Άρθρο 33 του Κανονισμού (ΕΕ) 2024/1689 — Θυγατρικές κοινοποιημένων οργανισμών και υπεργολαβία. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και συνέπειες συμμόρφωσης.
Σύνοψη Επίσημου Κειμένου
Το Άρθρο 33 του Κανονισμού (ΕΕ) 2024/1689 διέπει τις προϋποθέσεις υπό τις οποίες οι κοινοποιημένοι οργανισμοί μπορούν να αναθέτουν δραστηριότητες αξιολόγησης συμμόρφωσης σε θυγατρικές ή εξωτερικούς υπεργολάβους. Το άρθρο θεσπίζει ότι ένας κοινοποιημένος οργανισμός που επιθυμεί να αναθέσει υπεργολαβικά συγκεκριμένα καθήκοντα αξιολόγησης συμμόρφωσης ή να χρησιμοποιήσει θυγατρική για την εκτέλεση τέτοιων καθηκόντων πρέπει πρώτα να λάβει τη συγκατάθεση του πελάτη για τη ρύθμιση αυτή.
Όταν χρησιμοποιούνται ρυθμίσεις υπεργολαβίας ή θυγατρικών, ο κοινοποιημένος οργανισμός υποχρεούται να διασφαλίσει ότι ο υπεργολάβος ή η θυγατρική πληροί τις ίδιες απαιτήσεις που θεσπίζονται για κοινοποιημένους οργανισμούς σε σχέση με τα συγκεκριμένα καθήκοντα που ανατίθενται. Αυτή η υποχρέωση αντικατοπτρίζει τις απαιτήσεις προσόντων, αμεροληψίας και λειτουργίας που ορίζονται αλλού στο Κεφάλαιο 4 του Τίτλου III.
Κρίσιμα, το Άρθρο 33 τοποθετεί αδιαμφισβήτητη ευθύνη στον κοινοποιημένο οργανισμό: πρέπει να αναλάβει πλήρη ευθύνη για το εκτελεσθέν έργο από υπεργολάβους και θυγατρικές, ανεξαρτήτως του πού είναι εγκατεστημένες αυτές οι οντότητες — είτε εντός της ΕΕ είτε σε τρίτη χώρα. Ο κοινοποιημένος οργανισμός υποχρεούται επίσης να διατηρεί στη διάθεση της κοινοποιούσας αρχής του όλη τη σχετική τεκμηρίωση σχετικά με την αξιολόγηση των προσόντων του υπεργολάβου ή της θυγατρικής και το εκτελεσθέν έργο από αυτές τις οντότητες βάσει της ανάθεσης.
Αυτό το άρθρο διασφαλίζει ότι η ανάθεση καθηκόντων αξιολόγησης συμμόρφωσης δεν μπορεί να χρησιμοποιηθεί για παράκαμψη των αυστηρών απαιτήσεων που πρέπει να πληρούν οι ίδιοι οι κοινοποιημένοι οργανισμοί, και ότι η λογοδοσία παραμένει συγκεντρωμένη στο επίπεδο του φορέα που έχει επίσημα οριστεί από την κοινοποιούσα αρχή.
Τι Σημαίνει αυτό στην Πράξη
Το Άρθρο 33 επηρεάζει άμεσα τους κοινοποιημένους οργανισμούς που λειτουργούν βάσει του Νόμου ΕΕ για την ΤΝ, τις μητρικές εταιρείες τους, τις θυγατρικές και τυχόν τρίτους παρόχους υπηρεσιών που αναλαμβάνουν τμήματα έργου αξιολόγησης συμμόρφωσης για συστήματα ΤΝ υψηλού κινδύνου.
Για έναν κοινοποιημένο οργανισμό που επιδιώκει να κλιμακώσει τις λειτουργίες του ή να αξιοποιήσει εξειδικευμένη τεχνογνωσία, η υπεργολαβία και η χρήση θυγατρικών προσφέρει επιχειρησιακή ευελιξία — αλλά αυτή η ευελιξία συνοδεύεται από αυστηρές απαιτήσεις λογοδοσίας. Πριν δεσμευτεί με υπεργολάβο, ο κοινοποιημένος οργανισμός πρέπει να επαληθεύσει ότι ο υπεργολάβος πληροί τις σχετικές απαιτήσεις προσόντων που εφαρμόζονται στους κοινοποιημένους οργανισμούς για αυτά τα συγκεκριμένα καθήκοντα. Ένα γενικό συμβόλαιο παρόχου δεν επαρκεί· πρέπει να διεξαχθεί και να τεκμηριωθεί ουσιαστική αξιολόγηση συμμόρφωσης της επάρκειας και ανεξαρτησίας του υπεργολάβου.
Ο πελάτης της αξιολόγησης συμμόρφωσης — συνήθως ο πάροχος του συστήματος ΤΝ υψηλού κινδύνου — πρέπει να δώσει ρητά τη συγκατάθεσή του σε οποιαδήποτε ρύθμιση υπεργολαβίας. Στην πράξη, αυτό σημαίνει ότι οι συμβατικές συμφωνίες για υπηρεσίες αξιολόγησης συμμόρφωσης θα πρέπει να αντιμετωπίζουν εξαρχής την υπεργολαβία, προσδιορίζοντας εάν η συγκατάθεση χορηγείται γενικά ή πρέπει να ζητείται κατά περίπτωση.
Για παρόχους συστημάτων ΤΝ που υποβάλλονται σε αξιολόγηση συμμόρφωσης τρίτου μέρους, το Άρθρο 33 παρέχει δικαίωμα διαφάνειας: πρέπει να γνωρίζουν ποιος διεξάγει την αξιολόγηση και να έχουν την ευκαιρία να αντιταχθούν. Οι πάροχοι θα πρέπει να συμπεριλαμβάνουν ρήτρες γνωστοποίησης υπεργολαβίας στις συμφωνίες τους με κοινοποιημένους οργανισμούς και να επαληθεύσουν ότι τυχόν υπεργολάβοι που εμπλέκονται είναι κατάλληλα προσοντούχοι.
Για κοινοποιημένους οργανισμούς με διεθνείς ομαδικές δομές, το Άρθρο 33 είναι ιδιαίτερα σχετικό: το εκτελεσθέν έργο από θυγατρική εκτός ΕΕ για λογαριασμό του κοινοποιημένου οργανισμού εμπίπτει στο πεδίο εφαρμογής, και ο κοινοποιημένος οργανισμός εντός ΕΕ παραμένει υπεύθυνος για την ποιότητα και τη συμμόρφωση αυτού του έργου.
Βασικές Υποχρεώσεις
- Προηγούμενη συγκατάθεση πελάτη: Ο κοινοποιημένος οργανισμός πρέπει να λάβει τη ρητή συγκατάθεση του πελάτη της αξιολόγησης συμμόρφωσης πριν αναθέσει υπεργολαβικά οποιοδήποτε καθήκον ή χρησιμοποιήσει θυγατρική για την εκτέλεση δραστηριοτήτων αξιολόγησης συμμόρφωσης.
- Ισοδυναμία απαιτήσεων: Οι υπεργολάβοι και οι θυγατρικές πρέπει να πληρούν τις ίδιες απαιτήσεις που εφαρμόζονται στον ίδιο τον κοινοποιημένο οργανισμό για τα συγκεκριμένα καθήκοντα αξιολόγησης συμμόρφωσης που ανατίθενται, συμπεριλαμβανομένων της επάρκειας, αμεροληψίας και λειτουργικών προτύπων.
- Πλήρης διατηρούμενη ευθύνη: Ο κοινοποιημένος οργανισμός διατηρεί πλήρη νομική και ρυθμιστική ευθύνη για όλο το εκτελεσθέν έργο από υπεργολάβους και θυγατρικές· αυτή η λογοδοσία δεν μπορεί να μεταβιβαστεί, ανατεθεί ή αποποιηθεί συμβατικά.
- Κοινοποίηση στην κοινοποιούσα αρχή: Ο κοινοποιημένος οργανισμός πρέπει να ενημερώσει την κοινοποιούσα αρχή του για τις ρυθμίσεις υπεργολαβίας και τις δραστηριότητες θυγατρικών, και πρέπει να καταστήσει διαθέσιμη όλη τη σχετική τεκμηρίωση σχετικά με τα προσόντα των υπεργολάβων και το εκτελεσθέν έργο τους.
- Τεκμηρίωση και τήρηση αρχείων: Ο κοινοποιημένος οργανισμός πρέπει να τηρεί πλήρη αρχεία αξιολογήσεων προσόντων υπεργολάβων και τα αποτελέσματα ανατεθέντων καθηκόντων αξιολόγησης συμμόρφωσης, διαθέσιμα στην κοινοποιούσα αρχή κατόπιν αιτήματος.
- Γεωγραφικό πεδίο εφαρμογής: Οι υποχρεώσεις εφαρμόζονται ανεξαρτήτως του εάν ο υπεργολάβος ή η θυγατρική είναι εγκατεστημένος εντός της Ευρωπαϊκής Ένωσης ή σε τρίτη χώρα.
Σχέση με Άλλα Άρθρα
Το Άρθρο 33 πρέπει να διαβαστεί σε στενή συνάρτηση με το ευρύτερο πλαίσιο για τους κοινοποιημένους οργανισμούς που θεσπίζεται στο Κεφάλαιο 4 του Τίτλου III. Το Άρθρο 28 (Κοινοποιημένοι οργανισμοί) ορίζει τις ουσιαστικές απαιτήσεις — συμπεριλαμβανομένων επάρκειας, ανεξαρτησίας και αμεροληψίας — που πρέπει να πληρούν οι υπεργολάβοι και οι θυγατρικές βάσει του Άρθρου 33. Το Άρθρο 29 (Ανεξαρτησία κοινοποιημένων οργανισμών) είναι εξίσου σχετικό, καθώς οι ρυθμίσεις υπεργολαβίας δεν πρέπει να θέτουν σε κίνδυνο την αμεροληψία της διαδικασίας αξιολόγησης συμμόρφωσης. Τα Άρθρα 30 και 31 διέπουν τη διαδικασία κοινοποίησης και ορισμού κοινοποιημένων οργανισμών και ενημερώνουν για τα πρότυπα που πρέπει να πληροί ένας φορέας για να είναι επιλέξιμος να εκτελεί καθήκοντα αξιολόγησης συμμόρφωσης.
Το Άρθρο 43 (Διαδικασίες αξιολόγησης συμμόρφωσης για συστήματα ΤΝ υψηλού κινδύνου) ορίζει το πεδίο δραστηριοτήτων αξιολόγησης συμμόρφωσης που καλούνται να εκτελέσουν οι κοινοποιημένοι οργανισμοί, και επομένως τις δραστηριότητες στις οποίες εφαρμόζονται οι κανόνες υπεργολαβίας του Άρθρου 33. Το Άρθρο 74 (Εποπτεία αγοράς) είναι επίσης σχετικό, καθώς οι αρχές εποπτείας αγοράς μπορούν να ελέγξουν εάν οι κοινοποιημένοι οργανισμοί και οι υπεργολάβοι τους έχουν τηρήσει τις υποχρεώσεις του Άρθρου 33 κατά τη διερεύνηση αποτυχιών συμμόρφωσης.
Χρονοδιάγραμμα Συμμόρφωσης
Ο Νόμος ΕΕ για την ΤΝ (Κανονισμός 2024/1689) τέθηκε σε ισχύ την 1η Αυγούστου 2024. Το Άρθρο 33, ως μέρος του πλαισίου που διέπει τους κοινοποιημένους οργανισμούς και τις επιχειρησιακές απαιτήσεις τους, υπόκειται στο γενικό σταδιακό πρόγραμμα εφαρμογής:
- 1η Αυγούστου 2024: Έναρξη ισχύος. Ο Κανονισμός καθίσταται δεσμευτικό δίκαιο ΕΕ.
- 2 Φεβρουαρίου 2025: Εφαρμόζονται απαγορεύσεις σε πρακτικές ΤΝ απαράδεκτου κινδύνου (Τίτλος II).
- 2 Αυγούστου 2025: Αρχίζουν να εφαρμόζονται κανόνες για μοντέλα ΤΝ γενικής χρήσης (Τίτλος VIII) και διατάξεις διακυβέρνησης.
- 2 Δεκεμβρίου 2026: Το πλαίσιο αξιολόγησης συμμόρφωσης — συμπεριλαμβανομένων των κανόνων για κοινοποιημένους οργανισμούς βάσει του Τίτλου III, Κεφαλαίου 4, και επομένως του Άρθρου 33 — εφαρμόζεται σε συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Annex I (συστήματα συνιστωσών ασφάλειας που ρυθμίζονται από τη νομοθεσία εναρμόνισης της Ένωσης).
- 2 Αυγούστου 2027: Πλήρης εφαρμογή υποχρεώσεων αξιολόγησης συμμόρφωσης για συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Annex III, συμπεριλαμβανομένων των επιχειρησιακών απαιτήσεων βάσει του Άρθρου 33 για υπεργολαβία και χρήση θυγατρικών.
Οι κοινοποιημένοι οργανισμοί που επιδιώκουν ορισμό βάσει του Νόμου ΕΕ για την ΤΝ θα πρέπει να αντιμετωπίζουν τη συμμόρφωση με το Άρθρο 33 ως μέρος της αρχικής ετοιμότητας ορισμού τους, διασφαλίζοντας ότι οι πολιτικές υπεργολαβίας, τα πλαίσια διακυβέρνησης θυγατρικών και τα πρότυπα συμβατικών συμφωνιών πελατών αντικατοπτρίζουν τις απαιτήσεις του άρθρου πολύ πριν από τις σχετικές ημερομηνίες εφαρμογής.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Ναι, αλλά μόνο υπό αυστηρές προϋποθέσεις. Ο κοινοποιημένος οργανισμός πρέπει να λάβει τη συγκατάθεση του πελάτη της αξιολόγησης συμμόρφωσης, να διασφαλίσει ότι ο υπεργολάβος πληροί τις ίδιες απαιτήσεις με τους κοινοποιημένους οργανισμούς για τα συγκεκριμένα καθήκοντα, και να διατηρήσει πλήρη ευθύνη για το εκτελεσθέν έργο. Ο κοινοποιημένος οργανισμός πρέπει επίσης να ενημερώσει την κοινοποιούσα αρχή του για τη ρύθμιση υπεργολαβίας.
Οι θυγατρικές που διεξάγουν δραστηριότητες αξιολόγησης συμμόρφωσης για λογαριασμό κοινοποιημένου οργανισμού πρέπει να συμμορφώνονται με τις ίδιες απαιτήσεις που εφαρμόζονται στον ίδιο τον κοινοποιημένο οργανισμό. Ο κοινοποιημένος οργανισμός πρέπει να ενημερώνει την κοινοποιούσα αρχή του για τις δραστηριότητες της θυγατρικής και να αναλαμβάνει πλήρη ευθύνη για το εκτελεσθέν έργο από τις θυγατρικές.
Ο κοινοποιημένος οργανισμός διατηρεί πλήρη νομική ευθύνη για το εκτελεσθέν έργο από υπεργολάβους και θυγατρικές, ανεξαρτήτως της τοποθεσίας τους εντός ή εκτός της Ένωσης. Ο κοινοποιημένος οργανισμός δεν μπορεί να μεταβιβάσει ή να αραιώσει τη λογοδοσία του μέσω ρυθμίσεων υπεργολαβίας ή θυγατρικών.
Ναι. Το Άρθρο 33 απαιτεί να ληφθεί η συγκατάθεση του πελάτη της αξιολόγησης συμμόρφωσης πριν από την υπεργολαβία. Αυτό διασφαλίζει τη διαφάνεια και επιτρέπει στον πελάτη να αξιολογήσει εάν ο προτεινόμενος υπεργολάβος είναι κατάλληλος για τα καθήκοντα που εμπλέκονται.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.