Artikkel 7 — III lisa muudatused (ELi tehisintellekti määrus)

Määruse (EL) 2024/1689 artikkel 7 — III lisa muudatused. Ametlik tekst, praktiline tõlgendus, põhikohustused ja nõuetele vastavuse tagamise mõjud.

Ametliku Teksti Kokkuvõte

Määruse (EL) 2024/1689 artikkel 7 annab Euroopa Komisjonile volituse muuta III lisa — suure riskiga tehisintellektisüsteemide kategooriate loetelu — artiklile 97 vastavate delegeeritud aktide kaudu. See mehhanism võimaldab III jaotise regulatiivsel piiril laieneda või aheneda vastavalt empiirilistele tõenditele, ilma täieliku kaasseadusandliku menetluse vajaduseta.

Hinnates, kas lisada III lisasse uus tehisintellektisüsteemide kategooria, on Komisjon kohustatud kohaldama struktureeritud kriteeriume. Need hõlmavad: süsteemi poolt tervisele, ohutusele või põhiõigustele põhjustatava kahju tõsidust ja pöördumatust; võimalike mõjutatud isikute arvu ja nende haavatavuse astet; süsteemi juurutamise ulatust ja reaalseid täheldatud kahjusid; automatiseeritud väljundite üle säilitatava inimjärelevalve ulatust; ning seda, kas kohaldatav liidu või liikmesriigi õigus tagab juba tuvastatud riskide vastu piisava kaitstuse taseme.

Vastupidiselt võib Komisjon eemaldada kategooria III lisast, kui tõendusbaas näitab, et jääkrisk ei vasta enam suure riskiga klassifitseerimist õigustavale lävele või kui muude siduvate liidu vahendite kaudu on kehtestatud samaväärsed kaitsemeetmed.

Iga artikli 7 alusel vastu võetud delegeeritud akt on allutatud artiklis 97 sätestatud parlamentaarse kontrollimenetlusele, andes Euroopa Parlamendile ja nõukogule õiguse esitada vastuväiteid enne akti jõustumist. See tagab regulatiivse arengu demokraatliku järelevalve, säilitades samal ajal Komisjoni agentsuse, mis on vajalik kiiresti arenevate tehisintellekti võimekustega sammu pidamiseks.

Mida See Tähendab Praktikas

Artikkel 7 toimib ELi tehisintellekti määruse adaptiivselt mehhanismina suure riskiga klassifitseerimiseks. Praktikas tähendab see, et piir täieliku suure riskiga vastavusrežiimile alluvate tehisintellektisüsteemide ja mittealluvate tehisintellektisüsteemide vahel ei ole jõustumise kuupäeval alaliselt fikseeritud. Pakkujad ja kasutuselevõtjad peavad seetõttu pidevalt jälgima Komisjoni delegeeritud akte, mitte ainult esialgse toote arendamise hetkel.

Organisatsioonide jaoks, kes ehitavad või juurutavad tehisintellektisüsteeme III lisaga külgnevates sektorites — näiteks tööjõu haldamises, krediidireitingus või avalike teenuste osutamisel kasutatavad tehisintellekti tööriistad — loob artikkel 7 vastavuse horisondiriski: täna kohaldamisalast väljas olev süsteem võib Komisjoni muudatuse järel kohaldamisalasse kuuluda. Ettevaatlikud organisatsioonid peaksid läbi viima esialgse suure riskiga hindamise isegi piiripealsete süsteemide puhul ning kujundama oma juhtimisarhitektuuri uuendatavaks.

Organisatsioonide jaoks, kes juba tegutsevad III lisa kategooriate piires, tugevdab artikkel 7 vajadust pidevaks vastavuse jälgimiseks. Muudatus, mis kitsendab loetletud kategooria määratlust, võib leevendada teatud kohustusi, kuid organisatsioonid ei tohiks eeldada leevendust ilma delegeeritud akti ulatuse ametliku juriidilise analüüsita.

Konkreetselt on avaliku sektori värbamiskontekstis tööotsijaid pingerea järgi seadev tehisintellekti abivahendit pakkuv pakkuja praegu III lisa punkti 4 raames. Kui Komisjon, tuginedes artikli 72 alusel kogutud turujärelevalve andmetele, määrab, et väikeettevõtetes erasektori värbamisel kasutatavad tehisintellektisüsteemid kujutavad samaväärseid riske, võiks ta laiendada seda punkti artikli 7 kaudu. Selle pakkuja tarneahel, tehnilise dokumentatsiooni nõuded ja vastavushindamise kohustused kohalduksid seejärel laiemal klientide hulgal.

Põhikohustused

• Komisjoni delegeeritud aktide jälgimine: Pakkujad ja kasutuselevõtjad peavad jälgima artikli 7 alusel vastu võetud delegeeritud akte, mis muudavad III lisa, kuna muudatused võivad muuta nende vastavusstaatust ilma üleminekuperioodi hüvastijätuta peale akti enda tähtaegadest.
• Kohandatava riskidokumentatsiooni hoidmine: Tehniline dokumentatsioon ja vastavushindamise andmed peaksid olema struktureeritud nii, et neid saab uuendada, et kajastada tehisintellektisüsteemi reklassifitseerimist mitte-suure riskiga olekust suure riskiga olekusse või vastupidi.
• Piiripealsete süsteemide horisondihinnangute läbiviimine: Organisatsioonid, kes käitavad III lisaga külgnevates sektorites tehisintellektisüsteeme, peaksid perioodiliselt hindama, kas arenev Komisjoni juhendamine või turujärelevalve leiud viitavad tulevases nende tooteid mõjutavas muudatuses.
• Osaleminen avaliku konsultatsiooni protsessides: Delegeeritud aktide menetlus hõlmab konsultatsioone asjakohaste sidusrühmadega; pakkujad ja tööstusliidud peaksid osalema tagamaks, et sektoripõhist tõendusmaterjali arvestatakse enne Komisjoni muudatuste lõplikustamist.
• Kliendi ja tarneahela kohustuste läbivaatamine muudatuse korral: Kui muudatus laiendab III lisa, peavad pakkujad edastama uuendatud lepingulised ja tehnilised kohustused kasutuselevõtjatele ja teavitatud asutustele põhjendamatu viivituseta.
• Kategooriate eemaldamise jälgimine: Kui Komisjon eemaldab kategooria, peaksid organisatsioonid hindama, kas nad saavad vähendada vastavuskulusid, kuid peavad säilitama andmed, mis tõendavad varasemat vastavust perioodidel, mil suure riskiga staatus kehtis.

Seos Teiste Artiklitega

Artiklit 7 ei saa lugeda eraldi mitmest muust sättest. See on otseselt allutatud artiklile 97, mis reguleerib delegeeritud volituse teostamist, sealhulgas delegeerimise kestust, tühistamise tingimusi ja parlamentaarset vastuväite menetlust.

Kriteeriumid, mida artikkel 7 ette näeb III lisasse kategooriate lisamiseks, peegeldavad otseselt riskihindamise raamistikku, mis on aluseks artiklile 9 (riskijuhtimissüsteem), mis tähendab, et samad faktilised küsimused, mis teavitavad Komisjoni muudatust, teavitavad ka pakkuja sisemisi riskijuhtimiskohustusi.

Artikkel 6 määratleb suure riskiga klassifitseerimise esmase reegli ja artikkel 7 toimib selle dünaamilise täiendusena: koos määravad nad, millised tehisintellektisüsteemid kuuluvad artiklites 8–49 sätestatud III jaotise kohustuste alla.

Artikli 72 alusel kogutud turujärelevalve andmed ja artikli 73 alusel esitatud tõsiste intsidentide aruanded toituvad otse Komisjoni poolt artikli 7 muudatuste kaalumisel kasutatavasse tõendusbaasi, luues turuülevaate ja regulatiivse klassifitseerimise vahel tagasisideahela. Lõpuks on III lisa ise operatiivtekst, mida artikkel 7 muudab; iga vastavusanalüüs tuleb läbi viia III lisa versiooni suhtes, mis kehtib asjakohase tegevuse ajal, mitte üheski varasemas kuupäevas kehtinud versiooni suhtes.

Vastavuse Ajakava

2. august 2024 — Määrus (EL) 2024/1689 jõustus. Artikkel 7, sealhulgas Komisjoni delegeeritud volitus III lisa muutmiseks, muutus sellest kuupäevast operatiivseks. Delegeerimisperiood kestab viis aastat jõustumisest, uuendatav vaikimisi pikendamisega artikli 97 alusel.

2. veebruar 2025 — Artikli 5 alusel keelatud tehisintellektitavad muutusid kohaldatavaks. Artikli 7 muudatused ei saa alistada keelde; artikli 5 alla kuuluv süsteem ei saa reklassifitseerimisega rehabiliteerida.

2. august 2025 — Üldotstarbeliste tehisintellektimudelite eeskirjad (VIII jaotis) muutusid kohaldatavaks. Komisjoni turujärelevalve infrastruktuur hakkas tootma andmeid, mis võivad teavitada tulevasi artikli 7 muudatusi.

2. august 2026 — I lisa A jaos loetletud ühtlustatud liidu õigusaktidega hõlmatud suure riskiga tehisintellektisüsteemid alluvad täielikule III jaotise režiimile. Neid sektoreid mõjutavad artikli 7 muudatused suhtlevad olemasoleva tooteohutuseõigusega.

2. august 2027 — III lisas loetletud suure riskiga tehisintellektisüsteemid (välja arvatud need, mis on juba allutatud varasematele kuupäevadele) alluvad täielikult III jaotise kohustuste täitmisele. See on peamine vastavustähtaeg enamikule III lisa klassifikatsioonidest mõjutatud organisatsioonidele, sealhulgas kõigile enne seda kuupäeva artikli 7 alusel tehtud tulevastele muudatustele. Pärast 2. augustit 2027 vastu võetud muudatused täpsustavad oma kohaldamiskuupäevi vastavalt delegeeritud akti menetlusele.