Άρθρο 71 — Βάση δεδομένων της ΕΕ για συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου (Πράξη ΤΝ της ΕΕ)

Άρθρο 71 του Κανονισμού (ΕΕ) 2024/1689 — Βάση δεδομένων της ΕΕ για συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και συνέπειες συμμόρφωσης.

Επίσημη Περίληψη Κειμένου

Το Άρθρο 71 του Κανονισμού (ΕΕ) 2024/1689 θεσπίζει τη βάση δεδομένων της ΕΕ για συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου, αναθέτοντας την ευθύνη εγκατάστασης και διατήρησής της στην Ευρωπαϊκή Επιτροπή. Η βάση δεδομένων σχεδιάστηκε ώστε να λειτουργεί ως κεντρικό, δημόσια προσβάσιμο αποθετήριο που αυξάνει τη διαφάνεια σχετικά με τα συστήματα ΤΝ υψηλού κινδύνου πριν αυτά τεθούν στην αγορά της ΕΕ ή τεθούν σε λειτουργία.

Βάσει του Άρθρου 71, οι πάροχοι συστημάτων ΤΝ υψηλού κινδύνου που εμπίπτουν στο πεδίο εφαρμογής του Παραρτήματος III υποχρεούνται να εγγράφουν τα συστήματά τους στη βάση δεδομένων πριν από τη διάθεσή τους στην αγορά ή την έναρξη λειτουργίας. Σε ορισμένες περιπτώσεις, και οι αναπτύσσοντες συστήματα του Παραρτήματος III υπόκεινται σε απαιτήσεις εγγραφής. Οι πληροφορίες που πρέπει να υποβληθούν ορίζονται στο Παράρτημα VIII και καλύπτουν βασικά στοιχεία αναγνώρισης και τεχνικές λεπτομέρειες του συστήματος, τον σκοπό χρήσης του, την προσέγγιση αξιολόγησης συμμόρφωσης που ακολουθήθηκε και αναφορές στη δήλωση συμμόρφωσης ΕΕ.

Το άρθρο θεσπίζει δύο διακριτά τμήματα εντός της βάσης δεδομένων: ένα δημόσια προσβάσιμο τμήμα για την πλειοψηφία των συστημάτων ΤΝ υψηλού κινδύνου, και ένα περιορισμένο τμήμα προσβάσιμο μόνο στις αρμόδιες αρχές εποπτείας αγοράς, την Επιτροπή και το Γραφείο ΤΝ, που καλύπτει συστήματα που αναπτύσσονται από δημόσιες αρχές σε ευαίσθητους τομείς όπως η επιβολή του νόμου, η διαχείριση των συνόρων, η μετανάστευση και το άσυλο. Αυτή η διπλή δομή εξισορροπεί το δημόσιο συμφέρον για διαφάνεια με νόμιμες ανησυχίες εμπιστευτικότητας σε ευαίσθητες επιχειρήσεις του δημόσιου τομέα. Η Επιτροπή έχει την υποχρέωση να διασφαλίζει ότι η βάση δεδομένων είναι λειτουργική, φιλική προς τον χρήστη και διαλειτουργική με άλλα σχετικά εθνικά και ευρωπαϊκά μητρώα.

Τι Σημαίνει αυτό στην Πράξη

Για τους παρόχους συστημάτων ΤΝ υψηλού κινδύνου που καλύπτονται από το Παράρτημα III, η άμεση πρακτική συνέπεια του Άρθρου 71 είναι το υποχρεωτικό βήμα εγγραφής που πρέπει να ολοκληρωθεί πριν από οποιαδήποτε εμπορική ή επιχειρησιακή ανάπτυξη. Η εγγραφή δεν αποτελεί δευτερεύουσα σκέψη — είναι μια δεσμευτική υποχρέωση που πρέπει να πληρείται πριν από την είσοδο στην αγορά, πράγμα που σημαίνει ότι οι διαδικασίες συμμόρφωσης πρέπει να δομηθούν ώστε να ολοκληρώνεται η εγγραφή ως μέρος της λίστας ελέγχου πριν από την εκκίνηση.

Οι πάροχοι πρέπει να δημιουργήσουν λογαριασμό στην πλατφόρμα βάσης δεδομένων της ΕΕ που διαχειρίζεται η Επιτροπή και να υποβάλουν τις απαιτούμενες πληροφορίες του Παραρτήματος VIII. Αυτό περιλαμβάνει δομημένη περιγραφή του συστήματος ΤΝ, τον σκοπό χρήσης του, τη διαδικασία αξιολόγησης συμμόρφωσης που ακολουθήθηκε, αναφορά στη δήλωση συμμόρφωσης ΕΕ και, κατά περίπτωση, το πιστοποιητικό εξέτασης τύπου ΕΕ που εκδόθηκε από κοινοποιημένο οργανισμό. Απαιτούνται επίσης αναφορές σχεδίου παρακολούθησης μετά τη διάθεση στην αγορά.

Για παράδειγμα, ένας πάροχος που αναπτύσσει ένα εργαλείο ΤΝ για διαλογή βιογραφικών που χρησιμοποιείται στη στελέχωση (κατηγορία Παραρτήματος III, Τίτλος IV) πρέπει να εγγράψει το σύστημα στο δημόσιο τμήμα της βάσης δεδομένων πριν το διαθέσει σε τμήματα ανθρώπινου δυναμικού σε κράτη μέλη της ΕΕ. Αντίθετα, μια εθνική αστυνομία που αναπτύσσει σύστημα ΤΝ για αναγνώριση προσώπου σε πραγματικό χρόνο σε δημόσιους χώρους θα εγγραφεί στο περιορισμένο τμήμα, με πρόσβαση περιορισμένη στις εποπτικές αρχές.

Οι αναπτύσσοντες ορισμένων συστημάτων ΤΝ υψηλού κινδύνου του Παραρτήματος III — ιδίως εκείνοι που δραστηριοποιούνται στον δημόσιο τομέα ή αναπτύσσουν συστήματα με σημαντικό κοινωνικό αντίκτυπο — πρέπει επίσης να επαληθεύουν ότι τα συστήματα που θέτουν σε λειτουργία είναι κατάλληλα εγγεγραμμένα και ενδέχεται να έχουν οι ίδιοι πρόσθετες υποχρεώσεις εγγραφής ανάλογα με την κατηγορία του συστήματος. Οι οργανισμοί πρέπει να αντιστοιχίσουν τα χαρτοφυλάκια ΤΝ τους με τις κατηγορίες του Παραρτήματος III και να ενσωματώσουν ροές εργασίας εγγραφής στις ευρύτερες διαδικασίες διακυβέρνησης ΤΝ.

Βασικές Υποχρεώσεις

• Εγγραφή παρόχου πριν από τη διάθεση στην αγορά: Οι πάροχοι συστημάτων ΤΝ υψηλού κινδύνου του Παραρτήματος III πρέπει να εγγράψουν το σύστημα στη βάση δεδομένων της ΕΕ πριν από τη διάθεσή του στην αγορά ή την έναρξη λειτουργίας εντός της ΕΕ.
• Υποβολή πληροφοριών Παραρτήματος VIII: Η εγγραφή απαιτεί πλήρη και ακριβή υποβολή όλων των πεδίων πληροφοριών που προβλέπονται στο Παράρτημα VIII, συμπεριλαμβανομένης της περιγραφής του συστήματος, του σκοπού χρήσης, λεπτομερειών αξιολόγησης συμμόρφωσης και αναφορών στη δήλωση συμμόρφωσης.
• Εγγραφή αναπτύσσοντος σε συγκεκριμένες περιπτώσεις: Οι αναπτύσσοντες ορισμένων συστημάτων ΤΝ υψηλού κινδύνου του Παραρτήματος III (ιδίως αναπτύσσοντες του δημόσιου τομέα) φέρουν τις δικές τους υποχρεώσεις εγγραφής και πρέπει να καταχωρούν τις σχετικές πληροφορίες πριν θέσουν το σύστημα σε λειτουργία.
• Εγγραφή σε περιορισμένο τμήμα για ευαίσθητους τομείς: Τα συστήματα ΤΝ που χρησιμοποιούνται από δημόσιες αρχές στην επιβολή του νόμου, τον έλεγχο των συνόρων, τη μετανάστευση και το άσυλο πρέπει να εγγράφονται στο μη δημόσιο, περιορισμένο τμήμα της βάσης δεδομένων και όχι στο γενικό δημόσιο τμήμα, με αντίστοιχο έλεγχο πρόσβασης.
• Διατήρηση ενημερωμένων πληροφοριών εγγραφής: Οι πάροχοι και οι αναπτύσσοντες πρέπει να διασφαλίζουν ότι οι εγγεγραμμένες πληροφορίες παραμένουν ακριβείς και ενημερωμένες καθ' όλη τη διάρκεια του κύκλου ζωής του συστήματος, ενημερώνοντας τις εγγραφές όταν συμβαίνουν σχετικές αλλαγές (π.χ. ουσιαστικές τροποποιήσεις που ενεργοποιούν νέα αξιολόγηση συμμόρφωσης).
• Διατήρηση και διαλειτουργικότητα από την Επιτροπή: Η Ευρωπαϊκή Επιτροπή υποχρεούται να εγκαταστήσει, να διατηρεί και να διασφαλίζει ότι η βάση δεδομένων παραμένει λειτουργική, φιλική προς τον χρήστη και διαλειτουργική με άλλα σχετικά μητρώα, διασφαλίζοντας τη μακροπρόθεσμη προσβασιμότητά της στο κοινό και στις αρμόδιες αρχές.

Σχέση με Άλλα Άρθρα

Το Άρθρο 71 λειτουργεί ως το πρακτικό μέσο μέσω του οποίου οι υποχρεώσεις τεκμηρίωσης και διαφάνειας που θεσπίζονται αλλού στον Κανονισμό καθίστανται δημόσια ορατές. Συνδέεται στενά με το Άρθρο 48 (δήλωση συμμόρφωσης ΕΕ) και το Άρθρο 47 (εξουσιοδοτημένοι αντιπρόσωποι), καθώς η αναφορά στη δήλωση συμμόρφωσης αποτελεί υποχρεωτικό πεδίο της βάσης δεδομένων. Οι διαδικασίες αξιολόγησης συμμόρφωσης που ορίζονται στα Άρθρα 43 και 44 τροφοδοτούν άμεσα αυτό που πρέπει να γνωστοποιούν οι πάροχοι κατά την εγγραφή.

Το Άρθρο 71 λειτουργεί επίσης σε συνδυασμό με το Άρθρο 49 (υποχρεώσεις εγγραφής ως αυτόνομο άρθρο στον Τίτλο VI), το οποίο παραπέμπει στη βάση δεδομένων ως τον μηχανισμό για την εκπλήρωση αυτών των υποχρεώσεων. Οι απαιτήσεις πληροφοριών του Παραρτήματος VIII είναι αδιαχώριστες από τις υποχρεώσεις τεχνικής τεκμηρίωσης του Παραρτήματος IV (Άρθρα 11 και 12). Για την εποπτεία μετά τη διάθεση στην αγορά, το Άρθρο 71 υποστηρίζει το πλαίσιο εποπτείας αγοράς των Άρθρων 74 και 75, καθώς οι εθνικές αρχές και το Γραφείο ΤΝ μπορούν να χρησιμοποιούν τις εγγραφές της βάσης δεδομένων ως αφετηρία για δραστηριότητες παρακολούθησης και επιβολής. Τέλος, το Άρθρο 78 (εμπιστευτικότητα) διέπει τον τρόπο με τον οποίο οι αρμόδιες αρχές πρέπει να χειρίζονται τις ευαίσθητες πληροφορίες που υποβάλλονται στη βάση δεδομένων, ιδίως στο περιορισμένο τμήμα.

Χρονοδιάγραμμα Συμμόρφωσης

Η Πράξη ΤΝ της ΕΕ τέθηκε σε ισχύ την 1η Αυγούστου 2024, ενεργοποιώντας το σταδιακό χρονοδιάγραμμα εφαρμογής που ορίζεται στο Άρθρο 113.

• 1 Αυγούστου 2024 — Ο Κανονισμός τίθεται σε ισχύ· η Επιτροπή ξεκινά προπαρασκευαστικές εργασίες για τη δημιουργία της υποδομής της βάσης δεδομένων της ΕΕ.
• 2 Φεβρουαρίου 2025 — Οι απαγορευμένες πρακτικές ΤΝ (Άρθρο 5) καθίστανται εφαρμοστέες· δεν υπάρχουν ακόμη ενεργές υποχρεώσεις εγγραφής βάσει του Άρθρου 71.
• 2 Αυγούστου 2025 — Οι υποχρεώσεις μοντέλων GPAI και οι διατάξεις διακυβέρνησης (Τίτλος III, Κεφάλαιο III και Τίτλος V) καθίστανται εφαρμοστέες· η βάση δεδομένων του Άρθρου 71 δεν είναι ακόμη σε λειτουργία για αυτές τις κατηγορίες.
• 2 Αυγούστου 2026 — Οι υποχρεώσεις εγγραφής βάσει του Άρθρου 71 καθίστανται εφαρμοστέες για παρόχους και αναπτύσσοντες συστήματα ΤΝ υψηλού κινδύνου του Παραρτήματος III (εξαιρουμένων εκείνων που καλύπτονται ήδη από τη νομοθεσία εναρμόνισης της Ένωσης που απαριθμείται στο Παράρτημα I). Αυτή είναι η κύρια ημερομηνία ενεργοποίησης για τη βάση δεδομένων της ΕΕ για την πλειοψηφία των εντός πεδίου εφαρμογής συστημάτων.
• 2 Αυγούστου 2027 — Τα συστήματα ΤΝ υψηλού κινδύνου που καλύπτονται από τη νομοθεσία ασφάλειας προϊόντων του Παραρτήματος I (π.χ. ιατροτεχνολογικά προϊόντα, μηχανήματα) και ήταν ήδη στην αγορά πριν από τις 2 Αυγούστου 2024 πρέπει να συμμορφωθούν με όλες τις εφαρμοστέες υποχρεώσεις συμπεριλαμβανομένης της εγγραφής, εφόσον έχουν υποστεί ουσιαστική τροποποίηση.

Οι οργανισμοί που αναπτύσσουν ή εκμεταλλεύονται συστήματα ΤΝ του Παραρτήματος III πρέπει να αντιμετωπίζουν την προθεσμία του Αυγούστου 2026 ως τον σταθερό επιχειρησιακό στόχο για ετοιμότητα εγγραφής στη βάση δεδομένων, ενσωματώνοντας ροές εργασίας εγγραφής στα προγράμματα συμμόρφωσής τους πολύ εκ των προτέρων.