Määruse (EL) 2024/1689 artikkel 73 — Tõsistest vahejuhtumitest teavitamine. Ametlik tekst, praktiline tõlgendus, peamised kohustused ja vastavusega seotud tagajärjed.
Ametliku teksti kokkuvõte
Määruse (EL) 2024/1689 (ELi tehisintellektimäärus) artikkel 73 kehtestab kohustusliku tõsiste vahejuhtumite aruandluskohustuse liidus kättesaadavaks tehtud kõrge riskiga tehisintellektisüsteemide pakkujatele. Selle sätte alusel peavad pakkujad teavitama iga tõsisest vahejuhtumist selle liikmesriigi turujärelevalveasutust, kus vahejuhtum toimus, põhjendamatu viivituseta ja artiklis sätestatud tähtaegade jooksul.
Artikkel määratleb teabe, mis aruandesse peab sisalduma: vahejuhtumi kirjeldus, hõlmatud kõrge riskiga tehisintellektisüsteem, põhjustatud või ohustatud kahju olemus, võetud või kavandatud parandusmeetmed ning mis tahes asjakohane tehniline dokumentatsioon. Kui pakkuja ei asu liidus, võtab aruandluskohustuse üle volitatud esindaja.
Artikkel 73 sätestab lisaks, et kui tõsine vahejuhtum langeb samaaegselt teiste liidu õigusaktide reguleerimisalasse — nagu meditsiiniseadmete määrus (EL) 2017/745 või direktiiv 2016/680 õiguskaitsealase andmetöötluse kohta —, võib pakkuja esitada ühe teatise kõige sobivama aruandluskanali kaudu, tingimusel et kõigi kohaldatavate vahendite teabenõuded on täielikult täidetud. Turujärelevalveasutused peavad jagama vahejuhtumi andmeid Euroopa tehisintellektiametiga ja teiste liikmesriikide asutustega, kus sama süsteem on kasutusel, tagades liidu-ülese olukorrateadlikkuse.
Mida see tähendab praktikas
Iga organisatsiooni jaoks, kes laseb ELi turule kõrge riskiga tehisintellektisüsteemi — olgu see algne arendaja, importija või volitatud esindaja — loob artikkel 73 töötava operatiivse kohustuse, mis aktiveerub hetkel, kui tõsine vahejuhtum tuvastatakse.
Praktiliselt nõuab vastavus kolme paralleelset töövoolu. Esiteks sisemine tuvastamine: organisatsioonidel peavad olema seiresüsteemid, logimistaristu ja vahejuhtumite triažiprotsessid, mis suudavad tuvastada sündmusi, mis vastavad artikli 3 punktis 49 määratletud tõsise vahejuhtumi lävele. Anomaalia krediidiskoori tehisintellektis, mis põhjustab ulatuslikku diskrimineerivat laenuotsust, või talitlushäire tehisintellektipõhises meditsiinilises diagnostikavahendis, mis aitab kaasa väärdiagnoosile, mõlemad kvalifitseeruksid tõenäoliselt.
Teiseks teavitamine: kui vahejuhtum on tuvastatud, hakkab kell tikkuma. 72-tunnine aken kehtib, kus elu või ohutus on vahetusel ohus; 15-päevane aken kehtib muudel juhtudel. Organisatsioonidel peavad olema eeltäidetud teavitusmallid, määratud aruandluskontaktid nende kvaliteedijuhtimissüsteemides (QMS) ja selgus selle üle, millise riikliku turujärelevalveasutuse jurisdiktsioon kehtib — tavaliselt määratletud selle järgi, kus mõjutatud kasutuselevõtja või kasutaja asub.
Kolmandaks järelmeetmed: esialgne teatis on harva lõpp. Asutused nõuavad täiendavat teavet, tehnilisi logisid ja juurpõhjuste analüüsi. Pakkujad peaksid haldama vahejuhtumite registrit ja dokumenteerima kõiki võetud parandusmeetmeid.
Meditsiinilise kujutise ettevõte, mis kasutab tehisintellekti diagnostikatööriista Saksamaal ja Prantsusmaal, peab olema valmis teavitama samaaegselt Bundesnetzagenturit (või Saksamaal määratud pädevat asutust) ja vastavat Prantsuse asutust, kui vahejuhtumid toimuvad mõlemas jurisdiktsioonis. Euroopa tehisintellektiamet saab konsolideeritud andmeid piiriüleste mustrite jälgimiseks.
Peamised kohustused
- Kohene teavitamine: Teavitada tõsistest vahejuhtumitest mõjutatud liikmesriigi pädevat turujärelevalveasutust põhjendamatu viivituseta — 72 tunni jooksul, kus elu või ohutus on ohus, ja hiljemalt 15 päeva jooksul muudel juhtudel.
- Aruande sisuline sisu: Lisada vahejuhtumi kirjeldus, tehisintellektisüsteemi tuvastamine, kahju olemus ja ulatus, võetud või kavandatud parandusmeetmed ja viited artikli 11 alusel peetavale asjakohasele tehnilisele dokumentatsioonile.
- Volitatud esindaja kohustus: Kui pakkuja asub väljaspool ELi, vastutab artikli 22 alusel määratud volitatud esindaja vahejuhtumi aruande esitamise eest pakkuja nimel.
- Vahenditeülene koordineerimine: Kui vahejuhtum käivitab samuti aruandluskohustused teiste liidu õigusaktide alusel (nt MDR, NIS2, DORA), võib pakkuja teatised konsolideerida, tingimusel et kõik regulatiivsed teabenõuded on täielikult täidetud.
- Asutuste teabejagamine: Turujärelevalveasutused, kes saavad aruande, peavad jagama seda Euroopa tehisintellektiametiga ja teavitama teiste liikmesriikide asutusi, kus sama süsteem on kasutusel, võimaldades koordineeritud liidu-tasandilist reageerimist.
- Vahejuhtumite registri pidamine: Pakkujad peavad pidama arvestust kõigi tõsiste vahejuhtumite ja lähedaste juhtumite kohta artikli 72 kohaste turustamisjärgse seire kohustuste raames, tagades jälgitavuse ja auditivalmisoleku.
Seos teiste artiklitega
Artiklit 73 ei saa lugeda eraldiseisvalt. See on teavitamismehhanism, mis operationaliseerib artiklis 72 kehtestatud laiema turustamisjärgse seire raamistiku, mis nõuab, et pakkujad hoiaksid pidevaid seiresüsteeme ja vahejuhtumite logimist osana oma kvaliteedijuhtimissüsteemist. QMS ise on reguleeritud artikliga 17, mis sätestab dokumentatsiooni- ja protsessinõuded, mis on usaldusväärse vahejuhtumi aruande aluseks.
„Tõsise vahejuhtumi" definitsioon artikli 3 punktis 49 on artikli 73 kohustuste käivituslüliti ning „kõrge riskiga tehisintellektisüsteemi" ulatus artiklis 6 ja III lisas määratleb, millised süsteemid on artikli reguleerimisalasse. Artikkel 22 reguleerib volitatud esindajaid ja on otseselt viidatud ELi-väliste pakkujate puhul.
Turujärelevalve tasandil toidab artikkel 73 artiklite 74–77 laiemat järelevalvearhtektuuri (turujärelevalve volitused, teabele juurdepääs ja parandusmeetmed). Artikkel 78 reguleerib asutuste vahel jagatud teabe konfidentsiaalsust. Süsteemse riskiga üldotstarbeliste tehisintellektimudelite puhul kehtestab artikkel 55 paralleelsed vahejuhtumite aruandluskohustused, mis suhtlevad artikliga 73, kui sellised mudelid on integreeritud kõrge riskiga rakendustesse.
Vastavuse ajakava
ELi tehisintellektimäärus jõustus 1. augustil 2024, kakskümmend päeva pärast avaldamist Euroopa Liidu Teatajas. Sätted kehtivad aga järkjärgulise ajakava kohaselt:
- 2. veebruar 2025: Vastuvõetamatu riskiga tehisintellekti tavade keelud (II jaotis) muutusid kohaldatavaks.
- 2. august 2025: Üldotstarbeliste tehisintellektimudelite kohustused (VIII jaotis, sealhulgas artikli 55 süsteemse riski aruandlus) muutusid kohaldatavaks. Euroopa tehisintellektiamet ja haldusstruktuurid hakkasid tegutsema.
- 2. august 2026: III lisas loetletud kõrge riskiga tehisintellektisüsteemide suhtes kehtivad eeskirjad, mis ei ole olemasoleva liidu harmoneerimisõigusaktidega reguleeritud toodete ohutuskomponendid, muutuvad kohaldatavaks — artikli 73 vahejuhtumite aruandlus jõustub nende süsteemide suhtes täielikult sellel kuupäeval.
- 2. august 2027: Kõrge riskiga tehisintellektisüsteemide suhtes kehtivad eeskirjad, mis on juba liidu harmoneerimisõigusaktidega hõlmatud toodete ohutuskomponendid (nt meditsiiniseadmed, masinad), muutuvad kohaldatavaks, lõpetades järkjärgulise rakendamise.
Organisatsioonid, kes kasutavad kõrge riskiga tehisintellektisüsteeme 2026. aasta detsembri / 2027. aasta augustikuu tähtaegade reguleerimisalasse kuuluvate tähtaegade raames, peaksid käsitlema 2025.–2026. aastat vastavuse loomise perioodina: rakendades turustamisjärgse seire taristu, koostades vahejuhtumitele reageerimise protseduurid ja stressi testides teavitusvoogu hea ette enne artikli 73 kohustuste aktiveerimist.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
ELi turul kättesaadavaks tehtud kõrge riskiga tehisintellektisüsteemide pakkujad on artikli 73 peamised aruandluskohustuste subjektid. Kus pakkuja asub väljaspool ELi, kannab volitatud esindaja teavitamiskohustust pakkuja nimel. Avalike asutuste või liidu institutsioonide rollis tegutsevad kasutuselevõtjad võivad samuti olla aruandluskohustuste subjektid, kui nad saavad teadlikuks tõsisest vahejuhtumist.
Tõsine vahejuhtum on määratletud määruse (EL) 2024/1689 artikli 3 punktis 49 kui kõrge riskiga tehisintellektisüsteemi vahejuhtum või talitlushäire, mis otseselt või kaudselt põhjustab inimese surma või tõsist kahju inimese tervisele, varale või keskkonnale, või tõsist ja pöördumatut häiret kriitilises taristus. Lähedased juhtumid, mis oleksid võinud selliste tulemusteni viia, võivad samuti käivitada aruandluse sõltuvalt riikliku turujärelevalveasutuse suunistest.
Pakkujad peavad teavitama asjaomast turujärelevalveasutust viivitamata pärast tõsisest vahejuhtumist teadlikuks saamist ja hiljemalt 15 päeva jooksul pärast esmakordset teadlikuks saamist. Kui vahejuhtum kujutab ohtu inimeste elule või ohutusele, tuleb teatis esitada põhjendamatu viivituseta ja võimaluse korral hiljemalt 72 tunni jooksul pärast seda, kui pakkuja sellest teadlikuks saab.
Aruanne tuleb esitada liikmesriigi turujärelevalveasutusele, kus vahejuhtum toimus või kus mõjutatud kasutaja on asutatud. Euroopa Liidu Küberturvalisuse Amet (ENISA) toimib teatud taristuga seotud vahejuhtumite keskhoidlana ning Euroopa tehisintellektiamet koordineerib teabevoolu liidu tasandil.
Ei. Artikkel 73 kehtib konkreetselt kõrge riskiga tehisintellektisüsteemide suhtes, nagu on määratletud artiklis 6 ja loetletud III lisas, samuti süsteemse riskiga üldotstarbeliste tehisintellektimudelite suhtes, niivõrd kuivõrd tõsised vahejuhtumid tulenevad nende integreerimisest kõrge riskiga rakendustesse. Madala riskiga ja minimaalse riskiga tehisintellektisüsteemid ei ole selle artikli alusel vahejuhtumite aruandluse kohustuse subjektid.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.