Artikkel 20 määrusest (EL) 2024/1689 — Parandusmeetmed ja teavitamiskohustus. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise mõjud.
Ametliku teksti kokkuvõte
Artikkel 20 määrusest (EL) 2024/1689 kehtestab kõrge riskitasemega tehisintellektisüsteemide pakkujatele kohustusliku parandusmeetmete ja teavitamiskohustuse. Kui pakkujal on alust arvata, et tema poolt turule lastud või kasutusele võetud kõrge riskitasemega tehisintellektisüsteem ei vasta enam III jaotise 2. peatüki nõuetele, peab see pakkuja viivitamatult võtma vajalikud parandusmeetmed, et viia süsteem vastavusse, kõrvaldada see turult või kutsuda see tagasi, vastavalt asjaoludele.
Pakkuja on samaaegselt kohustatud teavitama süsteemi turustajaid ning vajaduse korral volitatud esindajat, kasutuselevõtjaid ja muid asjakohaseid kolmandaid isikuid mittevastavusest ja võetud parandusmeetmetest. Kui tehisintellektisüsteem kujutab artikli 79 lõike 1 tähenduses riski, peab pakkuja viivitamatult teavitama ka liikmesriikide pädevaid riiklikke asutusi, kus ta süsteemi kättesaadavaks tegi, ning vajaduse korral teavitatud asutust, kes väljastas süsteemile sertifikaadi, esitades üksikasju mittevastavuse ja võetud parandusmeetmete kohta.
Artikkel ühendab seega kaks erinevat, kuid seotud kohustust: tegevuskohustuse tegutseda ja vastavus taastada ning teavitamiskohustuse tagada, et kõik tarneahela ja kasutuselevõtu osalised — sealhulgas turujärelevalveasutused — on olukorrast ja selle käsitlemiseks võetud sammudest viivitamatult teadlikud. See kahene struktuur tagab, et riskid ei jää pakkuja organisatsiooni piiresse, vaid tuuakse kiiresti esile kogu regulatiivses ja ärilises ökosüsteemis.
Mida see praktikas tähendab
Organisatsioonide jaoks, kes arendavad või lasevad EL turule kõrge riskitasemega tehisintellektisüsteeme, loob artikkel 20 püsiva kohustuse, mis on süsteemi kogu elutsükli jooksul pidevalt aktiivne. Vastavust ei saa käsitleda ühekordse tegevusena, mis piirdub esialgse vastavushindamisega.
Keda see puudutab: Iga kõrge riskitasemega tehisintellektisüsteemi pakkuja, kes kuulub III lisa kohaldamisalasse, või artiklil 6 põhineva kõrge riskitasemega klassifikatsiooni alla kuuluvate süsteemide puhul. See hõlmab tootjaid, importijaid, kes lasevad kolmanda osapoole süsteemi EL turule oma nime all, ning kolmandates riikides asuvaid juriidilisi isikuid, kelle süsteeme kasutatakse ELis volitatud esindaja kaudu.
Mis käivitab tegevuse: Künnis on „alust arvata" — tahtlikult madal tõendusnõue. Pakkuja ei vaja mittevastavuse kindlust; usaldusväärne alus muretsemiseks, mis tuleneb sisemistest turujärgse seire andmetest, kasutuselevõtja teatisest, kasutaja kaebusest või regulatiivse asutuse päringust, on piisav kohustuse aktiveerimiseks.
Konkreetne näide: Krediidiskoorimises kasutatava kõrge riskitasemega tehisintellektisüsteemi pakkuja tuvastab oma turujärgse seire protsessi (artikli 72 alusel nõutav) kaudu, et süsteemi täpsus on kaitstud demograafilise rühma puhul oluliselt halvenenud, tekitades artiklites 9 ja 15 sätestatud kallutuse ja töökindluse nõuete potentsiaalse rikkumise. Artikli 20 alusel peab pakkuja kiiresti hindama parandusvõimalusi (ümberõpe, parameetrite kohandamine, ajutine peatamine), rakendama valitud meetme, teavitama kõiki praegu süsteemi kasutavaid kasutuselevõtjaid ning teavitama asjakohast riiklikku turujärelevalveasutust, kui halvenemine kujutab endast artikli 79 lõike 1 kohast riski.
Dokumentatsioon: Kõik parandusmeetmed ja teatised tuleb registreerida artikli 18 kohaselt säilitatavas tehnilises dokumentatsioonis ja artikli 19 alusel säilitatud logides, kuna need on esmased tõendid, mida asutused kontrollivad.
Peamised kohustused
- Viivitamatu parandusmeetmed: Võtta kõik vajalikud meetmed vastavuse taastamiseks, süsteemi turult kõrvaldamiseks või selle tagasikutsumiseks kasutuselevõtjatelt ja kasutajatelt, proportsionaalselt tuvastatud mittevastavuse iseloomu ja raskusastmega.
- Tarneahela teavitamine: Teavitada turustajaid, volitatud esindajaid ja kasutuselevõtjaid mittevastavusest ja võetud parandusmeetmetest, põhjendamatu viivituseta.
- Asutuste teavitamine: Kui mittevastavus kujutab artikli 79 lõike 1 tähenduses riski, teavitada kõigi mõjutatud liikmesriikide pädevaid turujärelevalveasutusi ja mis tahes teavitatud asutust, kes väljastas süsteemile sertifikaadi.
- Teabe esitamine: Varustada riiklikud asutused ja teavitatud asutused täielike üksikasjadega mittevastavuse, selle potentsiaalsete tagajärgede ning rakendatud või kavandatud parandusmeetmete kohta.
- Pidev valvsus: Säilitada artikli 72 alusel nõutavad turujärgse seire süsteemid, tagamaks, et mittevastavuse põhjustav asjaolu tuvastatakse õigeaegselt ega püsi käsitlemata.
- Meetmete dokumenteerimine: Registreerida kõik parandusotsused, väljastatud teatised ja asutustega peetud kirjavahetus artiklite 17, 18 ja 19 kohaste jooksvate tehniliste ja kvaliteedijuhtimise kohustuste osana.
Seos teiste artiklitega
Artikkel 20 asub pakkuja elutsüklikohtustuste tegevuslikus keskmes ning seostub mitme teise sättega.
See asub artikli 73 (tõsistest juhtumitest teavitamine) eelpool, mis kohaldub konkreetselt juhul, kui kõrge riskitasemega tehisintellektisüsteem põhjustab tõsise juhtumi või aitab sellele kaasa; mõlemad süsteemid võivad käivituda samaaegselt ning neid tuleb hallata paralleelselt. See asub artikli 72 (turujärgne seire) järel, mis on peamine mehhanism, mille kaudu pakkujad tuvastavad mittevastavuse, mis artiklit 20 aktiveerib.
Parandusmeetmete kohustus on tihedalt seotud ka artikliga 9 (riskijuhtimissüsteem) ja artiklitega 15 ning 17 (täpsus, töökindlus ja kvaliteedijuhtimine), kuna nende süsteemide piisavus määrab, kas mittevastavus tuvastatakse ja kõrvaldatakse õigeaegselt. Artikkel 26 loob kasutuselevõtjatele täiendava kohustuse teatada pakkujatele kahtlustatavast mittevastavusest, muutes kasutuselevõtjad oluliseks ülesvoolu teabeallikaks, mis toidab artikli 20 käivitajat. Lõpuks käsitleb artikkel 21 pakkujate koostöökohustusi, kui asutused on ametlikult sekkunud, ning seda tuleks lugeda vabatahtliku parandusmeetmete kohustuse regulatiivse täitmise vastaspoolena artikli 20 alusel.
Vastavuse ajakava
EL tehisintellekti määrus jõustus 1. augustil 2024 (kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas 12. juulil 2024). Artikkel 20 kuulub III jaotise 3. peatükki ning kohaldub kõrge riskitasemega tehisintellektisüsteemidele. Etapiviisiline kohaldamisgraafik on järgmine:
- Veebruar 2025: Keelatud tehisintellektitavade sätted (II jaotis) muutusid kohaldatavaks.
- August 2025: Üldotstarbelisi tehisintellektimudeleid käsitlevad reeglid (VIII jaotise 2. peatükk) muutusid kohaldatavaks.
- August 2026: Avalike asutuste kasutatavate III lisas loetletud kõrge riskitasemega tehisintellektisüsteemide kohustused muutusid kohaldatavaks.
- Detsember 2026 (peamine kõrge riskitasemega tähtaeg): III jaotise kohustuste täielik kogum — sealhulgas artikkel 20 — muutus kohaldatavaks III lisas käsitletud kõrge riskitasemega tehisintellektisüsteemide pakkujatele. Pakkujad, kelle süsteemid olid enne seda kuupäeva juba turul, said üleminekuperioodist kasu, kuid peavad nüüd täielikult vastama nõuetele.
- August 2027: Pikendatud tähtaeg teatavatele kõrge riskitasemega tehisintellektisüsteemidele, mis on suuremahuliste EL IT-süsteemide komponendid või mille suhtes kohaldatakse harmoneeritud standardeid, mis ei olnud jõustumise ajal veel avaldatud.
Enamiku III lisa kõrge riskitasemega tehisintellektisüsteemide pakkujate jaoks on artikkel 20 täielikult kohaldatav alates detsembrist 2026 ning parandusmeetmete ja teavitamise protsessid peaksid juba olema toimivad.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikkel 20 käivitub, kui pakkujal on alust arvata, et tema poolt turule lastud või kasutusele võetud kõrge riskitasemega tehisintellektisüsteem ei vasta enam III jaotise 2. peatüki nõuetele. See hõlmab olukordi, kus mittevastavuse tuvastab pakkuja ise, teatab kasutuselevõtja või tuvastatakse see turujärgse seire kaudu.
Pakkujad peavad teavitama liikmesriikide pädevaid riiklikke turujärelevalveasutusi, kus nad süsteemi kättesaadavaks tegid, samuti mis tahes vastavushindamisse kaasatud teavitatud asutust, turustajaid ning mõjutatud kõrge riskitasemega tehisintellektisüsteemi kasutuselevõtjaid. Teatis peab hõlmama nii tuvastatud mittevastavust kui ka võetud parandusmeetmeid.
Artikkel 20 paneb peamise kohustuse pakkujatele. Siiski on kasutuselevõtjatel artikli 26 alusel täiendav kohustus teavitada pakkujaid, kui neil on alust arvata, et kõrge riskitasemega tehisintellektisüsteemi kasutamine kujutab endast riski või et süsteem ei vasta enam nõuetele. Artiklid 20 ja 26 toimivad seega tarneahelas koos.
Parandusmeetmed hõlmavad tehisintellektisüsteemi vastavusse viimist, selle turult kõrvaldamist, tagasikutsumist kasutuselevõtjatelt ja kasutajatelt ning juurdepääsu keelamist süsteemile, kui see on tehniliselt teostatav. Sobiv meede sõltub mittevastavuse iseloomust ja raskusastmest ning tervisele, ohutusele või põhiõigustele esitletavast riskist.
Artikkel 20 käsitleb struktuurset mittevastavust 2. peatüki nõuetega, samas kui artikkel 73 reguleerib konkreetselt tõsistest juhtumitest teavitamist. Praktikas võib tõsine juhtumine paljastada süsteemse mittevastavuse, mis käivitab samaaegselt artikli 20 parandusmeetmete kohustuse. Pakkujad peavad haldama mõlemaid kohustusi paralleelselt, kui asjaolud seda nõuavad.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.