Article 32 — Ilmoitettujen laitosten vaatimustenmukaisuusolettama (EU:n tekoälysäädös)

Regulation (EU) 2024/1689 32 artikla — Ilmoitettujen laitosten vaatimustenmukaisuusolettama. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.

Virallisen tekstin tiivistelmä

Regulation (EU) 2024/1689 32 artikla vahvistaa vaatimustenmukaisuusolettaman niille ilmoitetuille laitoksille, jotka soveltavat Euroopan unionin lainsäädännön nojalla hyväksyttyjä yhdenmukaistettuja standardeja. Erityisesti silloin kun vaatimustenmukaisuuden arviointilaitos osoittaa vaatimustenmukaisuuden Euroopan unionin virallisessa lehdessä julkaistujen viitteiden mukaisten yhdenmukaistettujen standardien — tai niiden asiaankuuluvien osien — kriteerien kanssa, kyseisen laitoksen oletetaan täyttävän Article 31:ssä asetetut vaatimukset siltä osin kuin sovellettavat yhdenmukaistetut standardit kattavat nämä vaatimukset.

Article 31 vahvistaa aineelliset kriteerit, jotka vaatimustenmukaisuuden arviointilaitoksen on täytettävä ennen kuin jäsenvaltion ilmoittava viranomainen voi ilmoittaa siitä Euroopan komissiolle: riippumattomuus, tekninen osaaminen, puolueettomuus, taloudellinen vakaus, vastuusuoja, salassapitovelvoitteet ja asianmukaiset sisäiset hallintorakenteet. Article 32 luo yksinkertaistetun todistustarjontareitin, jonka avulla laitos voi osoittaa vaatimustenmukaisuuden näiden kriteerien kanssa viittaamalla julkaistuihin yhdenmukaistettuihin standardeihin sen sijaan, että jokainen kriteeri arvioitaisiin tapauskohtaisesti alusta alkaen.

Olettama on kumottavissa ja ehdollinen: se koskee ainoastaan sitä laajuutta, jossa kyseiset yhdenmukaistetut standardit tosiasiallisesti kattavat asiaankuuluvat Article 31:n vaatimukset. Siinä missä aukkoja esiintyy — joko siksi, ettei standardia ole julkaistu tai standardi ei käsittele tiettyä vaatimusta — vaatimustenmukaisuus on osoitettava muun todistusaineiston avulla. Artikla toimii siten vaatimustenmukaisuuden oikotienä laajemmassa aineellisen vastuullisuuden kehyksessä, ylläpitäen ilmoitettujen laitosten järjestelmän eheyttä samalla kun se vähentää hallinnollista kitkaa hyvin hallinnoitujen arviointilaitosten osalta.

Mitä tämä tarkoittaa käytännössä

Article 32 koskee ensisijaisesti vaatimustenmukaisuuden arviointilaitoksia, jotka hakevat ilmoitetun laitoksen statusta EU:n tekoälysäädöksen nojalla, sekä kansallisia ilmoittavia viranomaisia, jotka arvioivat heidän hakemuksiaan.

Korkean riskin tekoälyjärjestelmien ilmoitettuna laitoksena toimia haluavalle vaatimustenmukaisuuden arviointilaitokselle käytännön polku Article 32:n nojalla on periaatteessa suoraviivainen: tunnistaa yhdenmukaistetut standardit, joiden viittaukset komissio on julkaissut virallisessa lehdessä, osoittaa vaatimustenmukaisuus näiden standardien kanssa — tyypillisesti Regulation (EC) No 765/2008 nojalla toimivan kansallisen akkreditointilaitoksen akkreditoinnin kautta — ja hyötyä olettamasta, kun ilmoittava viranomainen tarkastelee hakemusta Article 28:n ja sitä seuraavien artiklojen nojalla.

Käytännössä merkityksellisimmät yhdenmukaistetut standardit tekoälyalalla toimiville vaatimustenmukaisuuden arviointilaitoksille ovat todennäköisesti ISO/IEC 17065 (tuotesertifiointilaitoksille) tai ISO/IEC 17020 (tarkastuslaitoksille) sekä mahdolliset tekoälykohtaiset yhdenmukaistetut standardit, joita komissio kehittää ja joihin se viittaa Article 40:n nojalla. Kunnes tekoälykohtaiset yhdenmukaistetut standardit on julkaistu, laitosten on tukeuduttava olemassa oleviin standardeihin ja osoitettava, miten ne vastaavat Article 31:n kriteerejä.

Ilmoittaville viranomaisille — Article 28:n nojalla nimetyille kansallisille elimille — Article 32 yksinkertaistaa arviointityötaakkaa. Silloin kun vaatimustenmukaisuuden arviointilaitos esittää voimassa olevat akkreditointitodistukset julkaistujen yhdenmukaistettujen standardien suhteen, viranomainen voi pitää katettuja vaatimuksia täytettynä suorittamatta itsenäistä kunkin kriteerin tarkistusta. Tämä ei poista valvontavelvoitteita: ilmoittavilla viranomaisilla on edelleen seurantavelvoitteet Article 33:n nojalla, ja niiden on toimittava, jos ilmoitettu laitos myöhemmin ei ylläpidä vaatimustenmukaisuutta.

Korkean riskin tekoälyjärjestelmien tarjoajille Article 32 on merkityksellinen välillisesti: se tukee luottamusta siihen, että heidän järjestelmiään arvioivat ilmoitetut laitokset on tarkistettu tiukkojen, julkisesti tunnettujen standardien suhteen.

Keskeiset velvoitteet

• Vaatimustenmukaisuuden arviointilaitoksen, joka haluaa hyötyä Article 32:n olettamasta, on osoitettava todellinen vaatimustenmukaisuus julkaistujen yhdenmukaistettujen standardien kanssa eikä ainoastaan väittää sitä — kansallisen akkreditointilaitoksen akkreditointi on tavanomainen reitti tämän todistamiseksi.
• Olettama koskee ainoastaan sitä laajuutta, jossa yhdenmukaistetut standardit kattavat kyseiset Article 31:n vaatimukset; laitosten on erikseen todistettava vaatimustenmukaisuus kaikkien vaatimusten osalta, joita saatavilla olevat standardit eivät käsittele.
• Ilmoittavien viranomaisten on tunnistettava olettama arvioidessaan ilmoitushakemuksia, mutta niillä säilyy oikeus ja velvollisuus kumota olettama, jos todisteet osoittavat, ettei taustalla olevien Article 31:n vaatimusten mukainen vaatimustenmukaisuus toteudu.
• Ilmoitettujen laitosten on ylläpidettävä jatkuvaa vaatimustenmukaisuutta sovellettavien yhdenmukaistettujen standardien kanssa koko ilmoitusjakson ajan, ei ainoastaan alkuarvioinnin ajankohtana.
• Jos komissio ei ole vielä julkaissut viittauksia asiaankuuluviin yhdenmukaistettuihin standardeihin virallisessa lehdessä, vaatimustenmukaisuuden arviointilaitosten on osoitettava Article 31:n vaatimusten mukainen vaatimustenmukaisuus vaihtoehtoisella, todennettavissa olevalla todistusaineistolla.
• Komission on julkaistava viittaukset asiaankuuluviin yhdenmukaistettuihin standardeihin Euroopan unionin virallisessa lehdessä, jotta Article 32:n olettamamekanismi on toiminnallisesti käytettävissä.

Suhde muihin artikloihin

Article 32:ta ei voida lukea eristyksissä ympäröivästä luvun 4 kehyksestä. Sen välitön viittauskohde on Article 31, jossa luetellaan ilmoitettuja laitoksia koskevat aineelliset vaatimukset; Article 32 käsittelee ainoastaan näiden vaatimusten täyttämisen todistustarjontamekanismia eikä sillä ole itsenäistä aineellista sisältöä.

Article 28 vahvistaa ilmoittavat viranomaiset, jotka vastaavat vaatimustenmukaisuuden arviointilaitosten arvioinnista ja ilmoittamisesta, ja nämä viranomaiset ovat ensisijaisia toimijoita, jotka soveltavat tai jättävät soveltamatta Article 32:n olettamaa Articles 29:n ja 30:n sääntelemissä ilmoitusmenettelyissä.

Article 33 säätelee ilmoitettujen laitosten toiminnallisia velvoitteita niiden nimeämisen jälkeen, mukaan lukien ilmoittavien viranomaisten kanssa tehtävät yhteistyövelvoitteet, jotka ovat merkityksellisiä silloin kun olettama on ylläpidettävä ajan mittaan. Article 40 — joka vahvistaa yhdenmukaistettujen standardien järjestelmän tekoälysäädökselle laajemmin — on mekanismi, jonka avulla komissio kehittää ja joihin viittaa standardeihin, joihin Article 32 tukeutuu.

Luvun 4 ulkopuolella Article 43 on merkityksellinen, koska siinä määritellään vaatimustenmukaisuuden arviointimenettelyt, joita ilmoitettujen laitosten on noudatettava korkean riskin tekoälyjärjestelmissä; näiden laitosten osaaminen ja hallinto, validoituna Articles 31:n ja 32:n kautta, määrittää suoraan näiden arviointien uskottavuuden.

Vaatimustenmukaisuuden aikajana

EU:n tekoälysäädös tuli voimaan 1. elokuuta 2024, kaksikymmentä päivää sen jälkeen kun se julkaistiin Euroopan unionin virallisessa lehdessä 12. heinäkuuta 2024. Article 32, joka sijaitsee Title III:n luvussa 4, kuuluu korkean riskin tekoälyjärjestelmien valvontainfrastruktuurin hallinnointia koskeviin säännöksiin, eikä se kuulu varhaisiin soveltamisvaiheisiin.

Article 5:n mukaiset kielletyt tekoälykäytännöt tulivat sovellettaviksi 2. helmikuuta 2025. Title VIII:n mukaiset yleiskäyttöisiä tekoälymalleja koskevat velvoitteet tulivat sovellettaviksi 2. elokuuta 2025. Article 32:een suorimmin kytkeytyvät velvoitteet — korkean riskin tekoälyjärjestelmien täysi vaatimustenmukaisuuden arviointijärjestelmä, mukaan lukien ilmoitettujen laitosten kehys — tulevat sovellettaviksi asteittain alkaen 2. elokuuta 2026 Annex III:ssa lueteltujen korkean riskin järjestelmien osalta, ja laajennettu määräaika on 2. elokuuta 2027 tietyille korkean riskin tekoälyjärjestelmille, joihin jo sovelletaan Annex I:ssä lueteltua olemassa olevaa unionin yhdenmukaistamislainsäädäntöä.

Vaatimustenmukaisuuden arviointilaitosten, jotka aikovat toimia ilmoitettuina laitoksina tekoälysäädöksen nojalla, tulisi siksi aloittaa akkreditointi- ja ilmoitusprosessinsa hyvissä ajoin ennen elokuuta 2026, sillä Articles 28–30:n mukainen ilmoitusmenettely sisältää kansallisen viranomaisen arvioinnin, komissiolle ilmoittamisen ja odotusajan ennen kuin laitos voi laillisesti suorittaa vaatimustenmukaisuuden arviointeja. Kansallisten ilmoittavien viranomaisten tulisi varmistaa, että niiden arviointikehykset heijastavat julkaistuja yhdenmukaistettuja standardeja niiden saatavuuden mukaan, jotta Article 32:n olettamamekanismi on toiminnallisesti toimiva silloin kun korkean riskin järjestelmää koskeva soveltamisala on täysin voimassa.