Άρθρο 11 — Τεχνική τεκμηρίωση (Νόμος ΕΕ για την ΤΝ)

Άρθρο 11 του Κανονισμού (ΕΕ) 2024/1689 — Τεχνική τεκμηρίωση. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και συνέπειες συμμόρφωσης.

Περίληψη επίσημου κειμένου

Το Άρθρο 11 του Κανονισμού (ΕΕ) 2024/1689 (Νόμος ΕΕ για την ΤΝ) θεσπίζει την υποχρέωση για τους παρόχους συστημάτων ΤΝ υψηλού κινδύνου να καταρτίζουν τεχνική τεκμηρίωση πριν από τη διάθεση ενός τέτοιου συστήματος στην αγορά ή τη θέση του σε λειτουργία, και να τη διατηρούν ενημερωμένη καθ' όλη τη διάρκεια του κύκλου ζωής του συστήματος.

Το άρθρο ορίζει ότι η τεχνική τεκμηρίωση πρέπει να συντάσσεται κατά τρόπο που να αποδεικνύει τη συμμόρφωση του συστήματος με τις απαιτήσεις που θεσπίζονται στον Τίτλο III, Κεφάλαιο 2 του Κανονισμού — το πλήρες σύνολο των απαιτήσεων που ισχύουν για τα συστήματα ΤΝ υψηλού κινδύνου. Η τεκμηρίωση πρέπει να περιέχει, κατ' ελάχιστο, όλες τις πληροφορίες που ορίζονται στο Παράρτημα IV του Κανονισμού.

Το Παράρτημα IV απαριθμεί οκτώ κατηγορίες απαιτούμενων πληροφοριών: (1) γενική περιγραφή του συστήματος και του προβλεπόμενου σκοπού του· (2) λεπτομερή περιγραφή των στοιχείων του συστήματος και της διαδικασίας ανάπτυξης· (3) πληροφορίες σχετικά με την παρακολούθηση, τη λειτουργία και τον έλεγχο του συστήματος· (4) περιγραφή της διαδικασίας διαχείρισης κινδύνου που ακολουθείται σύμφωνα με το Άρθρο 9· (5) περιγραφή των αλλαγών που πραγματοποιήθηκαν στο σύστημα κατά τη διάρκεια του κύκλου ζωής του· (6) κατάλογο των εφαρμοσθέντων εναρμονισμένων προτύπων και άλλων τεχνικών προδιαγραφών που χρησιμοποιήθηκαν· (7) αντίγραφο της δήλωσης συμμόρφωσης ΕΕ που απαιτείται βάσει του Άρθρου 47· και (8) σχέδια παρακολούθησης μετά τη διάθεση στην αγορά, όπως απαιτείται από το Άρθρο 72.

Το άρθρο προβλέπει επίσης ότι η Επιτροπή μπορεί να εκδίδει κατ' εξουσιοδότηση πράξεις για την τροποποίηση του Παραρτήματος IV όταν οι τεχνολογικές εξελίξεις το καθιστούν αναγκαίο, διασφαλίζοντας ότι οι απαιτήσεις τεκμηρίωσης παραμένουν επίκαιρες και σχετικές καθώς εξελίσσεται η τεχνολογία.

Τι σημαίνει αυτό στην πράξη

Το Άρθρο 11 απαιτεί από τους παρόχους — όχι από τους αναθέτοντες, όχι από τους διανομείς — να παράγουν και να διατηρούν δομημένο τεχνικό φάκελο για κάθε σύστημα ΤΝ υψηλού κινδύνου που διαθέτουν στην αγορά ή θέτουν σε λειτουργία εντός της ΕΕ. Πρόκειται για υποχρέωση πριν από τη διάθεση στην αγορά: η τεκμηρίωση πρέπει να υπάρχει πριν από την κυκλοφορία του συστήματος, όχι να συναρμολογείται εκ των υστέρων.

Για πάροχο ΤΝ που κατασκευάζει, για παράδειγμα, ένα εργαλείο αξιολόγησης πιστοληπτικής ικανότητας που χρησιμοποιεί μια τράπεζα (σύστημα βάσει Παραρτήματος III, σημείο 5(β)), αυτό σημαίνει την παραγωγή ενός ζωντανού εγγράφου που καταγράφει όχι μόνο τι κάνει το μοντέλο και πώς εκπαιδεύτηκε, αλλά και πώς εντοπίστηκαν και μετριάστηκαν οι κίνδυνοι (Άρθρο 9), πώς δοκιμάστηκε και επικυρώθηκε το σύστημα (Άρθρο 9(8)), ποια μέτρα διακυβέρνησης δεδομένων εφαρμόζονται (Άρθρο 10) και πώς μπορεί να παρακολουθηθεί και να ελεγχθεί το σύστημα μετά την ανάπτυξη (Άρθρο 72).

Η απαίτηση «ενημέρωσης» είναι λειτουργικά σημαντική. Οποιαδήποτε ουσιαστική αλλαγή στο σύστημα — επανεκπαίδευση μοντέλου, σημαντική ενημέρωση των δεδομένων εκπαίδευσης, αλλαγή στον προβλεπόμενο σκοπό ή επέκταση σε νέο πλαίσιο ανάπτυξης — πρέπει να αντικατοπτρίζεται στην αναθεωρημένη τεκμηρίωση. Οι πάροχοι θα πρέπει επομένως να αντιμετωπίζουν την τεχνική τεκμηρίωση όχι ως εφάπαξ αντικείμενο συμμόρφωσης αλλά ως αρχείο ελεγχόμενης έκδοσης που παρακολουθεί το ιστορικό ανάπτυξης του συστήματος.

Για παρόχους εγκατεστημένους εκτός ΕΕ, ο εξουσιοδοτημένος αντιπρόσωπος που ορίζεται βάσει του Άρθρου 22 πρέπει να διαθέτει την τεκμηρίωση και να είναι σε θέση να την παρουσιάσει στις εθνικές αρχές εποπτείας αγοράς ή στους κοινοποιημένους οργανισμούς κατόπιν αιτήματος. Οι εθνικές αρχές μπορούν να ζητήσουν πρόσβαση στην τεχνική τεκμηρίωση κατά τις αξιολογήσεις συμμόρφωσης και τις δραστηριότητες εποπτείας μετά τη διάθεση στην αγορά, συμπεριλαμβανομένου του πλαισίου των ερευνών σοβαρών συμβάντων βάσει του Άρθρου 73.

Οι κοινοποιημένοι οργανισμοί που συμμετέχουν στην αξιολόγηση συμμόρφωσης από τρίτο μέρος (που απαιτείται για ορισμένες κατηγορίες υψηλού κινδύνου, όπως ορίζεται στο Άρθρο 43) θα εξετάζουν την τεχνική τεκμηρίωση ως την κύρια αποδεικτική βάση για την έκδοση πιστοποιητικού αξιολόγησης τεχνικής τεκμηρίωσης ΕΕ.

Βασικές υποχρεώσεις

• Κατάρτιση πλήρους τεχνικής τεκμηρίωσης σύμφωνα με το Παράρτημα IV πριν από τη διάθεση του συστήματος ΤΝ υψηλού κινδύνου στην αγορά ή τη θέση του σε λειτουργία.
• Διατήρηση της τεκμηρίωσης ενημερωμένης καθ' όλη τη διάρκεια του επιχειρησιακού κύκλου ζωής του συστήματος, αντικατοπτρίζοντας οποιεσδήποτε σημαντικές αλλαγές στο σύστημα, στα δεδομένα εκπαίδευσής του ή στο πλαίσιο ανάπτυξής του.
• Διασφάλιση ότι η τεκμηρίωση είναι επαρκώς λεπτομερής ώστε να επιτρέπει στις εθνικές αρμόδιες αρχές και τους κοινοποιημένους οργανισμούς να αξιολογήσουν τη συμμόρφωση με όλες τις απαιτήσεις του Τίτλου III, Κεφαλαίου 2.
• Συμπερίληψη περιγραφής της διαδικασίας διαχείρισης κινδύνου (Άρθρο 9), μέτρων διακυβέρνησης δεδομένων (Άρθρο 10) και σχεδίων παρακολούθησης μετά τη διάθεση στην αγορά (Άρθρο 72) ως αναπόσπαστων συστατικών στοιχείων της τεκμηρίωσης.
• Διάθεση της τεκμηρίωσης στις αρχές εποπτείας αγοράς, τους κοινοποιημένους οργανισμούς και άλλες ορισμένες εθνικές αρχές κατόπιν αιτήματος, εντός των χρονικών ορίων που ορίζουν οι εν λόγω φορείς.
• Διατήρηση της τεχνικής τεκμηρίωσης για δέκα έτη μετά τη διάθεση του συστήματος στην αγορά ή τη θέση του σε λειτουργία, σύμφωνα με το Άρθρο 18.

Σχέση με άλλα άρθρα

Το Άρθρο 11 βρίσκεται στο κέντρο της υποδομής συμμόρφωσης για τα συστήματα ΤΝ υψηλού κινδύνου και δεν μπορεί να αναγνωστεί μεμονωμένα. Αντλεί απευθείας από το Άρθρο 9 (σύστημα διαχείρισης κινδύνου), καθώς η διαδικασία διαχείρισης κινδύνου και τα αποτελέσματά της πρέπει να τεκμηριώνονται στον τεχνικό φάκελο. Το Άρθρο 10 (δεδομένα και διακυβέρνηση δεδομένων) συνεισφέρει τα σχετικά με δεδομένα στοιχεία που απαιτούνται βάσει του Παραρτήματος IV. Το Άρθρο 12 (τήρηση αρχείων) συμπληρώνει το Άρθρο 11 απαιτώντας αυτόματη καταγραφή συμβάντων καθ' όλη τη λειτουργία του συστήματος, αρχεία που αποτελούν τα ίδια μέρος του ευρύτερου τοπίου τεκμηρίωσης.

Το Άρθρο 43 (αξιολόγηση συμμόρφωσης) είναι ο κύριος κατάντη καταναλωτής του Άρθρου 11: οι κοινοποιημένοι οργανισμοί που διενεργούν αξιολογήσεις τρίτου μέρους βασίζονται στην τεχνική τεκμηρίωση ως κύρια αποδεικτική εισροή τους. Το Άρθρο 47 (δήλωση συμμόρφωσης ΕΕ) απαιτεί αντίγραφο αυτής της δήλωσης να ενσωματωθεί στον ίδιο τον τεχνικό φάκελο. Το Άρθρο 18 ορίζει τη δεκαετή περίοδο διατήρησης για την τεχνική τεκμηρίωση. Το Άρθρο 72 (παρακολούθηση μετά τη διάθεση στην αγορά) και το Άρθρο 73 (αναφορά σοβαρών συμβάντων) παράγουν πληροφορίες που πρέπει να επιστρέφουν στην ενημερωμένη τεκμηρίωση κατά τη διάρκεια ζωής του συστήματος.

Χρονοδιάγραμμα συμμόρφωσης

Ο Νόμος ΕΕ για την ΤΝ τέθηκε σε ισχύ την 1η Αυγούστου 2024 (είκοσι ημέρες μετά τη δημοσίευσή του στην Επίσημη Εφημερίδα στις 12 Ιουλίου 2024). Η εφαρμογή του νόμου είναι σταδιακή:

• 2 Φεβρουαρίου 2025 — Οι απαγορεύσεις πρακτικών ΤΝ μη αποδεκτού κινδύνου (Άρθρο 5) κατέστησαν εφαρμοστέες. Το Άρθρο 11 δεν εφαρμόζεται σε αυτό το στάδιο.
• 2 Αυγούστου 2025 — Οι υποχρεώσεις σχετικά με μοντέλα ΤΝ γενικού σκοπού (Τίτλος VIII) κατέστησαν εφαρμοστέες. Οι υποχρεώσεις του Άρθρου 11 δεν εφαρμόζονται ακόμη στους παρόχους συστημάτων ΤΝ υψηλού κινδύνου κατά την ημερομηνία αυτή.
• 2 Αυγούστου 2026 — Τα συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα ΙΙΙ (σημεία 1 έως 7, εξαιρουμένου του σημείου 5(β)) υπόκεινται στο σύνολο των απαιτήσεων του Τίτλου ΙΙΙ, συμπεριλαμβανομένου του Άρθρου 11. Οι πάροχοι πρέπει να διαθέτουν πλήρη τεχνική τεκμηρίωση έως αυτή την ημερομηνία.
• 2 Αυγούστου 2027 — Τα συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα Ι (εξαρτήματα ασφαλείας προϊόντων που υπόκεινται ήδη στη νομοθεσία εναρμόνισης της Ένωσης) υπόκεινται στο Άρθρο 11, με ορισμένο επιπλέον χρόνο που επιτρέπεται για συστήματα που βρίσκονταν ήδη στην αγορά πριν από τις 2 Αυγούστου 2026.

Οι πάροχοι που δεν έχουν ακόμη κινήσει τις διαδικασίες τεχνικής τεκμηρίωσης θα πρέπει να αντιμετωπίζουν τον Αύγουστο του 2026 ως σκληρή προθεσμία και να ενσωματώσουν αμέσως τη σύνταξη τεκμηρίωσης στις ροές εργασιών ανάπτυξής τους. Η πολυπλοκότητα του Παραρτήματος IV και ο επαναληπτικός χαρακτήρας της ανάπτυξης ΤΝ σημαίνουν ότι η τεκμηρίωση που συναρμολογείται αναδρομικά σπάνια πληροί το πρότυπο που θα εφαρμόσουν οι αρχές.