovat systém v databázi EU, získat registrační číslo, uvést toto číslo v prohlášení o shodě a aktualizovat záznam, pokud model projde podstatnou úpravou — například významnou změnou trénovacích dat nebo výstupní logiky — ověřenou prostřednictvím procesu posouzení shody.

Registrace není jednorázovým administrativním krokem; jde o živý záznam sledující systém po celou dobu jeho komerčního života.

Klíčové povinnosti

• Registrace před uvedením na trh: Poskytovatelé musí zaregistrovat sebe i své systémy AI s vysokým rizikem v databázi EU podle článku 71 před uvedením systému na trh nebo do provozu v Unii.
• Oprávněný zástupce jako registrující: Pokud je poskytovatel usazen mimo EU, musí registraci provést a předložit oprávněný zástupce usazený v členském státě.
• Registrace nasazovatele pro systémy podle bodu 8: Nasazovatelé systémů AI s vysokým rizikem podle přílohy III, bodu 8 (biometrická kategorizace, rozpoznávání emocí) v kontextu vymáhání práva a správy hranic musí zaregistrovat zamýšlené použití před nasazením.
• Informační požadavky přílohy VIII: Registrace musí obsahovat všechny informace specifikované v příloze VIII, částech I a II, včetně identity systému, schopností, omezení, dokumentace o shodě a odkazů na certifikáty.
• Průběžná povinnost přesnosti: Zaregistrované informace musí být aktuální; jakákoli podstatná úprava spouštějící nové posouzení shody vyžaduje odpovídající aktualizaci záznamu v registraci.
• Omezené záznamy pro citlivé použití orgány veřejné moci: Systémy používané výlučně orgány pro vymáhání práva, správu hranic, imigraci a azylem podle přílohy III, bodů 1–7, jsou registrovány v neveřejné části databáze, čímž se vyvažuje transparentnost s provozní bezpečností.

Vztah k jiným článkům

Článek 49 leží na průsečí několika základních povinností a nelze jej číst izolovaně.

Článek 71 zřizuje a spravuje databázi EU, do níž jsou záznamy zaznamenávány; vymezuje odpovědnosti Komise jako správce a pravidla veřejné přístupnosti, na která se článek 49 odvolává.

Příloha VIII specifikuje přesná datová pole, která musí být předložena, čímž je provozně neoddělitelná od registračního procesu.

Článek 47 (EU prohlášení o shodě) a článek 48 (označení CE) logicky předcházejí registraci: referenční číslo prohlášení o shodě musí být k dispozici v době registrace a registrační číslo se vrací zpět do prohlášení. Články 47, 48 a 49 dohromady tvoří závěrečnou bránu souladu před přístupem na trh.

Článek 43 (posouzení shody) přispívá do registrace, protože certifikát oznámeného subjektu získaný tamtéž je povinným datovým polem v příloze VIII tam, kde je vyžadováno posouzení třetí stranou.

Článek 111 (přechodná ustanovení) upravuje, jak se registrační lhůty vztahují na systémy již uvedené na trh před vstupem povinností v platnost, a měl by být konzultován souběžně s článkem 49 pro jakoukoli analýzu starších systémů.

Časový harmonogram souladu s předpisy

Nařízení EU o AI vstoupilo v platnost dne 1. srpna 2024, dvacet dní po zveřejnění v Úředním věstníku. Registrační povinnosti podle článku 49 se však neuplatňují okamžitě po vstupu v platnost; řídí se postupným harmonogramem uplatňování aktu:

• 2. února 2025 — Zakázané praktiky v oblasti AI (článek 5) se staly vymahatelné. Žádný přímý dopad na článek 49, ale relevantní pro vymezení rozsahu.
• 2. srpna 2025 — Povinnosti pro modely umělé inteligence pro obecné účely (hlava VIII) a rámec správy se staly použitelnými. Registrace podle článku 49 není v této fázi spuštěna pro modely umělé inteligence pro obecné účely, které nejsou samostatně klasifikovány jako vysoce rizikové.
• 2. srpna 2026 — Registrační povinnosti podle článku 49 se uplatňují na systémy AI s vysokým rizikem, na které se vztahuje příloha III, body 1 až 7. Toto je primární termín souladu pro většinu podnikových poskytovatelů AI.
• 2. srpna 2027 — Registrační povinnosti se rozšiřují na systémy AI s vysokým rizikem řízené přílohou II (harmonizované právní předpisy o bezpečnosti výrobků), jako jsou zdravotnické prostředky a strojní zařízení.

Poskytovatelé a nasazovatelé by měli plánovat registrační postupy — včetně shromažďování dat přílohy VIII, přístupu na portál databáze EU a ujednání o oprávněném zástupci — s dostatečným předstihem před termínem v srpnu 2026, aby se vyhnuli problémům na poslední chvíli. Systémy uvedené na trh před těmito daty v rámci předchozích rámců mají prospěch z přechodných ustanovení podle článku 111, avšak poskytovatelům se důrazně doporučuje posoudit, zda se tato ustanovení vztahují na jejich konkrétní kategorii produktu.