Άρθρο 8 — Συμμόρφωση με τις απαιτήσεις (EU AI Act)

Άρθρο 8 του Κανονισμού (ΕΕ) 2024/1689 — Συμμόρφωση με τις απαιτήσεις. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και επιπτώσεις συμμόρφωσης.

Σύνοψη Επίσημου Κειμένου

Το Άρθρο 8 του Κανονισμού (ΕΕ) 2024/1689, που βρίσκεται στον Τίτλο III (Συστήματα ΤΝ Υψηλού Κινδύνου), Κεφάλαιο 2 (Απαιτήσεις για Συστήματα ΤΝ Υψηλού Κινδύνου), θεσπίζει τη θεμελιώδη υποχρέωση συμμόρφωσης για παρόχους συστημάτων ΤΝ υψηλού κινδύνου. Βάσει του Άρθρου 8(1), τα εν λόγω συστήματα πρέπει να συμμορφώνονται με όλες τις απαιτήσεις που ορίζονται στα Άρθρα 9 έως 15 του ίδιου Κεφαλαίου, τα οποία καλύπτουν συστήματα διαχείρισης κινδύνου, δεδομένα και διακυβέρνηση δεδομένων, τεχνική τεκμηρίωση, τήρηση αρχείων, διαφάνεια και παροχή πληροφοριών σε αναπτύσσοντες, μέτρα ανθρώπινης εποπτείας, και πρότυπα ακρίβειας, ευρωστίας και κυβερνοασφάλειας.

Το Άρθρο 8(2) αντιμετωπίζει τη διασταύρωση της ρύθμισης ΤΝ με υφιστάμενη νομοθεσία ασφάλειας προϊόντων. Όπου ένα σύστημα ΤΝ υψηλού κινδύνου αποτελεί εξάρτημα ασφάλειας προϊόντος ή συνιστά το ίδιο το προϊόν, και αυτό το προϊόν εμπίπτει στο πεδίο εφαρμογής νομοθεσίας εναρμόνισης της Ένωσης που απαριθμείται στο Παράρτημα I του Κανονισμού, το σύστημα ΤΝ πρέπει να συμμορφώνεται τόσο με τις απαιτήσεις του Κεφαλαίου 2 όσο και με την εφαρμοστέα νομοθεσία του Παραρτήματος I. Σε τέτοιες περιπτώσεις, μπορεί να εφαρμόζεται ενιαία διαδικασία εκτίμησης συμμόρφωσης όπου η νομοθεσία εναρμόνισης της Ένωσης το επιτρέπει, διασφαλίζοντας ότι τα επικαλυπτόμενα ρυθμιστικά πλαίσια δεν επιβάλλουν διπλά διαδικαστικά βάρη στους παρόχους.

Το άρθρο εκτελεί επομένως δύο λειτουργίες: ενεργοποιεί το πλήρες σύνολο τεχνικών και απαιτήσεων διακυβέρνησης για ΤΝ υψηλού κινδύνου, και θεσπίζει τον κανόνα συντονισμού μεταξύ του AI Act και της προϋπάρχουσας τομεακής νομοθεσίας για προϊόντα, διατηρώντας τη συνοχή σε ολόκληρο το ρυθμιστικό τοπίο της Ένωσης για τεχνολογίες κρίσιμης ασφάλειας.

Τι Σημαίνει Αυτό στην Πράξη

Το Άρθρο 8 αποτελεί την πύλη εισόδου του Κεφαλαίου 2. Δεν ορίζει το ίδιο το περιεχόμενο των επιμέρους απαιτήσεων — αυτές αναλύονται λεπτομερώς στα Άρθρα 9 έως 15 — αλλά καθιστά τη συμμόρφωση με όλες αυτές δεσμευτική νομική υποχρέωση για παρόχους συστημάτων ΤΝ υψηλού κινδύνου πριν από τη διάθεση στην αγορά, την έναρξη λειτουργίας ή τη διάθεση οποιουδήποτε τέτοιου συστήματος.

Για παρόχους αποκλειστικά ΤΝ προϊόντων: Εάν αναπτύσσετε και εμπορεύεστε αυτόνομο σύστημα ΤΝ υψηλού κινδύνου — για παράδειγμα, εργαλείο διαλογής υποψηφίων για εργασία που εμπίπτει στο Παράρτημα III, Σημείο 4, ή σύστημα βαθμολόγησης πιστοληπτικής ικανότητας βάσει του Σημείου 5 — πρέπει να ικανοποιείτε το πλήρες σύνολο απαιτήσεων του Κεφαλαίου 2. Αυτό σημαίνει τη θέσπιση και διατήρηση συστήματος διαχείρισης κινδύνου (Άρθρο 9), την εφαρμογή κατάλληλων πρακτικών διακυβέρνησης δεδομένων (Άρθρο 10), την παραγωγή και διατήρηση τεχνικής τεκμηρίωσης (Άρθρο 11), τη δυνατότητα αυτόματης καταγραφής (Άρθρο 12), την παροχή επαρκών οδηγιών χρήσης στους αναπτύσσοντες (Άρθρο 13), τον σχεδιασμό για ουσιαστική ανθρώπινη εποπτεία (Άρθρο 14), και την επίτευξη επικυρωμένων επιπέδων ακρίβειας, ευρωστίας και κυβερνοασφάλειας (Άρθρο 15).

Για κατασκευαστές που ενσωματώνουν ΤΝ σε ρυθμιζόμενα προϊόντα: Εάν το σύστημα ΤΝ υψηλού κινδύνου αποτελεί εξάρτημα προϊόντος που υπόκειται ήδη σε κανονισμό μηχανημάτων, νομοθεσία για ιατρικά βοηθήματα ή άλλα πλαίσια του Παραρτήματος I, το Άρθρο 8(2) απαιτεί διπλή συμμόρφωση. Στην πράξη, αυτό σημαίνει συνεργασία με κοινοποιημένους οργανισμούς που γνωρίζουν και τα δύο καθεστώτα, και όπου υπάρχουν εναρμονισμένα πρότυπα που καλύπτουν απαιτήσεις ΤΝ, αξιοποίησή τους για τη θεμελίωση τεκμηρίου συμμόρφωσης και τον εξορθολογισμό των διαδικασιών αξιολόγησης.

Για εισαγωγείς και διανομείς: Ενώ το Άρθρο 8 επιβάλλει κύριες υποχρεώσεις στους παρόχους, εισαγωγείς και διανομείς πρέπει να επαληθεύουν ότι οι πάροχοι έχουν εκπληρώσει αυτές τις υποχρεώσεις πριν διαθέσουν τα συστήματα, καθώς η έκθεση σε κατιούσα ευθύνη συνδέεται με την κατάσταση συμμόρφωσης του παρόχου.

Βασικές Υποχρεώσεις

• Απαιτείται πλήρης συμμόρφωση με το Κεφάλαιο 2: Οι πάροχοι πρέπει να ικανοποιούν κάθε απαίτηση στα Άρθρα 9-15 — διαχείριση κινδύνου, διακυβέρνηση δεδομένων, τεχνική τεκμηρίωση, καταγραφή, διαφάνεια, ανθρώπινη εποπτεία, ακρίβεια, ευρωστία και κυβερνοασφάλεια — ως σωρευτική και αδιαπραγμάτευτη υποχρέωση πριν από τη διάθεση στην αγορά.
• Επαλήθευση συμμόρφωσης πριν από τη διάθεση στην αγορά: Η συμμόρφωση πρέπει να θεσπίζεται και να αποδεικνύεται πριν από τη διάθεση του συστήματος ΤΝ υψηλού κινδύνου στην αγορά ή την έναρξη λειτουργίας του, όχι εκ των υστέρων.
• Διπλή συμμόρφωση για προϊόντα του Παραρτήματος I: Όπου ένα σύστημα ΤΝ υψηλού κινδύνου αποτελεί εξάρτημα ασφάλειας ή συνιστά προϊόν που υπόκειται στη νομοθεσία εναρμόνισης της Ένωσης που απαριθμείται στο Παράρτημα I, ο πάροχος πρέπει να συμμορφώνεται ταυτόχρονα με τις απαιτήσεις του Κεφαλαίου 2 και με την εφαρμοστέα τομεακή νομοθεσία.
• Ολοκληρωμένη εκτίμηση συμμόρφωσης όπου διατίθεται: Πάροχοι προϊόντων του Παραρτήματος I μπορούν να χρησιμοποιούν ενιαία διαδικασία εκτίμησης συμμόρφωσης όπου η εφαρμοστέα νομοθεσία εναρμόνισης της Ένωσης επιτρέπει τέτοια ολοκλήρωση, μειώνοντας την διαδικαστική αλληλεπικάλυψη.
• Συνεχής συμμόρφωση, όχι εφάπαξ πιστοποίηση: Οι απαιτήσεις του Κεφαλαίου 2 επιβάλλουν συνεχείς υποχρεώσεις — τα συστήματα διαχείρισης κινδύνου πρέπει να ενημερώνονται, τα αρχεία καταγραφής πρέπει να διατηρούνται, και η τεχνική τεκμηρίωση πρέπει να παραμένει ενημερωμένη καθ' όλη τη διάρκεια του κύκλου ζωής του συστήματος.
• Υπευθυνότητα παρόχου ακόμη και μέσω εξαρτημάτων τρίτων: Όπου ένα σύστημα ΤΝ υψηλού κινδύνου βασίζεται σε μοντέλα ή υποδομή τρίτων, ο πάροχος διατηρεί την ευθύνη για τη διασφάλιση ότι το πλήρες σύστημα ικανοποιεί όλες τις εφαρμοστέες απαιτήσεις του Κεφαλαίου 2.

Σχέση με Άλλα Άρθρα

Το Άρθρο 8 είναι αχώριστο από τα Άρθρα 9 έως 15, τα οποία ενεργοποιεί και στα οποία ρητά παραπέμπει. Πρέπει επίσης να αναγνωστεί σε συνδυασμό με το Άρθρο 6 και το Παράρτημα III, τα οποία ορίζουν ποια συστήματα ΤΝ κατατάσσονται ως υψηλού κινδύνου και επομένως υπόκεινται στο καθεστώς του Κεφαλαίου 2 που επιβάλλει το Άρθρο 8.

Το Άρθρο 16 (υποχρεώσεις παρόχων) υλοποιεί το Άρθρο 8 ορίζοντας τα διαδικαστικά και διοικητικά βήματα που πρέπει να λαμβάνουν οι πάροχοι για να αποδεικνύουν συμμόρφωση, συμπεριλαμβανομένης της σύνταξης τεχνικής τεκμηρίωσης, της υποβολής σε εκτίμηση συμμόρφωσης, της επίθεσης σήμανσης CE και της καταχώρισης του συστήματος. Το Άρθρο 43 διέπει τις διαδικασίες εκτίμησης συμμόρφωσης των οποίων τα αποτελέσματα απαιτούνται για συμμόρφωση με το Άρθρο 8.

Για συστήματα που εμπίπτουν στη νομοθεσία για τα προϊόντα του Παραρτήματος I, το Άρθρο 8(2) πρέπει να αναγνωστεί παράλληλα με τις εφαρμοστέες τομεακές πράξεις — όπως ο Κανονισμός (ΕΕ) 2017/745 για τα ιατρικά βοηθήματα ή η Οδηγία 2006/42/ΕΚ για τα μηχανήματα — για να προσδιοριστεί πώς αλληλεπιδρούν οι απαιτήσεις και ποια οδός εκτίμησης συμμόρφωσης είναι διαθέσιμη.

Το Άρθρο 9 του EU AI Act είναι το πιο άμεσο κατιόν άρθρο, θεσπίζοντας το σύστημα διαχείρισης κινδύνου που αποτελεί τον επιχειρησιακό κορμό της συμμόρφωσης με το Κεφάλαιο 2.

Χρονοδιάγραμμα Συμμόρφωσης

Ο EU AI Act τέθηκε σε ισχύ την 1η Αυγούστου 2024, είκοσι ημέρες μετά τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Ωστόσο, το Άρθρο 8 και οι ευρύτερες απαιτήσεις του Κεφαλαίου 2 δεν εφαρμόζονται αμέσως σε όλα τα συστήματα ΤΝ υψηλού κινδύνου.

Ο Κανονισμός εφαρμόζεται κατά φάσεις:

• 2 Φεβρουαρίου 2025: Κατέστησαν εφαρμοστέες οι απαγορεύσεις πρακτικών ΤΝ μη αποδεκτού κινδύνου (Άρθρο 5). Το Άρθρο 8 δεν ισχύει ακόμη σε αυτή την ημερομηνία.
• 2 Αυγούστου 2025: Κατέστησαν εφαρμοστέοι κανόνες για μοντέλα ΤΝ γενικού σκοπού (Τίτλος VIII) και διατάξεις διακυβέρνησης. Το Άρθρο 8 παραμένει μη εφαρμοστέο.
• 2 Αυγούστου 2026: Το Άρθρο 8 και όλες οι απαιτήσεις του Κεφαλαίου 2 καθίστανται εφαρμοστέες σε συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Παράρτημα III (π.χ. βιομετρική αναγνώριση, κρίσιμη υποδομή, απασχόληση, εκπαίδευση, πρόσβαση σε υπηρεσίες, επιβολή του νόμου, μετανάστευση, απονομή δικαιοσύνης).
• 2 Αυγούστου 2027: Το Άρθρο 8 και οι απαιτήσεις του Κεφαλαίου 2 καθίστανται εφαρμοστέες σε συστήματα ΤΝ υψηλού κινδύνου που αποτελούν εξαρτήματα ασφάλειας προϊόντων που υπόκεινται στη νομοθεσία εναρμόνισης της Ένωσης του Παραρτήματος I (π.χ. ιατρικά βοηθήματα, μηχανήματα, παιχνίδια, εξοπλισμός πολιτικής αεροπορίας), δεδομένων των μεγαλύτερων κύκλων εκτίμησης συμμόρφωσης αυτών των τομέων.

Πάροχοι που διαθέτουν συστήματα υψηλού κινδύνου του Παραρτήματος III στην αγορά μετά τις 2 Αυγούστου 2026 πρέπει να συμμορφώνονται πλήρως με τα Άρθρα 8-15 από εκείνη την ημερομηνία. Πάροχοι συστημάτων ενσωματωμένων στο Παράρτημα I έχουν ως προθεσμία τις 2 Αυγούστου 2027, αλλά πρέπει να ξεκινήσουν τη διαδικασία συμμόρφωσης πολύ νωρίτερα δεδομένης της πολυπλοκότητας της εκτίμησης διπλού καθεστώτος.