Artikla 29 — Vaatimustenmukaisuuden arviointilaitoksen hakemus ilmoittamiseksi (EU:n tekoälysäädös)

Artikla 29 asetuksesta (EU) 2024/1689 — Vaatimustenmukaisuuden arviointilaitoksen hakemus ilmoittamiseksi. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.

Virallisen Tekstin Yhteenveto

Asetuksen (EU) 2024/1689 (EU:n tekoälysäädös) artikla 29 koskee menettelyä, jonka kautta vaatimustenmukaisuuden arviointilaitokset hakevat kansalliselta ilmoittamisviranomaiseltaan virallista ilmoittamista — toisin sanoen virallista nimeämistä korkean riskin tekoälyjärjestelmien kolmannen osapuolen vaatimustenmukaisuuden arviointitehtävien suorittamiseksi asetuksen III osaston nojalla.

Artiklan 29 nojalla vaatimustenmukaisuuden arviointilaitoksen, joka haluaa tulla ilmoitetuksi, on toimitettava hakemus sen jäsenvaltion ilmoittamisviranomaiselle, johon se on sijoittautunut. Hakemuksen on katettava vaatimustenmukaisuuden arviointitoimet, joita laitos haluaa suorittaa, täsmentäen tekoälyjärjestelmien luokat ja vaatimustenmukaisuuden arviointimenettelyt, joita se aikoo soveltaa.

Suositeltu todistusreitti on asetuksen (EY) N:o 765/2008 nojalla nimetyn kansallisen akkreditointielimen myöntämän akkreditointitodistuksen toimittaminen. Kyseisen todistuksen on todettava, että hakija täyttää EU:n tekoälysäädöksen artiklan 31 nojalla vahvistetut vaatimukset. Jos vaatimustenmukaisuuden arviointilaitos ei ole hakenut akkreditointia, sen on toimitettava ilmoittamisviranomaiselle asiakirjanäyttöä vastaavantasoisesta vaatimustenmukaisuudesta asianmukaisilla todentamismekanismeilla tuettuna.

Ilmoittamisviranomainen vastaa hakemuksen arvioinnista, toimitettujen todisteiden todentamisesta ja päätöksen tekemisestä ilmoittamisen myöntämisestä. Myöntämisen jälkeen ilmoittaminen välitetään Euroopan komissiolle ja muille jäsenvaltioille komission ylläpitämän erityisen IT-välineen kautta, mikä varmistaa ilmoitetun laitoksen aseman rajat ylittävän avoimuuden koko sisämarkkinoilla.

Mitä Tämä Tarkoittaa Käytännössä

Artikla 29 on menettelyllinen sisäänkäynti kaikille kolmannen osapuolen laitoksille, jotka haluavat suorittaa virallisia korkean riskin tekoälyjärjestelmien vaatimustenmukaisuuden arviointeja EU:ssa. Ilman tämän ilmoittamismenettelyn onnistunutta läpikäymistä laitos ei voi laillisesti myöntää todistuksia ja lausuntoja, joita tietyt korkean riskin tekoälyjärjestelmien tarjoajat tarvitsevat CE-merkinnän kiinnittämiseksi ja tuotteidensa saattamiseksi EU:n markkinoille.

Vaatimustenmukaisuuden arviointilaitoksille käytännön prioriteettina on aloittaa pätevyyden rakentaminen ja akkreditoinnin hakeminen hyvissä ajoin ennen päivämääriä, joista lähtien korkean riskin tekoälyjärjestelmien tarjoajat tarvitsevat kolmannen osapuolen arviointeja. Kansalliset akkreditointielimet arvioivat, täyttääkö vaatimustenmukaisuuden arviointilaitos artiklan 31 vaatimukset — kattaen sellaiset alueet kuin riippumattomuus, tekninen pätevyys, henkilöstön pätevyys, puolueettomuus, vastuuvakuutuksen kattavuus ja salassapitovelvoitteet. Suoraviivaisin tie on ensin varmistaa akkreditointi ja sitten toimittaa ilmoittamishakemus.

Tekoälyjärjestelmien tarjoajille on vaatimustenmukaisuuden arviointia suunniteltaessa olennaista ymmärtää, mitkä laitokset on ilmoitettu — ja minkä korkean riskin tekoälyjärjestelmien luokkien osalta. Liitteessä III luetellun korkean riskin tekoälyjärjestelmän tarjoajan, joka tarvitsee kolmannen osapuolen vaatimustenmukaisuuden arviointia, on käytettävä ainoastaan asianmukaisesti ilmoitettua laitosta. Akkreditoidun mutta vielä ilmoittamattoman laitoksen valinta ei täyttäisi lakisääteistä vaatimusta.

Jäsenvaltioille artikla 29 velvoittaa ilmoittamisviranomaiset perustamaan selkeät, avoimet ja oikea-aikaiset hakumenettelyt. Ilmoittamisten käsittelyn viivästyminen saattaa aiheuttaa markkinoillepääsyn pullonkauloja erityisesti joulukuuhun 2026 johtavalla ajanjaksolla, jolloin monet korkean riskin velvoitteet tulevat täytäntöönpanokelpoisiksi.

Käytännössä ilmoittamista hakevien laitosten tulisi käsitellä prosessia useita kuukausia kestävänä hankkeena: sisäinen puuteanalyysi suhteessa artiklan 31 vaatimuksiin, akkreditointiarviointi, hakemuksen laadinta, viranomaistarkastelu ja IT-järjestelmään rekisteröityminen vievät kaikki huomattavan paljon aikaa.

Keskeiset Velvoitteet

• Vaatimustenmukaisuuden arviointilaitosten on toimitettava virallinen kirjallinen hakemus sijoittautumisjäsenvaltionsa ilmoittamisviranomaiselle ennen kuin ne voivat suorittaa mitään ilmoitetun laitoksen toimintoja EU:n tekoälysäädöksen nojalla.
• Hakemusten on täsmennettävä tarkat vaatimustenmukaisuuden arviointitoimet, katetut korkean riskin tekoälyjärjestelmien luokat sekä vaatimustenmukaisuuden arviointimenettelyt tai -moduulit, joita laitos ehdottaa soveltavansa.
• Akkreditointi on suositeltu todistusreitti: hakijoiden tulisi hankkia akkreditointitodistus kansalliselta akkreditointielimeltään asetuksen (EY) N:o 765/2008 nojalla osoittaen vaatimustenmukaisuuden artiklan 31 vaatimusten suhteen; jos akkreditointia ei ole haettu, on toimitettava vastaava asiakirjanäyttö.
• Ilmoittamisviranomaisten on arvioitava kaikki hakemukset, todennettava toimitetut todisteet ja tehtävä perusteltu päätös ilmoittamisen myöntämisestä sekä ilmoitettava tulos hakijalle.
• Myönnetyt ilmoittamiset on rekisteröitävä komission IT-ilmoittamisvälineeseen ja asetettava julkisesti saataville, jotta tarjoajat kaikkialla EU:ssa voivat tunnistaa pätevät ilmoitetut laitokset.
• Laitokset, jotka eivät saa akkreditointia, kantavat suurempaa todistustaakkaa ja niiden on varmistettava, että ilmoittamisviranomaisella on riittävä riippumaton todentaminen niiden vaatimustenmukaisuudesta artiklan 31 suhteen.

Suhde Muihin Artikloihin

Artikla 29 sijaitsee III osaston luvun 4 (Ilmoittamisviranomaiset ja ilmoitetut laitokset) ytimessä, ja sitä on luettava tiiviissä yhteydessä useiden muiden säännösten kanssa.

Artikla 28 vahvistaa ilmoittamisviranomaisten kehyksen ja toimivaltuudet — kansalliset elimet, jotka vastaavat artiklan 29 mukaisten hakemusten vastaanottamisesta ja käsittelystä. Artikla 30 vahvistaa yksityiskohtaisen ilmoittamismenettelyn, jota ilmoittamisviranomaisten on noudatettava hakemuksen toimittamisen jälkeen. Artikla 31 määrittelee aineelliset vaatimukset, jotka vaatimustenmukaisuuden arviointilaitoksen on täytettävä ilmoittamiskelpoisuuden saavuttamiseksi, ja juuri näitä vaatimuksia vasten artiklan 29 hakemuksia arvioidaan viime kädessä. Artikla 32 koskee ilmoittamista komissiolle ja jäsenvaltioille, mikä on onnistuneen artiklan 29 mukaisen hakemuksen jatkoseuraamus.

Laajemmassa mielessä artikla 29 on toiminnallinen linkki korkean riskin tekoälyjärjestelmien tarjoajien yleisten vaatimustenmukaisuuden arviointivelvoitteiden välillä artiklan 43 nojalla ja toimivan markkinan olemassaolon välillä, jolla on pätevät, riippumattomat laitokset, jotka kykenevät suorittamaan kyseiset arvioinnit. Se liittyy myös artiklaan 35 (ilmoitettujen laitosten operatiiviset velvoitteet ilmoittamisen jälkeen) ja artiklaan 36 (muutokset ilmoittamisiin).

Vaatimustenmukaisuuden Aikataulu

EU:n tekoälysäädös tuli voimaan 1. elokuuta 2024, jolloin alkoi sen säännösten vaiheittainen soveltaminen.

• 1. elokuuta 2024 — Asetus tulee voimaan; useimpien korkean riskin velvoitteiden 24 kuukauden siirtymäaika alkaa.
• 2. helmikuuta 2025 — Kiellettyä tekoälykäytäntöä koskevat säännökset (artikla 5) tulivat sovellettaviksi.
• 2. elokuuta 2025 — Yleiskäyttöisiä tekoälymalleja koskevat velvoitteet (VIII osasto) ja hallintorakenteet tulivat sovellettaviksi; tämä on myös se kohta, josta lähtien ilmoittamiskehyksen infrastruktuurin, mukaan lukien artiklan 29 mukaiset hakumenettelyt, odotettiin olevan toiminnassa jäsenvaltioissa.
• 2. joulukuuta 2026 — Liitteessä III lueteltujen korkean riskin tekoälyjärjestelmien (lukuun ottamatta niitä, jotka jo kuuluvat unionin olemassa olevan yhdenmukaistamislainsäädännön piiriin) on noudatettava kaikkia III osaston velvoitteita, mukaan lukien tarjoajien vaatimustenmukaisuuden arviointia koskevat vaatimukset. Ilmoitettujen laitosten on siksi oltava paikalla ennen tätä päivämäärää palvellakseen kolmannen osapuolen arviointia tarvitsevia tarjoajia.
• 2. elokuuta 2027 — Tiettyjen korkean riskin tekoälyjärjestelmien, joita jo säännellään olemassa olevan tuoteturvallisuuslainsäädännön nojalla (liitteen I järjestelmät) ja jotka saatetaan markkinoille tai otetaan käyttöön kyseisten olemassa olevien kehysten nojalla, lopullinen käyttöönottovaihe.

Vaatimustenmukaisuuden arviointilaitosten ja niiden kansallisten ilmoittamisviranomaisten tulisi pitää nyt alkavaa ja vuoden 2026 loppuun ulottuvaa ajanjaksoa kriittisenä ikkunana artiklan 29 mukaisten ilmoittamismenettelyjen saattamiseksi päätökseen, jotta vaatimustenmukaisuuden arviointimarkkinoilla vältyttäisiin tarjontapuolen pullonkauloilta.