Članak 28 Uredbe (EU) 2024/1689 — Tijela za prijavu. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.
Sažetak službenog teksta
Članak 28 Uredbe (EU) 2024/1689 (EU AI Act) uspostavlja okvir za tijela za prijavu — nacionalna tijela odgovorna za designaciju, praćenje i nadzor tijela za ocjenjivanje sukladnosti (prijavljenih tijela) koja ocjenjuju visokorizične AI sustave.
Prema članku 28, svaka država članica mora designirati najmanje jedno tijelo za prijavu odgovorno za: uspostavljanje i provođenje postupaka potrebnih za ocjenjivanje i designaciju tijela za ocjenjivanje sukladnosti; prijavljivanje tih tijela Europskoj komisiji i drugim državama članicama; te osiguravanje tekućeg praćenja prijavljenih tijela radi kontinuirane usklađenosti sa zahtjevima utvrđenima u članku 31.
Tijelo za prijavu mora biti strukturirano na način da se izbjegnu sukobi interesa s tijelima za ocjenjivanje sukladnosti koja nadzire. Mora biti operativno neovisno od tih tijela i mora posjedovati dovoljnu tehničku kompetentnost i resurse za učinkovito obavljanje svojih funkcija. Države članice mogu dodijeliti ulogu tijela za prijavu postojećem nacionalnom tijelu — uključujući tijelo za nadzor tržišta — pod uvjetom da su ispunjeni potrebni kriteriji neovisnosti.
Članak 28 nadalje zahtijeva od tijela za prijavu da javno objave informacije o svojim postupcima ocjenjivanja i prijave te da surađuju s Komisijom i tijelima za prijavu drugih država članica, uključujući putem elektroničkog alata za prijavu Komisije povezanog s bazom podataka NANDO. Sve promjene prijave — uključujući suspenziju, ograničenje ili povlačenje — moraju se promptno komunicirati putem tog sustava.
Što to znači u praksi
Članak 28 djeluje primarno na razini institucija država članica, ali njegove praktične implikacije protežu se na pružatelje visokorizičnih AI sustava koji zahtijevaju ocjenjivanje sukladnosti od strane treće strane prije stavljanja na tržište EU.
Za vlade država članica, neposredna obveza je administrativna: svaka mora formalno designirati ili uspostaviti tijelo za prijavu i komunikirati tu designaciju Komisiji. Države članice koje imaju postojeću infrastrukturu prijavljenih tijela prema sektorskom zakonodavstvu o usklađivanju (poput onog za medicinske uređaje prema Uredbi (EU) 2017/745, ili strojeve prema Direktivi 2006/42/EC) obično će proširiti ili prilagoditi te strukture kako bi pokrile AI-specifične zahtjeve.
Za pružatelje visokorizičnih AI sustava, tijelo za prijavu je čuvar pristupa akreditiranim tijelima za ocjenjivanje sukladnosti. Ako sustav pružatelja spada u kategorije iz Annexa I koje zahtijevaju obvezno ocjenjivanje sukladnosti od strane treće strane, pružatelj mora surađivati s prijavljenim tijelom koje je formalno designiralo nacionalno tijelo za prijavu i navedeno je u bazi podataka NANDO. Pružatelji trebaju provjeriti ima li svako tijelo za ocjenjivanje sukladnosti s kojim surađuju trenutnu, valjanu prijavu koja pokriva relevantnu kategoriju AI sustava.
U praksi, pružatelj koji stavlja, na primjer, sustav za biometrijsku kategorizaciju ili AI-baziranu sigurnosnu komponentu u industrijskim strojevima na tržište EU mora:
- Identificirati pokreće li njihov sustav obvezno ocjenjivanje sukladnosti od strane treće strane.
- Odabrati prijavljeno tijelo navedeno u NANDO-u u okviru relevantnog opsega.
- Podnijeti se postupku ocjenjivanja sukladnosti kojim nadzire to tijelo.
- Osigurati da prijavljeno tijelo ostane valjano designirano kroz cijeli životni ciklus proizvoda.
Funkcija praćenja tijela za prijavu znači da ako prijavljeno tijelo izgubi svoju designaciju — zbog nalaza neusklađenosti — svi certifikati koje je izdalo mogu biti pogođeni, stvarajući rizik usklađenosti nizvodno za pružatelje koji drže te certifikate.
Ključne obveze
- Države članice moraju designirati tijelo za prijavu: Svaka država članica obvezna je formalno designirati najmanje jedno nacionalno tijelo kao tijelo za prijavu za tijela za ocjenjivanje sukladnosti AI te komunicirati tu designaciju Europskoj komisiji.
- Zahtjev neovisnosti: Tijelo za prijavu mora biti organizirano tako da bude operativno neovisno od tijela za ocjenjivanje sukladnosti koja designira i prati, izbjegavajući svaki sukob interesa.
- Kompetentnost i resursi: Tijela za prijavu moraju posjedovati dostatnu tehničku stručnost, osoblje i resurse za provođenje ocjenjivanja, designacije i tekućeg praćenja prijavljenih tijela prema kriterijima iz članka 31.
- Transparentni postupci: Tijela za prijavu moraju javno objaviti svoje postupke ocjenjivanja i prijave te koristiti elektronički alat za prijavu Komisije (povezan s bazom podataka NANDO) za sve prijave, ažuriranja, suspenzije i povlačenja.
- Tekuće praćenje: Tijela za prijavu odgovorna su za kontinuirani nadzor prijavljenih tijela kako bi osigurala da održavaju zahtijevanu kompetentnost i usklađenost; moraju istraživati pritužbe i poduzimati korektivne mjere gdje se pronađu nedostaci.
- Prekogranična suradnja: Tijela za prijavu moraju međusobno surađivati i s Komisijom, dijeleći informacije relevantne za kompetentnost i postupanje prijavljenih tijela radi održavanja dosljednih standarda na unutarnjem tržištu.
Odnos prema ostalim člancima
Članak 28 je strukturalni temelj Poglavlja 4 (Naslova III) i mora se čitati zajedno s člancima koji ga neposredno slijede. Članak 29 specificira detaljne zahtjeve koje sama tijela za prijavu moraju ispuniti — uključujući neovisnost, nepristranost i odsutnost sukoba interesa. Članak 30 uređuje postupak prijave kojim tijela za ocjenjivanje sukladnosti traže prijavu, utvrđujući koje informacije moraju biti podnesene i ocijenjene od strane tijela za prijavu. Članak 31 utvrđuje supstantivne zahtjeve koje prijavljena tijela moraju ispuniti da bi designacija bila dodijeljena ili održana.
Šire gledano, članak 28 povezuje se s člankom 43, koji specificira koji visokorizični AI sustavi u Annexu I podliježu obveznom ocjenjivanju sukladnosti od strane treće strane — čineći prijavljena tijela, a time i tijela za prijavu, operativno relevantnima. Članak se također povezuje s člankom 74 i širim okvirom nadzora tržišta: tijela za prijavu i tijela za nadzor tržišta mogu biti isto tijelo, a njihova suradnja ključna je za učinkovitu provedbu. Infrastruktura baze podataka NANDO na koju se poziva članak 28 podupire obveze transparentnosti koje se protežu kroz poglavlja o ocjenjivanju sukladnosti.
Vremenski okvir usklađenosti
EU AI Act stupio je na snagu 1. kolovoza 2024., pokrećući fazni raspored primjene s različitim rokovima za različite obveze.
Članak 28, kao dio institucionalnog i upravljačkog okvira za prijavljena tijela, spada u odredbe primjenjive na visokorizične AI sustave prema Annexu I (sustave obuhvaćene zakonodavstvom Unije o usklađivanju). Infrastruktura za ocjenjivanje sukladnosti — uključujući formalnu designaciju tijela za prijavu — mora biti operativna na vrijeme kako bi podržala primjenu visokorizičnih obveza.
Ključni referentni datumi:
- 1. kolovoza 2024. — Uredba stupa na snagu; države članice počinju s pripremnim radom na designaciji tijela.
- 2. veljače 2025. — Zabranjene AI prakse prema članku 5 postaju primjenjive; nema izravnog utjecaja na članak 28, ali označava početak fazne provedbe.
- 2. kolovoza 2025. — Obveze za GPAI modele (Naslov VIII) i odredbe o upravljanju postaju primjenjive; očekuju se smjernice Komisije o postupcima prijavljenih tijela.
- 2. kolovoza 2026. — Visokorizični AI sustavi prema Annexu III (samostalni visokorizični sustavi, npr. u zapošljavanju, obrazovanju, provedbi zakona) postaju predmetom punopravnih obveza; tijela za prijavu moraju biti u potpunosti operativna najkasnije do ovog datuma.
- 2. kolovoza 2027. — Visokorizični AI sustavi koji su sigurnosne komponente proizvoda koji su već obuhvaćeni zakonodavstvom Unije o usklađivanju (sustavi iz Annexa I) postaju u potpunosti predmetom zahtjeva EU AI Akta za ocjenjivanje sukladnosti; to je datum do kojeg infrastruktura tijela za prijavu i prijavljenih tijela prema članku 28 mora biti u potpunosti funkcionalna za naslijeđene kategorije proizvoda.
Pružatelji i nacionalna tijela trebaju iskoristiti prozor 2024.–2026. za identifikaciju nadležnog tijela za prijavu u relevantnoj državi članici i potvrđivanje da su odgovarajuće opsegom prijavljena tijela dostupna za njihovu kategoriju proizvoda.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Tijelo za prijavu je nacionalno javno tijelo koje svaka država članica EU designira i koje je odgovorno za uspostavljanje i provođenje postupaka potrebnih za ocjenjivanje, designaciju, prijavu i praćenje tijela za ocjenjivanje sukladnosti (prijavljenih tijela) za visokorizične AI sustave. Svaka država članica mora uspostaviti ili designirati jedno takvo tijelo prema članku 28.
Prijavljena tijela — pod nadzorom tijela za prijavu — relevantna su za visokorizične AI sustave navedene u Annexu I i određene sustave u Annexu III koji podliježu ocjenjivanju sukladnosti od strane treće strane. To posebno uključuje AI sustave namijenjene korištenju kao sigurnosne komponente proizvoda obuhvaćenih zakonodavstvom Unije o usklađivanju (npr. strojevi, medicinski uređaji, liftovi), gdje postojeća sektorska pravila zahtijevaju uključivanje prijavljenog tijela.
Da. Članak 28 izričito dopušta državama članicama da designiraju postojeće nacionalno tijelo za ispunjavanje uloge tijela za prijavu, uključujući tijelo koje također obavlja funkcije nadzora tržišta, pod uvjetom da to tijelo ispunjava zahtjeve neovisnosti i kompetentnosti utvrđene u članku 28 i članku 29.
Europska komisija može zatražiti pojašnjenje ili sanaciju od države članice. Ustrajni propusti mogli bi pokrenuti postupke zbog povrede prava EU. Tijela za prijavu moraju obavještavati Komisiju i druge države članice o relevantnim promjenama designacije prijavljenih tijela, osiguravajući da baza podataka NANDO (New Approach Notified and Designated Organisations) ostane točna.
Tijela za prijavu djeluju kao javna upravna tijela i podliježu nacionalnom upravnom pravu svoje države članice te mehanizmima nadzora EU. Nisu izravno podložna režimu novčanih kazni primjenjivom na privatne operatere prema članku 99, ali njihovo postupanje može biti podvrgnuto scrutiniju Komisije i relevantnih institucija EU u okviru šireg okvira prava Unije.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.