Asetuksen (EU) 2024/1689 artikla 24 — Jakelijoiden velvollisuudet. Virallinen teksti, käytännön tulkinta, keskeiset velvollisuudet ja vaatimustenmukaisuuden vaikutukset.
Virallisen tekstin yhteenveto
Asetuksen (EU) 2024/1689 artikla 24 vahvistaa velvollisuudet, jotka kuuluvat artiklan 3 kohdan 7 tarkoittamille korkean riskin tekoälyjärjestelmien jakelijoille. Ennen korkean riskin tekoälyjärjestelmän asettamista saataville markkinoilla jakelijoiden on varmistettava, että siinä on vaadittu CE-vaatimustenmukaisuusmerkintä, sen mukana toimitetaan kopio toimittajan antamasta EU:n vaatimustenmukaisuusvakuutuksesta, ja että tarvittavat käyttöohjeet toimitetaan kielellä, jonka järjestelmän asettamispaikan jäsenvaltion käyttäjät ymmärtävät helposti.
Jakelijoiden on varmistettava, että toimittaja ja tapauksen mukaan maahantuoja ovat täyttäneet artiklassa 16 ja 23 säädetyt velvollisuutensa. Jos jakelijalla on syytä uskoa, että korkean riskin tekoälyjärjestelmä ei ole asetuksen vaatimusten mukainen, sen on pidättäydyttävä asettamasta järjestelmää saataville, kunnes vaatimustenmukaisuus on palautettu. Jos järjestelmä aiheuttaa riskin, jakelijoiden on ilmoitettava asiasta toimittajalle tai maahantuojalle ja asianomaisille toimivaltaisille markkinavalvontaviranomaisille.
Jakelijoiden on myös tehtävä yhteistyötä toimittajien, maahantuojien ja toimivaltaisten viranomaisten kanssa pyynnöstä, ja heidän on toimitettava kaikki hallussaan oleva tieto ja dokumentaatio, joka on tarpeen korkean riskin tekoälyjärjestelmän vaatimustenmukaisuuden osoittamiseksi. Asianmukaisten asiakirjojen säilyttämisvelvollisuutta sovelletaan kymmenen vuoden ajan sen jälkeen, kun järjestelmä on asetettu saataville. Artiklassa vahvistetaan ratkaisevasti ne edellytykset, joiden täyttyessä jakelija ottaa toimittajan täydet velvollisuudet: kun se saattaa järjestelmän markkinoille omalla nimellään, muuttaa järjestelmää oleellisesti tai muuttaa sen käyttötarkoitusta tavalla, joka täyttää korkean riskin luokituskynnyksen.
Mitä tämä tarkoittaa käytännössä
Artikla 24 koskee suoraan mitä tahansa yritystä, joka jakaa korkean riskin tekoälyjärjestelmiä niitä kehittämättä — tekoälypohjaisten lääkinnällisten laitteiden vähittäismyyjät, tekoälypohjaisten biometristen järjestelmien jälleenmyyjät tai kolmansien osapuolten tekoälytyökaluja yritysasiakkaille toimittavat alustaoperaattorit. Artikla asettaa asianmukaisen huolellisuuden tarkistuspisteen ennen jokaista jakelutoimea.
Konkreettisesti jakelijoiden on suoritettava vaatimustenmukaisuustarkastus ennen jokaista saataville asettamista: vahvistettava, että CE-merkintä on olemassa ja voimassa, hankittava ja säilytettävä kopio EU:n vaatimustenmukaisuusvakuutuksesta, sekä varmistettava, että tuotedokumentaatio ja käyttöohjeet on käännetty tai muutoin saatavilla asianomaisella jäsenvaltion kielellä. Nämä eivät ole kertaluonteisia tehtäviä — ne koskevat jokaista kertaa, kun järjestelmä asetetaan saataville.
Jos tarkastus, asiakasvalitus tai sisäinen tarkistus paljastaa vaatimustenmukaisuushuolen, jakelija ei voi jatkaa jakelua vaan sen on välittömästi ilmoitettava toimittajalle tai maahantuojalle ja, jos terveyteen, turvallisuuteen tai perusoikeuksiin kohdistuva riski on olemassa, markkinavalvontaviranomaisille, kuten artiklan 70 nojalla nimetyille kansallisille tekoälyviranomaisille.
Roolin muuttumista koskeva säännös on erityisen merkittävä. Jakelija, joka uudelleenbrändää korkean riskin tekoälyjärjestelmän, tekee toiminnallisia muutoksia, jotka muuttavat suorituskykyä tai käyttötarkoitusta, tai muuttaa käyttöympäristöä olennaisesti, luokitellaan uudelleen toimittajaksi. Tällöin se perii artiklan 16 mukaiset täydet velvollisuudet, mukaan lukien vaatimustenmukaisuuden arviointi, rekisteröinti EU:n tietokantaan, markkinoille saattamisen jälkeinen seuranta ja tekninen dokumentaatio. Yritysten tulisi tehdä oikeudellinen kartoitusharjoitus ennen minkään hankitun tekoälyjärjestelmän muuttamista sen määrittämiseksi, ylitetäänkö muutoskynnys.
Keskeiset velvollisuudet
- Jakelua edeltävä vaatimustenmukaisuuden tarkastus: Ennen korkean riskin tekoälyjärjestelmän asettamista saataville on varmistettava, että CE-merkintä, EU:n vaatimustenmukaisuusvakuutus ja saatavilla olevat käyttöohjeet ovat kaikki olemassa ja täydelliset.
- Vaatimustenvastaisten järjestelmien jakelun keskeyttäminen: Jos on syytä uskoa, että järjestelmä ei ole asetuksen (EU) 2024/1689 mukainen, on välittömästi keskeytettävä jakelu ja ilmoitettava toimittajalle, maahantuojalle ja, jos riski on olemassa, toimivaltaiselle markkinavalvontaviranomaiselle.
- Yhteistyö viranomaisten kanssa: Pyynnöstä on toimitettava kaikki jakelijalla oleva tieto ja dokumentaatio vaatimustenmukaisuuden osoittamiseksi sekä tehtävä yhteistyötä toimivaltaisten viranomaisten suorittamissa tutkimuksissa.
- Kymmenen vuoden dokumentaation säilyttäminen: On säilytettävä kaikki asianmukainen vaatimustenmukaisuusdokumentaatio kymmenen vuoden ajan siitä päivästä, jolloin korkean riskin tekoälyjärjestelmä on asetettu saataville markkinoilla.
- Toimittajavelvollisuuksien ottaminen: Jos jakelija saattaa järjestelmän markkinoille omalla nimellään tai tavaramerkillään, muuttaa sitä oleellisesti tai muuttaa sen käyttötarkoitusta korkean riskin käyttötapaukseksi, sen on otettava kaikki artiklan 16 mukaiset toimittajavelvollisuudet.
- Riskien raportointi: Jos jaeltu järjestelmä aiheuttaa riskin terveydelle, turvallisuudelle tai perusoikeuksille, jakelijoiden on välittömästi ilmoitettava toimittajalle tai maahantuojalle ja asianomaisille markkinavalvontaviranomaisille vaatimustenvastaisuuden yksityiskohdista ja toteutetuista korjaavista toimista.
Suhde muihin artikloihin
Artikla 24 sisältyy III osaston 3 lukuun, jossa säädetään täydellisestä vastuuketjusta korkean riskin tekoälyjärjestelmille. Se liittyy läheisesti artiklaan 16 (toimittajien velvollisuudet), koska artikla 24 käyttää toistuvasti toimittajavelvollisuuksia vaatimustenmukaisuuden lähtökohtana, jonka jakelijoiden on tarkistettava ja tietyissä olosuhteissa otettava suoraan. Artikla 23 (maahantuojien velvollisuudet) on suora vastinpari: jakelijoiden on varmistettava, että maahantuojat ovat täyttäneet omat jakelua edeltävät tarkastuksensa. Artikla 3 sisältää jakelijaa, toimittajaa, maahantuojaa ja oleellista muutosta koskevat määritelmät, jotka määrittävät sovellettavat velvollisuudet.
Artikla 47 (EU:n vaatimustenmukaisuusvakuutus) ja artikla 48 (CE-merkintä) määrittelevät dokumentaation ja merkinnän, jotka jakelijoiden on tarkastettava. Artiklat 72–74 markkinoille saattamisen jälkeisestä seurannasta ja vakavien vaaratilanteiden raportoinnista liittyvät jakelijavelvollisuuksiin, kun riski ilmenee jakelun jälkeen. Artiklat 74–83 markkinavalvonnasta ja täytäntöönpanosta sääntelevät toimivaltaisten viranomaisten ja jakelijoiden vuorovaikutusta vaatimustenvastaisuutta tutkittaessa.
Vaatimustenmukaisuuden aikataulu
EU:n tekoälylaki tuli voimaan 1. elokuuta 2024 (20 päivää sen julkaisemisen jälkeen virallisessa lehdessä 12. heinäkuuta 2024). Vaiheistettu soveltamisaikataulu on seuraava:
- 2. helmikuuta 2025 — Hyväksymättömän riskin tekoälykäytäntöjä koskevat kiellot (II osasto, artikla 5) tulivat sovellettaviksi.
- 2. elokuuta 2025 — Yleiskäyttöisiä tekoälymalleja koskevat velvollisuudet (VIII osasto) ja hallintosäännökset tulivat sovellettaviksi.
- 2. elokuuta 2026 — Artiklan 24 velvollisuudet soveltuvat täysimääräisesti liitteessä III lueteltujen korkean riskin tekoälyjärjestelmien jakelijoihin (itsenäiset korkean riskin tekoälyjärjestelmät eri sektoreilla kuten koulutus, työllisyys, lainvalvonta ja keskeisten palvelujen saatavuus).
- 2. elokuuta 2027 — Artiklan 24 velvollisuudet soveltuvat liitteessä I lueteltuun unionin yhdenmukaistamislainsäädäntöön kuuluviin tuotteisiin sisällytettyjen korkean riskin tekoälyjärjestelmien jakelijoihin (esim. koneet, lääkinnälliset laitteet, siviili-ilmailun laitteet).
Liitteen III järjestelmiä markkinoille saattavien jakelijoiden tulisi jo olla vaatimustenmukaisuuden valmistelussa, kun otetaan huomioon 2. elokuuta 2026 oleva määräaika. Yksinomaan liitteen I tuotteisiin sisällytettyjä järjestelmiä käsittelevät jakelijat saavat lisäaikaa, mutta heidän tulisi viipymättä aloittaa toimitusketjun asianmukaisen huolellisuuden ja dokumentointiprosessien valmistelu.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Jakelija on mikä tahansa luonnollinen henkilö tai oikeushenkilö toimitusketjussa, joka ei ole toimittaja eikä maahantuoja, ja joka asettaa korkean riskin tekoälyjärjestelmän saataville unionin markkinoilla sitä muuttamatta. Vähittäismyyjät, jälleenmyyjät ja tukkumyyjät, jotka toimittavat tekoälyjärjestelmiä alajuoksuun niitä muuttamatta, kuuluvat tyypillisesti tähän määritelmään.
Jakelijoiden on ennen korkean riskin tekoälyjärjestelmän asettamista saataville varmistettava, että siinä on vaadittu CE-merkintä, sen mukana toimitetaan EU:n vaatimustenmukaisuusvakuutus, ja että siihen liittyvät käyttöohjeet ovat saatavilla siinä jäsenvaltiossa, jossa se asetetaan saataville, käyttäjille ymmärrettävällä kielellä.
Kyllä. Jos jakelija saattaa korkean riskin tekoälyjärjestelmän markkinoille omalla nimellään tai tavaramerkillään, tekee järjestelmään oleellisia muutoksia tai muuttaa sen käyttötarkoitusta tavalla, joka laukaisee korkean riskin luokituksen, se ottaa artiklan 16 mukaiset toimittajan velvollisuudet.
Jakelijoiden, joilla on syytä uskoa, että korkean riskin tekoälyjärjestelmä ei ole EU:n tekoälylain mukainen, on pidättäydyttävä asettamasta sitä saataville, kunnes vaatimustenmukaisuus on varmistettu. Heidän on ilmoitettava asiasta toimittajalle tai maahantuojalle ja tarvittaessa asianomaisille markkinavalvontaviranomaisille.
Artikla 24 soveltuu liitteessä III lueteltuihin korkean riskin tekoälyjärjestelmiin 2. elokuuta 2026 alkaen ja liitteen I (tuoteturvallisuuslainsäädäntö) kattamiin korkean riskin tekoälyjärjestelmiin 2. elokuuta 2027 alkaen. EU:n tekoälylaki tuli voimaan 1. elokuuta 2024.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.