Artikkel 16 määrusest (EL) 2024/1689 — Kõrge riskitasemega tehisintellektisüsteemide pakkujate kohustused. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise mõjud.
Ametliku teksti kokkuvõte
Artikkel 16 määrusest (EL) 2024/1689 (EL tehisintellekti määrus) kehtestab kõrge riskitasemega tehisintellektisüsteemide pakkujatele laiapõhjalised kohustused, mis tuleb täita enne süsteemide turule laskmist või kasutusele võtmist. Artikkel toimib III jaotise 3. peatüki pakkujate kohustuste keskseks tugipunktiks.
Artikli 16 kohaselt peavad pakkujad tagama, et nende kõrge riskitasemega tehisintellektisüsteemid vastavad III jaotise 2. peatüki kõikidele nõuetele, mis hõlmavad riskijuhtimist (artikkel 9), andmeid ja andmehaldust (artikkel 10), tehnilist dokumentatsiooni (artikkel 11), arvestuse pidamist (artikkel 12), läbipaistvust ja teabe esitamist (artikkel 13), inimeste järelevalvet (artikkel 14) ning täpsust, töökindlust ja küberturvalisust (artikkel 15).
Lisaks 2. peatüki nõuetele vastavusele seab artikkel 16 pakkujatele konkreetsed haldus- ja menetluslikud kohustused. Pakkujad peavad looma artiklis 17 sätestatu kohaselt kvaliteedijuhtimissüsteemi, koostama IV lisas täpsustatud tehnilise dokumentatsiooni ning vajaduse korral läbima vastavushindamise menetluse enne CE-märgise kinnitamist. Nad peavad registreerima oma süsteemid artikliga 71 loodud EL andmebaasis, tegema vajaduse korral koostööd riiklike pädevate asutustega ning säilitama kogu asjakohase dokumentatsiooni kümme aastat pärast süsteemi turule laskmist või kasutusele võtmist. Väljaspool ELi asutatud pakkujad peavad artikli 22 kohaselt nimetama liidus volitatud esindaja.
Mida see praktikas tähendab
Kõrge riskitasemega tehisintellektisüsteeme arendavate või tellivate organisatsioonide jaoks tähendab artikkel 16 struktureeritud turueelset vastavusprogrammi, mis tuleb lõpule viia enne mis tahes kasutuselevõttu või ärilist turustamist.
Arendajad ja tarnijad, kes loovad tehisintellektisüsteeme, mis kuuluvad III lisas määratletud kõrge riskitasemega kategooriatesse — hõlmates selliseid valdkondi nagu biomeetriline tuvastamine, kriitiline infrastruktuur, haridus, tööhõive, olulised teenused, õiguskaitse, ränne ja õigusemõistmine —, peavad käsitlema artiklit 16 oma peamise vastavuskontrolli nimekirjana. Enne turustamist peavad neil olema dokumenteeritud kvaliteedijuhtimissüsteem, lõpule viidud vastavushindamine (enesehinnangu või kolmanda osapoole poolt, sõltuvalt kategooriast), kinnitatud CE-märgis ja toode EL tehisintellekti määruse andmebaasis registreeritud.
Konkreetne näide: tarkvaraettevõte, mis pakub personaliosakondadele tehisintellektipõhist CV-sõelumistööriista, kuulub III lisa punkti 4 alla (tööhõive ja töötajate juhtimine). Enne selle tööriista turule laskmist peab ettevõte dokumenteerima oma riskijuhtimisprotsessi, tõendama koolitusandmete kvaliteeti, esitama regulaatoritele vastavuse hindamist võimaldava tehnilise dokumentatsiooni, rakendama inimeste järelevalve mehhanismid ja registreerima süsteemi. Kui ettevõte asub väljaspool ELi, peab ta määrama ELis asuva volitatud esindaja.
Käimasolevad kohustused kestavad ka pärast kasutuselevõttu. Pakkujad peavad säilitama arvestust, jälgima turujärgset toimivust artikli 72 alusel, teavitama tõsistest juhtumitest artikli 73 alusel ning uuendama tehnilist dokumentatsiooni, kui süsteem läbib olulisi muudatusi. Vastavus ei ole ühekordne sündmus, vaid pidev tegevuskohustus.
Reguleeritud tootesektorites — nagu meditsiiniseadmed või masinad — tegutsevad pakkujad peavad lisaks täitma valdkondlikke vastavusnõudeid, mis on seotud tehisintellekti määrusega I lisa kaudu.
Peamised kohustused
- Tagada 2. peatüki nõuetele vastavus: Kontrollida, et kõrge riskitasemega tehisintellektisüsteem vastab enne turule laskmist kõikidele tehnilistele ja juhtimise nõuetele (artiklid 8–15), sealhulgas riskijuhtimisele, andmehaldusele, läbipaistvusele, inimeste järelevalvele ja töökindlusele.
- Luua kvaliteedijuhtimissüsteem: Rakendada artikli 17 kohaselt dokumenteeritud kvaliteedijuhtimissüsteem, mis hõlmab poliitikaid, menetlusi, vastavushindamist, turujärgset seiret ja juhtumitest teavitamise töövoogusid.
- Koostada ja säilitada tehnilist dokumentatsiooni: Ettevalmistada ja ajakohasena hoida IV lisas täpsustatud tehniline dokumentatsioon, tõendades vastavust riiklikele pädevatele asutustele ja teavitatud asutustele nende nõudmisel.
- Läbida vastavushindamine ja kinnitada CE-märgis: Lõpetada kohaldatav vastavushindamise menetlus (enesehinnangu või kolmanda osapoole poolt) ja kinnitada CE-märgis enne süsteemi turule laskmist või ELis kasutusele võtmist.
- Registreerida EL andmebaasis: Kanda süsteem artikliga 71 loodud EL-üleses kõrge riskitasemega tehisintellektisüsteemide andmebaasis, kui registreerimine on asjaomase kategooria puhul kohustuslik.
- Säilitada arvestust kümme aastat ja teha koostööd asutustega: Hoida alles kogu tehnilist dokumentatsiooni, vastavusdeklaratsioone ja kohaldatavaid logisid vähemalt kümme aastat; vastata riiklike järelevalve- ja turujärelevalveasutuste teabenõuetele; nimetada ELi volitatud esindaja, kui pakkuja ei ole liidus asutatud.
Seos teiste artiklitega
Artiklit 16 ei saa lugeda eraldiseisvana. See on väravarühm kohustus, mis aktiveerib ja viitab peaaegu kõikidele teistele III jaotise pakkujatele suunatud nõuetele.
Sisulised tehnilised nõuded, mille täitmist artikkel 16 pakkujatelt nõuab, on esitatud artiklites 8–15 (2. peatükk). Nõutav kvaliteedijuhtimissüsteem on üksikasjalikumalt sätestatud artiklis 17. Tehnilise dokumentatsiooni kirjeldused on toodud IV lisas, millele viitab artikkel 11. Artikliga 16 käivitatud vastavushindamise menetlused on üksikasjalikult kirjeldatud artiklis 43, vastavusdeklaratsiooni reeglid artiklis 47 ja CE-märgise reeglid artiklis 48.
Turujärgsed seirekohustused, mis laiendavad artikli 16 ulatust kaugemale esialgsest turule laskmisest, on sätestatud artiklis 72 ning tõsistest juhtumitest teavitamine artiklis 73. Volitatud esindajaid — mis on vajalikud ELi-väliste pakkujate jaoks artikli 16 kohaselt — reguleerib artikkel 22. Asjaolud, mille korral importijad ja turustajad võtavad pakkuja kohustused üle, on täpsustatud artiklis 24. Lõpuks seostub EL andmebaasi registreerimise nõue artikliga 71. Riiklikud pädevad asutused, kes jõustavad artikli 16 kohustusi, tegutsevad artiklites 70 ja 74 sätestatud raamistiku alusel.
Vastavuse ajakava
EL tehisintellekti määrus jõustus 1. augustil 2024, kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas. Selle sätted kohalduvad siiski etappide kaupa:
- 2. veebruar 2025: Vastuvõetamatu riskitasemega tehisintellektitavade keelud (artikkel 5) muutusid täidetavaks.
- 2. august 2025: Üldotstarbelisi tehisintellektimudeleid käsitlevad kohustused (VIII jaotis, artiklid 51–56) muutusid kohaldatavaks.
- 2. august 2026: Artikli 16 kohustused muutuvad täidetavaks III lisas loetletud kõrge riskitasemega tehisintellektisüsteemide puhul (iseseisvad tehisintellektisüsteemid sellistes valdkondades nagu tööhõive, haridus, olulised teenused, biomeetria ja õiguskaitse).
- 2. august 2027: Artikli 16 kohustused muutuvad täidetavaks I lisas käsitletud kõrge riskitasemega tehisintellektisüsteemide puhul (olemasoleva EL valdkondliku õigusega, näiteks meditsiiniseadmete, masinate ja tsiviillennunduse kohta reguleeritud toodete ohutuskomponendid).
Pakkujad ei tohiks oodata nende täitmise kuupäevadeni ettevalmistamise alustamist. Kvaliteedijuhtimissüsteemi loomine, tehnilise dokumentatsiooni koostamine ja vastavushindamiste läbimine on ressursimahukad protsessid. III lisa süsteeme turustavatest organisatsioonidest on soovitatav olla tegevuslikult vastavuses hiljemalt 2026. aasta keskpaigaks ning lünkade analüüsi ja parandusmeetmete programmid algatada hiljemalt 2025. aasta alguses.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Pakkuja on füüsiline või juriidiline isik, avalik-õiguslik asutus, agentuur või organ, kes arendab kõrge riskitasemega tehisintellektisüsteemi või laseb selle arendada ning turustab seda või võtab kasutusele oma nime või kaubamärgi all, olenemata sellest, kas tasu eest või tasuta. Importijad ja turustajad võivad samuti võtta pakkuja kohustused teatud asjaoludel, mis on määratletud artiklis 24.
Artikkel 16 nõuab, et pakkujad tagaksid oma kõrge riskitasemega tehisintellektisüsteemi vastavuse III jaotise 2. peatükis (artiklid 8–15) sätestatud nõuetele enne turule laskmist või kasutusele võtmist. See hõlmab kvaliteedijuhtimissüsteemi loomist, tehnilise dokumentatsiooni koostamist ja süsteemi registreerimist EL andmebaasis, kui see on kohaldatav.
Jah. Artikkel 16 kohustab pakkujaid säilitama tehnilist dokumentatsiooni ja vajaduse korral süsteemi automaatselt loodud logisid kümne aasta jooksul pärast süsteemi turule laskmist või kasutusele võtmist. See säilitamiskohustus on turujärelevalve ja täitemeetmete seisukohalt kriitilise tähtsusega.
Enamiku III lisas loetletud kõrge riskitasemega tehisintellektisüsteemide puhul kohaldatakse artikli 16 kohustusi alates 2. augustist 2026. I lisas käsitletud süsteemidel (olemasoleva valdkondliku õigusega reguleeritud toodete ohutuskomponendid) on aega kuni 2. augustini 2027. Pakkujad peaksid alustama vastavusse viimise ettevalmistamist hyvissä ajoin enne neid kuupäevi.
Pakkujad võivad kasutada ELis asutatud volitatud esindajaid teatud halduslike kohustuste täitmiseks enda nimel, nagu on sätestatud artiklis 22. Siiski jääb juriidiline vastutus 2. peatüki nõuetele vastavuse eest pakkujale. Delegeerimine ei kanna üle vastutust süsteemi enda vastavuse eest.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.