Regulation (EU) 2024/1689 21 artikla — Yhteistyö toimivaltaisten viranomaisten kanssa. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.
Virallisen tekstin tiivistelmä
Regulation (EU) 2024/1689 (EU:n tekoälysäädös) 21 artikla vahvistaa yleisen velvoitteen korkean riskin tekoälyjärjestelmien tarjoajille tehdä yhteistyötä toimivaltaisten kansallisten viranomaisten kanssa pyydettäessä. Tämän säännöksen nojalla tarjoajien — ja tarvittaessa heidän valtuutettujen edustajiensa — on toimitettava toimivaltaisille viranomaisille kaikki tiedot ja asiakirjat, jotka ovat tarpeen sen osoittamiseksi, että kyseinen korkean riskin tekoälyjärjestelmä on Title III:n luvun 2 vaatimusten mukainen. Tämä yhteistyövelvoite ulottuu myös pääsyn myöntämiseen itse tekoälyjärjestelmään silloin, kun toimivaltainen viranomainen katsoo tällaisen pääsyn tarpeelliseksi valvonta- tai markkinavalvontatehtäviensä täyttämiseksi.
Artikla toimii asetuksen laajemman markkinavalvontakehyksen puitteissa, ja se on luettava yhdessä kansallisille viranomaisille Title X:ssä myönnettyjen täytäntöönpanovaltuuksien kanssa. Se ei luo proaktiivista tiedonantovelvollisuutta tavanomaisessa liiketoiminnassa; pikemminkin se aktivoituu valvontaelimen virallisesta tai epävirallisesta pyynnöstä. Velvoite on ehdoton soveltamisalaltaan: tarjoajat eivät voi kieltäytyä yhteistyöstä kaupallisen salassapidon, liikesalaisuuden tai omistusoikeudellisten etujen perusteella, vaikka asetuksessa on erilliset suojatoimet luottamuksellisten tietojen käsittelyä varten viranomaisten toimesta. Article 21 toimii käytännössä siltana tarjoajille asetettujen vaatimustenmukaisuusvelvoitteiden ja jäsenvaltioiden sekä Euroopan tekoälytoimiston rakentaman sääntelyinfrastruktuurin täytäntöönpanokyvyn välillä.
Mitä tämä tarkoittaa käytännössä
Korkean riskin tekoälyjärjestelmien tarjoajille Article 21 edellyttää, että jäsennelty, tarkastusvalmiudessa oleva vaatimustenmukaisuusasema ylläpidetään jatkuvasti — ei ainoastaan vaatimustenmukaisuuden arvioinnin ajankohtana. Kun kansallinen markkinavalvontaviranomainen, delegoinnin nojalla toimiva ilmoitettu laitos tai Euroopan tekoälytoimisto käynnistää tutkinnan, tarjoajan on pystyttävä vastaamaan viipymättä kattavilla teknisillä asiakirjoilla, vaatimustenmukaisuuden arviointituloksilla, riskienhallintarekistereillä ja markkinoille saattamisen jälkeisillä seurantatiedoilla.
Keitä asia koskee. Korkean riskin tekoälyjärjestelmiä (Annex III:ssa lueteltuja tai Annex I:n alakohtaisen lainsäädännön piirissä olevia) EU:n markkinoille asettavat tarjoajat ovat ensisijaisia velvoitteen kantajia. Kolmannen maan tarjoajien puolesta toimivat valtuutetut edustajat kantavat saman velvoitteen toimeksiantonsa puitteissa. Käyttöönottajat eivät ole Article 21:n ensisijaisia osoitteita, mutta heidät voidaan vetää mukaan yhteistyömenettelyihin, jos viranomainen tarvitsee heidän toiminnallisia tietojaan tai pääsyä käyttöön otettuun järjestelmään.
Konkreettisia esimerkkejä. Tekoälypohjaista diagnostiikkatyökalua integroivan lääkinnällisten laitteiden valmistajan on pyydettäessä luovutettava koko tekninen asiakirjakansio, johon sisältyvät kuvaukset koulutustiedoista, validointiprotokollat ja käyttöön oton jälkeiset valvontalogit. Annex III:n nojalla korkean riskin luokkaan luokiteltuun tekoälyavusteiseen ansioluetteloiden seulontajärjestelmään turvautuvan rekrytoijan on helpotettava viranomaisen pääsyä järjestelmän päätöslogiikkaan ja konfigurointiparametreihin, jos tutkinta käynnistetään.
Toiminnallinen valmistautuminen. Organisaatioiden tulisi nimetä sääntelyyhdyslinkki-toiminto, ylläpitää versiohallittuja teknisiä asiakirjoja ja luoda sisäinen protokolla viranomaisille suunnattuja pyyntöjä varten, mukaan lukien oikeudelliset tarkistusaikataulut, jotka eivät estä oikea-aikaista yhteistyötä.
Keskeiset velvoitteet
- Toimita asiakirjat pyydettäessä. Tarjoajien on toimitettava toimivaltaisille viranomaisille kaikki tiedot ja tekniset asiakirjat, jotka ovat tarpeen Title III:n luvun 2 vaatimustenmukaisuuden arvioimiseksi, mukaan lukien Article 11:n mukainen tekninen tiedosto ja Article 12:n mukaisesti ylläpidetyt logit.
- Myönnä pääsy tekoälyjärjestelmään. Silloin kun toimivaltainen viranomainen katsoo tarkastuksen tai vuorovaikutuksen tekoälyjärjestelmän kanssa tarpeelliseksi, tarjoajien on helpotettava tällaista pääsyä ilman aiheetonta viivytystä tai estämistä.
- Tee yhteistyötä valtuutettujen edustajien kautta. Kolmansien maiden tarjoajien on varmistettava, että heidän EU:hun sijoittautuneelle valtuutetulle edustajalleen on annettu valtuudet täyttää yhteistyövelvoitteet täysimääräisesti heidän puolestaan Article 22:n mukaisesti.
- Pidä tiedot palautettavassa muodossa. Article 21:n käytännöllinen hyöty edellyttää, että asiakirjat ovat ajantasaisia, tarkkoja ja palautettavissa. Tarjoajat eivät saa antaa teknisten rekisterien vanhentua tai muuttua saavuttamattomiksi silloin, kun pyyntö vastaanotetaan.
- Pidättäydy estämisestä. Mikä tahansa teko tai laiminlyönti, joka estää, viivyttää tai vaikeuttaa valvonnallista tutkintaa — mukaan lukien valikoiva tietojen luovuttaminen, rekisterien tuhoaminen tai pääsytunnusten panttaaminen — on Article 21:n rikkominen ja voi käynnistää Article 99:n mukaiset seuraamukset.
- Laajenna yhteistyö markkinoille saattamisen jälkeisiin valvontatoimiin. Article 21:n mukainen yhteistyö ei rajoitu markkinoille saattamista edeltäviin vaatimustenmukaisuustarkistuksiin; se kattaa jatkuvan valvonnallisen seurannan koko korkean riskin tekoälyjärjestelmän elinkaaren ajan.
Suhde muihin artikloihin
Article 21 sijaitsee tarjoajan velvoitteiden ja sääntelyllisen täytäntöönpanon risteyskohdassa, eikä sitä voida lukea eristyksissä. Se nojaa suoraan Article 11:een (tekniset asiakirjat) ja Article 12:een (rekisterinpito ja lokien keruu), koska nämä säännökset määrittelevät tietokokonaisuuden, jota tarjoajan on pystyttävä toimittamaan. Se liittyy Article 17:ään (laadunhallintajärjestelmä), joka säätelee asiakirjavalmiuden taustalla olevia organisatorisia prosesseja. Article 22 (valtuutetut edustajat) operationalisoi Article 21:n kolmansien maiden tarjoajille nimeämällä, kuka kantaa yhteistyövelvoitteet EU:ssa. Täytäntöönpanon puolella Article 21 syöttää Title X:n (Articles 74–76) markkinavalvontajärjestelmään, Title VIII:n mukaisten Euroopan tekoälytoimiston valtuuksiin ja Article 99:n rangaistuskehikkoon, joka liittää seuraamuksia yhteistyöstä kieltäytymiseen. Article 9 (riskienhallinta) on myös merkityksellinen, sillä viranomaiset voivat tutkia, ovatko riskien tunnistamis- ja lieventämisrekisterit riittäviä. Article 21:n lukeminen Articles 13:n (avoimuus) ja 14:n (inhimillinen valvonta) rinnalla antaa kokonaiskuvan tietoympäristöstä, jota tarjoajien on ylläpidettävä.
Vaatimustenmukaisuuden aikajana
EU:n tekoälysäädös tuli voimaan 1. elokuuta 2024, kaksikymmentä päivää virallisessa lehdessä julkaisemisen jälkeen. Sen säännöksiä sovelletaan vaiheittain:
- 2. helmikuuta 2025 — Kielletyt, sietämätöntä riskiä aiheuttavat tekoälykäytännöt (Title II) tulivat sovellettaviksi. Article 21 itsessään ei ollut vielä voimassa korkean riskin järjestelmien osalta.
- 2. elokuuta 2025 — Yleiskäyttöisiä tekoälymalleja koskevat säännökset (Title VIII) ja Euroopan tekoälytoimiston velvoitteet tulivat sovellettaviksi.
- 2. elokuuta 2026 — Article 21 yhdessä Annex III:ssa lueteltuihin korkean riskin tekoälyjärjestelmiin sovellettavien Title III:n velvoitteiden kokonaisuuden kanssa tulee sovellettavaksi (lukuun ottamatta aiemman alakohtaisen lain piiriin kuuluvia järjestelmiä). Tähän luokkaan kuuluvien järjestelmien tarjoajien on oltava täysin yhteistyövalmiina tähän päivämäärään mennessä.
- 2. elokuuta 2027 — Annex I:ssä lueteltujen unionin yhdenmukaistamislainsäädännön piiriin kuuluvien (esim. lääkinnälliset laitteet, koneet, ilmailu) korkean riskin tekoälyjärjestelmien, jotka ovat jo vaatimustenmukaisuuden arvioinnin piirissä, on tähän päivämäärään mennessä täytettävä kaikki tekoälysäädöksen korkean riskin velvoitteet, mukaan lukien Article 21, perintötuotteiden osalta.
Tarjoajien tulisi pitää sovellettavaan päivämääränsä johtavaa aikaa ei armossaoloaikana vaan käyttöönottoa varten: teknisten asiakirjojen, lokiinfrstruktuurin ja sisäisten yhteistyöprotokollien on oltava toiminnassa hyvissä ajoin ennen määräaikaa.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Article 21 koskee ensisijaisesti korkean riskin tekoälyjärjestelmien tarjoajia sekä heidän EU:hun sijoittautuneita valtuutettuja edustajia. Käyttöönottajat voivat myös olla yhteistyövelvoitteiden alaisia, jos toimivaltaiset viranomaiset pyytävät tietoja tai pääsyä, joka liittyy käyttöön otettuun korkean riskin tekoälyjärjestelmään.
Tarjoajien on toimitettava toimivaltaisille viranomaisille kaikki pyydetyt tiedot ja asiakirjat, joilla osoitetaan Title III:n luvun 2 vaatimusten mukainen vaatimustenmukaisuus. Tähän sisältyy pääsy teknisiin asiakirjoihin, lokeihin ja testituloksiin. Yhteistyön on oltava oikea-aikaista ja täydellistä — oleellisten tietojen panttaaminen tai tutkinnan estäminen on Article 21:n rikkominen.
Ennen asianmukaisia soveltamispäiviä markkinoille saatetut tai käyttöön otetut korkean riskin tekoälyjärjestelmät voivat hyötyä siirtymäsäännöksistä, mutta kun nämä ajanjaksot päättyvät, täydet yhteistyövelvoitteet tulevat sovellettaviksi. Tarjoajien ei tulisi olettaa, että vanhemmat järjestelmät ovat vapautettuja valvonnallisesta tarkastelusta.
Kyllä. Article 21 on riittävän laaja kattamaan pyynnöt päästä tekoälyjärjestelmään, sen komponentteihin ja sen toimintaympäristöön silloin, kun se on tarpeen viranomaisen valvontatehtävän täyttämiseksi. Tarjoajien tulisi varautua sekä asiakirja- että teknisiin yhteistyömuotoihin.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.