Määruse (EL) 2024/1689 artikkel 28 — Teavitavad asutused. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise tagajärjed.
Ametliku teksti kokkuvõte
Määruse (EL) 2024/1689 (EL tehisintellekti määrus) artikkel 28 kehtestab teavitavate asutuste raamistiku — riiklikud organid, kes vastutavad kõrge riskiga tehisintellektisüsteeme hindavate vastavushindamisasutuste (teavitatud asutuste) määramise, seire ja järelevalve eest.
Artikli 28 alusel peab iga liikmesriik määrama vähemalt ühe teavitava asutuse, kes vastutab: vastavushindamisasutuste hindamiseks ja määramiseks vajalike menetluste loomise ja läbiviimise eest; nende asutuste teavitamise eest Euroopa Komisjonile ja teistele liikmesriikidele; ning teavitatud asutuste jooksvaks seireks, tagamaks pidevat vastavust artiklis 31 sätestatud nõuetele.
Teavitav asutus peab olema struktureeritud nii, et vältida huvide konflikte tema poolt järelevalvatavate vastavushindamisasutustega. See peab olema neist asutustest tegevuslikult sõltumatu ning omama piisavat tehnilist pädevust ja ressursse oma ülesannete tõhusaks täitmiseks. Liikmesriigid võivad määrata teavitava asutuse rolli olemasolevale riiklikule organile — sealhulgas turujärelevalveasutusele —, tingimusel et vajalikud sõltumatuse kriteeriumid on täidetud.
Artikkel 28 nõuab lisaks, et teavitavad asutused teeksid oma hindamis- ja teavitamismenetlused avalikult kättesaadavaks ning teeksid koostööd komisjoniga ja teiste liikmesriikide teavitavate asutustega, sealhulgas komisjoni NANDO andmebaasiga seotud elektroonilise teavitamise vahendi kaudu. Kõigist teavituse muudatustest — sealhulgas peatamistest, piirangutest või tühistamistest — tuleb viivitamata teavitada selle süsteemi kaudu.
Mida see praktikas tähendab
Artikkel 28 toimib peamiselt liikmesriigi institutsioonilisel tasandil, kuid selle praktilised tagajärjed kanduvad üle pakkujatele, kelle kõrge riskiga tehisintellektisüsteemid nõuavad enne EL turule laskmist kolmanda isiku vastavushindamist.
Liikmesriikide valitsuste jaoks on vahetu kohustus halduslik: igaüks peab ametlikult määrama või looma teavitava asutuse ja edastama selle määramise komisjonile. Liikmesriigid, kellel on olemasolev teavitatud asutuse infrastruktuur valdkonnaliku ühtlustamisõiguse alusel (näiteks meditsiiniseadmetele vastavalt määrusele (EL) 2017/745 või masinatele vastavalt direktiivile 2006/42/EÜ), laiendavad või kohandavad neid struktuure tavaliselt tehisintellekti-spetsiifiliste nõuete katmiseks.
Kõrge riskiga tehisintellektisüsteemide pakkujate jaoks on teavitav asutus akrediteeritud vastavushindamisasutustele juurdepääsu väravavaht. Kui pakkuja süsteem kuulub I lisa kategooriate alla, mis nõuavad kohustuslikku kolmanda isiku vastavushindamist, peab pakkuja tegema koostööd teavitatud asutusega, mis on riikliku teavitava asutuse poolt ametlikult määratud ja NANDO andmebaasis loetletud. Pakkujad peaksid kontrollima, et nende poolt kaasatav vastavushindamisasutus omab kehtivat, asjakohast teavitust asjakohase tehisintellektisüsteemi kategooria jaoks.
Praktikas peab pakkuja, kes laseb turule näiteks biomeetrilise kategoriseerimissüsteemi või tehisintellektil põhineva ohutuskomponendi tööstusmasinates:
- Tuvastama, kas tema süsteem käivitab kohustusliku kolmanda isiku vastavushindamise.
- Valima NANDO-s asjakohase rakendusalaga loetletud teavitatud asutuse.
- Esitama vastavushindamismenetlusele, mida see asutus järgib.
- Tagama, et teavitatud asutus jääb toote elutsükli jooksul kehtivalt määratuks.
Teavitava asutuse seirefunktsioon tähendab, et kui teavitatud asutus kaotab oma määramise — mittevastavuse leidmiste tõttu —, võivad tema väljastatud sertifikaadid mõjutuda, tekitades neid sertifikaate omavate pakkujate jaoks allavoolu vastavusriski.
Peamised kohustused
- Liikmesriigid peavad määrama teavitava asutuse: Iga liikmesriik on kohustatud ametlikult määrama vähemalt ühe riikliku organi tehisintellekti vastavushindamisasutuste teavitavaks asutuseks ning edastama selle määramise Euroopa Komisjonile.
- Sõltumatuse nõue: Teavitav asutus peab olema korraldatud nii, et see oleks tegevuslikult sõltumatu tema poolt määratavatest ja seiratavatest vastavushindamisasutustest, vältides igasuguseid huvide konflikte.
- Pädevus ja ressursid: Teavitavatel asutustel peab olema piisav tehniline asjatundlikkus, personal ja ressursid, et viia läbi teavitatud asutuste hindamist, määramist ja jooksvat seiret artikli 31 kriteeriumide alusel.
- Läbipaistvad menetlused: Teavitavad asutused peavad tegema oma hindamis- ja teavitamismenetlused avalikult kättesaadavaks ning kasutama komisjoni elektroonilist teavitamise vahendit (seotud NANDO andmebaasiga) kõikide teavituste, ajakohastuste, peatamiste ja tühistamiste jaoks.
- Jooksvav seire: Teavitavad asutused vastutavad teavitatud asutuste pideva järelevalve eest, tagamaks nende nõutava pädevuse ja vastavuse säilimise; nad peavad uurima kaebusi ja võtma parandusmeetmeid, kui leitakse puudusi.
- Piiriülene koostöö: Teavitavad asutused peavad tegema omavahel ja komisjoniga koostööd, jagades teavitatud asutuste pädevuse ja tegevusega seotud teavet, et säilitada ühtlased standardid ühtsel turul.
Seos teiste artiklitega
Artikkel 28 on III jaotise 4. peatüki struktuurne alus ning seda tuleb lugeda koos sellele vahetult järgnevate artiklitega. Artikkel 29 täpsustab üksikasjalikke nõudeid, millele teavitavad asutused ise peavad vastama — sealhulgas sõltumatus, erapooletus ja huvide konflikti puudumine. Artikkel 30 reguleerib taotlusmenetlust, mille kaudu vastavushindamisasutused taotlevad teavitust, kehtestades, millist teavet tuleb teavitavale asutusele esitada ja hinnata. Artikkel 31 sätestab sisulised nõuded, millele teavitatud asutused peavad vastama, et saada või säilitada määramine.
Laiemalt ühendab artikkel 28 artiklit 43, mis täpsustab, millised I lisas loetletud kõrge riskiga tehisintellektisüsteemid kuuluvad kohustusliku kolmanda isiku vastavushindamise alla — muutes teavitatud asutused ja seega teavitavad asutused tegevuslikult oluliseks. Artikkel on seotud ka artikliga 74 ja laiema turujärelevalve raamistikuga: teavitavad asutused ja turujärelevalveasutused võivad olla sama organ ning nende koostöö on tõhusa täitmise tagamiseks hädavajalik. Artiklis 28 viidatud NANDO andmebaasi infrastruktuur toetab läbipaistvuskohustusi, mis läbivad vastavushindamise peatükke.
Vastavuse ajakava
EL tehisintellekti määrus jõustus 1. augustil 2024, käivitades järkjärgulise kohaldamisgraafiku eri kohustuste jaoks erinevate tähtaegadega.
Artikkel 28 kui teavitatud asutuste institutsioonilise ja juhtimisraamistiku osa kuulub I lisa alusel kohaldatavate kõrge riskiga tehisintellektisüsteemide (liidu ühtlustamisõigusaktide kohaldamisalasse kuuluvad süsteemid) sätete alla. Vastavushindamise infrastruktuur — sealhulgas teavitavate asutuste ametlik määramine — peab olema toimiv õigeaegselt, et toetada kõrge riskiga kohustuste kohaldamist.
Peamised võrdluskuupäevad:
- 1. august 2024 — Määrus jõustub; liikmesriigid alustavad ettevalmistustöid asutuste määramisel.
- 2. veebruar 2025 — Artikli 5 kohased keelatud tehisintellektipraktikad muutuvad kohaldatavaks; artikkel 28-le otsene mõju puudub, kuid märgib järkjärgulise täitmise algust.
- 2. august 2025 — GPAI-mudelite kohustused (VIII jaotis) ja juhtimissätted muutuvad kohaldatavaks; oodatakse komisjoni juhiseid teavitatud asutuste menetluste kohta.
- 2. august 2026 — III lisa alusel kõrge riskiga tehisintellektisüsteemid (iseseisvad kõrge riskiga süsteemid, nt tööhõive, hariduse, õiguskaitse valdkonnas) kuuluvad täielike kohustuste alla; teavitavad asutused peavad olema täielikult toimivad hiljemalt selleks kuupäevaks.
- 2. august 2027 — Kõrge riskiga tehisintellektisüsteemid, mis on juba liidu ühtlustamisõigusaktide kohaldamisalasse kuuluvate toodete ohutuskomponendid (I lisa süsteemid), kuuluvad täielikult tehisintellekti määruse vastavushindamisnõuete alla; selleks kuupäevaks peab artikli 28 kohane teavitava asutuse ja teavitatud asutuse infrastruktuur olema pärandtootekategooriate jaoks täielikult toimiv.
Pakkujad ja riiklikud asutused peaksid kasutama 2024–2026 ajavahemikku asjakohase liikmesriigi pädeva teavitava asutuse tuvastamiseks ning kinnitama, et nende tootekategooria jaoks on saadaval asjakohase rakendusalaga teavitatud asutused.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Teavitav asutus on riiklik avalik-õiguslik organ, mille iga EL liikmesriik on määranud vastutama kõrge riskiga tehisintellektisüsteemide vastavushindamisasutuste (teavitatud asutuste) hindamise, määramise, teavitamise ja seirega seotud menetluste loomise ja läbiviimise eest. Iga liikmesriik peab artikli 28 alusel looma või määrama ühe sellise asutuse.
Teavitavate asutuste poolt järelevalvatavad teavitatud asutused on asjakohased I lisas loetletud kõrge riskiga tehisintellektisüsteemide ja teatud III lisa süsteemide puhul, mis kuuluvad kolmanda isiku vastavushindamise alla. See kehtib eelkõige tehisintellektisüsteemide puhul, mis on mõeldud kasutamiseks liidu ühtlustamisõigusaktidega hõlmatud toodete (nt masinad, meditsiiniseadmed, liftid) ohutuskomponentidena, kus kehtivad valdkonnareeglid nõuavad teavitatud asutuse kaasamist.
Jah. Artikkel 28 lubab liikmesriikidel selgesõnaliselt määrata olemasoleva riikliku asutuse täitma teavitava asutuse rolli, sealhulgas organi, mis täidab ka turujärelevalve funktsioone, tingimusel et see organ vastab artiklis 28 ja artiklis 29 sätestatud sõltumatuse ja pädevuse nõuetele.
Euroopa Komisjon võib nõuda liikmesriigilt selgitusi või parandusmeetmeid. Püsivad puudused võivad käivitada rikkumismenetluse EL õiguse alusel. Teavitavad asutused peavad hoidma komisjoni ja teisi liikmesriike kursis teavitatud asutuste määramiste asjakohaste muudatustega, tagades NANDO (uue lähenemise teavitatud ja määratud organisatsioonide) andmebaasi täpsuse.
Teavitavad asutused toimivad avalik-õiguslike haldusorganitena ning alluvad oma liikmesriigi riiklikule haldusõigusele ja EL-i järelevalvemehhanismidele. Nad ei allu otseselt artikli 99 alusel eraoperaatoritele kohaldatavale trahvirežiimile, kuid komisjon ja asjakohased EL-i institutsioonid saavad nende tegevust liidu õiguse laiema raamistiku alusel kontrollida.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.