Članak 34. Uredbe (EU) 2024/1689 — Operativne obveze prijavljenih tijela. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.
Sažetak službenog teksta
Članak 34. Uredbe (EU) 2024/1689 utvrđuje operativne obveze koje prijavljena tijela moraju kontinuirano ispunjavati nakon određivanja. Članak zahtijeva da prijavljena tijela provode ocjene sukladnosti u skladu s postupcima specificiranim u Prilogu VII. Uredbe, osiguravajući dosljednost, nepristranost i tehničku strogost kroz cijeli proces.
Od prijavljenih tijela se zahtijeva da održavaju, i čine dostupnim na zahtjev tijela za obavješćivanje, dokumentirane postupke koji pokrivaju sve aktivnosti ocjene sukladnosti koje provode. Moraju zapošljavati dovoljan broj osoblja s potrebnom kompetencijom, kvalifikacijama i iskustvom relevantnim za specifične vrste sustava UI i domene rizika za koje su određena.
Članak nameće strogu obvezu povjerljivosti: prijavljena tijela i njihovo osoblje moraju tretirati sve informacije dobivene u tijeku aktivnosti ocjene kao povjerljive, podložno obvezama prema relevantnom nacionalnom tijelu. Sukobi interesa moraju biti sustavno identificirani, dokumentirani i izbjegavani. Od prijavljenih tijela se zahtijeva da skope i održavaju odgovarajuće profesionalno osiguranje od odgovornosti razmjerno njihovim aktivnostima.
Kada prijavljeno tijelo podugovori određene zadatke ocjene ili se oslanja na podružnicu, ostaje u potpunosti odgovorno za kvalitetu i ishod rada. Podugovaratelji moraju ispunjavati iste zahtjeve kao i prijavljeno tijelo, a pružatelj koji podliježe ocjeni mora biti informiran o svakom aranžmanu podugovaranja prije nego što se ono dogodi.
Konačno, prijavljena tijela moraju sudjelovati u relevantnim koordinacijskim aktivnostima i surađivati s nadležnim tijelima, tijelima za nadzor tržišta i ostalim prijavljenim tijelima kako bi se osigurala koherentna primjena postupaka ocjene sukladnosti diljem Unije.
Što ovo znači u praksi
Za organizacije koje djeluju kao ili žele postati prijavljena tijela, članak 34. prevodi se u zahtjevno i kontinuirano opterećenje usklađenosti, a ne jednokratnu vježbu određivanja.
Za prijavljena tijela, članak znači uspostavljanje i održavanje robusnih internih sustava upravljanja koji dokumentiraju svaki korak svake ocjene sukladnosti. Odluke o kadrovskim resursima moraju biti vođene demonstriranom tehničkom kompetencijom specifičnom za domene UI koje pokrivaju — prijavljeno tijelo određeno za medicinske AI sustave, na primjer, mora biti u mogućnosti demonstrirati da njegovi ocjenitelji razumiju i metodologiju UI i relevantni regulatorni kontekst medicinskih uređaja. Popisi osoblja, evidencije o obuci i matrice kompetencija bit će predmet nadzora od strane tijela za obavješćivanje.
Politike sukoba interesa moraju ići dalje od papirnatih obveza. Prijavljena tijela moraju aktivno tražiti veze između svog osoblja i pružatelja koji podnose zahtjev za ocjenu te dokumentirati ishod svakog pretraživanja. Kada se identificira sukob, pogođeno osoblje mora biti isključeno iz relevantne ocjene.
Kada je riječ o podugovaranju, potrebna je praktična dubinska analiza prije delegiranja ikakvog rada: pisani sporazumi, provjera kompetencija i prethodno obavješćivanje pružatelja sustava UI. Prijavljeno tijelo ne može se odreći odgovornosti za podugovoreni rad ako se ocjena naknadno pokaže manjkavom.
Za pružatelje sustava UI visokog rizika, članak 34. uglavnom je proceduralna pozadina — ali važan je za odabir prijavljenog tijela. Pružatelji bi trebali provjeriti da kandidatno prijavljeno tijelo ima trenutni opseg određivanja koji pokriva njihovu kategoriju proizvoda, nosi odgovarajuće osiguranje i objavilo je transparentne postupke. Pružatelji također zadržavaju pravo biti informirani o aranžmanima podugovaranja i mogu to uzeti u obzir pri planiranju ocjene.
Prijavljena tijela moraju također pridonositi široj arhitekturi nadzora EU-a, dijeleći informacije s Uredom za europsku umjetnu inteligenciju i doprinoseći usklađenim standardima ocjene kako se razvijaju.
Ključne obveze
- Postupci ocjene sukladnosti: Prijavljena tijela moraju provoditi sve ocjene u skladu s postupcima utvrđenim u Prilogu VII. Uredbe, održavajući dokumentirane procese za svaku aktivnost ocjene.
- Kompetentnost i kadroviranje: U svakom trenutku mora biti dostupno dovoljan broj kvalificiranog osoblja, sa stručnim znanjem prilagođenim specifičnoj vrsti i domeni rizika sustava UI za koje je tijelo određeno.
- Povjerljivost: Sve informacije prikupljene u tijeku aktivnosti ocjene sukladnosti moraju se čuvati kao povjerljive, osim gdje je otkrivanje zahtijevano od strane relevantnog nacionalnog tijela ili pravom Unije.
- Upravljanje sukobima interesa: Prijavljena tijela moraju sustavno identificirati i isključiti sukobe interesa, dokumentirajući postupak pretraživanja za svaku ocjenu i osiguravajući nepristranost u svakoj fazi.
- Profesionalno osiguranje od odgovornosti: Odgovarajuće osiguranje mora se održavati na trajnoj osnovi radi pokrivanja aktivnosti ocjene sukladnosti prijavljenog tijela, pružajući pravni lijek u slučaju pogrešne ili manjkave ocjene.
- Podugovaranje i korištenje podružnica: Kada se zadaci podugovore ili delegiraju podružnici, prijavljeno tijelo ostaje u potpunosti odgovorno, mora provjeriti kompetenciju podugovaratelja prema istim standardima i mora informirati pružatelja prije nego što podugovaranje počne.
Odnos prema ostalim člancima
Članak 34. smješten je u Naslovu III., Poglavlju 4. (članci 28.–39.), koji uređuje puni životni ciklus prijavljenih tijela — od određivanja do praćenja i povlačenja. Izravno se nadovezuje na članak 33., koji utvrđuje bitne zahtjeve koje tijelo mora ispuniti da bi se kvalificiralo za određivanje, i treba ga čitati zajedno s člankom 35., koji uređuje postupak ocjene sukladnosti za sustave UI visokog rizika u sektorima reguliranim sigurnošću proizvoda koji su navedeni u Prilogu II.
Članak 43. (Ocjena sukladnosti) specificira kada je uključivanje neovisnog prijavljenog tijela obvezno nasuprot kada se pružatelj može samocertificirati, što ga čini neophodnim kontekstom za razumijevanje opsega obveza iz članka 34. Članak 44. bavi se certifikatima koji se izdaju nakon ocjene, dok članak 45. uređuje obveze prijavljenih tijela u pogledu tih certifikata jednom kad su izdani, uključujući suspenziju i povlačenje.
Šira odgovornost za nadzor povezuje članak 34. s člankom 70. (Povjerljivost) i člancima 74.–77. koji uređuju tijela za nadzor tržišta, budući da prijavljena tijela moraju surađivati s nadzornim aktivnostima i dostavljati informacije nadležnim tijelima na zahtjev.
Vremenski okvir usklađenosti
Uredba (EU) 2024/1689 stupila je na snagu 1. kolovoza 2024., s primjenom raspoređenom u nekoliko datuma.
Članak 34. spada u okvir koji uređuje sustave UI visokog rizika koji podliježu neovisnoj ocjeni sukladnosti. Relevantni fazni datumi primjene su:
- 1. kolovoza 2024. — Stupanje na snagu. Uredba je postala obvezujuće pravo Unije; države članice počele su s pripremnim radovima na strukturama tijela za obavješćivanje.
- Veljača 2025. — Zabranjene prakse UI (članak 5.) postale su primjenjive. Obveze prijavljenih tijela još nisu bile aktivne za većinu kategorija visokog rizika.
- Kolovoz 2025. — Obveze modela GPAI postale su primjenjive. Odredbe o prijavljenim tijelima ostale su u pripremnoj fazi za sustave visokog rizika.
- 2. kolovoza 2026. — Potpuna primjena odredaba Naslova III., uključujući članak 34., za sustave UI visokog rizika navedene u Prilogu III. Prijavljena tijela moraju biti operativno usklađena, a određena nacionalna tijela za obavješćivanje moraju biti u potpunosti funkcionalna do ovog datuma.
- 2. kolovoza 2027. — Produženi rok za sustave UI visokog rizika obuhvaćene postojećim zakonodavstvom o usklađivanju Unije navedenim u Prilogu II., gdje su ti sustavi stavljeni na tržište ili u upotrebu prije kolovoza 2026.
Organizacije koje traže određivanje kao prijavljena tijela trebale su pokrenuti postupak podnošenja zahtjeva znatno prije kolovoza 2026., s obzirom na to da postupci određivanja zahtijevaju ocjenu od strane nacionalnog tijela za obavješćivanje i, gdje je primjenjivo, stručni pregled koji uključuje Europsku komisiju i druge države članice.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Prijavljena tijela moraju provoditi ocjene sukladnosti u skladu s postupcima utvrđenima u Prilogu VII., održavati dovoljan broj kvalificiranog osoblja, štititi povjerljive informacije, nositi profesionalno osiguranje od odgovornosti i izbjegavati sukobe interesa. Moraju također surađivati s nacionalnim nadležnim tijelima i s ostalim prijavljenim tijelima.
Da, ali samo pod strogim uvjetima. Prijavljeno tijelo može podugovoriti određene aktivnosti ocjene sukladnosti ili koristiti podružnicu, pod uvjetom da informira pružatelja, provjeri kompetentnost podugovaratelja, zadrži punu odgovornost za obavljeni rad i osigura da podugovaratelj ispunjava iste zahtjeve kao i samo prijavljeno tijelo.
Članak 34. zahtijeva da prijavljena tijela nose odgovarajuće profesionalno osiguranje od odgovornosti. To je namijenjeno osiguravanju da pružatelji i pogođene strane imaju pravo na pravni lijek kada je pogrešna ocjena doprinijela šteti ili nesukladnosti. Prijavljeno tijelo ima i tekuće obveze praćenja te, gdje je potrebno, povlačenja, suspendiranja ili nametanja uvjeta certifikatima koje je izdalo.
Nacionalno tijelo za obavješćivanje koje je odredilo prijavljeno tijelo zadržava tekuću odgovornost za nadzor. Prijavljena tijela moraju pružati sve relevantne informacije na zahtjev, surađivati s aktivnostima nadzora tržišta i sudjelovati u koordinacijskim aktivnostima organiziranim putem Ureda za europsku umjetnu inteligenciju i radnih skupina prijavljenih tijela.
Članak 34. primjenjuje se posebno u kontekstu postupaka ocjene sukladnosti za sustave UI visokog rizika navedene u Prilogu III. i, gdje je potrebno, Prilogu II. Samo sustavi UI visokog rizika zahtijevaju neovisnu ocjenu sukladnosti od strane prijavljenog tijela; pružatelji ostalih sustava UI sami certificiraju sukladnost i nisu predmet uključivanja prijavljenog tijela.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.