Artikel 41 i forordning (EU) 2024/1689 — Fælles specifikationer. Officiel tekst, praktisk fortolkning, vigtige forpligtelser og konsekvenser for overholdelse.
Sammenfatning af den officielle tekst
Artikel 41 i forordning (EU) 2024/1689 etablerer en mekanisme, hvorved Europa-Kommissionen kan vedtage gennemførelsesretsakter med fælles specifikationer for højrisiko-AI-systemer opført i bilag III og for AI-systemer omfattet af den lovgivning, der er henvist til i bilag I. Denne mekanisme aktiveres under specifikke betingelser: når harmoniserede standarder endnu ikke eksisterer, når eksisterende harmoniserede standarder anses for utilstrækkelige til at dække kravene i kapitel 2 i afsnit III, eller når Kommissionen fastslår, at offentliggjorte harmoniserede standarder ikke opfylder forordningens forpligtelser.
Fælles specifikationer vedtaget i henhold til artikel 41 har samme retlige vægt som harmoniserede standarder med henblik på at påvise overensstemmelse. Højrisiko-AI-systemer, der opfylder gældende fælles specifikationer, nyder godt af en formodning om overensstemmelse med de krav, der er dækket af disse specifikationer. Kommissionen skal høre relevante interessenter — herunder nationale kompetente myndigheder, bemyndigede organer og standardiseringsorganer — inden vedtagelsen af fælles specifikationer for at sikre, at det tekniske indhold afspejler de praktiske implementeringsrealiteter.
Udbydere bevarer retten til at fravige fælles specifikationer, forudsat at de i deres tekniske dokumentation dokumenterer, at de anvendte alternative tekniske løsninger opnår mindst et tilsvarende beskyttelsesniveau. Dette sikrer, at fælles specifikationer fungerer som en sikker havn snarere end et stift loft, og bevarer teknisk innovation inden for et overensstemmende rammeværk. Artikel 41 er en bemyndigelsesbestemmelse, der tager højde for den praktiske virkelighed, at standardiseringsprocesser kan halte bagud i forhold til tempoet i den reguleringsmæssige anvendelse.
Praktisk betydning
Artikel 41 er primært relevant for udbydere og udviklere af højrisiko-AI-systemer, der opererer i områder, hvor de europæiske standardiseringsorganer — CEN, CENELEC og ETSI — endnu ikke har offentliggjort harmoniserede standarder, eller hvor offentliggjorte standarder er ufuldstændige eller anfægtede af Kommissionen. I praktisk forstand betyder dette, at i løbet af den kritiske tidlige fase af EU's AI-forordnings anvendelse på højrisikosystemer kan fælles specifikationer fungere som den primære tekniske reference for overensstemmelse.
For udbydere af højrisiko-AI-systemer inden for sektorer som beskæftigelse, uddannelse, kritisk infrastruktur eller retshåndhævelse betyder artikel 41, at de bør overvåge EU-Tidende for Kommissionens gennemførelsesretsakter om fælles specifikationer på deres område. Når sådanne retsakter offentliggøres, skal udbyderne gennemgå, om deres eksisterende tekniske dokumentation, risikovurderingssystemer, dataforvaltningspraksis og nøjagtighedsbenchmarks opfylder de specificerede krav.
En udbyder af et AI-assisteret rekrutteringsværktøj omfattet af bilag III, punkt 4, skal for eksempel kontrollere, om de fælles specifikationer adresserer test for bias, transparensforpligtelser og mekanismer for menneskelig tilsyn. Hvis udbyderens eksisterende løsning opfylder disse krav via en anden teknisk tilgang, skal de udtrykkeligt dokumentere ækvivalensen. Importører og autoriserede repræsentanter skal verificere, at systemer, de bringer i omsætning på EU-markedet, refererer til gældende fælles specifikationer i deres overensstemmelsesdokumentation. Bemyndigede organer, der udfører tredjeparts overensstemmelsesvurderinger, skal bruge gældende fælles specifikationer som det tekniske grundlag, hvor harmoniserede standarder er fraværende.
Vigtige forpligtelser
- Overvåge og anvende gennemførelsesretsakter: Udbydere af højrisiko-AI-systemer skal identificere og anvende eventuelle Kommissionens gennemførelsesretsakter om fælles specifikationer, der er relevante for deres systemkategori, som offentliggjort i EU-Tidende.
- Opdatere den tekniske dokumentation: Hvor fælles specifikationer eksisterer, skal udbyderne afspejle overensstemmelse med disse specifikationer i deres tekniske dokumentation som krævet i henhold til artikel 11 og bilag IV.
- Formodning om overensstemmelse: Udbydere, der opfylder gældende fælles specifikationer, kan støtte sig på formodningen om overensstemmelse med kravene i kapitel 2 i afsnit III, der er dækket af disse specifikationer, hvilket forenkler overensstemmelsesvurderingsprocessen.
- Dokumentere afvigelser med tilsvarende begrundelse: Udbydere, der vælger tekniske løsninger, der afviger fra fælles specifikationer, skal i deres tekniske fil påvise og dokumentere, at deres tilgang opnår mindst et tilsvarende beskyttelsesniveau for de gældende krav.
- Interessentdeltagelse: Standardiseringsorganer, bemyndigede organer og nationale kompetente myndigheder skal høres af Kommissionen inden vedtagelsen af fælles specifikationer, hvilket skaber forpligtelser for disse enheder til at engagere sig konstruktivt i udarbejdelsesprocessen.
- Respekt for den proceduremæssige hierarki: Fælles specifikationer fungerer underordnet harmoniserede standarder; udbydere skal først vurdere, om der eksisterer gældende harmoniserede standarder, inden de falder tilbage på fælles specifikationer som overensstemmelsesreference.
Forholdet til andre artikler
Artikel 41 befinder sig i kapitel 5 i afsnit III sammen med artikel 40 (harmoniserede standarder), 42 (formodning om overensstemmelse), 43 (overensstemmelsesvurderingsprocedurer), 44 (overensstemmelsesbeviser) og 47 (EU-overensstemmelseserklæring). Den skal læses i nær sammenhæng med artikel 40, der regulerer den primære vej til overensstemmelse via harmoniserede standarder — artikel 41 er udtrykkeligt subsidiær i forhold til denne vej.
Formodningen om overensstemmelse skabt ved opfyldelse af fælles specifikationer hænger direkte sammen med artikel 42, der specificerer betingelserne for, hvornår formodningen opstår. Artikel 43 bestemmer, hvilken overensstemmelsesvurderingsprocedure der finder anvendelse, og fælles specifikationer vil påvirke, om selvevaluering eller tredjeparts vurdering ved et bemyndiget organ er påkrævet. De tekniske dokumentationskrav i artikel 11 og bilag IV regulerer, hvordan overensstemmelse med fælles specifikationer skal registreres. Artikel 9 (risikovurderingssystem) og artikel 17 (kvalitetsstyringssystem) skal også læses i sammenhæng med artikel 41, da fælles specifikationer kan fastsætte konkrete parametre for, hvordan disse systemer implementeres for bestemte AI-systemkategorier.
Tidsplan for overholdelse
EU's AI-forordning trådte i kraft den 1. august 2024. Dens anvendelse er faseopdelt:
- 2. februar 2025 — Forbud mod AI-praksisser med uacceptabel risiko (artikel 5) blev anvendelige.
- 2. august 2025 — Bestemmelser om AI-modeller til almen brug (afsnit VIII) og forvaltningsforpligtelser blev anvendelige. Kommissionens standardiseringsanmodning til CEN-CENELEC blev udstedt i 2023, men harmoniserede standarder, der er relevante for højrisikosystemer, forventes ikke at være fuldt ud offentliggjort inden midt til sent i 2026.
- 2. august 2026 — Højrisiko-AI-systemer omfattet af bilag III (selvstændige) underkastes fulde overensstemmelsesforpligtelser i henhold til kapitel 2, herunder kravet om at overholde gældende harmoniserede standarder eller fælles specifikationer.
- 2. august 2027 — Højrisiko-AI-systemer integreret i produkter omfattet af bilag I (f.eks. maskiner, medicinsk udstyr) underkastes fulde forpligtelser.
Artikel 41 er derfor af umiddelbar praktisk relevans fra midt i 2025 og frem, efterhånden som udbydere forbereder teknisk dokumentation til 2026-fristen. I betragtning af at harmoniserede standarder muligvis ikke er tilgængelige eller fuldstændige til tiden, kan Kommissionen vedtage fælles specifikationer for at udfylde hullet, hvilket gør det væsentligt for udbydere at spore gennemførelsesretsakter aktivt i løbet af 2025 og 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Fælles specifikationer er tekniske dokumenter fastsat af Europa-Kommissionen via gennemførelsesretsakter. De fastlægger de tekniske og metodologiske krav, som højrisiko-AI-systemer skal opfylde, og fungerer som en alternativ vej til overholdelse, når harmoniserede standarder er fraværende, utilstrækkelige eller endnu ikke er offentliggjort i EU-Tidende.
Artikel 41 finder anvendelse, når der ikke eksisterer harmoniserede standarder for et givent krav, når eksisterende harmoniserede standarder ikke i tilstrækkelig grad dækker de gældende krav i bilag I, eller når Kommissionen fastslår, at offentliggjorte standarder ikke opfylder forordningens krav. I disse tilfælde kan Kommissionen vedtage gennemførelsesretsakter om fælles specifikationer.
Ja. Højrisiko-AI-systemer, der opfylder fælles specifikationer vedtaget i henhold til artikel 41, nyder godt af en formodning om overensstemmelse med de krav i forordningen, der er dækket af disse specifikationer, på samme måde som overensstemmelse med harmoniserede standarder.
Ja, men kun under strenge betingelser. En udbyder kan anvende tekniske løsninger, der afviger fra fælles specifikationer, forudsat at udbyderen kan dokumentere, at disse løsninger opfylder mindst et tilsvarende beskyttelsesniveau med hensyn til de gældende krav. Sådanne afvigelser skal dokumenteres i den tekniske dokumentation.
Udbydere af højrisiko-AI-systemer bærer det primære ansvar. De skal sikre, at deres systemer er i overensstemmelse med gældende fælles specifikationer, dokumentere overensstemmelse i deres tekniske fil og følge de relevante overensstemmelsesvurderingsprocedurer. Autoriserede repræsentanter, importører og deployere har sekundære forpligtelser afhængigt af deres rolle i forsyningskæden.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.