Artikkel 39 määrusest (EL) 2024/1689 — Kolmandate riikide vastavushindamisasutused. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavusega seotud mõjud.
Ametliku teksti kokkuvõte
Määruse (EL) 2024/1689 (EL-i AI-määrus) artikkel 39 käsitleb tingimusi, mille alusel kolmandates riikides — st väljaspool Euroopa Liitu — asutatud vastavushindamisasutusi saab tunnustada ja teatavaks teha eesmärgiga viia läbi määruse kohaste kõrge riskitasemega AI-süsteemide vastavushindamisi.
Artikkel loob kitsa, kuid olulise värava: kolmandate riikide vastavushindamisasutusi saab teatavaks teha ainult juhul, kui liidu ja asjaomase kolmanda riigi vaheline kahepoolne või mitmepoolne rahvusvaheline leping näeb sellise tunnustamise sõnaselgelt ette. Kvalifitseeruva rahvusvahelise lepingu puudumisel ei saa ükski kolmanda riigi asutus EL-i AI-määruse alusel teavitatud asutusena tegutseda.
Kui kehtiv rahvusvaheline leping on olemas, peavad teatavaks tegemist taotlevad kolmandate riikide asutused vastama samadele nõuetele, mis on kehtestatud EL-is asutatud vastavushindamisasutustele III jaotise 4. peatüki alusel. See tähendab, et nad peavad tõendama tehnilist pädevust, organisatsioonilist erapooletust ning tegevuslikku sõltumatust, mis on samaväärne Euroopa teavitatud asutustelt nõutavaga. Teatavaks tegemist menetleb liikmesriigi pädev teavitav asutus vastavalt 4. peatüki eelnevates artiklites sätestatud standardsele teavitamismenetlusele. Artikkel tagab seega, et vastavushindamise raamistiku mis tahes laiendamine väljaspool EL-i piire säilitab määrusega loodud süsteemi tervikluse, samaväärsuse ja täidetavuse.
Mida see praktikas tähendab
Artikkel 39 on eelkõige asjakohane kõrge riskitasemega AI-süsteemide pakkujatele, kes tegutsevad jurisdiktsioonides, mida hõlmavad EL-i kaubanduslepingud või vastastikuse tunnustamise lepingud, ning kolmandates riikides asutatud vastavushindamisasutustele, kes soovivad pakkuda EL-i AI-määruse kohasteid sertifitseerimisteenuseid.
Praktikas tähendab artikkel, et katselabor või sertifitseerimisasutus, mis asub näiteks Ühendkuningriigis, Jaapanis või muus riigis, kellega EL on sõlminud asjakohase rahvusvahelise lepingu, võiks põhimõtteliselt olla määratud EL-i AI-määruse eesmärgil teavitatud asutuseks — tingimusel, et leping hõlmab sõnaselgelt AI-määruse kohaseid vastavushindamisi ning asutus vastab kõigile kohaldatavatele nõuetele. Määruse jõustumise ajal ei olnud veel sõlmitud ühtegi AI-määrusele omaselt spetsiifiliste vastastikuse tunnustamise lepingut, mis tähendab, et säte toimib tulevikku suunatult: see loob õigusliku aluse tuleviku tunnustamiseks, aktiveerimata ise mingit konkreetset kolmanda riigi asutust.
Kõrge riskitasemega AI-süsteemide pakkujate jaoks on sellel konkreetne tagajärg: kuni kvalifiseeruvad rahvusvahelised lepingud on sõlmitud ja asutused ametlikult teatavaks tehtud, ei saa nad tugineda kolmanda riigi asutuse teostatud hindamistele artiklite 43 ja 44 kohaste vastavushindamiskohustuste täitmiseks. Ükski asutuse väljastatud sertifikaat või auditi aruanne, mida ei ole artikli 39 kohase menetluse kaudu kehtivalt teatavaks tehtud, ei täida EL-i AI-määruse nõudeid, sõltumata hindamise tehnilisest kvaliteedist.
Seepärast peaksid vastavusmeeskonnad jälgima EL-i kaubanduslepingute arenguid ja NANDO (New Approach Notified and Designated Organisations) andmebaasi kolmandate riikide asutuste mis tahes tulevaste teatavaks tegemiste osas käesoleva sätte alusel.
Peamised kohustused
- Kolmandate riikide vastavushindamisasutusi saab teatavaks teha ainult juhul, kui Euroopa Liidu ja asjaomase kolmanda riigi vaheline rahvusvaheline leping näeb sellise teatavaks tegemise sõnaselgelt ette — lepinguta ei ole tunnustamist.
- Artikli 39 alusel teatavaks tegemist taotlevad asutused peavad vastama kõigile nõuetele, mis kehtivad EL-is asutatud vastavushindamisasutustele III jaotise 4. peatüki alusel, sealhulgas tehnilise pädevuse, erapooletuse ja sõltumatuse kriteeriumid.
- Kolmandate riikide asutuste teatavaks tegemine peab toimuma vastavalt määruse alusel kohaldatavale standardsele teavitamismenetlusele, mis viiakse läbi liikmesriigi teavitava asutuse kaudu.
- Kõrge riskitasemega AI-süsteemide pakkujad peavad kontrollima, et iga vastavushindamisasutus, keda nad kasutavad, on kehtivalt teatavaks tehtud — olenemata sellest, kas see asub EL-is või kolmandas riigis — enne kui nad tuginevad selle asutuse hindamisele vastavuse tõendamiseks.
- Liikmesriigid ja komisjon peavad tagama, et iga rahvusvaheline leping, mis on kolmandate riikide asutuste teatavaks tegemise aluseks, säilitab EL-i AI-määruse vastavushindamise raamistiku samaväärsuse ja täidetavuse.
Seos teiste artiklitega
Artikkel 39 asub III jaotises, 4. peatükis (Teavitavad asutused ja teavitatud asutused) ning seda tuleb lugeda koos selle peatüki ümbritsevate artiklitega. Artiklid 33 ja 34 kehtestavad teavitatud asutustele kohaldatavad üldnõuded ja kohustused; artikkel 35 reguleerib teavitamismenetlust ennast; ning artiklid 36 ja 37 käsitlevad teavituste muudatusi ja teavitatud asutuste pädevuse vaidlustamist. Kuna artikkel 39 kohaldab neid samu nõudeid terviklikult kolmandate riikide asutustele, ei saa seda tõlgendada neist eraldiseisvalt.
- peatüki ulatusest väljaspool seostub artikkel 39 artikliga 43, mis täpsustab kõrge riskitasemega AI-süsteemidele kohaldatavaid vastavushindamismenetlusi, ja artikliga 44, mis reguleerib teavitatud asutuste väljastatud sertifikaate. Iga artikli 39 alusel teatavaks tehtud kolmanda riigi asutus peab väljastama sertifikaadid, mis vastavad artikli 44 nõuetele täielikult. Artikkel puudutab ka EL-i rahvusvahelise kaubandusõiguse laiemat raamistikku ning liidu kahepoolsete ja mitmepoolsete lepingute sõlmimise pädevust Euroopa Liidu toimimise lepingu alusel.
Vastavuse ajakava
EL-i AI-määrus jõustus 1. augustil 2024, kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas. Määrust kohaldatakse etappide kaupa:
- 2. veebruar 2025 — Vastuvõetamatu riskiga AI-tavade keelud (II jaotis) muutusid kohaldatavaks.
- 2. august 2025 — Üldotstarbelisi AI-mudeleid käsitlevad sätted (VIII jaotis) ja juhtimisstruktuurid muutusid kohaldatavaks.
- 2. august 2026 — Enamik III lisas loetletud kõrge riskitasemega AI-süsteemide kohustusi, sealhulgas III jaotise kohased vastavushindamisnõuded, muutuvad kohaldatavaks. See on artikli 39 praktiline peamine kohaldamiskuupäev, kuna see reguleerib teavitatud asutuste raamistikku, mis toetab neid hindamisi.
- 2. august 2027 — Pikendatud tähtaeg I lisa kohaldamisalasse kuuluvatele kõrge riskitasemega AI-süsteemidele (ohutuskomponendina reguleeritud süsteemid olemasoleva liidu ühtlustamisõiguse alusel) nõuetele vastavuse saavutamiseks.
Artikkel 39 on olnud juriidiliselt jõus alates augustist 2024, kuid selle tegevuslik asjakohasus kristalliseerub alates augustist 2026, mil kõrge riskitasemega AI-süsteemide pakkujad peavad olema vastavushindamised kehtivalt teatavaks tehtud asutuste kaudu lõpetanud. Organisatsioonid peaksid hakkama hõlbustama sobivate teavitatud asutuste tuvastamist — ja jälgima mis tahes kvalifitseeruvaid rahvusvahelisi lepinguid, mis võivad artikli 39 alusel kolmandate riikide asutused aktiveerida — hea eelnevusajaga enne seda kuupäeva.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Jah, kuid ainult juhul, kui EL-i ja asjaomase kolmanda riigi vaheline kahepoolne rahvusvaheline leping seda sõnaselgelt ette näeb. Ilma sellise lepinguta ei saa kolmandate riikide vastavushindamisasutusi teatavaks teha ja need ei saa teostada määruse (EL) 2024/1689 alusel tunnustatud vastavushindamisi.
Artikkel 39 viitab lepingutele, mis on sõlmitud Euroopa Liidu ja kolmandate riikide vahel — näiteks vastastikuse tunnustamise lepingud (MRA-d) — mis laiendavad sõnaselgelt EL-i AI-määruse vastavushindamise raamistiku neis riikides asutatud asutustele. Iga selline leping määratleb tunnustamise ulatuse, tingimused ja piirid.
Teatavaks tegemine toimub endiselt liikmesriigi teavitava asutuse kaudu. Kolmanda riigi asutus peab vastama samadele nõuetele, mis kehtivad EL-is asutatud teavitatud asutustele III jaotise 4. peatüki alusel, ning see peab olema hõlmatud asjakohase rahvusvahelise lepinguga, enne kui liikmesriigi teavitav asutus saab menetlust alustada.
Jah. Pärast kohaldatava rahvusvahelise lepingu alusel kehtivat teatavaks tegemist on kolmandate riikide vastavushindamisasutustel samad õigused ja kohustused kui nende EL-i vastaspooltel, sealhulgas EL-i tehnilise dokumentatsiooni sertifikaatide väljastamine, auditite läbiviimine ja pädevatele asutustele aruandmine.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.