Artikla 28 — Ilmoittamisesta vastaavat viranomaiset (EU:n tekoälylaki)

Asetuksen (EU) 2024/1689 artikla 28 — Ilmoittamisesta vastaavat viranomaiset. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.

Virallisen Tekstin Tiivistelmä

Asetuksen (EU) 2024/1689 (EU:n tekoälylaki) artikla 28 luo kehyksen ilmoittamisesta vastaaville viranomaisille — kansallisille elimille, jotka vastaavat korkean riskin tekoälyjärjestelmiä arvioivien vaatimustenmukaisuuden arviointilaitosten (ilmoitetut laitokset) nimeämisestä, valvonnasta ja ohjauksesta.

Artiklan 28 nojalla kunkin jäsenvaltion on nimettävä vähintään yksi ilmoittamisesta vastaava viranomainen, joka vastaa: vaatimustenmukaisuuden arviointilaitosten arviointiin ja nimeämiseen tarvittavien menettelyjen perustamisesta ja toteuttamisesta; näiden laitosten ilmoittamisesta Euroopan komissiolle ja muille jäsenvaltioille; sekä ilmoitettujen laitosten jatkuvasta valvonnasta sen varmistamiseksi, että ne täyttävät jatkuvasti artiklassa 31 säädetyt vaatimukset.

Ilmoittamisesta vastaava viranomainen on rakennettava siten, että eturistiriidat sen valvomien vaatimustenmukaisuuden arviointilaitosten kanssa vältetään. Sen on oltava operatiivisesti riippumaton näistä laitoksista ja sillä on oltava riittävä tekninen osaaminen ja resurssit tehtäviensä tehokkaaseen hoitamiseen. Jäsenvaltiot voivat antaa ilmoittamisesta vastaavan viranomaisen tehtävän olemassa olevalle kansalliselle elimelle — mukaan lukien markkinavalvontaviranomainen — edellyttäen, että tarvittavat riippumattomuusperusteet täyttyvät.

Artikla 28 edellyttää lisäksi, että ilmoittamisesta vastaavat viranomaiset asettavat arviointia ja ilmoittamista koskevat menettelynsä koskevat tiedot julkisesti saataville, ja tekevät yhteistyötä komission ja muiden jäsenvaltioiden ilmoittamisesta vastaavien viranomaisten kanssa, myös komission NANDO-tietokantaan linkitetyn sähköisen ilmoittamisvälineen kautta. Kaikista ilmoituksen muutoksista — mukaan lukien keskeyttäminen, rajoittaminen tai peruuttaminen — on ilmoitettava viipymättä tämän järjestelmän kautta.

Mitä Tämä Tarkoittaa Käytännössä

Artikla 28 toimii ensisijaisesti jäsenvaltioiden institutionaalisella tasolla, mutta sen käytännön vaikutukset ulottuvat korkean riskin tekoälyjärjestelmien tarjoajiin, jotka tarvitsevat kolmannen osapuolen vaatimustenmukaisuuden arvioinnin ennen EU:n markkinoille saattamista.

Jäsenvaltioiden hallituksille välitön velvoite on hallinnollinen: kunkin on virallisesti nimettävä tai perustettava ilmoittamisesta vastaava viranomainen ja ilmoitettava tästä nimeämisestä komissiolle. Jäsenvaltiot, joilla on olemassa oleva ilmoitettujen laitosten infrastruktuuri alakohtaisen yhdenmukaistamislainsäädännön nojalla (esim. lääkinnällisille laitteille asetuksen (EU) 2017/745 nojalla tai koneille direktiivin 2006/42/EY nojalla), laajentavat tai mukauttavat tavallisesti näitä rakenteita kattamaan tekoälykohtaiset vaatimukset.

Korkean riskin tekoälyjärjestelmien tarjoajille ilmoittamisesta vastaava viranomainen on portinvartija akkreditoituihin vaatimustenmukaisuuden arviointilaitoksiin pääsemiseksi. Jos tarjoajan järjestelmä kuuluu liitteen I kategorioihin, jotka edellyttävät pakollista kolmannen osapuolen vaatimustenmukaisuuden arviointia, tarjoajan on tehtävä yhteistyötä ilmoitetun laitoksen kanssa, joka on kansallisen ilmoittamisesta vastaavan viranomaisen virallisesti nimeämä ja merkitty NANDO-tietokantaan. Tarjoajien on varmistettava, että heidän käyttämällään vaatimustenmukaisuuden arviointilaitoksella on voimassa oleva ilmoitus, joka kattaa asiaankuuluvan tekoälyjärjestelmäkategorian.

Käytännössä tarjoajan, joka saattaa EU:n markkinoille esimerkiksi biometrisen luokittelujärjestelmän tai tekoälypohjaisen turvallisuuskomponentin teollisuuskoneisiin, on:

1. Selvitettävä, käynnistääkö hänen järjestelmänsä pakollisen kolmannen osapuolen vaatimustenmukaisuuden arvioinnin.
2. Valittava NANDO:ssa asiaankuuluvan soveltamisalan alle listattu ilmoitettu laitos.
3. Alistuttava kyseisen laitoksen valvomaan vaatimustenmukaisuuden arviointimenettelyyn.
4. Varmistettava, että ilmoitettu laitos pysyy voimassa olevasti nimettynä koko tuotteen elinkaaren ajan.

Ilmoittamisesta vastaavan viranomaisen valvontatehtävä tarkoittaa, että jos ilmoitettu laitos menettää nimeämisensä — vaatimustenvastaisuuksien havaintojen vuoksi — sen myöntämiin todistuksiin voi kohdistua vaikutuksia, mikä luo vaatimustenmukaisuuden jälkikäteisriskin näitä todistuksia hallussaan pitäville tarjoajille.

Keskeiset Velvoitteet

• Jäsenvaltioiden on nimettävä ilmoittamisesta vastaava viranomainen: Kunkin jäsenvaltion on virallisesti nimettävä vähintään yksi kansallinen elin tekoälyn vaatimustenmukaisuuden arviointilaitosten ilmoittamisesta vastaavaksi viranomaiseksi ja ilmoitettava tästä nimeämisestä Euroopan komissiolle.
• Riippumattomuusvaatimus: Ilmoittamisesta vastaava viranomainen on järjestettävä siten, että se on operatiivisesti riippumaton nimeämistään ja valvomistaan vaatimustenmukaisuuden arviointilaitoksista, jolloin kaikki eturistiriidat vältetään.
• Osaaminen ja resurssit: Ilmoittamisesta vastaavilla viranomaisilla on oltava riittävä tekninen asiantuntemus, henkilöstö ja resurssit ilmoitettujen laitosten arviointiin, nimeämiseen ja jatkuvaan valvontaan artiklan 31 perusteiden mukaisesti.
• Avoimet menettelyt: Ilmoittamisesta vastaavien viranomaisten on asetettava arviointi- ja ilmoittamismenettelynsä julkisesti saataville, ja niiden on käytettävä komission sähköistä ilmoittamisvälinettä (joka on linkitetty NANDO-tietokantaan) kaikkiin ilmoituksiin, päivityksiin, keskeyttämisiin ja peruuttamisiin.
• Jatkuva valvonta: Ilmoittamisesta vastaavat viranomaiset vastaavat ilmoitettujen laitosten jatkuvasta valvonnasta sen varmistamiseksi, että ne ylläpitävät vaadittua osaamista ja vaatimustenmukaisuutta; niiden on tutkittava valitukset ja toteutettava korjaavia toimenpiteitä, kun puutteita havaitaan.
• Rajat ylittävä yhteistyö: Ilmoittamisesta vastaavien viranomaisten on tehtävä yhteistyötä keskenään ja komission kanssa jakamalla ilmoitettujen laitosten osaamista ja toimintaa koskevaa tietoa johdonmukaisten standardien ylläpitämiseksi sisämarkkinoilla.

Suhde Muihin Artikloihin

Artikla 28 on luvun 4 (III osasto) rakenteellinen perusta, ja sitä on luettava yhdessä sitä välittömästi seuraavien artiklojen kanssa. Artikla 29 täsmentää yksityiskohtaiset vaatimukset, jotka ilmoittamisesta vastaavien viranomaisten on itse täytettävä — mukaan lukien riippumattomuus, puolueettomuus ja eturistiriitojen puuttuminen. Artikla 30 säätelee hakumenettelyä, jonka kautta vaatimustenmukaisuuden arviointilaitokset hakevat ilmoittamista, ja määrittää, mitä tietoja ilmoittamisesta vastaavalle viranomaiselle on toimitettava ja arvioitava. Artikla 31 vahvistaa aineelliset vaatimukset, jotka ilmoitettujen laitosten on täytettävä nimeämisen myöntämiseksi tai ylläpitämiseksi.

Laajemmin artikla 28 kytkeytyy artiklaan 43, jossa täsmennetään, mitkä liitteen I korkean riskin tekoälyjärjestelmät ovat pakollisen kolmannen osapuolen vaatimustenmukaisuuden arvioinnin alaisia — mikä tekee ilmoitetuista laitoksista ja siten ilmoittamisesta vastaavista viranomaisista operatiivisesti merkityksellisiä. Artikla liittyy myös artiklaan 74 ja laajempaan markkinavalvontakehykseen: ilmoittamisesta vastaavat viranomaiset ja markkinavalvontaviranomaiset voivat olla sama elin, ja niiden yhteistyö on olennaista tehokkaan täytäntöönpanon kannalta. Artiklassa 28 viitattu NANDO-tietokannan infrastruktuuri tukee läpinäkyvyysvelvoitteita, jotka kulkevat läpi vaatimustenmukaisuuden arviointilukujen.

Vaatimustenmukaisuuden Aikataulu

EU:n tekoälylaki tuli voimaan 1. elokuuta 2024, käynnistäen vaiheistetun soveltamisaikataulun, jossa eri velvoitteille on eri määräajat.

Artikla 28 osana ilmoitettujen laitosten institutionaalista ja hallinnollista kehystä kuuluu liitteen I mukaisia korkean riskin tekoälyjärjestelmiä (unionin yhdenmukaistamislainsäädännön piiriin kuuluvat järjestelmät) koskeviin säännöksiin. Vaatimustenmukaisuuden arviointiinfrastruktuurin — mukaan lukien ilmoittamisesta vastaavien viranomaisten virallinen nimeäminen — on oltava toiminnassa ajoissa tukemaan korkean riskin velvoitteiden soveltamista.

Keskeiset viitepäivämäärät:

• 1. elokuuta 2024 — Asetus tulee voimaan; jäsenvaltiot aloittavat valmistelutyön viranomaisten nimeämiseksi.
• 2. helmikuuta 2025 — Artiklan 5 mukaiset kielletyt tekoälykäytännöt tulevat sovellettaviksi; ei suoraa vaikutusta artiklaan 28, mutta merkitsee vaiheistetun täytäntöönpanon alkua.
• 2. elokuuta 2025 — GPAI-malleja koskevat velvoitteet (VIII osasto) ja hallintoa koskevat säännökset tulevat sovellettaviksi; komission ohjeiden odotetaan koskevan ilmoitettujen laitosten menettelyjä.
• 2. elokuuta 2026 — Liitteen III mukaiset korkean riskin tekoälyjärjestelmät (itsenäiset korkean riskin järjestelmät, esim. työllisyydessä, koulutuksessa, lainvalvonnassa) tulevat täysien velvoitteiden alaisiksi; ilmoittamisesta vastaavien viranomaisten on oltava täysin toiminnassa viimeistään tähän päivämäärään mennessä.
• 2. elokuuta 2027 — Korkean riskin tekoälyjärjestelmät, jotka ovat unionin yhdenmukaistamislainsäädännön piiriin jo kuuluvien tuotteiden turvallisuuskomponentteja (liitteen I järjestelmät), tulevat täysin tekoälylain vaatimustenmukaisuuden arviointivaatimusten alaisiksi; tähän päivämäärään mennessä artiklan 28 mukaisen ilmoittamisesta vastaavan viranomaisen ja ilmoitetun laitoksen infrastruktuurin on oltava täysin toiminnassa vanhojen tuotekategorioiden osalta.

Tarjoajien ja kansallisten viranomaisten on käytettävä 2024–2026 aikaikkuna asiaankuuluvan jäsenvaltion toimivaltaisen ilmoittamisesta vastaavan viranomaisen tunnistamiseen ja varmistettava, että heidän tuotekategoriaansa varten on saatavilla asianmukaisesti rajattuja ilmoitettuja laitoksia.