Artikkel 36 — Muutused teavitamistes (ELi tehisintellekti määrus)

Artikkel 36 määrusest (EL) 2024/1689 — Muutused teavitamistes. Ametlik tekst, praktiline tõlgendus, põhikohustused ja vastavuse tagamise mõjud.

Ametliku teksti kokkuvõte

Määruse (EL) 2024/1689 (ELi tehisintellekti määrus) artikkel 36 sätestab kohustused, mis kehtivad siis, kui teavitatud asutuse olukord muutub pärast esmase teavituse andmist. See asub III jaotise 4. peatükis, mis reguleerib raamistikku teavitavatele asutustele ja teavitatud asutustele, kes osalevad suure riskiga tehisintellektisüsteemide vastavushindamises.

Artikkel nõuab, et teavitatud asutused teavitaksid viivitamata oma vastavat teavitavat asutust kõigist muutustest, mis on seotud nende teavitatud staatusega. Sellised muutused hõlmavad muutusi õiguslikus vormis või omandiõiguses, muutusi vastavushindamistegevuste eest vastutavas organisatsiooni struktuuris või põhipersonalis, muutusi tehnilises ulatuses, mille kohta asutus teavitati, ja kõiki asjaolusid, mis võivad mõjutada asutuse jätkuvat võimet täita artiklis 33 sätestatud nõudeid.

Pärast selliste muutuste kohta teate saamist peab teavitav asutus hindama, kas teavitatud asutus täidab jätkuvalt kohaldatavaid nõudeid. Kui hindamine paljastab mittevastavuse, on teavitaval asutusel õigus teavitust piirata, peatada või kehtetuks tunnistada, proportsionaalselt tuvastatud puuduse tõsidusega. Teavitav asutus peab ka hoidma komisjoni ja teisi liikmesriike teavitavatute kanalite kaudu kursis, tagades, et ajakohane teave on kogu liidus kättesaadav. See pidev järelevalvemehhanism on loodud tagama, et ainult pädevad ja nõuetele vastavad asutused täidavad vastavushindamise ülesandeid kogu nende määramise perioodi jooksul.

Mida see tähendab praktikas

Artikkel 36 loob teavitatud asutustele elava, pideva vastavuskohustuse — teavitamiskohustus ei lõpe hetkel, mil asutus saab oma määramise. Iga organisatsioon, mis omab teavitatud asutuse staatust ELi tehisintellekti määruse alusel, peab säilitama sisemised protsessid, mis suudavad tuvastada ja eskaleerida olulisi muutusi oma asjaoludes, ning peab nende protsesside põhjal viivitamata tegutsema.

Praktiliselt peab teavitatud asutus looma sisemised käivitajad, mis märgivad automaatselt esitatavad muutused: näiteks ühinemise või omandamise, mis mõjutab omandiõigust, põhiliste tehniliste kvalifikatsioonidega juhtivhindaja lahkumise, tehisintellektisüsteemi kategooriate lisamise või eemaldamise asutuse tegevusulatusest või huvide konflikti tekkimise vastavushindamise kliendiga.

Teavitatud asutuste vastavusmeeskonnad peaksid kaardistama need käivitussündmused ja määrama selge sisemise vastutuse teavitava asutuse teavitamise eest. Teavitamine peaks olema õigeaegne — mitte tagasiulatuv —, mis tähendab, et asutused ei saa oodata iga-aastase ülevaatuse tsüklini, et avalikustada muutus, mis toimus kuud varem.

Teavitavate asutuste jaoks — tavaliselt riiklikud turujärelevalve- või akrediteerimisasutused — nõuab artikkel 36, et neil oleks struktureeritud vastuvõtuprotsess muutuste teavituste jaoks ja dokumenteeritud hindamisprotseduur jätkuva vastavuse hindamiseks. Kui teavitatud asutus ei teatab ise olulisest muutusest, säilitab teavitav asutus õiguse uurida ja tegutseda muudest allikatest, sealhulgas komisjonilt või kaasliikmesriikidelt saadud teabe põhjal.

Suure riskiga tehisintellektisüsteemide pakkujad, kes tuginevad oma vastavushindamiseks konkreetsele teavitatud asutusele, peaksid jälgima NANDO andmebaasi nende valitud asutust mõjutavate piirangute või peatamiste suhtes, kuna sellised muutused võivad katkestada või kehtetuks muuta nende sertifitseerimistee.

Põhikohustused

• Teavitatud asutused peavad viivitamata teavitama oma teavitavat asutust kõigist muutustest asjaoludes, mis võivad mõjutada nende vastavust artikli 33 nõuetele, sealhulgas muutused õiguslikus staatuses, omandiõiguses, organisatsiooni struktuuris, tehnilises ulatuses või põhipersonalis.
• Teavitavad asutused peavad muutuste teavituse saamisel teavitatud asutuse uuesti hindama ja määrama, kas asutus täidab jätkuvalt kõiki kohaldatavaid nõudeid.
• Teavitavad asutused peavad piirama, peatama või kehtetuks tunnistama teavituse, kui ümberhindamine paljastab, et asutus ei täida enam tingimusi, mille alusel ta määrati, kohaldades meetmeid, mis on proportsionaalsed rikkumise tõsidusega.
• Teavitavad asutused peavad teavitama Euroopa Komisjoni ja teisi liikmesriike kõigist muutustest asutuse teavituses — sealhulgas piirangutest, peatamistest ja kehtetuks tunnistamistest — põhjendamatu viivituseta.
• Komisjoni teavituste andmebaas (NANDO) peab olema ajakohane, kajastamaks iga teavitatud asutuse määramise tegelikku ja kehtivat ulatust, tagades seeläbi läbipaistvuse ja õiguskindluse kogu siseturul.
• Teavitatud asutused peavad säilitama sisemisi juhtimiskorraldusi, mis on piisavad, et tuvastada ja eskaleerida esitatavad muutused pideval alusel, selle asemel et käsitleda teavitamist ühekordse sündmusena.

Seos teiste artiklitega

Artiklit 36 ei saa lugeda eraldatult; see moodustab osa III jaotise 4. peatükis kehtestatud sidusast raamistikust. Põhilised nõuded, mida teavitatud asutus peab jätkuvalt täitma, on sätestatud artiklis 33 (Teavitatud asutustele esitatavad nõuded), mis määratleb lähtejoone, mille suhtes hinnatakse iga muutust. Esmane teavitamismenetlus — mille muudatuste haldamise vasteks on artikkel 36 — on kehtestatud artikliga 34 (Teavitamismenetlus) ja artikliga 35 (Teavitatud asutuste identifitseerimisnumbrid ja nimekirjad).

Artikkel 36 seostub ka artikliga 37 (Teavitatud asutuste pädevuse vaidlustamine), mis pakub mehhanismi, mille kaudu komisjon või liikmesriigid saavad esitada vastuväiteid asutuse pädevuse või vastavuse suhtes — protsess, mis võib käivituda just siis, kui artikli 36 alusel avaldatud muutus tekitab kahtlusi. Laiemalt toetab see artiklite 74 kuni 83 turujärelevalve ja täitmise tagamise arhitektuuri, kuna teavitatud asutus, mis tegutseb väljaspool oma kehtivat teavituse ulatust, võib kahjustada väljastatud vastavushindamiste terviklikkust.

Vastavuse ajakava

ELi tehisintellekti määrus jõustus 1. augustil 2024, kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas. Artikkel 36, mis on osa vastavushindamise institutsioonilisest ja juhtimisraamistikust, kuulub sätete hulka, mis kehtivad alates 2. augustist 2026 — üldine kohaldamiskuupäev enamiku määruse kohustuste jaoks, sealhulgas nende, mis reguleerivad III lisas loetletud suure riskiga tehisintellektisüsteeme.

Teavitatud asutuste ja teavitavate asutuste kohustused 4. peatüki alusel on seega sellest kuupäevast aktiivsed, mis tähendab, et iga asutus, kes on määratud teavitatud asutuseks ELi tehisintellekti määruse alusel alates augustist 2026, allub viivitamata artikli 36 muutuste teavitamise nõuetele. Asutused, kes on teavitatud varasemate sektoriomaste õigusaktide alusel ja kes teevad üleminekut ELi tehisintellekti määruse alusel määramisele, peaksid integreerima artikli 36 vastavuse oma üleminekuplaneerimisse hea aja enne augusti 2026 tähtaega.

I lisa (tooteohutusnõudeid käsitlevad õigusaktid) kohaldamisalasse kuuluvate suure riskiga tehisintellektisüsteemide puhul ühtib asjakohane vastavushindamise infrastruktuur — sealhulgas artikli 36 kohustused — nende tootekategooriate suhtes kohaldatava 2027. aasta augustis jõustuva järkjärgulise kohaldamiskuupäevaga. Pakkujad, kes tuginevad I lisa süsteemide sertifitseerimiseks teavitatud asutustele, peaksid selle tähtaja lähenedes kontrollima oma teavitatud asutuse määramise jätkuvat kehtivust.