Artikla 33 — Ilmoitettujen laitosten tytäryhtiöt ja alihankinta (EU:n tekoälysäädös)

Asetuksen (EU) 2024/1689 artikla 33 — Ilmoitettujen laitosten tytäryhtiöt ja alihankinta. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.

Virallisen tekstin tiivistelmä

Asetuksen (EU) 2024/1689 artikla 33 säätelee ehtoja, joiden mukaisesti ilmoitetut laitokset voivat siirtää vaatimustenmukaisuuden arviointitoimintoja tytäryhtiöille tai ulkopuolisille alihankkijoille. Artiklassa säädetään, että ilmoitetun laitoksen, joka haluaa siirtää tiettyjä vaatimustenmukaisuuden arviointitehtäviä alihankkijalle tai käyttää tytäryhtiötä tällaisten tehtävien suorittamiseen, on ensin saatava tilaajan suostumus järjestelyyn.

Kun käytetään alihankintaa tai tytäryhtiöjärjestelyjä, ilmoitetun laitoksen on varmistettava, että alihankkija tai tytäryhtiö täyttää samat vaatimukset kuin ilmoitetut laitokset siirrettävien tehtävien osalta. Tämä velvoite vastaa pätevyys-, puolueettomuus- ja toimintavaatimuksia, jotka on asetettu muualla osastossa III olevassa 4 luvussa.

Keskeistä on, että artikla 33 asettaa yksiselitteisesti vastuun ilmoitetulle laitokselle: sen on kannettava täysi vastuu alihankkijoiden ja tytäryhtiöiden suorittamasta työstä riippumatta siitä, missä nämä tahot ovat sijoittautuneet — onko kyse EU:n sisältä vai kolmannesta maasta. Ilmoitetun laitoksen on myös pidettävä ilmoittavan viranomaisen saatavilla kaikki asianmukaiset asiakirjat, jotka koskevat alihankkijan tai tytäryhtiön pätevyyden arviointia sekä näiden tahojen suorittamaa työtä delegoinnin nojalla.

Tällä artiklalla varmistetaan, että vaatimustenmukaisuuden arviointitehtävien delegointia ei voida käyttää kiertämään vaatimuksia, joita ilmoitettujen laitosten itsensä on täytettävä, ja että vastuu säilyy ilmoittavan viranomaisen virallisesti nimeämällä laitoksella.

Käytännön merkitys

Artikla 33 vaikuttaa suoraan EU:n tekoälysäädöksen nojalla toimiviin ilmoitettuihin laitoksiin, niiden emoyhtiöihin, tytäryhtiöihin sekä kaikkiin ulkopuolisiin palveluntarjoajiin, joita ne käyttävät suorittamaan osia korkean riskin tekoälyjärjestelmien vaatimustenmukaisuuden arvioinnista.

Ilmoitetulle laitokselle, joka haluaa laajentaa toimintaansa tai hyödyntää erikoisosaamista, alihankinta ja tytäryhtiöiden käyttö tarjoaa toiminnallista joustavuutta — mutta tähän joustavuuteen liittyy tiukat vastuuvaatimukset. Ennen alihankkijan käyttöönottoa ilmoitetun laitoksen on varmistettava, että alihankkija täyttää kyseisiä tehtäviä koskevat asianmukaiset pätevyysvaatimukset, joita sovelletaan ilmoitettuihin laitoksiin. Yleinen toimittajasopimus ei riitä; alihankkijan pätevyydestä ja riippumattomuudesta on tehtävä ja dokumentoitava asiallinen vaatimustenmukaisuusarviointi.

Vaatimustenmukaisuuden arvioinnin tilaajan — tavallisesti korkean riskin tekoälyjärjestelmän tarjoajan — on nimenomaisesti hyväksyttävä kaikki alihankkijajärjestelyt. Käytännössä tämä tarkoittaa, että vaatimustenmukaisuuden arviointipalveluja koskevissa sopimusjärjestelyissä on käsiteltävä alihankinta etukäteen, ja niissä on täsmennettävä, annetaanko suostumus yleisesti vai onko sitä pyydettävä tapauskohtaisesti.

Kolmannen osapuolen vaatimustenmukaisuuden arviointia läpikäyville tekoälyjärjestelmien tarjoajille artikla 33 antaa oikeuden avoimuuteen: heidän on tiedettävä, kuka suorittaa arvioinnin, ja heille on annettava mahdollisuus esittää vastalause. Tarjoajien tulisi sisällyttää alihankinnan ilmoittamislausekkeet sopimuksiinsa ilmoitettujen laitosten kanssa ja varmistaa, että kaikki käytetyt alihankkijat ovat asianmukaisesti päteviä.

Kansainvälisen konsernirakenteen omaavien ilmoitettujen laitosten kannalta artikla 33 on erityisen merkityksellinen: EU:n ulkopuolisen tytäryhtiön ilmoitetun laitoksen puolesta suorittama työ kuuluu soveltamisalaan, ja EU:hun sijoittautunut ilmoitettu laitos pysyy vastuussa kyseisen työn laadusta ja vaatimustenmukaisuudesta.

Keskeiset velvoitteet

• Tilaajan ennakkosuostumus: Ilmoitetun laitoksen on saatava vaatimustenmukaisuuden arviointipalvelun tilaajan nimenomainen suostumus ennen minkään tehtävän siirtämistä alihankkijalle tai tytäryhtiölle.
• Vaatimusten vastaavuus: Alihankkijoiden ja tytäryhtiöiden on täytettävä samat vaatimukset, joita sovelletaan ilmoitettuun laitokseen itseensä siirrettävien vaatimustenmukaisuuden arviointitehtävien osalta, mukaan lukien pätevyys-, puolueettomuus- ja toimintanormit.
• Täysi säilytettävä vastuu: Ilmoitettu laitos säilyttää täyden oikeudellisen ja sääntelyllisen vastuun kaikesta alihankkijoiden ja tytäryhtiöiden suorittamasta työstä; tätä vastuuta ei voida siirtää, delegoida tai sulkea pois sopimusteitse.
• Ilmoittaminen ilmoittavalle viranomaiselle: Ilmoitetun laitoksen on ilmoitettava ilmoittavalle viranomaiselle alihankkijajärjestelyistä ja tytäryhtiöiden toiminnasta sekä asetettava saataville kaikki asianmukaiset asiakirjat, jotka koskevat alihankkijoiden pätevyyttä ja heidän suorittamaansa työtä.
• Dokumentointi ja kirjanpito: Ilmoitetun laitoksen on ylläpidettävä kattavia kirjauksia alihankkijoiden pätevyysarvioinneista ja delegoitujen vaatimustenmukaisuuden arviointitehtävien tuloksista, jotka ovat ilmoittavan viranomaisen saatavilla pyynnöstä.
• Maantieteellinen soveltamisala: Velvoitteet koskevat riippumatta siitä, onko alihankkija tai tytäryhtiö sijoittautunut Euroopan unionin alueelle vai kolmanteen maahan.

Suhde muihin artikloihin

Artikla 33 on luettava yhdessä osastossa III olevan 4 luvun laajemman ilmoitettuja laitoksia koskevan kehyksen kanssa. Artikla 28 (Ilmoitetut laitokset) asettaa aineelliset vaatimukset — mukaan lukien pätevyys, riippumattomuus ja puolueettomuus — jotka alihankkijoiden ja tytäryhtiöiden on täytettävä artiklan 33 nojalla. Artikla 29 (Ilmoitettujen laitosten riippumattomuus) on yhtä lailla merkityksellinen, koska alihankkijajärjestelyt eivät saa vaarantaa vaatimustenmukaisuuden arviointiprosessin puolueettomuutta. Artiklat 30 ja 31 säätelevät ilmoitettujen laitosten ilmoittamis- ja nimeämismenettelyä ja täsmentävät, mitä standardeja laitoksen on täytettävä ollakseen oikeutettu suorittamaan vaatimustenmukaisuuden arviointitehtäviä.

Artikla 43 (Korkean riskin tekoälyjärjestelmien vaatimustenmukaisuuden arviointimenettelyt) määrittelee vaatimustenmukaisuuden arviointitoimintojen laajuuden, joita ilmoitetut laitokset suorittavat, ja siten toiminnot, joihin artiklan 33 alihankintasääntöjä sovelletaan. Artikla 74 (Markkinavalvonta) on myös merkityksellinen, koska markkinavalvontaviranomaiset voivat tarkastella, ovatko ilmoitetut laitokset ja niiden alihankkijat noudattaneet artiklan 33 velvoitteita tutkiessaan vaatimustenmukaisuuden laiminlyöntejä.

Vaatimustenmukaisuuden aikataulu

EU:n tekoälysäädös (asetus 2024/1689) tuli voimaan 1. elokuuta 2024. Artikla 33, osana ilmoitettuja laitoksia ja niiden toimintavaatimuksia koskevaa kehystä, on yleisen vaiheistetun soveltamisaikataulun alainen:

• 1. elokuuta 2024: Voimaantulo. Asetuksesta tulee sitova EU:n lainsäädäntö.
• 2. helmikuuta 2025: Hyväksymättömän riskin tekoälykäytäntöjä koskevat kiellot soveltuvat (osasto II).
• 2. elokuuta 2025: Yleiskäyttöisiä tekoälymalleja (osasto VIII) ja hallintosäännöksiä koskevat säännöt alkavat soveltua.
• 2. joulukuuta 2026: Vaatimustenmukaisuuden arviointikehys — mukaan lukien ilmoitettuja laitoksia koskevat säännöt osastossa III, 4 luvussa, ja siten artikla 33 — soveltuu liitteessä I lueteltuihin korkean riskin tekoälyjärjestelmiin (unionin yhdenmukaistamislainsäädännön piiriin kuuluvat turvakomponenttijärjestelmät).
• 2. elokuuta 2027: Liitteessä III lueteltujen korkean riskin tekoälyjärjestelmien vaatimustenmukaisuuden arviointivelvoitteet soveltuvat täysimääräisesti, mukaan lukien artiklan 33 mukaiset toimintavaatimukset alihankinnan ja tytäryhtiöiden käytön osalta.

Ilmoitettujen laitosten, jotka hakevat nimeämistä EU:n tekoälysäädöksen nojalla, tulisi käsitellä artiklan 33 vaatimustenmukaisuutta osana alkunimeämisvalmiuttaan varmistaen, että alihankintakäytännöt, tytäryhtiöiden hallintokehykset ja asiakassopimusmallit heijastavat artiklan vaatimuksia hyvissä ajoin ennen asianmukaisia soveltamispäiviä.