Článek 71 — Databáze EU pro vysoce rizikové systémy AI (EU AI Act)

Článek 71 nařízení (EU) 2024/1689 — Databáze EU pro vysoce rizikové systémy AI. Úřední znění, praktický výklad, klíčové povinnosti a důsledky pro dodržování předpisů.

Shrnutí úředního znění

Článek 71 nařízení (EU) 2024/1689 zřizuje databázi EU pro vysoce rizikové systémy AI a ukládá odpovědnost za její zřízení a správu Evropské komisi. Databáze je navržena tak, aby sloužila jako centralizované, veřejně přístupné úložiště zvyšující transparentnost ohledně vysoce rizikových systémů AI před jejich uvedením na trh EU nebo jejich uvedením do provozu.

Podle článku 71 jsou poskytovatelé vysoce rizikových systémů AI spadajících do rozsahu Přílohy III povinni zaregistrovat své systémy v databázi před uvedením na trh nebo uvedením do provozu. V konkrétních případech podléhají registračním požadavkům rovněž nasazovatelé systémů podle Přílohy III. Informace, které mají být předloženy, jsou definovány v Příloze VIII a zahrnují základní identifikační a technické údaje o systému, jeho zamýšlený účel, použitý přístup k posouzení shody a odkazy na prohlášení EU o shodě.

Článek zavádí dvě odlišné sekce v rámci databáze: veřejně přístupnou sekci pro většinu vysoce rizikových systémů AI a vyhrazenou sekci přístupnou pouze příslušným orgánům dozoru nad trhem, Komisi a Úřadu pro AI, zahrnující systémy nasazené veřejnými orgány v citlivých oblastech, jako je vymáhání práva, správa hranic, přistěhovalectví a azyl. Tato dvoukolejná struktura vyvažuje veřejný zájem na transparentnosti vůči legitimním obavám o důvěrnost v citlivých operacích veřejného sektoru. Komisi je uložen úkol zajistit, aby databáze byla funkční, uživatelsky přívětivá a interoperabilní s dalšími relevantními národními a unijními registry.

Co to znamená v praxi

Pro poskytovatele vysoce rizikových systémů AI pokrytých Přílohou III je nejbezprostřednějším praktickým důsledkem článku 71 povinný registrační krok, který musí být dokončen před jakýmkoli komerčním nebo provozním nasazením. Registrace není dodatečnou myšlenkou — je to povinnost, která musí být splněna před vstupem na trh, což znamená, že procesy dodržování předpisů musí být strukturovány tak, aby zahrnuly registraci jako součást kontrolního seznamu před spuštěním.

Poskytovatelé musí vytvořit účet na platformě databáze EU spravované Komisí a předložit předepsané informace v Příloze VIII. To zahrnuje strukturovaný popis systému AI, jeho zamýšlený účel, postup posouzení shody, který byl dodržen, odkaz na prohlášení EU o shodě a — tam kde je to relevantní — certifikát EU o přezkoušení typu vydaný oznámeným subjektem. Jsou vyžadovány rovněž odkazy na plán monitorování po uvedení na trh.

Například poskytovatel vyvíjející nástroj pro screenování životopisů s podporou AI používaný při náboru (kategorie Přílohy III, hlava IV) musí zaregistrovat systém ve veřejné sekci databáze dříve, než jej zpřístupní personálním oddělením v členských státech EU. Naopak národní policejní síly nasazující systém AI pro rozpoznávání tváří v reálném čase na veřejných místech by se zaregistrovaly ve vyhrazené sekci, přičemž přístup je omezen na dohledové orgány.

Nasazovatelé určitých vysoce rizikových systémů AI podle Přílohy III — zejména ti, kteří působí ve veřejném sektoru nebo nasazují systémy s významným společenským dopadem — musí rovněž ověřit, zda jsou systémy, které uvádějí do provozu, řádně zaregistrovány, a mohou mít sami doplňkové registrační povinnosti v závislosti na kategorii systému. Organizace by měly zmapovat svá portfolia AI vůči kategoriím Přílohy III a zabudovat pracovní postupy registrace do svých širších postupů správy AI.

Klíčové povinnosti

• Registrace poskytovatele před uvedením na trh: Poskytovatelé vysoce rizikových systémů AI podle Přílohy III musí zaregistrovat systém v databázi EU před jeho uvedením na trh nebo uvedením do provozu v EU.
• Předložení informací z Přílohy VIII: Registrace vyžaduje úplné a přesné předložení všech informačních polí předepsaných v Příloze VIII, včetně popisu systému, zamýšleného účelu, podrobností o posouzení shody a odkazů na prohlášení o shodě.
• Registrace nasazovatele ve stanovených případech: Nasazovatelé určitých vysoce rizikových systémů AI podle Přílohy III (zejména nasazovatelé z veřejného sektoru) mají vlastní registrační povinnosti a musí zadat příslušné informace před uvedením systému do provozu.
• Registrace do vyhrazené sekce pro citlivé oblasti: Systémy AI používané veřejnými orgány v oblasti vymáhání práva, kontroly hranic, přistěhovalectví a azylu musí být zaregistrovány v neveřejné, vyhrazené sekci databáze namísto obecné veřejné sekce, přičemž přístup je odpovídajícím způsobem řízen.
• Udržování aktuálnosti registračních informací: Poskytovatelé a nasazovatelé musí zajistit, aby registrované informace zůstávaly přesné a aktuální po celý životní cyklus systému a aktualizovaly záznamy při výskytu relevantních změn (např. podstatných úprav spouštějících nové posouzení shody).
• Údržba a interoperabilita Komisí: Evropská komise je povinna zřídit, spravovat a udržovat databázi v provozu, uživatelsky přívětivou a interoperabilní s dalšími relevantními registry, čímž zajišťuje její dlouhodobou přístupnost pro veřejnost a příslušné orgány.

Vztah k ostatním článkům

Článek 71 funguje jako praktický nástroj, jehož prostřednictvím jsou dokumentační a transparentní povinnosti zavedené jinde v nařízení zveřejněny. Úzce se váže na článek 48 (prohlášení EU o shodě) a článek 47 (oprávnění zástupci), protože odkaz na prohlášení o shodě je povinným polem databáze. Postupy posouzení shody stanovené v článcích 43 a 44 přímo přispívají k tomu, co musí poskytovatelé při registraci uvést.

Článek 71 rovněž funguje v tandemu s článkem 49 (registrační povinnosti jako samostatný článek v hlavě VI), který odkazuje na databázi jako na mechanismus pro plnění těchto povinností. Informační požadavky Přílohy VIII jsou neoddělitelné od povinností technické dokumentace v Příloze IV (články 11 a 12). V oblasti dohledu po uvedení na trh podporuje článek 71 rámec dozoru nad trhem v článcích 74 a 75, protože národní orgány a Úřad pro AI mohou používat záznamy databáze jako výchozí bod pro monitorovací a donucovací činnosti. Konečně článek 78 (důvěrnost) upravuje způsob, jakým musí příslušné orgány nakládat s citlivými informacemi předloženými do databáze, zejména ve vyhrazené sekci.

Časový harmonogram dodržování předpisů

EU AI Act vstoupil v platnost dne 1. srpna 2024 a spustil odstupňovaný harmonogram uplatňování stanovený v článku 113.

• 1. srpna 2024 — Nařízení vstupuje v platnost; Komise zahajuje přípravné práce na zřízení infrastruktury databáze EU.
• 2. února 2025 — Zakázané praktiky AI (článek 5) se stávají použitelnými; registrační povinnosti podle článku 71 ještě nejsou aktivní.
• 2. srpna 2025 — Povinnosti pro modely pro obecné účely a ustanovení o správě (hlava III, kapitola III a hlava V) se stávají použitelnými; databáze podle článku 71 pro tyto kategorie ještě není operative.
• 2. srpna 2026 — Registrační povinnosti podle článku 71 se stávají použitelnými pro poskytovatele a nasazovatele vysoce rizikových systémů AI podle Přílohy III (s výjimkou těch, na které se již vztahují harmonizační právní předpisy Unie uvedené v Příloze I). Toto je primární datum aktivace databáze EU pro většinu systémů v rozsahu.
• 2. srpna 2027 — Vysoce rizikové systémy AI pokryté právními předpisy Přílohy I o bezpečnosti výrobků (např. zdravotnické prostředky, strojní zařízení), které byly již na trhu před 2. srpnem 2024, musí splňovat všechny příslušné povinnosti včetně registrace, pokud prošly podstatnou úpravou.

Organizace vyvíjející nebo nasazující systémy AI podle Přílohy III by měly považovat lhůtu v srpnu 2026 za pevný provozní cíl pro připravenost k registraci v databázi a s dostatečným předstihem budovat pracovní postupy registrace do svých programů dodržování předpisů.