Άρθρο 22 — Εξουσιοδοτημένοι αντιπρόσωποι παρόχων εγκατεστημένων εκτός της Ένωσης (Πράξη ΕΕ για την ΤΝ)

Άρθρο 22 του Κανονισμού (ΕΕ) 2024/1689 — Εξουσιοδοτημένοι αντιπρόσωποι παρόχων εγκατεστημένων εκτός της Ένωσης. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και συνέπειες συμμόρφωσης.

Περίληψη Επίσημου Κειμένου

Το Άρθρο 22 του Κανονισμού (ΕΕ) 2024/1689 θεσπίζει υποχρεωτικό μηχανισμό πύλης για παρόχους συστημάτων ΤΝ υψηλού κινδύνου και μοντέλων ΤΝ γενικού σκοπού που είναι εγκατεστημένοι σε τρίτες χώρες αλλά διαθέτουν αυτά τα συστήματα ή μοντέλα στην αγορά της Ένωσης ή τα θέτουν σε λειτουργία εντός της Ένωσης.

Τέτοιοι πάροχοι πρέπει, πριν από τη διάθεση του συστήματος ΤΝ ή μοντέλου GPAI στην ΕΕ, να ορίσουν — με έγγραφη εντολή — εξουσιοδοτημένο αντιπρόσωπο εγκατεστημένο στην Ένωση. Η εντολή πρέπει να εξουσιοδοτεί τον αντιπρόσωπο να εκτελεί ένα καθορισμένο σύνολο καθηκόντων εκ μέρους του παρόχου: επαλήθευση ότι η δήλωση συμμόρφωσης ΕΕ και η απαιτούμενη τεχνική τεκμηρίωση έχουν καταρτιστεί δεόντως· διασφάλιση καταχώρισης στη βάση δεδομένων ΕΕ που αναφέρεται στο Άρθρο 71· και ενεργεία ως ενιαίο αναγνωρίσιμο σημείο επαφής για το Γραφείο ΤΝ και τις εθνικές αρμόδιες αρχές σε όλα τα θέματα συμμόρφωσης με τον Κανονισμό.

Ο εξουσιοδοτημένος αντιπρόσωπος πρέπει να συμπεριληφθεί στις υποχρεωτικές πληροφορίες καταχώρισης και να έχει πρόσβαση σε επαρκή τεκμηρίωση που του επιτρέπει να εκπληρώσει τις υποχρεώσεις του. Ο αντιπρόσωπος λειτουργεί υπό συνεχή υποχρέωση συνεργασίας με αρμόδιες αρχές και ενημέρωσης του παρόχου αμέσως για κάθε εντοπισθέντα κίνδυνο ή μη συμμόρφωση. Σημαντικό είναι ότι ο ορισμός εξουσιοδοτημένου αντιπροσώπου δεν απαλλάσσει τον πάροχο τρίτης χώρας από τις δικές του υποχρεώσεις βάσει του Κανονισμού· και τα δύο μέρη φέρουν διακριτές ευθύνες, με ευθύνη για τον αντιπρόσωπο να προκύπτει ειδικά από τα καθήκοντα που αποδίδονται στην εντολή.

Τι Σημαίνει αυτό στην Πράξη

Το Άρθρο 22 λειτουργεί ως το ισοδύναμο της Πράξης ΕΕ για την ΤΝ με τις έννοιες «υπεύθυνου προσώπου» ή «εξουσιοδοτημένου αντιπροσώπου» που είναι ήδη γνωστές από νομοθεσία ασφάλειας προϊόντων, όπως ο Κανονισμός Ιατρικών Συσκευών και ο Γενικός Κανονισμός Ασφάλειας Προϊόντων. Το πρακτικό αποτέλεσμά του είναι να διασφαλίζεται ότι ένα νομικά αναγνωρίσιμο οντότητα με φυσική παρουσία εντός της ΕΕ είναι πάντα προσβάσιμη από ρυθμιστικές αρχές, ανεξαρτήτως του πού εδρεύει ο προγραμματιστής του συστήματος ΤΝ.

Ποιους αφορά. Κάθε μη ευρωπαϊκή εταιρεία — είτε πρόκειται για αμερικανικό προγραμματιστή θεμελιακού μοντέλου, σιγκαπουριανή εταιρεία λογισμικού ρομποτικής ή βρετανικό πωλητή τεχνολογίας ανθρωπίνου δυναμικού — που προσφέρει σύστημα ΤΝ υψηλού κινδύνου ή μοντέλο GPAI σε πελάτες, αναπτύσσοντες ή χρήστες ΕΕ πρέπει να δημιουργήσει αυτή τη δομή. Αυτό περιλαμβάνει εταιρείες που διανέμουν μέσω μεταπωλητών ΕΕ ή αγορών cloud: η υποχρέωση επισυνάπτεται στον πάροχο, όχι στο κανάλι διανομής.

Τι πρέπει να γίνει. Ο πάροχος πρέπει να εντοπίσει φυσικό ή νομικό πρόσωπο που εδρεύει σε κράτος μέλος ΕΕ, να συνάψει έγγραφη εντολή που προσδιορίζει τα εξουσιοδοτημένα καθήκοντα του αντιπροσώπου, να διασφαλίσει ότι ο αντιπρόσωπος κατέχει αντίγραφα (ή ασφαλή πρόσβαση) της σχετικής τεχνικής τεκμηρίωσης και δηλώσεων συμμόρφωσης, και να καταχωρίσει τα στοιχεία του αντιπροσώπου στη βάση δεδομένων ΕΕ βάσει του Άρθρου 71.

Συγκεκριμένο παράδειγμα. Μια καναδική εταιρεία που αναπτύσσει εργαλείο βαθμολόγησης πίστωσης με τεχνητή νοημοσύνη που ταξινομείται ως υψηλού κινδύνου βάσει του Annex III πρέπει να συνάψει σύμβαση με νομικό γραφείο εγκατεστημένο στην ΕΕ, συμβουλευτική εταιρεία συμμόρφωσης ή αφιερωμένη νομική οντότητα-θυγατρική ως εξουσιοδοτημένο αντιπρόσωπό της, πριν αναλάβει οποιαδήποτε ευρωπαϊκή τράπεζα ως πελάτη. Το όνομα, η διεύθυνση και τα στοιχεία επαφής του αντιπροσώπου εμφανίζονται στη βάση δεδομένων ΕΕ και στην τεκμηρίωση προϊόντος, δίνοντας στις γαλλικές ή γερμανικές αρχές εποπτείας αγοράς ένα άμεσο εγχώριο σημείο επαφής.

Διαρκής υποχρέωση. Η εντολή δεν είναι εφάπαξ αρχειοθέτηση. Ο αντιπρόσωπος πρέπει να παραμένει προσβάσιμος, να διατηρεί ενημερωμένη τεκμηρίωση και να κλιμακώνει έγκαιρα κάθε εντοπισθείσα μη συμμόρφωση στον πάροχο.

Βασικές Υποχρεώσεις

• Υποχρεωτική έγγραφη εντολή. Ο πάροχος πρέπει να χορηγήσει στον εξουσιοδοτημένο αντιπρόσωπο επίσημη, έγγραφη εντολή πριν από τη διάθεση στην αγορά της ΕΕ του συστήματος ΤΝ υψηλού κινδύνου ή μοντέλου GPAI, ορίζοντας ρητά ποια καθήκοντα ο αντιπρόσωπος είναι εξουσιοδοτημένος να εκτελεί εκ μέρους του παρόχου.
• Απαίτηση εγκατάστασης στην ΕΕ. Ο εξουσιοδοτημένος αντιπρόσωπος πρέπει να είναι φυσικό ή νομικό πρόσωπο εγκατεστημένο εντός της Ευρωπαϊκής Ένωσης· αντιπρόσωπος που εδρεύει σε τρίτη χώρα — συμπεριλαμβανομένων κρατών ΕΟΧ/ΕΖΕΣ που δεν καλύπτονται από ρύθμιση ισοδυναμίας — δεν ικανοποιεί αυτή την απαίτηση.
• Πρόσβαση και επαλήθευση τεκμηρίωσης. Ο αντιπρόσωπος πρέπει να επαληθεύσει ότι η δήλωση συμμόρφωσης ΕΕ και η τεχνική τεκμηρίωση που απαιτείται βάσει των Άρθρων 11 και 18 έχουν καταρτιστεί δεόντως, και πρέπει να διατηρεί πρόσβαση σε αυτά τα έγγραφα για τη διάρκεια της εντολής.
• Καταχώριση στη βάση δεδομένων ΕΕ. Ο αντιπρόσωπος είναι υπεύθυνος για τη διασφάλιση ότι τα στοιχεία του παρόχου — συμπεριλαμβανομένων των ίδιων των στοιχείων επαφής του αντιπροσώπου — καταχωρίζονται στη βάση δεδομένων ΕΕ που αναφέρεται στο Άρθρο 71, και ότι η καταχώριση διατηρείται ενημερωμένη.
• Σημείο επαφής για τις αρχές. Ο εξουσιοδοτημένος αντιπρόσωπος χρησιμεύει ως κύριο σημείο επαφής για το Γραφείο ΤΝ και τις εθνικές αρμόδιες αρχές για όλα τα θέματα συμμόρφωσης, εποπτείας αγοράς και επιβολής που αφορούν το σύστημα ΤΝ ή μοντέλο GPAI που εμπίπτει στο πεδίο εφαρμογής.
• Υποχρέωση ειδοποίησης και συνεργασίας. Ο αντιπρόσωπος πρέπει να ενημερώνει αμέσως τον πάροχο για οποιονδήποτε κίνδυνο για την υγεία, την ασφάλεια ή τα θεμελιώδη δικαιώματα ή οποιαδήποτε υποψία μη συμμόρφωσης που περιέλθει στη γνώση του, και να συνεργάζεται πλήρως με αρμόδιες αρχές κατόπιν αιτήματος, συμπεριλαμβανομένης της παροχής τεκμηρίωσης και πρόσβασης σε αρχεία.

Σχέση με Άλλα Άρθρα

Το Άρθρο 22 λειτουργεί στο ευρύτερο πλαίσιο Κεφαλαίου 3 που διέπει τις υποχρεώσεις παρόχων και αναπτυσσόντων και πρέπει να διαβάζεται παράλληλα με αρκετές άλλες διατάξεις.

Το Άρθρο 16 ορίζει το πλήρες κατάλογο υποχρεώσεων που εφαρμόζονται σε παρόχους συστημάτων ΤΝ υψηλού κινδύνου· το Άρθρο 22 ουσιαστικά αναθέτει την εγχώρια εκτέλεση αυτών των υποχρεώσεων στον εξουσιοδοτημένο αντιπρόσωπο όταν ο πάροχος είναι εγκατεστημένος εκτός ΕΕ.

Τα Άρθρα 11 και 18 ορίζουν τις υποχρεώσεις τεχνικής τεκμηρίωσης και τήρησης αρχείων που ο αντιπρόσωπος πρέπει να επαληθεύσει ότι έχουν εκπληρωθεί πριν από τη διάθεση του συστήματος στην αγορά.

Το Άρθρο 71 θεσπίζει τη βάση δεδομένων ΕΕ στην οποία πρέπει να καταχωρίζονται τα στοιχεία του αντιπροσώπου, καθιστώντας το Άρθρο 22 προαπαιτούμενο για νόμιμη καταχώριση από παρόχους τρίτων χωρών.

Το Άρθρο 53 διέπει υποχρεώσεις ειδικά για παρόχους μοντέλων ΤΝ γενικού σκοπού· το Άρθρο 22 επεκτείνει την απαίτηση εξουσιοδοτημένου αντιπροσώπου σε αυτή την κατηγορία, ενισχύοντας ότι οι πάροχοι GPAI εκτός ΕΕ αντιμετωπίζουν ισοδύναμες υποχρεώσεις πύλης.

Τα Άρθρα 74 και 75 για την εποπτεία αγοράς εξυπηρετούνται άμεσα από το Άρθρο 22: οι αρμόδιες αρχές ασκούν τις εποπτικές τους εξουσίες προς τον εξουσιοδοτημένο αντιπρόσωπο ως εγχώρια άγκυρα επιβολής όταν ο πραγματικός πάροχος είναι απρόσιτος.

Χρονοδιάγραμμα Συμμόρφωσης

Η Πράξη ΕΕ για την ΤΝ (Κανονισμός 2024/1689) τέθηκε σε ισχύ στις 1 Αυγούστου 2024, είκοσι ημέρες μετά τη δημοσίευση στην Επίσημη Εφημερίδα. Η εφαρμογή είναι σταδιακή:

• 2 Φεβρουαρίου 2025 — Διατάξεις για απαγορευμένες πρακτικές ΤΝ (Άρθρο 5) κατέστησαν εφαρμοστέες. Το Άρθρο 22 δεν εφαρμόζεται ακόμη μεμονωμένα σε αυτό το στάδιο, αλλά οι πάροχοι πρέπει ήδη να αξιολογούν αν τα συστήματά τους εμπίπτουν σε πεδίο υψηλού κινδύνου ή GPAI.
• 2 Αυγούστου 2025 — Υποχρεώσεις που εφαρμόζονται σε μοντέλα ΤΝ γενικού σκοπού (Τίτλος V, συμπεριλαμβανομένου του Άρθρου 53) καθίστανται εφαρμοστέες. Επειδή το Άρθρο 22 καλύπτει ρητά παρόχους μοντέλων GPAI, οι πάροχοι GPAI τρίτων χωρών πρέπει να έχουν τον εξουσιοδοτημένο αντιπρόσωπό τους σε θέση έως αυτή την ημερομηνία.
• 2 Δεκεμβρίου 2026 — Τα συστήματα ΤΝ υψηλού κινδύνου που αναφέρονται στο Annex III που υπόκεινται ήδη σε υφιστάμενη νομοθεσία ασφάλειας προϊόντων ΕΕ πρέπει να συμμορφωθούν με την πλήρη αλυσίδα υποχρεώσεων παρόχου, συμπεριλαμβανομένων των απαιτήσεων εξουσιοδοτημένου αντιπροσώπου του Άρθρου 22.
• 2 Αυγούστου 2027 — Όλα τα υπόλοιπα συστήματα ΤΝ υψηλού κινδύνου που αναφέρονται στο Annex III υπόκεινται στο πλήρες σύνολο υποχρεώσεων. Πάροχοι τρίτων χωρών αυτών των συστημάτων που δεν έχουν ακόμη ορίσει εξουσιοδοτημένο αντιπρόσωπο θα βρίσκονται σε παραβίαση από αυτή την ημερομηνία.

Οι πάροχοι που διαθέτουν για πρώτη φορά συστήματα υψηλού κινδύνου στην αγορά ΕΕ μετά τις 2 Αυγούστου 2024 πρέπει να αντιμετωπίζουν την απαίτηση εξουσιοδοτημένου αντιπροσώπου ως προαπαιτούμενο πρόσβασης στην αγορά εξαρχής, αντί να περιμένουν την αντίστοιχη ημερομηνία εφαρμογής για την κατηγορία συστήματός τους.