Määruse (EL) 2024/1689 artikkel 33 — Teavitatud asutuste tütarettevõtjad ja alltöövõtt. Ametlik tekst, praktiline tõlgendus, põhikohustused ja vastavuse tagamise mõju.
Ametliku teksti kokkuvõte
Määruse (EL) 2024/1689 artikkel 33 reguleerib tingimusi, mille kohaselt teavitatud asutused võivad delegeerida vastavushindamistegevusi tütarettevõtjatele või välistele alltöövõtjatele. Artikkel kehtestab, et teavitatud asutus, kes soovib anda konkreetseid vastavushindamisülesandeid allhanke korras edasi või kasutada tütarettevõtjat nende ülesannete täitmiseks, peab esmalt saama kliendi nõusoleku selleks korralduseks.
Alltöövõtu või tütarettevõtja korralduste kasutamisel on teavitatud asutus kohustatud tagama, et alltöövõtja või tütarettevõtja vastab samadele nõuetele, mis on kehtestatud teavitatud asutustele delegeeritud konkreetsete ülesannete osas. See kohustus peegeldab III jaotise 4. peatükis sätestatud kvalifikatsiooni-, erapooletuse- ja tegevusnõudeid.
Olulisemalt seab artikkel 33 teavitatud asutusele ühemõttelise vastutuse: ta peab kandma täieliku vastutuse alltöövõtjate ja tütarettevõtjate tehtud töö eest, sõltumata sellest, kus need üksused on asutatud — kas ELis või kolmandas riigis. Samuti on teavitatud asutus kohustatud hoidma oma teavitava asutuse käsutuses kõik asjakohased dokumendid alltöövõtja või tütarettevõtja kvalifikatsioonide hindamise ja nende üksuste poolt delegeerimise alusel tehtud töö kohta.
See artikkel tagab, et vastavushindamisülesannete delegeerimist ei saa kasutada teavitatud asutustele kehtestatud rangete nõuete circumventimiseks ning et aruandekohustus jääb koondunuks teavitava asutuse poolt ametlikult määratud asutuse tasandile.
Mida see praktikas tähendab
Artikkel 33 mõjutab otseselt EL AI määruse alusel tegutsevaid teavitatud asutusi, nende emaettevõtjaid, tütarettevõtjaid ning kolmanda isiku teenuseosutajaid, keda nad kaasavad suure riskiga tehisintellektisüsteemide vastavushindamistöö osade teostamiseks.
Teavitatud asutuse jaoks, kes soovib laiendada oma tegevust või kasutada erialaseid teadmisi, pakub alltöövõtt ja tütarettevõtjate kasutamine tegevuslikku paindlikkust — kuid see paindlikkus kaasneb rangete aruandekohustuse nõuetega. Enne alltöövõtja kaasamist peab teavitatud asutus kontrollima, et alltöövõtja täidab asjakohaseid teavitatud asutustele nende konkreetsete ülesannete puhul kohaldatavaid kvalifikatsiooninõudeid. Üldine hankijateleping ei ole piisav; läbi tuleb viia ja dokumenteerida alltöövõtja pädevuse ja sõltumatuse sisuline vastavushindamine.
Vastavushindamise klient — tavaliselt suure riskiga tehisintellektisüsteemi pakkuja — peab mis tahes alltöövõtukorraldusele sõnaselgelt nõusoleku andma. Praktikas tähendab see, et vastavushindamisteenuste lepingulised kokkulepped peaksid alltöövõttu käsitlema ette, täpsustades, kas nõusolek antakse üldiselt või tuleb seda juhtumipõhiselt taotleda.
Kolmanda isiku vastavushindamist läbivate tehisintellektisüsteemide pakkujate jaoks annab artikkel 33 läbipaistvuse õiguse: nad peavad teadma, kes hindamist läbi viib, ning neil peab olema võimalus vastuväiteid esitada. Pakkujad peaksid lisama alltöövõtu avalikustamise klauslid oma lepingutesse teavitatud asutustega ning kontrollima, et kaasatud alltöövõtjad on sobivalt kvalifitseeritud.
Rahvusvaheliste kontsernstruktuuridega teavitatud asutuste jaoks on artikkel 33 eriti oluline: ELi-välise tütarettevõtja poolt teavitatud asutuse nimel tehtud töö kuulub reguleerimisalasse ning EL-põhine teavitatud asutus vastutab endiselt selle töö kvaliteedi ja vastavuse eest.
Põhikohustused
- Eelnev kliendi nõusolek: Teavitatud asutus peab saama vastavushindamise kliendi sõnaselge nõusoleku enne mis tahes ülesande allhanke korras edasiandmist või tütarettevõtja kaasamist vastavushindamistegevuste teostamiseks.
- Nõuete samaväärsus: Alltöövõtjad ja tütarettevõtjad peavad vastama samadele nõuetele, mis kohalduvad teavitatud asutusele endale delegeeritud konkreetsete vastavushindamisülesannete osas, sealhulgas pädevuse, erapooletuse ja tegevusstandardite osas.
- Täielik säilituv vastutus: Teavitatud asutus säilitab täieliku õigusliku ja regulatiivse vastutuse alltöövõtjate ja tütarettevõtjate tehtud kogu töö eest; seda aruandekohustust ei saa üle kanda, delegeerida ega lepinguliselt välistada.
- Teavitamine teavitavale asutusele: Teavitatud asutus peab teavitama oma teavitavat asutust alltöövõtukorraldusest ja tütarettevõtjate tegevusest ning tegema kättesaadavaks kõik asjakohased dokumendid alltöövõtjate kvalifikatsioonide ning nende teostatud töö kohta.
- Dokumenteerimine ja arvestuse pidamine: Teavitatud asutus peab pidama põhjalikku arvestust alltöövõtjate kvalifikatsioonihinnangu ja delegeeritud vastavushindamisülesannete tulemuste kohta, mis on teavitavale asutusele nõudmisel kättesaadavad.
- Geograafiline ulatus: Kohustused kohalduvad sõltumata sellest, kas alltöövõtja või tütarettevõtja on asutatud Euroopa Liidus või kolmandas riigis.
Seos teiste artiklitega
Artiklit 33 tuleb lugeda koostoimes III jaotise 4. peatükis kehtestatud teavitatud asutuste laiema raamistikuga. Artikkel 28 (Teavitatud asutused) sätestab sisulised nõuded — sealhulgas pädevuse, sõltumatuse ja erapooletuse —, millele alltöövõtjad ja tütarettevõtjad peavad artikli 33 alusel vastama. Artikkel 29 (Teavitatud asutuste sõltumatus) on samuti oluline, kuna alltöövõtukorraldused ei tohi kompromiteerida vastavushindamismenetluse erapooletust. Artiklid 30 ja 31 reguleerivad teavitatud asutuste teavitamis- ja määramismenetlust ning teavitavad, millistele standarditele asutus peab vastama, et olla kõlblik vastavushindamisülesandeid täitma.
Artikkel 43 (Suure riskiga tehisintellektisüsteemide vastavushindamismenetlused) määratleb vastavushindamistegevuste ulatuse, mida teavitatud asutused peavad täitma, ning seetõttu ka tegevused, mille suhtes artikli 33 alltöövõtueeskirjad kohalduvad. Artikkel 74 (Turujärelevalve) on samuti oluline, kuna turujärelevalveasutused võivad vastavusnõuete rikkumiste uurimisel kontrollida, kas teavitatud asutused ja nende alltöövõtjad on järginud artikli 33 kohustusi.
Vastavuse ajakava
EL AI määrus (Regulation 2024/1689) jõustus 1. augustil 2024. Artikkel 33, kui osa teavitatud asutuste ja nende tegevusnõudeid reguleerivast raamistikust, allub üldisele järkjärgulisele kohaldamise graafikule:
- 1. august 2024: Jõustumine. Määrus muutub siduvaks ELi õiguseks.
- 2. veebruar 2025: Vastuvõetamatu riskiga tehisintellektipraktikate keelud kohalduvad (II jaotis).
- 2. august 2025: Üldotstarbeliste tehisintellektimudelite reeglid (VIII jaotis) ja juhtimissätted hakkavad kohalduma.
- 2. detsember 2026: Vastavushindamise raamistik — sealhulgas teavitatud asutuste reeglid III jaotise 4. peatüki alusel ning seetõttu artikkel 33 — kohaldub Annex I-s loetletud suure riskiga tehisintellektisüsteemidele (liidu ühtlustamisõigusega reguleeritud ohutuskomponentide süsteemid).
- 2. august 2027: Annex III-s loetletud suure riskiga tehisintellektisüsteemide vastavushindamiskohustuste täielik kohaldamine, sealhulgas alltöövõtu ja tütarettevõtjate kasutamise tegevusnõuded artikli 33 alusel.
EL AI määruse alusel määramist taotlevad teavitatud asutused peaksid käsitlema artikli 33 järgimist osana oma esialgse määramise valmisolekust, tagades, et alltöövõtupoliitikad, tütarettevõtjate juhtimisraamistikud ning klientide lepingumudelid peegeldavad artikli nõudeid hyvyviss enne asjakohaseid kohaldamiskuupäevi.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Jah, kuid ainult rangete tingimuste kohaselt. Teavitatud asutus peab saama vastavushindamise kliendi nõusoleku, tagama, et alltöövõtja vastab konkreetsete ülesannete puhul samadele nõuetele kui teavitatud asutused, ning säilitama täieliku vastutuse tehtud töö eest. Teavitatud asutus peab teavitama ka oma teavitavat asutust alltöövõtukorraldusest.
Tütarettevõtjad, kes viivad teavitatud asutuse nimel läbi vastavushindamistegevusi, peavad järgima samu nõudeid, mis kohalduvad teavitatud asutusele endale. Teavitatud asutus peab teavitama oma teavitavat asutust tütarettevõtja tegevusest ning kandma täieliku vastutuse tütarettevõtjate tehtud töö eest.
Teavitatud asutus säilitab täieliku õigusliku vastutuse alltöövõtjate ja tütarettevõtjate tehtud töö eest, sõltumata nende asukohast liidu sees või väljaspool seda. Teavitatud asutus ei saa oma aruandekohustust alltöövõtu ega tütarettevõtja korralduste kaudu üle kanda ega vähendada.
Jah. Artikkel 33 nõuab vastavushindamise kliendi nõusoleku saamist enne alltöövõtu rakendamist. See tagab läbipaistvuse ja annab kliendile võimaluse hinnata, kas pakutav alltöövõtja on asjaomaste ülesannete jaoks sobiv.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.