72 artikla — Tarjoajien markkinoille saattamisen jälkeinen seuranta ja korkean riskin tekoälyjärjestelmien markkinoille saattamisen jälkeisen seurannan suunnitelma (EU:n tekoälylaki)

Asetuksen (EU) 2024/1689 72 artikla — Tarjoajien markkinoille saattamisen jälkeinen seuranta ja korkean riskin tekoälyjärjestelmien markkinoille saattamisen jälkeisen seurannan suunnitelma. Virallinen teksti, käytännön tulkinta, keskeiset velvollisuudet ja vaatimustenmukaisuuden vaikutukset.

Virallisen tekstin tiivistelmä

Asetuksen (EU) 2024/1689 72 artikla vahvistaa pakollisen markkinoille saattamisen jälkeisen seurantavelvollisuuden korkean riskin tekoälyjärjestelmien tarjoajille. Tarjoajien on ennakoivasti kerättävä, dokumentoitava ja analysoitava asiaankuuluvia tietoja korkean riskin tekoälyjärjestelmiensä suorituskyvystä koko näiden järjestelmien toiminnallisen elinkaaren ajan sen jälkeen, kun ne on saatettu markkinoille tai otettu käyttöön.

Artikla velvoittaa tarjoajat laatimaan ja toteuttamaan markkinoille saattamisen jälkeisen seurannan suunnitelman, jonka on oltava oikeassa suhteessa korkean riskin tekoälyteknologian luonteeseen ja siihen liittyviin riskeihin nähden. Tämän suunnitelman on oltava osa 11 artiklan nojalla laadittua ja liitteen IV mukaisesti vahvistettua teknistä dokumentaatiota. Siinä on määriteltävä menetelmät ja menettelyt suorituskykyä koskevien tietojen järjestelmälliseksi keräämiseksi, mukaan lukien käyttöönottajilta saadut tiedot tarvittaessa.

Kun seuranta paljastaa, että korkean riskin tekoälyjärjestelmä ei enää täytä III luvun 2 jakson mukaisia vaatimuksia, tarjoajan on ryhdyttävä asianmukaisiin korjaaviin toimenpiteisiin viipymättä. Tähän kuuluu järjestelmän päivittäminen, markkinoilta vetäminen tai tarvittaessa takaisinveto.

72 artikla tunnustaa myös käyttöönottajien roolin: tarjoajien on ohjattava käyttöönottajia toimittamaan asiaankuuluvat toimintatiedot, joita ei voida kerätä suoraan. Seurantavelvollisuus on jatkuvaa eikä pistekohtaista, mikä heijastaa tekoälyjärjestelmien suorituskyvyn dynaamista luonnetta ja muuttuvia konteksteja, joissa näitä järjestelmiä otetaan käyttöön.

Mitä tämä tarkoittaa käytännössä

Korkean riskin tekoälyjärjestelmiä kehittäville tai toimittaville organisaatioille 72 artikla tuo mukanaan jäsennellyn, jatkuvan vaatimustenmukaisuusvelvollisuuden, joka ulottuu kauas markkinoille saattamisen hetken tuolle puolen. Tarjoajat eivät voi pitää vaatimustenmukaisuuden arviointia kertaluonteisena toimenpiteenä. Sen sijaan heidän on suunniteltava ja otettava käyttöön seurantainfrastruktuuri ennen kuin heidän järjestelmänsä otetaan käyttöön.

Käytännössä tämä tarkoittaa etukäteen määrittelemistä, mitä tietoja kerätään järjestelmän käyttöönotetuista instansseista, miten näitä tietoja analysoidaan ja mitkä suorituskykykynnykset käynnistävät tarkistuksen tai korjaavan toimenpiteen. Esimerkiksi tekoälyavusteisen lääkinnällisen laitteen diagnostiikkatyökalun tarjoajan on määriteltävä, mitä indikaattoreita — kuten väärien negatiivisten tulosten osuuksia, demografisia suorituskykyeroja tai mallin ajautumismittareita — seurataan, kuinka usein ja kenen toimesta.

Kolmansien osapuolten tuotteisiin integroitujen tekoälyjärjestelmien tarjoajat kohtaavat lisähaasteen: he ovat riippuvaisia käyttöönottajista, jotka välittävät toimintatietoja, joihin tarjoajalla ei ole suoraa pääsyä. Tämä edellyttää sopimusjärjestelyjä käyttöönottajien kanssa, joissa määritellään selkeästi tietojenvaihtovelvollisuudet, kuten 72 artiklan ja 25 artiklan yhdistetty lukeminen edellyttää.

Olemassa olevien laadunhallintajärjestelmien (QMS) omaavat organisaatiot — kuten ne, jotka jo noudattavat ISO 13485 -standardia lääkinnällisissä laitteissa tai yleisemmin ISO 9001 -standardia — löytävät luontevan yhdenmukaisuuden 72 artiklan vaatimusten kanssa. Markkinoille saattamisen jälkeisen seurannan suunnitelma olisi integroitava 17 artiklan nojalla dokumentoituun laajempaan QMS:ään sen sijaan, että sitä käsiteltäisiin erillisenä asiakirjana.

Pienempien tarjoajien ja startup-yritysten on varattava tähän toimintoon riittävät resurssit: 72 artikla ei sisällä de minimis -poikkeusta yrityksen koon perusteella, vaikka suunnitelman suhteellisuus järjestelmän riskitasoon nähden tunnustetaankin nimenomaisesti.

Keskeiset velvollisuudet

• Markkinoille saattamisen jälkeisen seurannan suunnitelman laatiminen, joka on oikeassa suhteessa korkean riskin tekoälyjärjestelmän riskitasoon ja luonteeseen nähden, dokumentoituna osana 11 artiklan ja liitteen IV mukaista teknistä dokumentaatiota.
• Markkinoille saattamisen jälkeisten tietojen aktiivinen kerääminen ja analysointi järjestelmän suorituskyvystä koko toiminnallisen elinkaaren ajan, mukaan lukien käyttöönottajilta saadut tiedot, kun suora kerääminen ei ole mahdollista.
• Suorituskykyindikaattoreiden ja korjaavien toimenpiteiden kynnysarvojen etukäteismäärittely, jossa täsmennetään, mikä heikkenemisen tai vaatimustenvastaisuuden taso käynnistää muodollisen tarkastelun tai korjaustoimenpiteen.
• Korjaaviin toimenpiteisiin ryhtyminen viipymättä, kun seuranta paljastaa, että järjestelmä ei enää täytä III luvun 2 jakson korkean riskin vaatimuksia, mikä voi sisältää järjestelmän päivittämisen, takaisinvedon tai markkinoilta vetämisen.
• Seurannan tulosten integrointi 17 artiklan nojalla laadittuun laadunhallintajärjestelmään varmistaen, että havainnot palautuvat tuotteen parantamiseen, dokumentaation päivityksiin ja uudelleenarviointiprosesseihin.
• Käyttöönottajien ohjeistaminen toiminnallisesti merkityksellisten tietojen toimittamiseksi ja markkinoille saattamisen jälkeisen seurantaprosessin kanssa yhteistyön tekemiseksi asianmukaisten sopimusjärjestelyjen tai teknisten järjestelyjen tuella.

Suhde muihin artikloihin

72 artikla sijaitsee toisiinsa liittyvien velvollisuuksien ryppään keskiössä. Se syöttää suoraan 73 artiklaan, joka säätelee vakavien vaaratilanteiden ja toimintahäiriöiden ilmoittamista kansallisille toimivaltaisille viranomaisille: 72 artiklan nojalla laadittu seurantajärjestelmä on havaitsemismekanismi tapahtumille, joiden ilmoittamista 73 artikla edellyttää.

17 artikla (laadunhallintajärjestelmät) tarjoaa organisatorisen kehyksen, johon markkinoille saattamisen jälkeisen seurannan suunnitelma on sisällytettävä. 11 artikla ja liite IV määrittelevät teknisen dokumentaation vaatimukset, joiden osan seurantasuunnitelman on muodostettava.

25 artikla jakaa vastuut tarjoajien ja käyttöönottajien välillä ja on olennainen sen ymmärtämiseksi, miten tarjoajat voivat hankkia toimintatietoja jatkoketjun käyttäjiltä. 26 artikla täydentää tätä yksityiskohtaisesti kuvailemalla käyttöönottajien velvollisuudet, mukaan lukien velvollisuus seurata järjestelmän käyttöä ja raportoida poikkeamista takaisin tarjoajalle.

Korkean riskin tekoälyjärjestelmien osalta, jotka ovat liitteessä I lueteltuun unionin yhdenmukaistamislainsäädäntöön kuuluvien tuotteiden turvakomponentteja, 72 artiklaa on luettava yhdessä sovellettavan alakohtaisen asetuksen markkinoille saattamisen jälkeistä valvontaa koskevien velvollisuuksien kanssa, kuten lääkinnällisiä laitteita koskeva asetus (EU) 2017/745 tai koneasetus (EU) 2023/1230, varmistaen johdonmukainen ja päällekkäisyyksiä välttävä vaatimustenmukaisuus.

Vaatimustenmukaisuuden aikataulu

EU:n tekoälylaki tuli voimaan 1. elokuuta 2024 sen jälkeen, kun se julkaistiin Euroopan unionin virallisessa lehdessä. Asetusta sovelletaan vaiheittain eri velvollisuuskategorioihin.

72 artiklaa, osana IX osastoa, joka koskee markkinoille saattamisen jälkeistä seurantaa ja markkinavalvontaa, sovelletaan liitteessä III lueteltujen korkean riskin tekoälyjärjestelmien tarjoajiin (yleiset korkean riskin kategoriat, kuten biometriikka, työllisyys, koulutus ja pääsy keskeisiin palveluihin) 2. elokuuta 2027 alkaen. Liitteessä I tarkoitetut korkean riskin tekoälyjärjestelmät — ne, jotka ovat jo olemassa olevan unionin yhdenmukaistamislainsäädännön nojalla säänneltyjen tuotteiden turvakomponentteja — kuuluvat myös täysiin velvollisuuksiin, mukaan lukien 72 artikla, 2. elokuuta 2027 alkaen useimmissa tapauksissa, yhdenmukaisesti yleisen korkean riskin soveltamispäivän kanssa.

Tarjoajien on syytä huomata, että aikaisemmat määräajat — helmikuu 2025 kielletyille tekoälykäytännöille ja elokuu 2025 yleiskäyttöisten tekoälymallien velvollisuuksille — eivät suoraan koske 72 artiklaa, mutta seurantainfrastruktuurin perusta olisi luotava hyvissä ajoin ennen vuoden 2027 määräaikaa. Organisaatioita, jotka tänään kehittävät korkean riskin tekoälyjärjestelmiä, suositellaan aloittamaan markkinoille saattamisen jälkeisten seurantasuunnitelmien suunnittelu osana vaatimustenmukaisuuden valmisteluprosessia sen sijaan, että ne sovitettaisiin jälkikäteen soveltamishetken koittaessa.