Artikla 45 — Ilmoitettujen laitosten tiedonantovelvollisuudet (EU:n tekoälysäädös)

Asetuksen (EU) 2024/1689 artikla 45 — Ilmoitettujen laitosten tiedonantovelvollisuudet. Virallinen teksti, käytännön tulkinta, keskeiset velvollisuudet ja vaatimustenmukaisuuden vaikutukset.

Virallisen tekstin tiivistelmä

Asetuksen (EU) 2024/1689 artikla 45 asettaa ilmoitetuille laitoksille erityisiä tiedonantovelvollisuuksia koko sen elinkaaren ajan, jonka aikana ne suorittavat vaatimustenmukaisuuden arviointitoimia liitteessä III ja soveltuvin osin liitteessä II lueteltujen korkean riskin tekoälyjärjestelmien osalta.

Artiklan 45 nojalla ilmoitettujen laitosten on tiedotettava ilmoittavalle viranomaiselle — kansalliselle elimelle, joka vastaa niiden nimeämisestä ja valvonnasta — kaikista suoritetuista vaatimustenmukaisuuden arvioinneista, mukaan lukien ne, jotka on evätty tai peruutettu ennen valmistumista. Tämä avoimuusvelvollisuus ulottuu olosuhteisiin, jotka voivat vaikuttaa ilmoituksen laajuuteen, ehtoihin tai jatkuvaan voimassaoloon, kuten muutokset laitoksen rakenteessa, omistuksessa, pätevyydessä tai resursseissa.

Ilmoitettujen laitosten on lisäksi ilmoitettava ilmoittavalle viranomaiselle kaikista markkinavalvontaviranomaisten esittämistä tietopyynnöistä, mikä mahdollistaa koordinoidun valvonnan kansallisten rajojen yli. Niiden on myös raportoitava valituksista, muutoksenhauista ja muista asiaankuuluvista tiedoista, jotka koskevat niiden arvioimia korkean riskin tekoälyjärjestelmiä, pyydettäessä tai omasta aloitteestaan, kun asia on merkittävä sääntelytoimien kannalta.

Artikla 45 säätää lisäksi, että ilmoitettujen laitosten on vaihdettava keskenään ja komission kanssa tietoja vaatimustenmukaisuuden arviointien kielteisistä tuloksista, jolloin syntyy yhteinen tiedonjakorakenne. Tämä estää tarjoajia hakemasta suopeampaa arvioitsijaa saatuaan evätyn arvioinnin yhdeltä ilmoitetulta laitokselta — käytäntö, jota joskus kutsutaan sertifikaattiosteluksi.

Artikla muodostaa kulmakiven ilmoitetun laitoksen järjestelmän vastuullisuusinfrastruktuurille varmistaen, että kansalliset viranomaiset ja komissio säilyttävät aidon valvonnan siitä, miten vaatimustenmukaisuuden arviointeja suoritetaan unionissa.

Mitä tämä tarkoittaa käytännössä

Ilmoitetuille laitoksille artikla 45 tuo mukanaan jatkuvan, ennakoivan tiedonluovutuskulttuurin, joka menee paljon pidemmälle kuin pelkkä sertifikaattien myöntäminen tai epääminen. Operatiivisessa mielessä ilmoitetun laitoksen on luotava sisäiset menettelyt kaikkien merkittävien tapahtumien kirjaamiseksi ja raportoimiseksi kansalliselle ilmoittavalle viranomaiselle, vaikka nämä tapahtumat eivät johtaisikaan viralliseen sertifikaattiin.

Harkitse tilannetta, jossa työnhaussa käytettävän korkean riskin tekoälyjärjestelmän tarjoaja toimittaa asiakirjat vaatimustenmukaisuuden arviointia varten, mutta ilmoitettu laitos havaitsee kriittisiä puutteita teknisessä dokumentaatiossa ja riskienhallintajärjestelmässä. Vaikka tarjoaja peruuttaisi hakemuksen ennen virallisen epäämisen antamista, artikla 45 edellyttää ilmoitetun laitoksen raportoivan tästä peruutuksesta. Ilmoittava viranomainen ja tiedonvaihtomekanismien kautta muut ilmoitetut laitokset saavat tällöin tiedon siitä, että vaatimuksia täyttämätön järjestelmä saatetaan esittää muualla arviointia varten.

Samoin jos markkinavalvontaviranomainen — kuten kansallinen kuluttajansuojaviranomainen — ottaa yhteyttä ilmoitettuun laitokseen hakiessaan tietoja aiemmin arvioidusta järjestelmästä, joka on aiheuttanut vahinkoa, ilmoitetun laitoksen on tiedotettava ilmoittavalle viranomaiselle tästä pyynnöstä. Tämä luo asiakirjaketjun, joka mahdollistaa koordinoidun sääntelyvasteen.

Ilmoitettujen laitosten on myös jatkuvasti tarkistettava sisäisiä resurssi- ja pätevyysjärjestelyjään. Jos ne toteavat, että niiden henkilöstö tai tekninen kapasiteetti ei enää kata tiettyjä tekoälyjärjestelmien luokkia, niiden on ilmoitettava tästä muutoksesta viipymättä, jotta niiden nimeämisen laajuutta voidaan mukauttaa — suojellen markkinoiden eheyttä estämällä arviointeja alueilla, joilla laitoksella ei ole todellista asiantuntemusta.

Tarjoajille tämä kehys tarkoittaa, että evätty tai peruutettu arviointi ei ole luottamuksellinen tapahtuma. Huolellinen etukäteisarviointi ennen ilmoitetun laitoksen kanssa asioimista on siksi suositeltavaa.

Keskeiset velvollisuudet

• Raportoi evätyt ja peruutetut arvioinnit: Ilmoitettujen laitosten on tiedotettava ilmoittavalle viranomaiselle kaikista vaatimustenmukaisuuden arvioinneista, jotka tarjoaja on evännyt tai peruuttanut ennen valmistumista, mukaan lukien syyt silloin kun ne ovat selvitettävissä.
• Ilmoita laajuuteen vaikuttavista olosuhteista: Kaikki muutokset laitoksen oikeudellisessa asemassa, omistuksessa, johtavassa henkilöstössä, organisaatiorakenteessa tai teknisessä pätevyydessä, jotka voivat vaikuttaa sen ilmoitukseen, on ilmoitettava ilmoittavalle viranomaiselle ilman aiheetonta viivytystä.
• Jaa tietoja muiden ilmoitettujen laitosten kanssa: Ilmoitettujen laitosten on vaihdettava tietoja kielteisistä arviointituloksista ja niihin liittyvistä asioista vertaislaitosten ja komission kanssa, estäen sertifikaattiostelun unionissa.
• Raportoi sääntelyviranomaisiin liittyvät yhteydenotot: Markkinavalvontaviranomaisten, kansallisten toimivaltaisten viranomaisten tai muiden sääntelyelinten tietopyynnöt on ilmoitettava ilmoittavalle viranomaiselle koordinoidun valvonnan mahdollistamiseksi.
• Ilmoita valituksista ja muutoksenhauista: Merkittävät valitukset, muutoksenhaut arviointipäätöksistä ja markkinoiden jälkeinen tieto arvioiduista tekoälyjärjestelmistä on raportoitava pyydettäessä tai ennakoivasti silloin kun se on perusteltua.
• Ylläpidä valmiutta tarkastuksiin: Ilmoitettujen laitosten on asetettava ilmoittavan viranomaisen saataville kaikki asiaankuuluvat asiakirjat, tietueet ja todisteet arviointitoimistaan tukeakseen nimeämisensä jatkuvaa seurantaa.

Suhde muihin artikloihin

Artikla 45 toimii tiheässä säännösten verkostossa, joka koskee ilmoitetun laitoksen kehystä osaston III luvun 5 nojalla. Se on erottamaton artiklasta 33, joka asettaa yleiset velvollisuudet ja vaatimukset, jotka ilmoitettujen laitosten on täytettävä saadakseen ja säilyttääkseen nimeämisensä, sekä artiklasta 34, joka säätelee organisatoriseen avoimuuteen vaikuttavia tytäryhtiö- ja alihankintasääntöjä.

Artiklojen 35 ja 36 säätelemä ilmoitus- ja nimeämisprosessi tarjoaa institutionaalisen kontekstin artiklalle 45: ilmoittava viranomainen, joka vastaanottaa tietoja artiklan 45 nojalla, on sama elin, joka voi keskeyttää tai peruuttaa ilmoituksen artiklan 35 nojalla, jos paljastetut tiedot paljastavat vaatimustenvastaisuuden.

Artikla 44 (vaatimustenmukaisuussertifikaatit) ja artikla 46 (poikkeaminen vaatimustenmukaisuuden arviointimenettelyistä) tulee lukea artiklan 45 rinnalla, sillä ne vahvistavat vaatimustenmukaisuuden arviointiprosessin tulokset, joiden eheyden suojaamiseen artiklan 45 tiedonantovelvollisuudet on suunniteltu.

Markkinavalvonnan tasolla artiklat 74–76 luottavat implisiittisesti artiklan 45 luomiin tietovirtoihin toimiakseen tehokkaasti, samoin kuin artiklan 65 nojalla perustetun Euroopan tekoälylautakunnan (EAIB) koordinointimekanismit.

Vaatimustenmukaisuuden aikataulu

EU:n tekoälysäädös tuli voimaan 1. elokuuta 2024, kaksikymmentä päivää sen jälkeen kun se julkaistiin Euroopan unionin virallisessa lehdessä (EUVL L 2024/1689, 12. heinäkuuta 2024). Artikla 45 kuuluu osaston III korkean riskin tekoälyjärjestelmiä koskeviin säännöksiin.

Vaiheistettua soveltamisaikataulua on seuraava:

• 1. elokuuta 2024 — Voimaantulo; jäsenvaltioiden ja komission valmistelevat velvollisuudet alkavat.
• 2. helmikuuta 2025 — Kielletyt tekoälykäytännöt (osasto II, artikla 5) tulivat sovellettaviksi.
• 2. elokuuta 2025 — Yleiskäyttöisten tekoälymallien velvollisuudet (osasto VIII) ja hallintosäännökset tulivat sovellettaviksi; ilmoitettujen laitosten nimeämisprosessien odotettiin olevan operatiivisesti edenneitä tähän mennessä.
• 2. elokuuta 2026 — Artikla 45 yhdessä osaston III luvun 5 velvollisuuksien kokonaisuuden kanssa, jotka koskevat ilmoitettuja laitoksia ja liitteessä III lueteltujen korkean riskin tekoälyjärjestelmien vaatimustenmukaisuuden arviointeja, tulee täysimääräisesti sovellettavaksi. Ilmoitettujen laitosten on oltava täysin vaatimusten mukaisia tiedonantovelvollisuuksiensa osalta tästä päivämäärästä alkaen.
• 2. elokuuta 2027 — Pidennetty määräaika tietyille korkean riskin tekoälyjärjestelmille, jotka kuuluvat olemassa olevaan unionin yhdenmukaistamislainsäädäntöön liitteessä II, jaksossa 1, antaen näiden säänneltyjen sektoreiden valmistajille lisäaikaa mukauttaa vaatimustenmukaisuuden arviointiprosessejaan.

Organisaatioiden, jotka hakevat ilmoitettujen laitosten nimeämistä, tulisi ottaa tietojenhallinta- ja tiedonluovutusmenettelynsä käyttöön hyvissä ajoin ennen elokuun 2026 määräaikaa varmistaakseen, että ne voivat osoittaa vaatimustenmukaisuuden täyden soveltamisen ensimmäisestä päivästä alkaen.