Artikla 30 — Ilmoitusmenettely (EU:n tekoälylaki)

Asetuksen (EU) 2024/1689 artikla 30 — Ilmoitusmenettely. Virallinen teksti, käytännön tulkinta, keskeiset velvollisuudet ja vaatimustenmukaisuuden vaikutukset.

Virallisen tekstin yhteenveto

Asetuksen (EU) 2024/1689 (EU:n tekoälylaki) artikla 30 vahvistaa muodollisen menettelyn, jonka kautta jäsenvaltiot ilmoittavat Euroopan komissiolle ja toisilleen vaatimustenmukaisuuden arviointilaitoksista, jotka ne ovat nimenneet ilmoitetuiksi laitoksiksi, jotka ovat valtuutettuja suorittamaan kolmannen osapuolen vaatimustenmukaisuuden arviointeja korkean riskin tekoälyjärjestelmille.

Kunkin jäsenvaltion ilmoittava viranomainen toimittaa ilmoituksen sähköisesti komission NANDO-tietojärjestelmän (New Approach Notified and Designated Organisations) kautta. Ilmoitukseen on sisällyttävä vaatimustenmukaisuuden arviointilaitoksen tunnistetiedot, sen nimetty toimintaala (täsmentäen katetut tekoälyjärjestelmäluokat ja tehtävät) sekä todisteet siitä, että laitos täyttää kaikki artiklassa 31 vahvistetut vaatimukset.

Ilmoituksen toimittamista seuraa kahden viikon odotusaika. Tänä aikana komissio tai jokin toinen jäsenvaltio voi esittää vastalauseita. Jos vastalauseita ei esitetä, ilmoitettu laitos voi aloittaa vaatimustenmukaisuuden arviointitoimintansa. Jos vastalause esitetään, komissio kuulee asianosaisia ja päättää, onko ilmoitus perusteltu, sekä antaa ilmoittavalle jäsenvaltiolle asianmukaiset ohjeet.

Jos ilmoittava viranomainen toteaa, että ilmoitettu laitos on lakannut täyttämästä vaatimuksia tai laiminlyö velvoitteitaan, sen on rajoitettava, keskeytettävä tai peruutettava nimeäminen ja ilmoitettava asiasta viipymättä komissiolle ja muille jäsenvaltioille. Komissio varmistaa, että NANDO-järjestelmä pysyy julkisesti saatavilla ja ajan tasalla, tarjoten läpinäkyvyyttä EU:n sisämarkkinoilla toimivien kaikkien valtuutettujen ilmoitettujen laitosten kokonaisuudesta.

Mitä tämä tarkoittaa käytännössä

Artiklalla 30 on välitön merkitys kahdelle toimijaryhmälle: vaatimustenmukaisuuden arviointilaitoksille, jotka pyrkivät toimimaan ilmoitettuina laitoksina, sekä korkean riskin tekoälyjärjestelmien toimittajille, joiden on tunnistettava ja otettava mukaan asianmukaisesti ilmoitettu laitos pakollista kolmannen osapuolen vaatimustenmukaisuuden arviointia varten.

Vaatimustenmukaisuuden arviointilaitoksille ilmoitusmenettely on portti toimia ilmoitettuna laitoksena EU:n tekoälylain nojalla. Kun kansallinen ilmoittava viranomainen on arvioinut ja hyväksynyt laitoksen artiklan 31 kriteerien mukaisesti — kattaen riippumattomuuden, teknisen pätevyyden, puolueettomuuden ja vastuuvakuutuksen — se jättää virallisen ilmoituksen NANDO:n kautta. Laitos ei saa alkaa myöntää vaatimustenmukaisuustodistuksia tekoälylain nojalla ennen kuin kahden viikon vastalauseikkuna on sulkeutunut ilman riitauttamista tai kunnes mahdolliset vastalauseet on ratkaistu sen hyväksi.

Pakolliseen kolmannen osapuolen vaatimustenmukaisuuden arviointiin alaisten tekoälyjärjestelmien toimittajille (ensisijaisesti niille, jotka saattavat EU-markkinoille liitteessä III lueteltuja korkean riskin tekoälyjärjestelmiä, joissa ilmoitettu laitos vaaditaan, tai niille, joihin sovelletaan liitteen I tuoteturvallisuuslainsäädäntöä) artikla 30 tarjoaa mekanismin sen tarkistamiseksi, mitkä laitokset ovat laillisesti valtuutettuja. Toimittajien on valittava vaatimustenmukaisuuden arviointiinsa ainoastaan asianmukaisesti ilmoitettuja laitoksia — tunnistettavissa NANDO:n kautta. Laitoksen ottaminen mukaan ennen sen ilmoituksen voimaantuloa tai laitoksen, jonka ilmoitus on keskeytetty, mitätöisi syntyvän todistuksen ja tekisi järjestelmästä vaatimustenvastaiset.

Kun ilmoitetun laitoksen nimeämistä on rajoitettu tai se on peruutettu, kyseisen laitoksen myöntämiä todistuksia hallussapitävien toimittajien on ryhdyttävä korjaaviin toimenpiteisiin, joihin voi sisältyä vaihtoehtoisen ilmoitetun laitoksen ottaminen mukaan vaatimustenmukaisuuden uudelleenvalidointia varten ennen järjestelmän markkinoille saattamisen jatkamista.

Keskeiset velvollisuudet

• Ilmoittavien viranomaisten on toimitettava komissiolle nimettyjen vaatimustenmukaisuuden arviointilaitosten ilmoitukset NANDO:n sähköisen ilmoitusjärjestelmän kautta, mukaan lukien täydelliset tunnistetiedot, nimeämisen laajuus ja akkreditointia koskevat tukiasiakirjat.
• Ilmoitetut laitokset eivät saa aloittaa EU:n tekoälylain mukaisia vaatimustenmukaisuuden arviointitoimia ennen kuin virallista ilmoitusta seuraava kahden viikon odotusaika on kulunut ilman vastalausetta tai kunnes komissio on ratkaissut mahdollisen vastalauseen niiden hyväksi.
• Ilmoittavien viranomaisten on jatkuvasti seurattava toimivaltaansa kuuluvia ilmoitettuja laitoksia ja välittömästi rajoitettava, keskeytettävä tai peruutettava ilmoitus, jos laitos lakkaa täyttämästä artiklan 31 vaatimuksia tai laiminlyö velvoitteitaan, ilmoittaen asiasta komissiolle ja muille jäsenvaltioille viipymättä.
• Komission on ylläpidettävä ja pidettävä julkisesti saatavilla NANDO-järjestelmää kaikkien EU:n tekoälylain nojalla toimivien ilmoitettujen laitosten arvovaltaisena rekisterinä, varmistaen läpinäkyvyys jäsenvaltioissa.
• Korkean riskin tekoälyjärjestelmien toimittajien on varmistettava, että kaikki niiden ottamat vaatimustenmukaisuuden arviointilaitokset on asianmukaisesti ilmoitettu NANDO:n kautta ja että laitoksen ilmoitus kattaa tietyn tekoälyjärjestelmäluokan ja vaaditut tehtävät.
• Jäsenvaltiot ja komissio voivat esittää vastalauseita kahden viikon kuluessa ilmoituksen toimittamisesta, käynnistäen pakollisen kuulemismenettelyn ennen kuin ilmoitus voi saada oikeusvaikutuksia.

Suhde muihin artikloihin

Artikla 30 toimii III osaston 4 luvun ilmoitettujen laitosten kehystä koskevien säännösten ryhmän keskipisteessä.

Se edellyttää artiklaa 28, jossa vahvistetaan ja määritellään ilmoittavien viranomaisten rooli jäsenvaltiotasolla, sekä artiklaa 29, jossa asetetaan yleiset vaatimukset, jotka kyseisten viranomaisten on itse täytettävä (riippumattomuus, pätevyys, eturistiriitojen puuttuminen) ennen kuin ne voivat laillisesti ilmoittaa laitoksia.

Sisältö, joka laitoksen on osoitettava saadakseen ja säilyttääkseen ilmoituksen, on säädetty artiklassa 31 (ilmoitettujen laitosten vaatimukset) ja artiklassa 33 (ilmoitettujen laitosten tytäryhtiöt ja alihankinta). Ilmoitettujen laitosten operatiivinen toiminta valtuuttamisen jälkeen käsitellään artikloissa 33–39.

Artikla 30 liittyy myös artiklaan 43 (vaatimustenmukaisuuden arviointimenettelyt), koska minkä tahansa vaatimustenmukaisuuden arviointitodistuksen oikeudellinen pätevyys riippuu siitä, onko myöntävällä laitoksella voimassa oleva, tehokas ilmoitus artiklan 30 nojalla. Lopuksi se liittyy artiklaan 74 (markkinavalvonta), siltä osin kuin toimivaltaisten viranomaisten on tarkistettava, että CE-merkinnän perusteena olevat todistukset on myöntänyt asianmukaisesti ilmoitettu laitos.

Vaatimustenmukaisuuden aikataulu

EU:n tekoälylaki tuli voimaan 1. elokuuta 2024, kaksikymmentä päivää sen jälkeen, kun se julkaistiin EU:n virallisessa lehdessä.

Artikla 30 kuuluu korkean riskin tekoälyjärjestelmiä koskeviin säännöksiin, jotka noudattavat lain vaiheistettua soveltamisaikataulua:

• 1. elokuuta 2024 — Voimaantulo. Jäsenvaltiot aloittavat ilmoittavien viranomaisten perustamisen tai nimeämisen valmistelutyöt.
• 2. elokuuta 2025 — Yleiset velvoitteet, mukaan lukien suurin osa hallinto- ja ilmoitettujen laitosten kehyssäännöksistä, alkoivat soveltua. Jäsenvaltioiden oli saatava ilmoittavat viranomaiset toimintakuntoon, ja vaatimustenmukaisuuden arviointilaitokset saattoivat aloittaa nimeämis- ja ilmoitusprosessin.
• 2. elokuuta 2026 — Liitteen III kattamien korkean riskin tekoälyjärjestelmien (itsenäiset korkean riskin sovellukset) on oltava täysin vaatimustenmukaisia, mikä tarkoittaa, että kolmannen osapuolen vaatimustenmukaisuuden arviointia vaativien toimittajien on otettava mukaan asianmukaisesti ilmoitettu laitos.
• 2. elokuuta 2027 — Liitteen I turvallisuuslainsäädännön mukaisesti säänneltyihin tuotteisiin (esim. koneet, lääkinnälliset laitteet, lelut) integroitujen korkean riskin tekoälyjärjestelmien on oltava vaatimustenmukaisia, yhdenmukaistamalla tekoälylain vaatimukset olemassa olevien tuoteturvallisuuden vaatimustenmukaisuuden arviointiaikataulujen kanssa.

Toimittajien, jotka suunnittelevat korkean riskin tekoälyjärjestelmien saattamista EU-markkinoille, tulisi tarkistaa valitsemansa vaatimustenmukaisuuden arviointilaitoksen ilmoitusstatus NANDO:n kautta hyvissä ajoin ennen näitä määräaikoja, sillä itse ilmoitusprosessi sisältää kansallisen viranomaisen arvioinnin, kahden viikon vastalauseikkunan ja mahdollisen komission tarkastelun — prosessi, joka voi kokonaisuudessaan kestää useita kuukausia.