Artikkel 32 — Teavitatud asutuste vastavuse eeldus (EL AI määrus)

Määruse (EL) 2024/1689 artikkel 32 — Teavitatud asutuste vastavuse eeldus. Ametlik tekst, praktiline tõlgendus, põhikohustused ja vastavuse tagamise mõju.

Ametliku teksti kokkuvõte

Määruse (EL) 2024/1689 artikkel 32 kehtestab vastavuse eelduse teavitatud asutustele, kes kohaldavad Euroopa Liidu õiguse alusel vastu võetud ühtlustatud standardeid. Konkreetselt eeldatakse, et teavitatud asutus, kes tõendab vastavust ühtlustatud standardites — või nende asjakohastes osades — sätestatud kriteeriumidele, mille viited on avaldatud Euroopa Liidu Teatajas, vastab artiklis 31 sätestatud nõuetele niivõrd, kui kohaldatavad ühtlustatud standardid neid nõudeid katavad.

Artikkel 31 kehtestab sisulised kriteeriumid, millele vastavushindamisasutus peab vastama, enne kui liikmesriigi teavitav asutus saab teavitada teda Euroopa Komisjonile: sõltumatus, tehniline pädevus, erapooletus, rahaline usaldusväärsus, vastutuskindlustuse katvus, konfidentsiaalsuskohustused ja asjakohased sisejuhtimisstruktuurid. Artikkel 32 loob lihtsustatud tõendustee, mille kaudu asutus saab tõendada vastavust nende kriteeriumidega avaldatud ühtlustatud standardite kaudu, selle asemel et nõuda iga kriteeriumi juhtumipõhist hindamist alguspõhimõtetest lähtuvalt.

Eeldus on ümberlükatav ja tingimuslik: see kohaldub üksnes ulatuses, milles asjakohased ühtlustatud standardid tegelikult hõlmavad asjakohaseid artikli 31 nõudeid. Kui lünki esineb — kas seetõttu, et ühtegi standardit ei ole avaldatud, või seetõttu, et standard ei käsitle konkreetset nõuet —, tuleb vastavust tõendada muude tõenditega. Artikkel toimib seega vastavuse otsetee laiemas sisulise aruandekohustuse raamistikus, säilitades teavitatud asutuste süsteemi terviklikkuse, vähendades samal ajal hästi juhitud hindamisasutuste halduslikku koormust.

Mida see praktikas tähendab

Artikkel 32 on peamiselt oluline teavitatud asutuse staatust taotlevatele vastavushindamisasutustele EL AI määruse alusel ning riiklikele teavitavatele asutustele, kes hindavad nende taotlusi.

Suure riskiga tehisintellektisüsteemide teavitatud asutusena tegutseda soovivale vastavushindamisasutusele on praktiline tee artikli 32 alusel põhimõtteliselt lihtne: tuvastada ühtlustatud standardid, mille viited komisjon on avaldanud Euroopa Liidu Teatajas, tõendada vastavust nende standarditega — tavaliselt riikliku akrediteerimisasutuse akrediteerimise kaudu vastavalt määrusele (EÜ) nr 765/2008 — ning kasutada eeldust, kui teavitav asutus vaatab taotluse läbi artikli 28 ja sellele järgnevate sätete alusel.

Praktikas on tehisintellekti valdkonnas tegutsevate vastavushindamisasutuste jaoks kõige asjakohasem ühtlustatud standard tõenäoliselt ISO/IEC 17065 (tootesertifitseerimisasutuste jaoks) või ISO/IEC 17020 (kontrollasutuste jaoks), koos mis tahes tehisintellektispetsiifiliste ühtlustatud standarditega, mille komisjon arendab ja millele viitab artikli 40 alusel. Kuni tehisintellektispetsiifilised ühtlustatud standardid on avaldatud, peavad asutused tuginema olemasolevatele standarditele ja tõendama, kuidas need vastavad artikli 31 kriteeriumidele.

Teavitavate asutuste — artikli 28 alusel määratud riiklike organite — jaoks lihtsustab artikkel 32 hindamise töökoormust. Kui vastavushindamisasutus esitab kehtivad akrediteerimistunnistused avaldatud ühtlustatud standardite alusel, võib asutus käsitada kaetud nõudeid täidetuina, viimata läbi iga kriteeriumi sõltumatut kontrollimist. See ei kaota järelevalvekohustusi: teavitavatel asutustel on endiselt jälgimiskohustused artikli 33 alusel ja nad peavad tegutsema, kui teavitatud asutus ei suuda hiljem vastavust säilitada.

Suure riskiga tehisintellektisüsteemide pakkujate jaoks on artikkel 32 kaudset tähtsust: see toetab usaldust, et nende süsteeme hindavad teavitatud asutused on kontrollitud rangete, avalikult teadaolevate standardite alusel.

Põhikohustused

• Artikli 32 eeldusest kasu saada sooviv vastavushindamisasutus peab tõendama tegelikku vastavust avaldatud ühtlustatud standarditele, mitte üksnes väita seda — riikliku akrediteerimisasutuse akrediteerimine on selle tõendamise standardne tee.
• Eeldus kohaldub üksnes ulatuses, milles ühtlustatud standardid katavad konkreetseid artikli 31 nõudeid; asutused peavad eraldi tõendama vastavust mis tahes nõuetele, mida olemasolevad standardid ei käsitle.
• Teavitavad asutused peavad teavitamistaotlusi hinnates eeldust tunnustama, kuid säilitavad õiguse ja kohustuse see ümber lükata, kui tõendid viitavad mittevastavusele aluseks olevate artikli 31 nõuetega.
• Teavitatud asutused peavad säilitama pidevat vastavust kohaldatavate ühtlustatud standarditega kogu teavitusperioodi vältel, mitte üksnes esialgse hindamise hetkel.
• Kui komisjon ei ole veel avaldanud Euroopa Liidu Teatajas viiteid asjakohastele ühtlustatud standarditele, peavad vastavushindamisasutused tõendama vastavust artikli 31 nõuetele alternatiivsete, kontrollitavate tõenditega.
• Komisjon peab avaldama Euroopa Liidu Teatajas viited asjakohastele ühtlustatud standarditele, et artikli 32 vastavuse eelduse mehhanism oleks tegevuses kasutatav.

Seos teiste artiklitega

Artiklit 32 ei saa lugeda eraldi ümbritsevast 4. peatüki raamistikust. Selle otsene viide on artikkel 31, mis loetleb teavitatud asutuste sisulised nõuded; artikkel 32 käsitleb üksnes nende nõuete täitmise tõendusmehhanismi ega oma iseseisvat sisulist sisu.

Artikkel 28 kehtestab teavitavad asutused, kes vastutavad vastavushindamisasutuste hindamise ja teavitamise eest, ning need asutused on peamised toimijad, kes kohaldavad või loobuvad kohaldamast artikli 32 eeldust artiklitega 29 ja 30 reguleeritud teavitamismenetluste käigus.

Artikkel 33 reguleerib teavitatud asutuste tegevuskohustusi pärast määramist, sealhulgas koostöökohustusi teavitavate asutustega, mis on asjakohased, kui eeldust tuleb aja jooksul säilitada. Artikkel 40 — mis kehtestab AI määruse ühtlustatud standardite režiimi laiemalt — on mehhanism, mille kaudu komisjon arendab ja millele viitab standardeid, millele artikkel 32 tugineb.

Väljaspool 4. peatükki on oluline artikkel 43, kuna see täpsustab vastavushindamismenetlusi, mida teavitatud asutused peavad suure riskiga tehisintellektisüsteemide puhul läbi viima; nende asutuste pädevus ja juhtimine, mis on valideeritud artiklite 31 ja 32 kaudu, määrab otseselt nende hindamiste usaldusväärsuse.

Vastavuse ajakava

EL AI määrus jõustus 1. augustil 2024, kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas 12. juulil 2024. Artikkel 32, mis asub III jaotise 4. peatükis, kuulub suure riskiga tehisintellektisüsteemide järelevalve infrastruktuuri reguleerivate sätete hulka ega kuulu varajaste kohaldamiste vahemikku.

Artikli 5 kohased keelatud tehisintellektipraktikad muutusid kohaldatavaks 2. veebruaril 2025. VIII jaotise kohased üldotstarbeliste tehisintellektimudelite kohustused muutusid kohaldatavaks 2. augustil 2025. Artiklile 32 kõige otsesemalt seotud kohustused — täielik suure riskiga tehisintellektisüsteemide vastavushindamise režiim, sealhulgas teavitatud asutuste raamistik — muutuvad kohaldatavaks järk-järgult alates 2. augustist 2026 Annex III-s loetletud suure riskiga süsteemide puhul, pikema tähtajaga kuni 2. augustini 2027 teatud suure riskiga tehisintellektisüsteemide puhul, mis alluvad juba Annex I-s loetletud olemasolevale liidu ühtlustamisõigusele.

Vastavushindamisasutused, kes kavatsevad tegutseda AI määruse alusel teavitatud asutustena, peaksid seetõttu olema alustanud akrediteerimis- ja teavitamismenetlusega hyvyviss enne 2026. aasta augustit, kuna artiklites 28 kuni 30 sätestatud teavitamismenetlus hõlmab riikliku asutuse hindamist, komisjoni teavitamist ja ooteperioodi enne, kui asutus saab seaduslikult vastavushindamisi läbi viia. Riiklikud teavitavad asutused peaksid tagama, et nende hindamisraamistikud peegeldavad avaldatud ühtlustatud standardeid, kui need muutuvad kättesaadavaks, nii et artikli 32 vastavuse eelduse mehhanism oleks suure riskiga regime täielikul kohaldamisel tegevuses toimiv.