Artikkel 22 määrusest (EL) 2024/1689 — Väljaspool liitu asutatud pakkujate volitatud esindajad. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise mõjud.
Ametliku teksti kokkuvõte
Artikkel 22 määrusest (EL) 2024/1689 kehtestab kohustusliku väravarühm mehhanismi kõrge riskitasemega tehisintellektisüsteemide ja üldotstarbeliste tehisintellektimudelite pakkujatele, kes on asutatud kolmandates riikides, kuid kes lasevad need süsteemid või mudelid liidu turule või võtavad need liidus kasutusele.
Sellised pakkujad peavad enne oma tehisintellektisüsteemi või GPAI mudeli ELis kättesaadavaks tegemist nimetama kirjaliku mandaadi alusel liidus asutatud volitatud esindaja. Mandaat peab andma sellele esindajale volituse täita määratletud ülesandeid pakkuja nimel: kontrollida, et ELi vastavusdeklaratsioon ja nõutav tehniline dokumentatsioon on nõuetekohaselt koostatud; tagada registreerimine artiklis 71 osutatud EL andmebaasis; ning toimida üheainsa tuvastatava kontaktpunktina tehisintellekti büroo ja riiklike pädevate asutuste jaoks kõikides määrusele vastavust puudutavates küsimustes.
Volitatud esindaja peab olema kantud kohustusliku registreerimisteabe hulka ning tal peab olema juurdepääs piisavale dokumentatsioonile, mis võimaldab tal täita oma kohustusi. Esindaja tegutseb jätkuva kohustuse alusel teha koostööd pädevate asutustega ning teavitada pakkujat viivitamatult mis tahes tuvastatud riskist või mittevastavusest. Oluline on, et volitatud esindaja nimetamine ei vabasta kolmanda riigi pakkujat tema enda kohustustest määruse alusel; mõlemal poolel on erinevad kohustused, kusjuures esindaja vastutus tekib konkreetselt mandaadis määratletud ülesannetest.
Mida see praktikas tähendab
Artikkel 22 toimib EL tehisintellekti määruse vaste tooteohutuse seadusandluse, nagu meditsiiniseadmete määruse ja üldise tooteohutuse määruse, „vastutava isiku" või „volitatud esindaja" mõistetele, mis on juba tuttavad. Selle praktiline mõju on tagada, et ELi sees füüsiliselt kohal olev juriidiliselt tuvastatav üksus on regulaatoritele alati kättesaadav, olenemata sellest, kus tehisintellektisüsteemi arendaja asub.
Keda see puudutab. Iga mitte-EL ettevõte — olgu see USA-põhine alusmudelite arendaja, Singapuri-põhine robootika tarkvarafirma või UK-põhine personalitehnoloogia tarnija —, kes pakub EL klientidele, kasutuselevõtjatele või kasutajatele kõrge riskitasemega tehisintellektisüsteemi või GPAI mudelit, peab selle struktuuri paika panema. See hõlmab ettevõtteid, kes turustab EL edasimüüjate või pilvemarketplacide kaudu: kohustus on seotud pakkujaga, mitte turustuskanali.
Mida peab tegema. Pakkuja peab tuvastama EL liikmesriigis asuva füüsilise või juriidilise isiku, sõlmima kirjaliku mandaadi, milles on täpsustatud esindaja volitatud ülesanded, tagama, et esindajal on koopiad (või turvaline juurdepääs) asjakohasele tehnilisele dokumentatsioonile ja vastavusdeklaratsioonidele, ning registreerima esindaja andmed artikli 71 alusel EL andmebaasis.
Konkreetne näide. Kanada ettevõte, mis arendab III lisa alusel kõrge riskitasemega klassifitseeritud tehisintellektipõhist krediidiskoori tööriista, peab enne ühegi EL panga kliendiks võtmist sõlmima lepingu ELis asutatud õigusbüroo, vastavuskonsultandi või pühendunud juriidilise isiku tütarettevõttega kui oma volitatud esindajaga. Selle esindaja nimi, aadress ja kontaktandmed ilmuvad EL andmebaasis ja tootedokumentatsioonis, andes Prantsuse või Saksa turujärelevalveasutustele kohese kohaliku kontaktpunkti.
Jätkuv kohustus. Mandaat ei ole ühekordne esitamine. Esindaja peab jääma kättesaadavaks, hoidma dokumentatsiooni ajakohasena ning teavitama pakkujat kiiresti mis tahes tuvastatud mittevastavusest.
Peamised kohustused
- Kohustuslik kirjalik mandaat. Pakkuja peab andma volitatud esindajale ametliku kirjaliku mandaadi enne kõrge riskitasemega tehisintellektisüsteemi või GPAI mudeli EL turule laskmist, sätestades selgesõnaliselt, millised ülesanded on esindajal volitus täita pakkuja nimel.
- ELi asutamise nõue. Volitatud esindaja peab olema füüsiline või juriidiline isik, kes on asutatud Euroopa Liidu sees; kolmandas riigis asuv esindaja — sealhulgas EMP EFTA riikides, mille suhtes ei kohaldu samaväärsuskokkulepe — ei vasta sellele nõudele.
- Juurdepääs dokumentatsioonile ja selle kontroll. Esindaja peab kontrollima, et artiklite 11 ja 18 kohaselt nõutav ELi vastavusdeklaratsioon ja tehniline dokumentatsioon on nõuetekohaselt koostatud, ning säilitama juurdepääsu nendele dokumentidele mandaadi kehtivuse jooksul.
- Registreerimine EL andmebaasis. Esindaja vastutab selle eest, et pakkuja teave — sealhulgas esindaja enda kontaktandmed — on registreeritud artiklis 71 osutatud EL andmebaasis ning et registreering on ajakohane.
- Kontaktpunkt asutustele. Volitatud esindaja toimib peamise kontaktpunktina tehisintellekti büroo ja riiklike pädevate asutuste jaoks kõikides kohaldamisalasse kuuluva tehisintellektisüsteemi või GPAI mudeli vastavust, turujärelevalvet ja täitemeetmeid puudutavates päringutes.
- Teavitamis- ja koostöökohustus. Esindaja peab viivitamatult teavitama pakkujat mis tahes tervisele, ohutusele või põhiõigustele esinevast riskist või mittevastavuse kahtlusest, mis tema teadmiseks tuleb, ning tegema pädevate asutustega taotluse korral täielikku koostööd, sealhulgas esitades neile dokumentatsiooni ja juurdepääsu arvestustele.
Seos teiste artiklitega
Artikkel 22 toimib laiemas 3. peatüki raamistikus, mis reguleerib pakkujate ja kasutuselevõtjate kohustusi, ning seda tuleb lugeda koos mitme teise sättega.
Artikkel 16 sätestab kõrge riskitasemega tehisintellektisüsteemide pakkujatele kohaldatavate kohustuste täieliku loetelu; artikkel 22 delegeerib sisuliselt nende kohustuste kohaliku täitmise volitatud esindajale, kui pakkuja on asutatud väljaspool ELi.
Artiklid 11 ja 18 määratlevad tehnilise dokumentatsiooni ja arvestuse pidamise kohustused, mille täitmist esindaja peab enne süsteemi turule laskmist kontrollima.
Artikkel 71 loob EL andmebaasi, kuhu esindaja andmed peavad olema registreeritud, muutes artikli 22 eeltingimuseks kolmanda riigi pakkujate seadusliku registreerimise jaoks.
Artikkel 53 reguleerib üldotstarbeliste tehisintellektimudelite pakkujatele spetsiifilisi kohustusi; artikkel 22 laiendab volitatud esindaja nõude sellele kategooriale, kinnitades, et väljaspool ELi asuvad GPAI pakkujad seisavad silmitsi samaväärsete väravarühm kohustistega.
Artiklid 74 ja 75 turujärelevalve kohta on otseselt täidetud artikli 22 kaudu: pädevad asutused kasutavad oma järelevalvevolitusi volitatud esindaja suhtes kui kodumaise täitmise ankru, kui tegelik pakkuja ei ole kättesaadav.
Vastavuse ajakava
EL tehisintellekti määrus (Regulation 2024/1689) jõustus 1. augustil 2024, kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas. Kohaldamine toimub etappide kaupa:
- 2. veebruar 2025 — Keelatud tehisintellektitavade sätted (artikkel 5) muutusid kohaldatavaks. Artikkel 22 ei kohaldu iseseisvalt selles etapis, kuid pakkujad peaksid juba hindama, kas nende süsteemid kuuluvad kõrge riskitasemega või GPAI kohaldamisalasse.
- 2. august 2025 — Üldotstarbeliste tehisintellektimudelite suhtes kohaldatavad kohustused (V jaotis, sealhulgas artikkel 53) muutuvad kohaldatavaks. Kuna artikkel 22 hõlmab selgesõnaliselt GPAI mudelite pakkujaid, peavad kolmandate riikide GPAI pakkujad selleks kuupäevaks oma volitatud esindaja paika panema.
- 2. detsember 2026 — III lisas loetletud kõrge riskitasemega tehisintellektisüsteemid, mis juba alluvad olemasolevale EL tooteohutuse õigusele, peavad vastama pakkujate kohustuste täielikule ahelale, sealhulgas artikli 22 volitatud esindaja nõuetele.
- 2. august 2027 — Kõik ülejäänud III lisas loetletud kõrge riskitasemega tehisintellektisüsteemid muutuvad allutatud kohustuste täielikule kogumile. Kolmandate riikide pakkujad, kes pole selleks kuupäevaks volitatud esindajat nimetanud, on sellest kuupäevast alates rikkumises.
Pakkujad, kes lasevad kõrge riskitasemega süsteeme EL turule esmakordselt pärast 2. augustit 2024, peaksid käsitlema volitatud esindaja nõuet turulepääsu eeltingimusena algusest peale, mitte ootama oma süsteemikategooria asjakohase kohaldamise kuupäevani.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Iga kõrge riskitasemega tehisintellektisüsteemi või üldotstarbelist tehisintellektimudelit pakkuv isik, kes on asutatud väljaspool Euroopa Liitu ning laseb selle süsteemi või mudeli EL turule või võtab selle liidus kasutusele, peab enne süsteemi kättesaadavaks tegemist nimetama ELis asutatud volitatud esindaja.
Volitatud esindaja on pakkuja kirjaliku mandaadi alusel volitatud täitma teatud ülesandeid nende nimel. Need hõlmavad ELi vastavusdeklaratsiooni ja tehnilise dokumentatsiooni nõuetekohase koostamise kontrollimist, nõutava teabe registreerimist EL andmebaasi ning toimimist kontaktpunktina riiklike pädevate asutuste ja tehisintellekti büroo jaoks kõikides vastavusküsimustes.
Volitatud esindaja tegutseb pakkuja nimel ning riiklikud pädevad asutused võivad teda vastutusele võtta mittevastavuse eest, kui pakkuja ei täida oma kohustusi. Mandaadis peab olema selgelt sätestatud esindaja ülesannete ulatus ning esindaja peab tegema pädevate asutustega täielikku koostööd.
Jah. Artikkel 22 hõlmab selgelt üldotstarbeliste tehisintellektimudelite (GPAI) pakkujaid, kes lasevad need liidu turule, lisaks kõrge riskitasemega tehisintellektisüsteemide pakkujatele. See laiendus peegeldab GPAI mudelite laia turulepääsu ulatust, millest paljud pärinevad väljaspool ELi asuvatest jurisdiktsioonidest.
Volitatud esindaja nimetamata jätmine, kui see on nõutav, kujutab endast 3. peatüki kohustuste rikkumist. Riiklikud turujärelevalveasutused võivad keelata või piirata asjaomase süsteemi turulepääsu ning pakkuja võib olla allutatud haldustrahvidele määruse artikli 99 alusel.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.