Määruse (EL) 2024/1689 artikkel 45 — Teavitatud asutuste teavitamiskohustused. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse mõju.
Ametliku teksti kokkuvõte
Määruse (EL) 2024/1689 artikkel 45 kehtestab teavitatud asutustele kohalduvad konkreetsed teavitamiskohustused kogu nende vastavushindamistegevuste elutsükli jooksul seoses III lisas ja vajaduse korral II lisas loetletud kõrge riskiga AI-süsteemidega.
Artikli 45 kohaselt on teavitatud asutused kohustatud teavitama teavitavat asutust — neid määramisest ja nende üle järelevalve teostamise eest vastutavat riiklikku asutust — kõigist teostatud vastavushindamistest, sealhulgas neist, mis enne lõpuleviimist tagasi lükati või tagasi võeti. See läbipaistvuskohustus laieneb asjaoludele, mis võivad mõjutada teavituse ulatust, tingimusi või jätkuvat kehtivust, näiteks muutused asutuse struktuuris, omandis, pädevuses või ressurssides.
Teavitatud asutused peavad lisaks edastama oma teavitavale asutusele kõik turujärelevalveasutustelt saadud teabetaotlused, mis võimaldab koordineeritud järelevalvet üle riigipiiride. Samuti on nad kohustatud nõude korral või omal algatusel, kui asi on regulatiivse meetme seisukohalt oluline, teatama kaebustest, edasikaebustest ja muust asjakohasest teabest seoses nende poolt hinnatud kõrge riskiga AI-süsteemidega.
Artikkel 45 näeb ette, et teavitatud asutused vahetavad omavahel ja komisjoniga teavet vastavushindamiste negatiivsete tulemustega seotud küsimustes, luues sellega kollektiivse teadmiste jagamise mehhanismi. See takistab pakkujatel otsimast leebemaid hindajaid pärast ühe teavitatud asutuse poolt tagasilükatud hindamise saamist — praktikat, millele mõnikord viidatakse kui «sertifikaatide ostlemine».
Artikkel moodustab teavitatud asutuste süsteemi vastutusinfrastruktuuri nurgakivi, tagades, et riiklikud asutused ja komisjon säilitavad tõelise järelevalve selle üle, kuidas vastavushindamisi kogu liidus läbi viiakse.
Mida see praktikas tähendab
Teavitatud asutuste jaoks kehtestab artikkel 45 pideva, ennetava avaldamiskultuuri, mis ulatub kaugelt üle pelga sertifikaatide väljastamise või keeldumise. Tegevuse mõttes peab teavitatud asutus kehtestama sisemised menetlused kõigi oluliste sündmuste logimiseks ja teatamiseks oma riiklikule teavitavale asutusele, isegi kui need sündmused ei too kaasa ametlikku sertifikaati.
Vaadelgem stsenaariumi, kus tööjõu valikul kasutatava kõrge riskiga AI-süsteemi pakkuja esitab vastavushindamiseks dokumentatsiooni, kuid teavitatud asutus tuvastab kriitilised puudused tehnilises dokumentatsioonis ja riskijuhtimissüsteemis. Isegi kui pakkuja võtab taotluse tagasi enne ametliku keeldumise väljastamist, nõuab artikkel 45, et teavitatud asutus teavitaks sellest tagasivõtmisest. Teavitav asutus ja teabevahemehhanismide kaudu ka teised teavitatud asutused saavad seega teada, et mittevastavat süsteemi võidakse mujal uuesti hindamiseks esitada.
Samamoodi, kui turujärelevalveasutus — näiteks riiklik tarbijakaitsejärelevalve — võtab ühendust teavitatud asutusega, et otsida teavet varem hinnatud süsteemi kohta, mis on kahju tekitanud, peab teavitatud asutus teavitama oma teavitavat asutust sellest taotlusest. See loob paberijälje, mis võimaldab koordineeritud regulatiivset reageerimist.
Teavitatud asutused peavad ka pidevalt üle vaatama oma sisemised ressursi- ja pädevuskorraldused. Kui nad teevad kindlaks, et nende personal või tehniline suutlikkus ei kata enam teatud AI-süsteemide kategooriaid, peavad nad sellest muutusest viivitamata teavitama, et nende määramise ulatust saaks kohandada — kaitstes turu terviklikkust, vältides hindamisi valdkondades, kus asutusel puudub tegelik asjatundlikkus.
Pakkujate jaoks tähendab see raamistik, et tagasilükatud või tagasivõetud hindamine ei ole konfidentsiaalne sündmus. Seetõttu on teavitatud asutuse kaasamisel eelnev hoolsuskohustuse täitmine soovitatav.
Peamised kohustused
- Tagasilükatud ja tagasivõetud hindamistest teatamine: Teavitatud asutused peavad teavitama teavitavat asutust igast vastavushindamisest, millest pakkuja enne lõpuleviimist keeldus või mille tagasi võttis, sealhulgas põhjustest, kui need on tuvastatavad.
- Ulatust mõjutavate asjaolude avaldamine: Iga muutus asutuse õiguslikus staatuses, omandis, kõrgemas personalis, organisatsioonistruktuuris või tehnilises pädevuses, mis võiks mõjutada selle teavitust, tuleb teavitavale asutusele teatada põhjendamatu viivituseta.
- Teabe jagamine teiste teavitatud asutustega: Teavitatud asutused on kohustatud vahetama teavet negatiivsete hindamistulemuste ja seotud küsimuste kohta kolleegidest teavitatud asutustega ja komisjoniga, vältides sertifikaatide ostlemist kogu liidus.
- Regulatiivsest kontaktist teavitamine: Turujärelevalveasutustelt, riiklikelt pädevatelt asutustelt või muudelt regulatiivsetelt organitelt saadud teabetaotlustest peab teavitavat asutust teavitama, et võimaldada koordineeritud järelevalvet.
- Kaebuste ja edasikaebuste teatamine: Olulised kaebused, hindamisotsuste vastu esitatud edasikaebused ning hinnatud AI-süsteemidega seotud turustamisjärgne teave tuleb esitada nõude korral või ennetavalt, kui see on põhjendatud.
- Auditiks valmisoleku säilitamine: Teavitatud asutused peavad tegema teavitavale asutusele kättesaadavaks kogu asjakohase dokumentatsiooni, arvestuse ja tõendusmaterjali oma hindamistegevuste kohta, et toetada nende määramise pidevat seiret.
Seos teiste artiklitega
Artikkel 45 toimib tihedas sätete võrgustikus, mis reguleerib teavitatud asutuste süsteemi III jaotise 5. peatüki kohaselt. See on lahutamatu artiklist 33, mis kehtestab üldised kohustused ja nõuded, mida teavitatud asutused peavad täitma, et saada ja säilitada oma määramine, ning artiklist 34, mis sätestab tütarettevõtjate ja alltöövõtu reeglid, mis mõjutavad organisatsioonilist läbipaistvust.
Artiklite 35 ja 36 reguleeritud teavitamis- ja määramismenetlus annab artikli 45 jaoks institutsioonilise raamistiku: teavitav asutus, kes saab artikli 45 kohaselt teavet, on sama asutus, mis võib artikli 35 kohaselt teavituse peatada või tühistada, kui avaldatud teave paljastab mittevastavuse.
Artiklit 44 (vastavussertifikaadid) ja artiklit 46 (erand vastavushindamismenetlustest) tuleks lugeda koos artikliga 45, kuna need kehtestab vastavushindamisprotsessi väljundid, mille terviklikkust artikli 45 teavitamiskohustused on mõeldud kaitsma.
Turujärelevalve tasandil tuginevad artiklid 74 kuni 76 artikli 45 loodud teabevoogudele kaudselt, et tõhusalt toimida, nagu ka koordineerimismehhanismid, mis hõlmavad artikli 65 kohaselt asutatud Euroopa Tehisintellekti Nõukogu (EAIB).
Vastavuse ajakava
EL-i AI-määrus jõustus 1. augustil 2024, kakskümmend päeva pärast selle avaldamist Euroopa Liidu Teatajas (OJ L 2024/1689, 12. juuli 2024). Artikkel 45 kuulub III jaotise kohaselt kõrge riskiga AI-süsteemidele kohaldatavate sätete alla.
Järkjärguline kohaldamisgraafik on järgmine:
- 1. august 2024 — Jõustumine; liikmesriikide ja komisjoni ettevalmistuskohustused algavad.
- 2. veebruar 2025 — Keelatud AI-tavad (II jaotis, artikkel 5) muutusid kohaldatavaks.
- 2. august 2025 — GPAI-mudelite kohustused (VIII jaotis) ja valitsemissätted muutusid kohaldatavaks; teavitatud asutuste määramisprotsessidelt oodati, et need oleksid selleks kuupäevaks tegevuslikult edenenud.
- 2. august 2026 — Artikkel 45 koos III jaotise 5. peatüki kohustuste täieliku kogumiga seoses teavitatud asutuste ja vastavushindamistega III lisas loetletud kõrge riskiga AI-süsteemide puhul muutub täielikult kohaldatavaks. Teavitatud asutused peavad sellest kuupäevast olema täielikult vastavuses oma teavitamiskohustustega.
- 2. august 2027 — Pikendatud tähtaeg teatavatele kõrge riskiga AI-süsteemidele, mida hõlmab II lisas, jaotises 1 loetletud kehtiv liidu ühtlustamisõigus, andes nende reguleeritud sektorite tootjatele lisaaega vastavushindamisprotsesside kohandamiseks.
Teavitatud asutuseks määramist taotlevad organisatsioonid peaksid oma teabehalduse ja avaldamismenetlused kehtestama hea eelnevalt enne 2026. aasta augustis saabuvat tähtaega, et tagada vastavuse tõendamine täieliku kohaldamise esimesest päevast.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Teavitatud asutused peavad teavitama teavitavat asutust kõigist vastavushindamistegevustest, millest keelduti või mis tagasi võeti, kõigist asjaoludest, mis mõjutavad nende teavituse ulatust või tingimusi, kõigist turujärelevalveasutustelt saadud teabetaotlustest ning kõigist turustamisjärgsest seirest tulenevatest tegevustest või kaebustest, mis on seotud nende hinnatud kõrge riskiga AI-süsteemidega.
Artikkel 45 kohaldub ainult teavitatud asutustele — vastavushindamisorganisatsioonidele, mille EL-i liikmesriigid on artikli 33 alusel määranud kõrge riskiga AI-süsteemide kolmanda osapoole hindamiste läbiviimiseks. Kõrge riskiga AI-süsteemide pakkujad ei ole artikli 45 kohaselt otseselt kohustatud, kuigi nad suhtlevad teavitatud asutustega vastavushindamisprotsessi käigus.
Mittetäitmine võib põhjustada, et teavitav asutus piirab, peatab või tühistab kõnealuse asutuse teavituse artikli 35 alusel. See takistaks asutusel edasiste vastavushindamiste läbiviimist ja võiks mõjutada juba väljastatud sertifikaatide kehtivust.
Kohustades teavitatud asutusi jagama teavet ennetavalt asutustega, loob artikkel 45 teabevoo vastavushindajatelt regulaatoritele. See võimaldab turujärelevalveasutustel tuvastada süsteemseid probleeme, jälgida tagasilükatud või tagasivõetud hindamisi ning koordineerida järelevalvetegevust liikmesriikide üleselt EADB ja EL-i andmebaasi kaudu.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.