Artikkel 40 — Harmoneeritud standardid ja standardimise tulemused (EL-i tehisintellekti seadus)

Artikkel 40 määrusest (EL) 2024/1689 — Harmoneeritud standardid ja standardimise tulemused. Ametlik tekst, praktiline tõlgendus, põhikohustused ja vastavuse mõjud.

Ametliku Teksti Kokkuvõte

Määruse (EL) 2024/1689 artikkel 40 kehtestab harmoneeritud standardite rolli vastavuse tõendamisel EL-i tehisintellekti seaduse alusel suure riskiga tehisintellektisüsteemidele kohaldatavate nõuetega. Kui suure riskiga tehisintellektisüsteemide pakkujad kohaldavad harmoneeritud standardeid — või nende asjakohaseid osi —, mille viited on avaldatud Euroopa Liidu Teatajas, eeldatakse, et need süsteemid vastavad III jaotise 3. peatüki nõuetele, niivõrd kuivõrd need nõuded on hõlmatud kohaldatavate harmoneeritud standarditega.

Artikkel volitab Euroopa Komisjoni esitama Euroopa standardiorganisatsioonidele (CEN, CENELEC ja ETSI) standardimistaotlusi vastavalt Euroopa standardimist käsitlevale määrusele (EL) nr 1025/2012. Need taotlused suunavad ESO-sid välja töötama harmoneeritud standardeid, mis operatsionaliseerivad seaduse sisulised nõuded.

Artikkel 40 käsitleb ka olukordi, kus harmoneeritud standardeid veel ei ole või nende viiteid ei ole avaldatud. Sellistel juhtudel võib komisjon vastu võtta artikli 41 kohased ühised spetsifikatsioonid, tagades pakkujatele selge tehnilise tee vastavuse tõendamiseks ka formaalsete harmoneeritud standardite puudumisel.

Säte teeb selge vahe vabatahtliku standardite kohaldamise ja aluseks olevate õigusnõuete kohustusliku järgimise vahel. Harmoneeritud standardi kohaldamine ei ole kohustuslik, kuid see loob ümberlükatava vastavuseelduse, vähendades pakkujate tõendamiskoormust artiklite 43 ja 44 alusel läbiviidavate vastavushindamismenetluste käigus.

Mida See Tähendab Praktikas

Suure riskiga tehisintellektisüsteemide pakkujate jaoks on artikkel 40 keskne vastavuse tagamise vahend. Selle asemel et konstrueerida täielikult kohandatud tehniline argument selle kohta, kuidas iga õigusnõue on täidetud, saavad pakkujad viia oma süsteemid kooskõlla avaldatud harmoneeritud standarditega ja kasutada vastavuseeldust. See lihtsustab märkimisväärselt vastavushindamisprotsessi, eriti süsteemide puhul, mis kuuluvad teavitatud asutuste kolmanda osapoole hindamisele.

Praktikas konsulteeriks pakkuja, kes arendab seaduse I lisasse kuuluvat tehisintellektipõhist meditsiiniseadet, Euroopa Liidu Teatajas, et tuvastada, millised harmoneeritud standardid on asjakohaste nõuete jaoks avaldatud — näiteks riskijuhtimist, andmekvaliteeti või küberturvalisust käsitlevad standardid. Nende standardite rakendamine süsteemi disaini ja kvaliteedijuhtimisprotsessi osana võimaldab pakkujal väita vastavust seaduse vastavatele artiklitele ilma, et teavitatud asutus peaks sõltumatult kontrollima vastavust aluspõhimõtetest lähtudes.

Pakkujate puhul, kes otsustavad harmoneeritud standardeid mitte kohaldada — või kui kohaldatavat standardit veel ei ole olemas —, lasub kohustus neil endil dokumenteerida tehniliste failide ja vastavushindamistõendite kaudu, kuidas saavutatakse samaväärne kaitse tase. See on teostatav, kuid nõudlikum tee, mis nõuab tihedat koostööd teavitatud asutusega ning potentsiaalselt ulatuslikumat testimist ja dokumenteerimist.

Importijad ja kasutusele võtjad peaksid kontrollima, et pakkujad, kelle süsteeme nad turule lasevad või kasutusele võtavad, on asjakohased standardid õigesti tuvastanud ja kohaldanud, kuna see mõjutab EL-i vastavusdeklaratsiooni ja CE-märgise kehtivust.

Artikli 40 praktiline mõju kasvab järk-järgult standardimisprotsessi küpsedes. Seaduse kohaldamise alguses on saadaval piiratud arv harmoneeritud standardeid, mis suurendab toetumist ühistele spetsifikatsioonidele ja kohandatud tehnilistele hinnangutele.

Põhikohustused

• Kohaldatavate harmoneeritud standardite tuvastamine: Suure riskiga tehisintellektisüsteemide pakkujad peavad jälgima Euroopa Liidu Teatajas avaldatud viiteid harmoneeritud standarditele, mis on nende süsteemi ja III jaotise 3. peatüki nõuete seisukohalt asjakohased.
• Standardite kohaldamine vastavuseelduse käivitamiseks: Kui pakkuja otsustab tugineda vastavuseeldusele, tuleb harmoneeritud standardit kohaldada täielikult hõlmatud nõuete osas; osaline kohaldamine ei laienda eeldust hõlmamata elementidele.
• Standardite kohaldamise dokumenteerimine tehnilises dokumentatsioonis: Artikli 11 ja IV lisa alusel nõutav tehniline dokumentatsioon peab selgelt näitama, milliseid harmoneeritud standardeid on kohaldatud ja kuidas need vastavad asjakohastele õigusnõuetele.
• Lünkade käsitlemine standardite puudumisel: Kui ükski harmoneeritud standard ei hõlma konkreetset nõuet, peavad pakkujad tõendama vastavust alternatiivsete vahenditega, sealhulgas artikli 41 alusel vastu võetud ühiste spetsifikatsioonide või sõltumatu tehnilise tõendusega, ning dokumenteerima selle lähenemisviisi oma vastavushindamistoimikus.
• Teadlikkuse hoidmine ajakohastatud või tagasi võetud standarditest: Kui harmoneeritud standardit muudetakse või selle viide võetakse Euroopa Liidu Teatajast tagasi, peavad pakkujad hindama, kas nende olemasolev vastavusdokumentatsioon jääb kehtima, ning ajakohastama vastavalt oma süsteeme ja tehnilisi faile.
• Osalemine standardimisprotsessides: Pakkujad, eriti need kiiresti arenevate tehisintellektirakenduste sektoritest, peaksid osalema asjakohastes standardiorganisatsioonides ja tööstusharu töörühmades, et tagada arenevate standardite vastavus tegelikule tehnilisele praktikale ja toetada sisukaid vastavusteid.

Seos Teiste Artiklitega

Artikkel 40 toimib menetlusliku sillana III jaotise 3. peatüki (artiklid 9–15 ja 17) sisuliste nõuete ning 5. peatüki vastavushindamismenetluste vahel. Seda tuleks lugeda koos artikliga 41, mis näeb ette komisjoni poolt vastu võetud ühised spetsifikatsioonid alternatiivina harmoneeritud standardite puudumisel või ebapiisavusel. Artikkel 43 reguleerib vastavushindamismenetlusi, milles tuginetakse artikli 40 loodud eeldusele, ja artikkel 44 käsitleb teavitatud asutuste rolli kolmanda osapoole hinnangutes.

Artikkel on seotud ka artikli 11 ja IV lisaga tehnilise dokumentatsiooni kohta, kuna standardi kohaldamise tõendid peavad kajastuma tehnilises failis, ning artikliga 17 kvaliteedijuhtimissüsteemide kohta, mis peavad sisaldama asjakohaste standardite tuvastamise ja kohaldamise protsesse. Artikkel 48, mis käsitleb EL-i vastavusdeklaratsiooni, on allavoolu instrument, mille kaudu pakkuja esitab formaalselt vastavuseelduse, mis on kehtestatud artikli 40 alusel. GPAI-mudeli pakkujate puhul käsitletakse standardimist eraldi VIII jaotises; artikkel 40 kohaldub spetsiifiliselt III jaotise kohastele suure riskiga tehisintellektisüsteemidele.

Vastavuse Ajakava

Artikkel 40 jõustus 1. augustil 2024, kuupäeval, mil EL-i tehisintellekti seadus avaldati Euroopa Liidu Teatajas ja muutus siduva õigusena kohaldatavaks. Selle praktiline kohaldamine on siiski seotud kohustuste järkjärgulise jõustumisega:

• August 2024: Seadus jõustub; standardimisvolitused CEN-ile, CENELEC-ile ja ETSI-le algavad või kiirenevad.
• Veebruar 2025: Artikli 5 kohased keelatud tehisintellektitavad muutuvad kohaldatavaks; artikkel 40 ei ole selles etapis otseselt asjakohane.
• August 2025: VIII jaotise kohased GPAI-mudelite kohustused muutuvad kohaldatavaks; artikkel 40 jääb spetsiifiliseks suure riskiga tehisintellektisüsteemidele ega reguleeri GPAI standardeid.
• Detsember 2026: III lisas loetletud suure riskiga tehisintellektisüsteemid (välja arvatud I lisas käsitletud tooteid puudutava õigusaktiga hõlmatud süsteemid) peavad vastama III jaotise nõuetele. Pakkujad peaksid selleks kuupäevaks olema tuvastanud ja kohaldanud asjakohased harmoneeritud standardid; kus avaldatud standardid on saadaval, peavad neile tuginevad vastavushindamised olema lõpetatud.
• August 2027: I lisa kohaste sektoraalsetest õigusaktidest (meditsiiniseadmed, masinad, lennundus jne) reguleeritavatesse toodetesse integreeritud suure riskiga tehisintellektisüsteemid peavad vastama nõuetele. Harmoneeritud standarditega täieliku katvuse oodatakse selleks kuupäevaks olevat rohkem arenenud, kuigi pakkujad ei tohiks eeldada täielikku katvust ja peavad lünkadeks valmistuma.

Pakkujatele soovitatakse tungivalt jälgida komisjoni standardimistaotlusi ja CEN-CENELEC JTC 21 (tehisintellekti standardimise ühiskomitee) tööprogramme, et ette näha, millised standardid on saadaval ja millal, mis võimaldab vastavuse ajakavasid vastavalt planeerida.