Artikkel 49 — Registreerimine (EL AI määrus)

Regulation (EU) 2024/1689 artikkel 49 — Registreerimine. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavuse tagamise tagajärjed.

Ametliku teksti kokkuvõte

Regulation (EU) 2024/1689 artikkel 49 kehtestab kohustusliku registreerimisrežiimi kõrge riskitasemega AI süsteemidele enne, kui neid võib lasta liidu turule või kasutusele võtta. Artikkel paneb peamise kohustuse pakkujatele: enne turule laskmist peavad nad registreerima ennast ja oma kõrge riskitasemega AI süsteemid artikli 71 alusel loodud EL andmebaasis. Väljaspool liitu asutatud pakkujad peavad tagama, et nende volitatud esindaja täidab selle registreerimise nende nimel.

Annex III punktiga 8 hõlmatud konkreetse kõrge riskitasemega AI süsteemide kategooria puhul — süsteemid, mida kasutavad biomeetriliseks kategoriseerimiseks ja emootuste tuvastamiseks õiguskaitse-, piirihaldus-, immigratsiooni- ja varjupaigaasutused — laieneb kohustus ka kasutajatele. Need kasutajad peavad registreerima oma selliste süsteemide kavandatava kasutuse enne kasutuselevõttu.

Registreerimisel esitatav teave on määratletud Annex VIII I ja II osas ning seda tuleb hoida täpse ja ajakohasena. Kui toimuvad uuendused — näiteks pärast olulist muutmist — tuleb registrikannet vastavalt muuta. Ainult liidu institutsioonide, organite, asutuste või agentuuride poolt kasutatavad süsteemid registreeritakse andmebaasi eraldi, piiratud juurdepääsuga osas, tagades, et tundlik operatiivteave on asjakohaselt kaitstud, säilitades samal ajal vastutuse. Artikkel loob seega struktureeritud, elutsüklit arvestava läbipaistvusmehhanismi, mis võimaldab turujärelevalveasutustel ja avalikkusel tuvastada ja jälgida kõrge riskitasemega AI kasutuselevõtte ühtsel turul.

Mida see praktikas tähendab

Artikkel 49 nõuab, et iga ettevõte, mis arendab või laseb turule Annex III ulatuses kõrge riskitasemega AI süsteemi, läbib registreerimisetapi, mis on funktsionaalselt võrreldav toote esitamisega regulaatorile. Praktikas tähendab see, et enne käivitamist peab pakkuja juriidiline või vastavusmeeskond:

1. Looma või uuendama konto EL AI määruse andmebaasi portaalis (mida haldab Euroopa Komisjon artikli 71 alusel).
2. Esitama Annex VIII kohaselt struktureeritud teavet — hõlmates ettevõtte isikut, süsteemi kirjeldust, sihtotstarvet, riskijuhtimise kokkuvõtet, vastavusdeklaratsiooni viidet ja vajaduse korral teavitatud asutuse sertifikaadi numbrit.
3. Hankima registreerimisnumbri, mis peab seejärel ilmuma EL vastavusdeklaratsioonis ja saatma süsteemi dokumentatsiooni.

Mitte-EL pakkujate jaoks on liidus asutatud volitatud esindaja kontaktpunkt, kes vastutab registreerimise esitamise eest. See peegeldab teistes EL tooteohutusmääruste raamistikes kasutatavat mudelit.

Kasutajate jaoks, kes kasutavad kõrge riskitasemega biomeetrilisi või emootuste tuvastamise süsteeme õiguskaitse- või piirihalduse kontekstis (Annex III, punkt 8), on eraldi kasutajapoolne registreerimine kohustuslik enne süsteemi aktiveerimist operatiivkeskkonnas.

Praktiline näide: ettevõte, kes pakub AI-põhist krediidivõimelisuse hindamise tööriista (Annex III, punkt 5b), peab registreerima süsteemi EL andmebaasis, hankima registreerimisnumbri, lisama selle numbri vastavusdeklaratsiooni ning uuendama kannet, kui mudel läbib olulise muutuse — näiteks treeningandmete või väljundloogika oluline muutus —, mis on valideeritud vastavushindamismenetluse kaudu.

Registreerimine ei ole ühekordne haldussamm; see on elav register, mis jälgib süsteemi kogu selle ärielu jooksul.

Peamised kohustused

• Eelturule registreerimine: Pakkujad peavad registreerima ennast ja oma kõrge riskitasemega AI süsteemid artikli 71 alusel EL andmebaasis enne süsteemi turule laskmist või kasutusele võtmist liidus.
• Volitatud esindaja kui registreerija: Kui pakkuja asub väljaspool EL-i, peab liikmesriigis asutatud volitatud esindaja registreerimise lõpetama ja esitama.
• Kasutaja registreerimine punkti 8 süsteemide puhul: Annex III punktiga 8 hõlmatud kõrge riskitasemega AI süsteemide (biomeetriline kategoriseerimine, emootuste tuvastamine) kasutajad õiguskaitse- ja piirihalduse kontekstis peavad registreerima oma kavandatava kasutuse enne kasutuselevõttu.
• Annex VIII teabenõuded: Registreerimised peavad sisaldama kogu Annex VIII I ja II osas täpsustatud teavet, sealhulgas süsteemi isikut, võimekusi, piiranguid, vastavusdokumentatsiooni ja sertifikaatide viiteid.
• Pidev täpsuskohustus: Registreeritud teavet tuleb hoida ajakohasena; iga oluline muutus, mis käivitab uue vastavushindamise, nõuab vastavat registrikande uuendamist.
• Piiratud kanded tundliku avaliku asutuse kasutuse jaoks: Ainult õiguskaitse-, piirihaldus-, immigratsiooni- ja varjupaigaasutuste poolt Annex III punktide 1–7 alusel kasutatavad süsteemid registreeritakse andmebaasi mitteavalikus osas, tasakaalustades läbipaistvust operatiivjulgeolekuga.

Seos teiste artiklitega

Artikkel 49 asub mitme põhikohustuse ristumiskohas ja seda ei saa lugeda eraldi.

Artikkel 71 loob ja reguleerib EL andmebaasi, kuhu registreerimised kantakse; see määratleb Komisjoni vastutused administraatorina ja avaliku kättesaadavuse eeskirjad, millele artikkel 49 viitab.

Annex VIII täpsustab täpsed teabeväljad, mis tuleb esitada, muutes selle registreerimisprotsessist tegevuse seisukohalt lahutamatuks.

Artikkel 47 (EL vastavusdeklaratsioon) ja artikkel 48 (CE-märgis) eelnevad registreerimisele loogiliselt: vastavusdeklaratsiooni viitenumber peab olema registreerimise ajal kättesaadav ning registreerimisnumber toidab tagasi deklaratsiooni. Koos moodustavad artiklid 47, 48 ja 49 viimase vastavusvärava enne turulepääsu.

Artikkel 43 (vastavushindamine) suhestub registreerimisega, sest sealt saadud teavitatud asutuse sertifikaat on kohustuslik andmeväli Annex VIII-s, kus on nõutud kolmanda isiku hindamine.

Artikkel 111 (üleminekusätted) reguleerib, kuidas registreerimise ajakavad suhestuvad enne kohustuste jõustumist juba turul olevate süsteemidega, ja seda tuleks konsulteerida koos artikliga 49 mis tahes pärandsüsteemi analüüsimisel.

Vastavuse ajakava

EL AI määrus jõustus 1. augustil 2024, kakskümmend päeva pärast Euroopa Liidu Teatajas avaldamist. Artikli 49 registreerimiskohustused ei rakendu aga kohe jõustumisest; need järgivad määruse järkjärgulist kohaldamise ajakava:

• 2. veebruar 2025 — Keelatud AI tavad (artikkel 5) muutusid täidetavaks. Otsene mõju artiklile 49 puudub, kuid see on oluline ulatuse hindamisel.
• 2. august 2025 — GPAI mudelite kohustused (VIII jaotis) ja juhtimisraamistik muutusid kohaldatavaks. Artikli 49 kohane registreerimine ei käivitu selles etapis GPAI mudelite puhul, mis ei ole eraldi liigitatud kõrge riskitasemega.
• 2. august 2026 — Artikli 49 alusel registreerimiskohustused kehtivad Annex III punktide 1 kuni 7 alusel kõrge riskitasemega AI süsteemide suhtes. See on enamiku ettevõtte AI pakkujate jaoks peamine vastavustähtaeg.
• 2. august 2027 — Registreerimiskohustused laienevad Annex II (ühtlustatud tooteregulatsioonid, nt meditsiiniseadmed ja masinad) reguleeritud kõrge riskitasemega AI süsteemidele.

Pakkujad ja kasutajad peaksid planeerima registreerimistöövoogusid — sealhulgas Annex VIII andmekogumist, EL andmebaasi portaali juurdepääsu ja volitatud esindaja korraldusi — hea eelnevalt enne 2026. aasta augusti tähtaega, et vältida viimashetke pudelikaelu. Enne neid kuupäevi varasemate raamistike alusel turule lastud süsteemid saavad kasu üleminekukorrast artikli 111 alusel, kuid pakkujatel on tungivalt soovitatav hinnata, kas need korraldused kehtivad nende konkreetse tootekategooria suhtes.