Άρθρο 40 του Κανονισμού (ΕΕ) 2024/1689 — Εναρμονισμένα πρότυπα και αποτελέσματα τυποποίησης. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και συνέπειες για τη συμμόρφωση.
Περίληψη επίσημου κειμένου
Το Άρθρο 40 του Κανονισμού (ΕΕ) 2024/1689 καθιερώνει τον ρόλο των εναρμονισμένων προτύπων στην απόδειξη συμμόρφωσης με τις απαιτήσεις που ισχύουν για τα συστήματα ΤΝ υψηλού κινδύνου βάσει του Νόμου ΕΕ για την ΤΝ. Όταν οι πάροχοι συστημάτων ΤΝ υψηλού κινδύνου εφαρμόζουν εναρμονισμένα πρότυπα — ή σχετικά μέρη αυτών — των οποίων οι αναφορές έχουν δημοσιευθεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, θεωρείται ότι τα εν λόγω συστήματα συμμορφώνονται με τις απαιτήσεις του Τίτλου III, Κεφαλαίου 3, στο μέτρο που οι εν λόγω απαιτήσεις καλύπτονται από τα εφαρμοστέα εναρμονισμένα πρότυπα.
Το άρθρο εξουσιοδοτεί την Ευρωπαϊκή Επιτροπή να εκδίδει αιτήματα τυποποίησης προς τους Ευρωπαϊκούς Οργανισμούς Τυποποίησης (CEN, CENELEC και ETSI) σύμφωνα με τον Κανονισμό (ΕΕ) αριθ. 1025/2012 για την ευρωπαϊκή τυποποίηση. Τα αιτήματα αυτά κατευθύνουν τους ΕΟΤ να αναπτύξουν εναρμονισμένα πρότυπα που επιχειρησιακοποιούν τις ουσιαστικές απαιτήσεις του Νόμου.
Το Άρθρο 40 αντιμετωπίζει επίσης καταστάσεις στις οποίες τα εναρμονισμένα πρότυπα δεν υπάρχουν ακόμη ή οι αναφορές τους δεν έχουν δημοσιευθεί. Σε τέτοιες περιπτώσεις, η Επιτροπή μπορεί να θεσπίσει κοινές προδιαγραφές βάσει του Άρθρου 41, διασφαλίζοντας ότι οι πάροχοι έχουν καθορισμένη τεχνική οδό για την απόδειξη συμμόρφωσης ακόμη και ελλείψει επίσημων εναρμονισμένων προτύπων.
Η διάταξη θέτει σαφή διάκριση μεταξύ της εθελοντικής εφαρμογής προτύπων και της υποχρεωτικής συμμόρφωσης με τις υποκείμενες νομικές απαιτήσεις. Η εφαρμογή ενός εναρμονισμένου προτύπου δεν είναι υποχρεωτική, αλλά παρέχει μαχητό τεκμήριο συμμόρφωσης, μειώνοντας το βάρος απόδειξης για τους παρόχους κατά τις διαδικασίες αξιολόγησης συμμόρφωσης που διεξάγονται βάσει των Άρθρων 43 και 44.
Τι σημαίνει αυτό στην πράξη
Για τους παρόχους συστημάτων ΤΝ υψηλού κινδύνου, το Άρθρο 40 αποτελεί κεντρικό εργαλείο συμμόρφωσης. Αντί να κατασκευάζουν εξ ολοκλήρου εξατομικευμένη τεχνική επιχειρηματολογία για τον τρόπο ικανοποίησης κάθε νομικής απαίτησης, οι πάροχοι μπορούν να ευθυγραμμίσουν τα συστήματά τους με δημοσιευμένα εναρμονισμένα πρότυπα και να επωφεληθούν από το τεκμήριο συμμόρφωσης. Αυτό απλοποιεί σημαντικά τη διαδικασία αξιολόγησης συμμόρφωσης, ιδίως για συστήματα που υπόκεινται σε αξιολόγηση τρίτου μέρους από κοινοποιημένους οργανισμούς.
Στην πράξη, ένας πάροχος που αναπτύσσει ιατρική συσκευή βασισμένη σε ΤΝ που εμπίπτει στο Παράρτημα I του Νόμου θα συμβουλευόταν την Επίσημη Εφημερίδα για να εντοπίσει ποια εναρμονισμένα πρότυπα έχουν δημοσιευθεί για τις σχετικές απαιτήσεις — για παράδειγμα, πρότυπα για τη διαχείριση κινδύνου, την ποιότητα δεδομένων ή την κυβερνοασφάλεια. Η εφαρμογή αυτών των προτύπων ως μέρος του σχεδιασμού του συστήματος και της διαδικασίας διαχείρισης ποιότητας επιτρέπει στον πάροχο να ισχυριστεί τη συμμόρφωση με τα αντίστοιχα άρθρα του Νόμου χωρίς να απαιτείται ο κοινοποιημένος οργανισμός να επαληθεύσει ανεξάρτητα τη συμμόρφωση από βασικές αρχές.
Για παρόχους που επιλέγουν να μην εφαρμόζουν εναρμονισμένα πρότυπα — ή όπου δεν υπάρχει ακόμη εφαρμοστέο πρότυπο — το βάρος εναπόκειται σε αυτούς να τεκμηριώσουν, μέσω τεχνικών φακέλων και αποδεικτικών στοιχείων αξιολόγησης συμμόρφωσης, πώς επιτυγχάνεται ισοδύναμο επίπεδο προστασίας. Αυτή είναι μια βιώσιμη αλλά πιο απαιτητική οδός, που απαιτεί στενή συνεργασία με τον κοινοποιημένο οργανισμό και ενδεχομένως εκτενέστερες δοκιμές και τεκμηρίωση.
Οι εισαγωγείς και οι αναπτύσσοντες θα πρέπει να επαληθεύουν ότι οι πάροχοι των συστημάτων που διαθέτουν στην αγορά ή θέτουν σε λειτουργία έχουν ορθώς εντοπίσει και εφαρμόσει τα σχετικά πρότυπα, καθώς αυτό επηρεάζει την εγκυρότητα της δήλωσης συμμόρφωσης ΕΕ και της σήμανσης CE.
Η πρακτική επίδραση του Άρθρου 40 θα αυξάνεται προοδευτικά καθώς ωριμάζει η αλυσίδα τυποποίησης. Στις πρώιμες φάσεις εφαρμογής του Νόμου, θα είναι διαθέσιμος περιορισμένος αριθμός εναρμονισμένων προτύπων, γεγονός που θα απαιτεί μεγαλύτερη εξάρτηση από κοινές προδιαγραφές και εξατομικευμένες τεχνικές αξιολογήσεις.
Βασικές υποχρεώσεις
- Εντοπισμός εφαρμοστέων εναρμονισμένων προτύπων: Οι πάροχοι συστημάτων ΤΝ υψηλού κινδύνου πρέπει να παρακολουθούν την Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης για δημοσιευμένες αναφορές σε εναρμονισμένα πρότυπα που αφορούν το σύστημά τους και τις απαιτήσεις βάσει του Τίτλου III, Κεφαλαίου 3.
- Εφαρμογή προτύπων για την ενεργοποίηση του τεκμηρίου συμμόρφωσης: Όταν ένας πάροχος επιλέγει να βασιστεί στο τεκμήριο συμμόρφωσης, το εναρμονισμένο πρότυπο πρέπει να εφαρμόζεται πλήρως για τις απαιτήσεις που καλύπτει· η μερική εφαρμογή δεν επεκτείνει το τεκμήριο σε μη καλυπτόμενα στοιχεία.
- Τεκμηρίωση εφαρμογής προτύπων στην τεχνική τεκμηρίωση: Η τεχνική τεκμηρίωση που απαιτείται βάσει του Άρθρου 11 και του Παραρτήματος IV πρέπει να προσδιορίζει σαφώς ποια εναρμονισμένα πρότυπα εφαρμόστηκαν και πώς αντιστοιχίζονται στις αντίστοιχες νομικές απαιτήσεις.
- Αντιμετώπιση κενών όπου δεν υπάρχουν πρότυπα: Όταν κανένα εναρμονισμένο πρότυπο δεν καλύπτει συγκεκριμένη απαίτηση, οι πάροχοι πρέπει να αποδείξουν τη συμμόρφωση μέσω εναλλακτικών μέσων, συμπεριλαμβανομένων κοινών προδιαγραφών που θεσπίζονται βάσει του Άρθρου 41 ή ανεξάρτητων τεχνικών αποδείξεων, και πρέπει να τεκμηριώσουν αυτή την προσέγγιση στον φάκελο αξιολόγησης συμμόρφωσης.
- Ενημέρωση για αναθεωρημένα ή ανακληθέντα πρότυπα: Όταν ένα εναρμονισμένο πρότυπο αναθεωρείται ή η αναφορά του ανακαλείται από την Επίσημη Εφημερίδα, οι πάροχοι πρέπει να αξιολογήσουν εάν η υφιστάμενη τεκμηρίωση συμμόρφωσής τους παραμένει έγκυρη και να ενημερώσουν αναλόγως τα συστήματα και τους τεχνικούς φακέλους τους.
- Συμμετοχή σε διαδικασίες τυποποίησης: Οι πάροχοι, ιδίως σε τομείς με ταχέως εξελισσόμενες εφαρμογές ΤΝ, θα πρέπει να συμμετέχουν ενεργά σε σχετικούς οργανισμούς τυποποίησης και κλαδικές ομάδες εργασίας για να διασφαλίζουν ότι τα αναδυόμενα πρότυπα αντικατοπτρίζουν την πραγματική τεχνική πρακτική και υποστηρίζουν ουσιαστικές οδούς συμμόρφωσης.
Σχέση με άλλα άρθρα
Το Άρθρο 40 λειτουργεί ως διαδικαστική γέφυρα μεταξύ των ουσιαστικών απαιτήσεων του Τίτλου III, Κεφαλαίου 3 (Άρθρα 9–15 και 17) και των διαδικασιών αξιολόγησης συμμόρφωσης στο Κεφάλαιο 5. Θα πρέπει να διαβάζεται παράλληλα με το Άρθρο 41, το οποίο προβλέπει κοινές προδιαγραφές που θεσπίζει η Επιτροπή ως εναλλακτική λύση όταν τα εναρμονισμένα πρότυπα απουσιάζουν ή δεν είναι επαρκή. Το Άρθρο 43 διέπει τις διαδικασίες αξιολόγησης συμμόρφωσης στις οποίες επικαλείται το τεκμήριο που δημιουργεί το Άρθρο 40, και το Άρθρο 44 καλύπτει τον ρόλο των κοινοποιημένων οργανισμών σε αξιολογήσεις τρίτου μέρους.
Το άρθρο συνδέεται επίσης με το Άρθρο 11 και το Παράρτημα IV για την τεχνική τεκμηρίωση, καθώς τα αποδεικτικά στοιχεία εφαρμογής προτύπων πρέπει να εμφανίζονται στον τεχνικό φάκελο, και με το Άρθρο 17 για τα συστήματα διαχείρισης ποιότητας, τα οποία πρέπει να ενσωματώνουν διαδικασίες εντοπισμού και εφαρμογής σχετικών προτύπων. Το Άρθρο 48, που καλύπτει τη δήλωση συμμόρφωσης ΕΕ, είναι το επόμενο κατάντη μέσο μέσω του οποίου ο πάροχος επικαλείται επίσημα το τεκμήριο συμμόρφωσης που καθιερώνεται βάσει του Άρθρου 40. Για τους παρόχους μοντέλων GPAI, η τυποποίηση αντιμετωπίζεται χωριστά βάσει του Τίτλου VIII· το Άρθρο 40 εφαρμόζεται ειδικά σε συστήματα ΤΝ υψηλού κινδύνου βάσει του Τίτλου III.
Χρονοδιάγραμμα συμμόρφωσης
Το Άρθρο 40 τέθηκε σε ισχύ την 1η Αυγούστου 2024, ημερομηνία κατά την οποία ο Νόμος ΕΕ για την ΤΝ δημοσιεύθηκε στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης και κατέστη δεσμευτικό δίκαιο. Ωστόσο, η πρακτική εφαρμογή του συνδέεται με τη σταδιακή εφαρμογή των υποχρεώσεων:
- Αύγουστος 2024: Ο Νόμος τίθεται σε ισχύ· εντολές τυποποίησης προς CEN, CENELEC και ETSI ξεκινούν ή επιταχύνονται.
- Φεβρουάριος 2025: Ισχύουν απαγορευμένες πρακτικές ΤΝ βάσει του Άρθρου 5· το Άρθρο 40 δεν θίγεται άμεσα σε αυτό το στάδιο.
- Αύγουστος 2025: Ισχύουν υποχρεώσεις για μοντέλα GPAI βάσει του Τίτλου VIII· το Άρθρο 40 παραμένει ειδικό για συστήματα ΤΝ υψηλού κινδύνου και δεν διέπει πρότυπα GPAI.
- Δεκέμβριος 2026: Τα συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα III (εκτός από εκείνα που καλύπτονται από την προϊοντική νομοθεσία του Παραρτήματος I) πρέπει να συμμορφώνονται με τις απαιτήσεις του Τίτλου III. Οι πάροχοι θα πρέπει να έχουν εντοπίσει και εφαρμόσει σχετικά εναρμονισμένα πρότυπα έως αυτή την ημερομηνία· όπου είναι διαθέσιμα δημοσιευμένα πρότυπα, οι αξιολογήσεις συμμόρφωσης που βασίζονται σε αυτά πρέπει να έχουν ολοκληρωθεί.
- Αύγουστος 2027: Τα συστήματα ΤΝ υψηλού κινδύνου που ενσωματώνονται σε προϊόντα που διέπονται από τη νομοθεσία τομέα του Παραρτήματος I (ιατροτεχνολογικά προϊόντα, μηχανήματα, αεροπορία κ.λπ.) πρέπει να συμμορφώνονται. Η πλήρης κάλυψη από εναρμονισμένα πρότυπα αναμένεται να είναι πιο ανεπτυγμένη έως αυτή την ημερομηνία, αν και οι πάροχοι δεν θα πρέπει να υποθέτουν πλήρη κάλυψη και πρέπει να σχεδιάζουν για κενά.
Συνιστάται ανεπιφύλακτα στους παρόχους να παρακολουθούν τα αιτήματα τυποποίησης της Επιτροπής και τα προγράμματα εργασίας της CEN-CENELEC JTC 21 (της κοινής τεχνικής επιτροπής για την τυποποίηση ΤΝ) για να προβλέπουν ποια πρότυπα θα είναι διαθέσιμα και πότε, επιτρέποντας την ανάλογη κατάρτιση χρονοδιαγραμμάτων συμμόρφωσης.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Το Άρθρο 40 καθιερώνει ότι τα εναρμονισμένα πρότυπα που θεσπίζονται από τους Ευρωπαϊκούς Οργανισμούς Τυποποίησης (ΕΟΤ) — CEN, CENELEC και ETSI — δημιουργούν τεκμήριο συμμόρφωσης με τις απαιτήσεις του Νόμου ΕΕ για την ΤΝ για συστήματα ΤΝ υψηλού κινδύνου. Οι πάροχοι που εφαρμόζουν αυτά τα πρότυπα μπορούν να αποδείξουν τη συμμόρφωση χωρίς να διεξαγάγουν πλήρη ανεξάρτητη αξιολόγηση συμμόρφωσης για τις απαιτήσεις που καλύπτονται από το πρότυπο.
Όχι. Η συμμόρφωση με εναρμονισμένα πρότυπα είναι εθελοντική. Ωστόσο, η εφαρμογή εναρμονισμένων προτύπων των οποίων οι αναφορές έχουν δημοσιευθεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης ενεργοποιεί τεκμήριο συμμόρφωσης με τις αντίστοιχες απαιτήσεις του Νόμου ΕΕ για την ΤΝ. Οι πάροχοι που επιλέγουν εναλλακτικά μέσα συμμόρφωσης πρέπει να αποδείξουν ισοδυναμία μέσω της τεχνικής τεκμηρίωσης και της αξιολόγησης συμμόρφωσης.
Όταν δεν υπάρχει εναρμονισμένο πρότυπο ή η αναφορά του δεν έχει ακόμη δημοσιευθεί στην Επίσημη Εφημερίδα, οι πάροχοι μπορούν να βασιστούν σε κοινές προδιαγραφές που θεσπίζει η Ευρωπαϊκή Επιτροπή βάσει του Άρθρου 41, ή να αποδείξουν τη συμμόρφωση μέσω άλλων τεχνικών μέσων. Η Επιτροπή είναι εξουσιοδοτημένη να ζητεί από τους οργανισμούς τυποποίησης να αναπτύξουν πρότυπα για συγκεκριμένες απαιτήσεις όπου υπάρχουν κενά.
Τα εναρμονισμένα πρότυπα αναπτύσσονται από τους Ευρωπαϊκούς Οργανισμούς Τυποποίησης: CEN (Ευρωπαϊκή Επιτροπή Τυποποίησης), CENELEC (Ευρωπαϊκή Επιτροπή Ηλεκτροτεχνικής Τυποποίησης) και ETSI (Ευρωπαϊκό Ινστιτούτο Προτύπων Τηλεπικοινωνιών). Ενεργούν βάσει αιτημάτων τυποποίησης (εντολών) που εκδίδει η Ευρωπαϊκή Επιτροπή, συχνά σε συντονισμό με διεθνείς φορείς τυποποίησης όπως ο ISO και ο IEC.
Τα εναρμονισμένα πρότυπα μπορούν να καλύψουν οποιεσδήποτε ή όλες τις απαιτήσεις για συστήματα ΤΝ υψηλού κινδύνου που ορίζονται στο Κεφάλαιο 3 του Τίτλου III του Νόμου ΕΕ για την ΤΝ, συμπεριλαμβανομένων απαιτήσεων για συστήματα διαχείρισης κινδύνου (Άρθρο 9), δεδομένα και διακυβέρνηση δεδομένων (Άρθρο 10), τεχνική τεκμηρίωση (Άρθρο 11), τήρηση αρχείων (Άρθρο 12), διαφάνεια (Άρθρο 13), ανθρώπινη εποπτεία (Άρθρο 14), ακρίβεια, ευρωστία και κυβερνοασφάλεια (Άρθρο 15) και συστήματα διαχείρισης ποιότητας (Άρθρο 17).
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.