Članak 111. — Prijelazne odredbe (Zakon EU o UI)

Članak 111. Uredbe (EU) 2024/1689 — Prijelazne odredbe. Službeni tekst, praktična interpretacija, ključne obveze i implikacije za usklađenost.

Sažetak službenog teksta

Članak 111. Uredbe (EU) 2024/1689 uspostavlja prijelazne odredbe osmišljene za olakšavanje prijelaza s pravnog okvira koji je prethodio Uredbi na novi okvir Zakona EU o UI. Članak se primjenjuje prvenstveno na visokorizične sustave UI — one navedene u Prilogu I. (sustavi UI regulirani zakonodavstvom Unije o usklađivanju) i Prilogu III. (samostalni visokorizični sustavi UI) — koji su već bili stavljeni na tržište ili pušteni u upotrebu prije datuma kada relevantne obveze postaju u potpunosti primjenjive.

Prema članku 111., od takvih sustava ne zahtijeva se odmah postizanje potpune sukladnosti pod uvjetom da nisu podvrgnuti značajnoj izmjeni kako je definirana u članku 3. stavku 23. Uredbe. Gdje ne dolazi do značajne izmjene, pružatelji i korisnici mogu nastaviti s radom ovih sustava unutar grace perioda koji traje do 2. kolovoza 2027. za većinu visokorizičnih kategorija, i do 2. kolovoza 2030. za određene sustave UI regulirane prema Prilogu I. koji su također podložni postojećem zakonodavstvu Unije o usklađivanju.

Za sustave UI koji su komponente veće infrastrukture — posebno u reguliranim sektorima kao što su medicinski uređaji, strojevi ili civilno zrakoplovstvo — članak 111. koordinira s postojećim sustavima sigurnosti proizvoda, dopuštajući nastavak oslanjanja na prethodne ocjene sukladnosti gdje ostaju važeće. Prijelazne odredbe ne primjenjuju se na sustave UI zabranjene prema članku 5., koji su postali izvršivi u veljači 2025. i ne dopuštaju nikakvo odgađanje. Pružatelji koji žele pozivati se na prijelazne odredbe snose teret dokazivanja da njihov sustav nije bio značajno izmijenjen i da je bio legitimno na tržištu prije relevantnog pragnog datuma.

Što to znači u praksi

Za tvrtke koje su uvele sustave UI prije nego što su stupile na snagu fazne obveze Zakona EU o UI, članak 111. pruža strukturiranu putanju usklađenosti umjesto neposrednog zahtjeva za preinaku. U praksi, to znači da tvrtka koja upravlja visokorizičnim alatom za odabir kandidata temeljenim na UI, uvedenim 2023., ne treba postići potpunu sukladnost s Uredbom — uključujući ocjene sukladnosti, tehničku dokumentaciju i registraciju u bazi podataka EU — do 2. kolovoza 2027., sve dok alat nije bio značajno izmijenjen.

Pojam "značajne izmjene" stoga je ključan. Ako pružatelj ažurira temeljni model, mijenja svrhu sustava ili mijenja njegove rezultate na način koji utječe na sigurnost ili temeljna prava, to ažuriranje vjerojatno pokreće neposredne obveze usklađenosti umjesto prijelaznog grace perioda. Pružatelji bi trebali pažljivo dokumentirati sva ažuriranja i promjene postojećih sustava UI, idealno s evidencijom promjena i internom pravnom procjenom je li svako ažuriranje značajna izmjena.

Korisnici koji koriste AI alate trećih strana također moraju biti oprezni: ako njihov pružatelj izda važno ažuriranje proizvoda, korisnik mora ponovno procijeniti primjenjuje li se još uvijek prijelazna zaštita. Organizacije ne smiju pretpostavljati da je status naslijeđene implementacije beskonačno sačuvan.

Praktično, prijelazno razdoblje trebalo bi se koristiti proaktivno. Umjesto čekanja do 2027., timovi za usklađenost trebali bi tretirati ovaj prozor kao putanju za izgradnju procesa ocjene sukladnosti, imenovanje odgovorne osobe za upravljanje UI gdje je to potrebno, mapiranje visokorizičnih sustava prema kategorijama Priloga III. i početak tehničke dokumentacije. Oni koji krenu rano bit će u boljem položaju za rok 2027. i manje izloženi regulatornom nadzoru ako dođe do incidenta tijekom prijelaznog razdoblja.

Ključne obveze

• Identificirati naslijeđene sustave: Pružatelji moraju utvrditi koji su sustavi UI stavljeni na tržište ili pušteni u upotrebu prije relevantnog datuma primjene i stoga se kvalificiraju za prijelazni tretman prema članku 111.
• Pratiti značajne izmjene: Svako ažuriranje, nadogradnja ili prenamjena prijelaznog sustava UI mora se procijeniti prema definiciji u članku 3. stavku 23.; značajna izmjena odmah završava prijelazno razdoblje za taj sustav.
• Održavati dokumentaciju o prethodnom stavljanju na tržište: Za pozivanje na prijelazne odredbe, pružatelji bi trebali zadržati dokaze — kao što su evidencije nabave, ugovori o implementaciji ili povijest verzija — koji dokazuju da je sustav bio na tržištu prije relevantnog pragnog datuma.
• Pripremiti se za potpunu sukladnost do 2. kolovoza 2027.: Za većinu visokorizičnih sustava UI prema Prilogu III., prijelazno razdoblje istječe na taj datum; od tog trenutka zahtijeva se potpuna sukladnost s Glavom III. (obveze visokorizičnog UI).
• Poštivati rok 2030. za proizvode regulirane Prilogom I.: Sustavi UI ugrađeni u proizvode koji se upravljaju postojećim zakonodavstvom Unije o usklađivanju navedenim u Prilogu I. imaju koristi od produženog prijelaznog razdoblja do 2. kolovoza 2030., pod uvjetom da ne dolazi do značajnih izmjena i da postojeće ocjene sukladnosti ostaju važeće.
• Nema prijelaznog olakšanja za zabranjene prakse UI: Zabrane prema članku 5. — uključujući određene sustave biometrijske kategorizacije i biometrijsku identifikaciju u stvarnom vremenu na daljinu — primjenjivale su se od 2. veljače 2025. i nisu pokrivene prijelaznim aranžmanima članka 111. ni pod kojim okolnostima.

Odnos prema drugim člancima

Članak 111. funkcionira kao operativni pandan članku 113. (Stupanje na snagu i primjena), koji postavlja glavni fazni vremenski okvir za cijelu Uredbu. Zajedno, ove dvije završne odredbe čine vremensku arhitekturu Zakona EU o UI. Članak 111. također treba čitati zajedno s člankom 3. stavkom 23., koji definira "značajnu izmjenu" — pojam koji određuje gubi li naslijeđeni sustav svoj prijelazni status.

Članak se izravno povezuje s obvezama u Glavi III., Poglavlju 2. (članci 8.–15.), koji uspostavljaju puni skup zahtjeva za visokorizične sustave UI, uključujući upravljanje rizicima, upravljanje podacima, tehničku dokumentaciju, transparentnost, ljudski nadzor, točnost i robusnost. Pružatelji koji koriste olakšanje iz članka 111. efektivno odgađaju te obveze, a ne eliminiraju ih.

Članak 111. također interagira s člankom 47. (EU izjava o sukladnosti) i člankom 49. (CE oznaka), budući da prijelazni sustavi mogu zadržati prethodne oznake sukladnosti tijekom grace perioda. Za sustave u reguliranim sektorima, mora se čitati zajedno s relevantnim zakonodavstvom Unije o usklađivanju navedenim u Prilogu I., uključujući Uredbu o medicinskim uređajima i Uredbu o strojevima.

Vremenski okvir usklađenosti

2. kolovoza 2024. — Uredba (EU) 2024/1689 stupila je na snagu. Od ovog datuma, prijelazne odredbe članka 111. postale su pravno operativne, utvrđujući koji se sustavi kvalificiraju kao prethodno postojeći.

2. veljače 2025. — Zabrane AI prakse prema članku 5. postale su izvršive. Članak 111. ne pruža olakšanje za sustave koji potpadaju pod ove kategorije.

2. kolovoza 2025. — Obveze modela GPAI (Glava VII.) postale su primjenjive. Prijelazne odredbe prema članku 111. ne protežu se na zahtjeve specifične za GPAI.

2. kolovoza 2026. — Opći datum primjene za većinu Uredbe, uključujući obveze visokorizičnog UI prema Glavi III. Sustavi koji su već na tržištu prije ovog datuma mogu se pozivati na prijelazni status prema članku 111.

2. kolovoza 2027. — Prijelazno razdoblje istječe za većinu visokorizičnih sustava UI navedenih u Prilogu III. Potpuna sukladnost sa svim primjenjivim zahtjevima Glave III. obavezna je od ovog datuma.

2. kolovoza 2030. — Produženi prijelazni rok za sustave UI koji su sigurnosne komponente proizvoda koji se upravljaju zakonodavstvom Unije o usklađivanju iz Priloga I. (npr. medicinski uređaji, strojevi), ili koji sami po sebi čine takve proizvode, pod uvjetom da nije došlo do značajnih izmjena i da postojeće ocjene sukladnosti ostaju važeće.