Määruse (EL) 2024/1689 artikkel 34 — Teavitatud asutuste tegevuskohustused. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise tagajärjed.
Ametliku teksti kokkuvõte
Määruse (EL) 2024/1689 artikkel 34 sätestab tegevuskohustused, millele teavitatud asutused peavad pärast määramist jooksvalt vastama. Artikkel nõuab, et teavitatud asutused viiksid vastavushindamised läbi kooskõlas määruse VII lisas sätestatud menetlustega, tagades kogu protsessi vältel järjepidevuse, erapooletuse ja tehnilise ranguse.
Teavitatud asutused on kohustatud hoidma kõigi läbiviidavate vastavushindamise tegevuste dokumenteeritud menetlusi ning esitama need nõudmisel teavitavale asutusele. Nad peavad tööle võtma piisava arvu personali, kellel on asjakohane pädevus, kvalifikatsioon ja kogemus nende määramise alla kuuluvate konkreetsete tehisintellektisüsteemide tüüpide ja riskivaldkondade jaoks.
Artikkel kehtestab range konfidentsiaalsuskohustuse: teavitatud asutused ja nende personal peavad käsitlema kõiki hindamistegevuste käigus saadud andmeid konfidentsiaalsetena, välja arvatud asjaomase riikliku asutuse ees olevate kohustuste osas. Huvide konfliktid tuleb süstemaatiliselt tuvastada, dokumenteerida ja vältida. Teavitatud asutused on kohustatud sõlmima ja säilitama sobiva erialase vastutuse kindlustuse, mis on proportsionaalne nende tegevusega.
Kui teavitatud asutus tellib konkreetsed hindamisülesanded allhanke korras või kasutab tütarettevõtjat, jääb ta täielikult vastutavaks töö kvaliteedi ja tulemuse eest. Allhankijad peavad vastama samadele nõuetele kui teavitatud asutus, ning hindamisele alluvat pakkujat tuleb teavitada igast allhanke korraldusest enne selle toimumist.
Lõpuks peavad teavitatud asutused osalema asjakohastes koordineerimisüritustel ning tegema koostööd pädevate asutuste, turujärelevalveasutuste ja teiste teavitatud asutustega, et tagada vastavushindamise menetluste ühtne kohaldamine kogu liidus.
Mida see praktikas tähendab
Teavitatud asutustena tegutsevate või teavitatud asutuseks saada soovivate organisatsioonide jaoks tähendab artikkel 34 nõudlikku ja pidevat vastavuskoormust, mitte ühekordset määramisharjutust.
Teavitatud asutuste jaoks tähendab artikkel robuustsete sisemiste juhtimissüsteemide loomist ja hoidmist, mis dokumenteerivad iga vastavushindamise iga sammu. Personaliotsused peavad lähtuma tõendatud tehnilisest pädevusest, mis on spetsiifiline kaetud tehisintellekti valdkondadele — teavitatud asutus, mis on määratud meditsiiniliste tehisintellektisüsteemide jaoks, peab näiteks suutma tõendada, et selle hindajad mõistavad nii tehisintellekti metoodikat kui ka asjakohast meditsiiniseadmete regulatiivset konteksti. Personali nimekirjad, koolitusarvestused ja pädevuse maatriksid kuuluvad kõik teavitava asutuse kontrollimisele.
Huvide konflikti poliitikad peavad ületama paberil võetud kohustusi. Teavitatud asutused peavad aktiivselt kontrollima oma personali ja hindamisele esitavate pakkujate vahelisi suhteid ning dokumenteerima iga kontrolli tulemuse. Kui konflikt tuvastatakse, tuleb mõjutatud personal asjakohasest hindamisest välja jätta.
Allhankimise osas on enne töö delegeerimist nõutav praktiline hoolsuskohustus: kirjalikud lepingud, pädevuse kontrollimine ja eelnev teavitamine tehisintellektisüsteemi pakkujale. Teavitatud asutus ei saa loobuda vastutusest allhangitud töö eest, kui hindamine osutub hiljem puudulikuks.
Kõrge riskiga tehisintellektisüsteemide pakkujate jaoks on artikkel 34 suuremas osas protseduuriline taust — kuid see on oluline teavitatud asutuse valimisel. Pakkujad peaksid kontrollima, et potentsiaalne teavitatud asutus omab kehtivat määramisulatust, mis katab nende tootekategooria, omab piisavat kindlustust ning on avaldanud läbipaistvad menetlused. Pakkujatel on ka õigus olla teavitatud allhankimise korraldustest ning nad võivad seda arvesse võtta oma hindamise planeerimisel.
Teavitatud asutused peavad panustama ka laiemasse EL järelevalvearchitektuuri, jagama teavet Euroopa Tehisintellekti Ametiga ning panustama ühtlustatud hindamisstandardite arendamisse nende arenedes.
Peamised kohustused
- Vastavushindamise menetlused: Teavitatud asutused peavad läbi viima kõik hindamised kooskõlas määruse VII lisas sätestatud menetlustega, hoides iga hindamistegevuse jaoks dokumenteeritud protsesse.
- Pädevus ja personal: Piisav kvalifitseeritud personal peab olema kättesaadav igal ajal, kusjuures asjatundlikkus peab vastama nende asutuse määramisega hõlmatud tehisintellektisüsteemide konkreetsele tüübile ja riskivaldkonnale.
- Konfidentsiaalsus: Kogu vastavushindamise tegevuste käigus saadud teave peab olema konfidentsiaalne, välja arvatud juhul, kui avalikustamist nõuab asjaomane riiklik asutus või liidu õigus.
- Huvide konflikti haldamine: Teavitatud asutused peavad süstemaatiliselt tuvastama ja välistama huvide konfliktid, dokumenteerides iga hindamise sõelumisprotsessi ning tagades erapooletuse igal etapil.
- Erialase vastutuse kindlustus: Sobiv kindlustus peab olema pidevalt säilitatud, et katta teavitatud asutuse vastavushindamise tegevused, pakkudes hüvitusvõimalust vigase või puuduliku hindamise korral.
- Allhankimine ja tütarettevõtjate kasutamine: Kui ülesanded antakse allhanke korras või delegeeritakse tütarettevõtjale, jääb teavitatud asutus täielikult vastutavaks, peab kontrollima allhankija pädevust samade standardite alusel ning teavitama pakkujat enne allhankimise toimumist.
Seos teiste artiklitega
Artikkel 34 asub III jaotise 4. peatükis (artiklid 28–39), mis reguleerib teavitatud asutuste täielikku elutsüklit — alates määramisest kuni seire ja tühistamiseni. See tugineb otseselt artiklile 33, mis sätestab sisulised nõuded, millele asutus peab vastama, et kvalifitseeruda määramisele, ning seda tuleb lugeda koos artikliga 35, mis reguleerib II lisas loetletud tooteohutusliku regulatsiooni sektorites kõrge riskiga tehisintellektisüsteemide vastavushindamismenetlust.
Artikkel 43 (Vastavushindamine) täpsustab, millal on kolmanda isiku teavitatud asutuse kaasamine kohustuslik versus millal võib pakkuja ise hinnata, muutes selle artikli 34 kohustuste ulatuse mõistmiseks oluliseks kontekstiks. Artikkel 44 käsitleb pärast hindamist väljastatud sertifikaate, samas kui artikkel 45 reguleerib teavitatud asutuste kohustusi nende sertifikaatide osas pärast väljastamist, sealhulgas peatamist ja tühistamist.
Laiem järelevalvevastavus seob artikli 34 artikliga 70 (Konfidentsiaalsus) ja artiklitega 74–77, mis reguleerivad turujärelevalveasutusi, kuna teavitatud asutused peavad tegema koostööd järelevalvetegevustega ning esitama teavet pädevatele asutustele nõudmisel.
Vastavuse ajakava
Määrus (EL) 2024/1689 jõustus 1. augustil 2024, kohaldamist on etapiti jaotatud mitme kuupäeva peale.
Artikkel 34 kuulub kolmanda isiku vastavushindamise alla kuuluvaid kõrge riskiga tehisintellektisüsteeme reguleerivasse raamistikku. Asjakohased etapiti kohaldamise kuupäevad on:
- 1. august 2024 — Jõustumine. Määrus muutus siduvaks liidu õiguseks; liikmesriigid alustasid ettevalmistustöid teavitavate asutuste struktuuride osas.
- Veebruar 2025 — Keelatud tehisintellektipraktikad (artikkel 5) muutusid kohaldatavaks. Teavitatud asutuste kohustused ei olnud enamiku kõrge riskiga kategooriate suhtes veel aktiivsed.
- August 2025 — GPAI-mudelite kohustused muutusid kohaldatavaks. Teavitatud asutuste sätted jäid kõrge riskiga süsteemide osas ettevalmistusfaasi.
- 2. august 2026 — III lisas loetletud kõrge riskiga tehisintellektisüsteemide suhtes kohaldatakse täielikult III jaotise sätteid, sealhulgas artiklit 34. Teavitatud asutused peavad olema tegevuslikult vastavad ja määratud riiklikud teavitavad asutused peavad olema selleks kuupäevaks täielikult toimivad.
- 2. august 2027 — Pikendatud tähtaeg II lisas loetletud olemasolevate liidu ühtlustamisõigusaktide alla kuuluvate kõrge riskiga tehisintellektisüsteemide jaoks, kui need süsteemid lastakse turule või võetakse kasutusele enne augustit 2026.
Teavitatud asutusteks määramist taotlevad organisatsioonid peaksid olema alustanud taotlusmenetlust hea hulk aega enne augustit 2026, arvestades et määramismenetlused nõuavad riikliku teavitava asutuse hindamist ning vajaduse korral vastastikust eksperdiarvamust, milles osalevad Euroopa Komisjon ja teised liikmesriigid.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Teavitatud asutused peavad läbi viima vastavushindamisi kooskõlas VII lisas sätestatud menetlustega, hoidma piisavalt kvalifitseeritud personali, kaitsma konfidentsiaalset teavet, omama erialase vastutuse kindlustust ning vältima huvide konflikte. Samuti peavad nad tegema koostööd riiklike pädevate asutuste ja teiste teavitatud asutustega.
Jah, kuid rangete tingimuste kohaselt. Teavitatud asutus võib teha konkreetsed vastavushindamise tegevused allhanke korras või kasutada tütarettevõtjat, tingimusel et teavitatakse pakkujat, kontrollitakse allhankija pädevust, säilitatakse täielik vastutus tehtud töö eest ning tagatakse, et allhankija vastab samadele nõuetele kui teavitatud asutus ise.
Artikkel 34 nõuab, et teavitatud asutustel oleks sobiv erialase vastutuse kindlustus. See on mõeldud tagama, et pakkujatel ja mõjutatud isikutel on võimalus kahjuhüvitist nõuda, kui puudlik hindamine põhjustas kahju või mittevastavust. Teavitatud asutusel on ka jooksvad kohustused seire läbiviimiseks ning vajaduse korral väljastatud sertifikaatide tühistamiseks, peatamiseks või tingimuste kehtestamiseks.
Teavitatud asutuse määranud riiklik teavitav asutus säilitab jooksvad järelevalvekohustused. Teavitatud asutused peavad esitama kogu asjakohase teabe nõudmisel, tegema koostööd turujärelevalve tegevustega ning osalema Euroopa Tehisintellekti Ameti ja teavitatud asutuste töörühmade korraldatavates koordineerimisüritustel.
Artikkel 34 kohaldub konkreetselt III lisas ja vajaduse korral II lisas loetletud kõrge riskiga tehisintellektisüsteemide vastavushindamise menetluste kontekstis. Ainult kõrge riskiga tehisintellektisüsteemid nõuavad teavitatud asutuse poolset kolmanda isiku vastavushindamist; muude tehisintellektisüsteemide pakkujad kinnitavad vastavust ise ega kuulu teavitatud asutuste kaasamisele.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.