Άρθρο 73 — Αναφορά σοβαρών συμβάντων (Πράξη ΤΝ της ΕΕ)

Άρθρο 73 του Κανονισμού (ΕΕ) 2024/1689 — Αναφορά σοβαρών συμβάντων. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και συνέπειες συμμόρφωσης.

Επίσημη Περίληψη Κειμένου

Το Άρθρο 73 του Κανονισμού (ΕΕ) 2024/1689 (Πράξη ΤΝ της ΕΕ) θεσπίζει υποχρεωτική υποχρέωση αναφοράς σοβαρών συμβάντων για παρόχους συστημάτων ΤΝ υψηλού κινδύνου που διατίθενται στην αγορά της Ένωσης. Βάσει αυτής της διάταξης, οι πάροχοι πρέπει να αναφέρουν κάθε σοβαρό συμβάν στην αρχή εποπτείας αγοράς του Κράτους Μέλους στο οποίο συνέβη το συμβάν, χωρίς αδικαιολόγητη καθυστέρηση και εντός των χρονικών ορίων που ορίζει το άρθρο.

Το άρθρο ορίζει τις πληροφορίες που πρέπει να περιλαμβάνονται σε μια αναφορά: περιγραφή του συμβάντος, το εμπλεκόμενο σύστημα ΤΝ υψηλού κινδύνου, τη φύση της βλάβης που προκλήθηκε ή κινδύνευσε, τα διορθωτικά μέτρα που ελήφθησαν ή σχεδιάζονται και οποιαδήποτε σχετική τεχνική τεκμηρίωση. Όταν ένας πάροχος δεν είναι εγκατεστημένος στην Ένωση, ο εξουσιοδοτημένος αντιπρόσωπος αναλαμβάνει την υποχρέωση αναφοράς.

Το Άρθρο 73 ορίζει επίσης ότι, όταν ένα σοβαρό συμβάν εμπίπτει ταυτόχρονα στο πεδίο εφαρμογής άλλων νομοθετικών πράξεων της Ένωσης — όπως ο Κανονισμός (ΕΕ) 2017/745 για τα ιατροτεχνολογικά προϊόντα ή η Οδηγία 2016/680 για την επεξεργασία δεδομένων από αρχές επιβολής του νόμου — ο πάροχος μπορεί να υποβάλει ενιαία ειδοποίηση μέσω του καταλληλότερου καναλιού αναφοράς, υπό τον όρο ότι πληρούνται όλες οι απαιτήσεις πληροφοριών βάσει κάθε εφαρμοστέας πράξης. Οι αρχές εποπτείας αγοράς πρέπει να κοινοποιούν δεδομένα συμβάντων στο Ευρωπαϊκό Γραφείο ΤΝ και στις αρχές άλλων Κρατών Μελών όπου αναπτύσσεται το ίδιο σύστημα, διασφαλίζοντας κατάσταση επίγνωσης σε επίπεδο Ένωσης.

Τι Σημαίνει αυτό στην Πράξη

Για κάθε οργανισμό που διαθέτει σύστημα ΤΝ υψηλού κινδύνου στην αγορά της ΕΕ — είτε ως αρχικός προγραμματιστής, εισαγωγέας ή εξουσιοδοτημένος αντιπρόσωπος — το Άρθρο 73 δημιουργεί ζωντανή επιχειρησιακή υποχρέωση που ενεργοποιείται τη στιγμή που ανιχνεύεται σοβαρό συμβάν.

Σε πρακτικό επίπεδο, η συμμόρφωση απαιτεί τρεις παράλληλες ροές εργασίας. Πρώτον, εσωτερική ανίχνευση: οι οργανισμοί πρέπει να διαθέτουν συστήματα παρακολούθησης, υποδομές καταγραφής και διαδικασίες διαλογής συμβάντων ικανές να εντοπίζουν γεγονότα που πληρούν το κατώφλι σοβαρού συμβάντος που ορίζεται στο Άρθρο 3 παράγραφος 49. Μια ανωμαλία σε ΤΝ αξιολόγησης πιστοληπτικής ικανότητας που προκαλεί διακριτική μεταχείριση σε αποφάσεις χορήγησης δανείων σε μεγάλη κλίμακα, ή δυσλειτουργία σε εργαλείο ιατρικής διάγνωσης με ΤΝ που συμβάλλει σε λανθασμένη διάγνωση, θα πληρούσαν κατά πάσα πιθανότητα τα κριτήρια.

Δεύτερον, ειδοποίηση: μόλις εντοπιστεί ένα συμβάν, αρχίζει η αντίστροφη μέτρηση. Ισχύει προθεσμία 72 ωρών όταν η ζωή ή η ασφάλεια βρίσκεται σε άμεσο κίνδυνο· ισχύει προθεσμία 15 ημερών σε άλλες περιπτώσεις. Οι οργανισμοί χρειάζονται προκαταρτικά πρότυπα ειδοποίησης, ορισμένες υπεύθυνες επαφές αναφοράς εντός των συστημάτων διαχείρισης ποιότητας (ΣΔΠ) και σαφήνεια ως προς το ποια εθνική αρχή εποπτείας αγοράς έχει δικαιοδοσία — που συνήθως καθορίζεται από τον τόπο εγκατάστασης του θιγόμενου αναπτύσσοντος ή χρήστη.

Τρίτον, παρακολούθηση: η αρχική ειδοποίηση σπάνια αποτελεί το τέλος. Οι αρχές θα ζητήσουν συμπληρωματικές πληροφορίες, τεχνικά αρχεία καταγραφής και ανάλυση βαθύτερης αιτίας. Οι πάροχοι πρέπει να τηρούν μητρώο συμβάντων και να τεκμηριώνουν όλες τις διορθωτικές ενέργειες που ελήφθησαν.

Μια εταιρεία ιατρικής απεικόνισης που αναπτύσσει εργαλείο διάγνωσης ΤΝ στη Γερμανία και τη Γαλλία πρέπει να είναι έτοιμη να ειδοποιήσει ταυτόχρονα την Bundesnetzagentur (ή την ορισμένη αρμόδια αρχή στη Γερμανία) και την αντίστοιχη γαλλική αρχή εάν συμβάντα εκδηλωθούν και στις δύο δικαιοδοσίες. Το Ευρωπαϊκό Γραφείο ΤΝ λαμβάνει ενοποιημένα δεδομένα για την παρακολούθηση διασυνοριακών προτύπων.

Βασικές Υποχρεώσεις

• Άμεση ειδοποίηση: Αναφορά σοβαρών συμβάντων στην αρμόδια αρχή εποπτείας αγοράς του θιγόμενου Κράτους Μέλους χωρίς αδικαιολόγητη καθυστέρηση — εντός 72 ωρών όταν η ζωή ή η ασφάλεια βρίσκεται σε κίνδυνο, και το αργότερο εντός 15 ημερών σε άλλες περιπτώσεις.
• Ουσιαστικό περιεχόμενο της αναφοράς: Περιλαμβάνει περιγραφή του συμβάντος, αναγνώριση του συστήματος ΤΝ, φύση και έκταση της βλάβης, διορθωτικά μέτρα που ελήφθησαν ή σχεδιάζονται και αναφορές στη σχετική τεχνική τεκμηρίωση που τηρείται βάσει του Άρθρου 11.
• Υποχρέωση εξουσιοδοτημένου αντιπροσώπου: Όταν ο πάροχος είναι εγκατεστημένος εκτός ΕΕ, ο εξουσιοδοτημένος αντιπρόσωπος που ορίζεται βάσει του Άρθρου 22 είναι υπεύθυνος για την υποβολή της αναφοράς συμβάντος για λογαριασμό του παρόχου.
• Συντονισμός μεταξύ πράξεων: Όταν ένα συμβάν ενεργοποιεί επίσης υποχρεώσεις αναφοράς βάσει άλλης ενωσιακής νομοθεσίας (π.χ. ΚΙΠ, NIS2, DORA), ο πάροχος μπορεί να ενοποιήσει τις ειδοποιήσεις, υπό τον όρο ότι πληρούνται πλήρως όλες οι κανονιστικές απαιτήσεις πληροφοριών.
• Κοινή χρήση πληροφοριών από αρχές: Οι αρχές εποπτείας αγοράς που λαμβάνουν αναφορά πρέπει να την κοινοποιούν στο Ευρωπαϊκό Γραφείο ΤΝ και να ειδοποιούν αρχές άλλων Κρατών Μελών όπου χρησιμοποιείται το ίδιο σύστημα, επιτρέποντας συντονισμένη απόκριση σε επίπεδο Ένωσης.
• Τήρηση μητρώου συμβάντων: Οι πάροχοι πρέπει να τηρούν αρχεία όλων των σοβαρών συμβάντων και παρ' ολίγον συμβάντων ως μέρος των υποχρεώσεων παρακολούθησης μετά τη διάθεση στην αγορά βάσει του Άρθρου 72, διασφαλίζοντας ιχνηλασιμότητα και ετοιμότητα ελέγχου.

Σχέση με Άλλα Άρθρα

Το Άρθρο 73 δεν μπορεί να διαβαστεί μεμονωμένα. Αποτελεί τον μηχανισμό ειδοποίησης που θέτει σε λειτουργία το ευρύτερο πλαίσιο παρακολούθησης μετά τη διάθεση στην αγορά που θεσπίζεται στο Άρθρο 72, το οποίο απαιτεί από τους παρόχους να διατηρούν συνεχή συστήματα παρακολούθησης και καταγραφής συμβάντων ως μέρος του συστήματος διαχείρισης ποιότητας. Το ίδιο το ΣΔΠ διέπεται από το Άρθρο 17, το οποίο ορίζει τις απαιτήσεις τεκμηρίωσης και διαδικασιών που υπόκεινται σε κάθε αξιόπιστη αναφορά συμβάντος.

Ο ορισμός του «σοβαρού συμβάντος» στο Άρθρο 3 παράγραφος 49 αποτελεί το κατώφλι ενεργοποίησης για τις υποχρεώσεις του Άρθρου 73, και το πεδίο εφαρμογής του «συστήματος ΤΝ υψηλού κινδύνου» στο Άρθρο 6 και στο Παράρτημα III καθορίζει ποια συστήματα εμπίπτουν στο πεδίο εφαρμογής του άρθρου. Το Άρθρο 22 διέπει τους εξουσιοδοτημένους αντιπροσώπους και παραπέμπεται άμεσα για παρόχους εκτός ΕΕ.

Σε επίπεδο εποπτείας αγοράς, το Άρθρο 73 τροφοδοτεί την ευρύτερη εποπτική αρχιτεκτονική των Άρθρων 74–77 (εξουσίες εποπτείας αγοράς, πρόσβαση σε πληροφορίες και διορθωτικά μέτρα). Το Άρθρο 78 διέπει την εμπιστευτικότητα των πληροφοριών που ανταλλάσσονται μεταξύ αρχών. Για μοντέλα ΤΝ γενικού σκοπού με συστημικό κίνδυνο, το Άρθρο 55 επιβάλλει παράλληλες υποχρεώσεις αναφοράς συμβάντων που αλληλεπιδρούν με το Άρθρο 73 όταν τέτοια μοντέλα ενσωματώνονται σε εφαρμογές υψηλού κινδύνου.

Χρονοδιάγραμμα Συμμόρφωσης

Η Πράξη ΤΝ της ΕΕ τέθηκε σε ισχύ στις 1 Αυγούστου 2024, είκοσι ημέρες μετά τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Ωστόσο, οι διατάξεις της εφαρμόζονται σε σταδιακό χρονοδιάγραμμα:

• 2 Φεβρουαρίου 2025: Οι απαγορεύσεις για πρακτικές ΤΝ μη αποδεκτού κινδύνου (Τίτλος II) έγιναν εφαρμοστέες.
• 2 Αυγούστου 2025: Οι υποχρεώσεις για μοντέλα ΤΝ γενικού σκοπού (Τίτλος VIII, συμπεριλαμβανομένης της αναφοράς συστημικού κινδύνου βάσει του Άρθρου 55) έγιναν εφαρμοστέες. Το Ευρωπαϊκό Γραφείο ΤΝ και οι δομές διακυβέρνησης άρχισαν να λειτουργούν.
• 2 Αυγούστου 2026: Κανόνες εφαρμοστέοι σε συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα III και δεν αποτελούν στοιχεία ασφάλειας προϊόντων που ρυθμίζονται από υφιστάμενη νομοθεσία εναρμόνισης της Ένωσης καθίστανται εφαρμοστέοι — η αναφορά συμβάντων βάσει του Άρθρου 73 τίθεται πλήρως σε ισχύ για αυτά τα συστήματα από αυτή την ημερομηνία.
• 2 Αυγούστου 2027: Κανόνες για συστήματα ΤΝ υψηλού κινδύνου που αποτελούν στοιχεία ασφάλειας προϊόντων που καλύπτονται ήδη από τη νομοθεσία εναρμόνισης της Ένωσης (π.χ. ιατροτεχνολογικά προϊόντα, μηχανήματα) καθίστανται εφαρμοστέοι, ολοκληρώνοντας τη σταδιακή εφαρμογή.

Οι οργανισμοί που αναπτύσσουν συστήματα ΤΝ υψηλού κινδύνου εντός του πεδίου εφαρμογής των ημερομηνιών Δεκεμβρίου 2026 / Αυγούστου 2027 πρέπει να αντιμετωπίζουν το 2025–2026 ως περίοδο δόμησης συμμόρφωσης: εφαρμογή υποδομής παρακολούθησης μετά τη διάθεση στην αγορά, κατάρτιση διαδικασιών αντιμετώπισης συμβάντων και δοκιμή ροών εργασίας ειδοποίησης πολύ πριν από την ενεργοποίηση των υποχρεώσεων του Άρθρου 73.