Članak 36. — Izmjene obavijesti (Akt EU o umjetnoj inteligenciji)

Članak 36. Uredbe (EU) 2024/1689 — Izmjene obavijesti. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.

Sažetak službenog teksta

Članak 36. Uredbe (EU) 2024/1689 (Akta EU o umjetnoj inteligenciji) utvrđuje obveze koje se primjenjuju kada se situacija prijavljenog tijela promijeni nakon što je početna prijava odobrena. Nalazi se u Glavi III., Poglavlju 4., koje uređuje okvir za tijela za prijavu i prijavljena tijela uključena u ocjenu sukladnosti visokorizičnih sustava umjetne inteligencije.

Članak zahtijeva od prijavljenih tijela da odmah obavijeste svoja tijela za prijavu o svakoj promjeni relevantnoj za njihov prijavljeni status. Takve promjene uključuju izmjene pravnog oblika ili vlasništva, izmjene organizacijske strukture ili ključnog osoblja odgovornog za aktivnosti ocjene sukladnosti, promjene tehničkog opsega za koji je tijelo prijavljeno i sve okolnosti koje bi mogle utjecati na sposobnost tijela da nastavi ispunjavati zahtjeve utvrđene u članku 33.

Nakon primitka obavijesti o takvim promjenama, tijelo za prijavu mora procijeniti ispunjava li prijavljeno tijelo i dalje primjenjive zahtjeve. Kada procjena otkrije nesukladnost, tijelo za prijavu ovlašteno je ograničiti, suspendirati ili povući prijavu, razmjerno ozbiljnosti utvrđenog nedostatka. Tijelo za prijavu mora također informirati Komisiju i druge države članice putem uspostavljenih kanala za prijavu, osiguravajući da su ažurirani podaci dostupni diljem Unije. Ovaj mehanizam kontinuiranog nadzora osmišljen je kako bi se zajamčilo da samo sposobna i sukladna tijela izvršavaju odgovornosti ocjene sukladnosti tijekom cijelog razdoblja svog određivanja.

Što to znači u praksi

Članak 36. stvara živu, trajnu obvezu usklađenosti za prijavljena tijela — dužnost prijave ne završava u trenutku kada tijelo dobije svoju oznaku. Svaka organizacija koja drži status prijavljenog tijela prema Aktu EU o AI mora održavati interne procese sposobne detektirati i eskalirati materijalne promjene svojih okolnosti te mora postupati prema tim procesima bez odgode.

U praktičnom smislu, prijavljeno tijelo trebalo bi uspostaviti interne okidače koji automatski označavaju promjene koje se trebaju prijaviti: na primjer, spajanje ili preuzimanje koje utječe na vlasništvo, odlazak vodećeg procjenitelja koji drži ključne tehničke kvalifikacije, dodavanje ili uklanjanje kategorija sustava AI iz operativnog opsega tijela ili pojava sukoba interesa s klijentom ocjene sukladnosti.

Timovi za usklađenost u prijavljenim tijelima trebali bi mapirati ove okidačke događaje i dodijeliti jasnu internu odgovornost za izvještavanje tijelu za prijavu. Izvještavanje bi trebalo biti pravodobno — ne retroaktivno — što znači da tijela ne mogu čekati do godišnjeg ciklusa pregleda za otkrivanje promjene koja se dogodila nekoliko mjeseci ranije.

Za tijela za prijavu — tipično nacionalna tijela za nadzor tržišta ili akreditaciju — članak 36. zahtijeva da imaju strukturirani postupak za zaprimanje obavijesti o promjenama i dokumentirani postupak procjene za evaluaciju kontinuirane usklađenosti. Kada prijavljeno tijelo ne prijavi samu materijalnu promjenu, tijelo za prijavu zadržava pravo istrage i postupanja na temelju informacija dobivenih iz drugih izvora, uključujući Komisiju ili partnerske države članice.

Pružatelji visokorizičnih sustava AI koji se oslanjaju na određeno prijavljeno tijelo za svoju ocjenu sukladnosti trebali bi pratiti bazu podataka NANDO radi bilo kakvog ograničenja ili suspenzije koja utječe na njihovo odabrano tijelo, jer bi takve promjene mogle prekinuti ili poništiti njihov put do certifikacije.

Ključne obveze

• Prijavljena tijela moraju odmah obavijestiti svoje tijelo za prijavu o svakoj promjeni okolnosti koja bi mogla utjecati na njihovu usklađenost sa zahtjevima članka 33., uključujući promjene pravnog statusa, vlasništva, organizacijske strukture, tehničkog opsega ili ključnog osoblja.
• Tijela za prijavu moraju ponovo procijeniti prijavljeno tijelo po primitku obavijesti o promjeni i odrediti ispunjava li tijelo i dalje sve primjenjive zahtjeve.
• Tijela za prijavu moraju ograničiti, suspendirati ili povući prijavu gdje ponovna procjena otkrije da tijelo više ne ispunjava uvjete pod kojima je bilo određeno, primjenjujući mjere razmjerne ozbiljnosti nesukladnosti.
• Tijela za prijavu moraju priopćiti sve izmjene prijave tijela — uključujući ograničenja, suspenzije i povlačenja — Europskoj komisiji i ostalim državama članicama bez nepotrebnog odgađanja.
• Komisijina baza podataka za prijavu (NANDO) mora se ažurno voditi kako bi odrazila stvarni i valjani opseg oznake svakog prijavljenog tijela, osiguravajući transparentnost i pravnu sigurnost na Jedinstvenom tržištu.
• Prijavljena tijela moraju održavati interne upravljačke aranžmane dostatne za neprekidno prepoznavanje i eskalaciju promjena koje se trebaju prijaviti, a ne tretirati prijavu kao jednokratni događaj.

Odnos prema ostalim člancima

Članak 36. ne može se čitati izolirano; on je dio koherentnog okvira uspostavljenog diljem Poglavlja 4. Glave III. Temeljni zahtjevi koje prijavljeno tijelo mora nastaviti ispunjavati utvrđeni su u članku 33. (Zahtjevi koji se odnose na prijavljena tijela), koji definira osnovu prema kojoj se svaka promjena ocjenjuje. Početni postupak prijave — čiji je članak 36. pandan upravljanju promjenama — utvrđuju članak 34. (Postupak prijave) i članak 35. (Identifikacijski brojevi i popisi prijavljenih tijela).

Članak 36. također se povezuje s člankom 37. (Osporavanje nadležnosti prijavljenih tijela), koji pruža mehanizam kojim Komisija ili države članice mogu izraziti zabrinutost u pogledu nadležnosti ili usklađenosti tijela — postupak koji se može pokrenuti upravo kada promjena objavljena prema članku 36. izazove sumnje. Šire gledano, podupire arhitekturu nadzora tržišta i provedbe članaka 74. do 83., budući da bi prijavljeno tijelo koje djeluje izvan valjane prijave moglo ugroziti integritet ocjena sukladnosti koje je izdalo.

Vremenski okvir usklađenosti

Akt EU o AI stupio je na snagu 1. kolovoza 2024., dvadeset dana nakon objave u Službenom listu Europske unije. Članak 36., kao dio institucionalnog i upravljačkog okvira za ocjenu sukladnosti, spada u odredbe koje se primjenjuju od 2. kolovoza 2026. — općeg datuma primjene za većinu obveza Uredbe, uključujući one koje uređuju visokorizične sustave AI u Prilogu III.

Stoga su obveze prijavljenih tijela i tijela za prijavu prema Poglavlju 4. aktivne od tog datuma, što znači da svako tijelo određeno kao prijavljeno tijelo prema Aktu EU o AI od kolovoza 2026. nadalje odmah podliježe zahtjevima za prijavu promjena prema članku 36. Tijela prijavljena prema ranijim sektorskim propisima koja prelaze na oznaku prema Aktu EU o AI trebala bi integrirati usklađenost s člankom 36. u svoje planiranje tranzicije znatno unaprijed od roka kolovoza 2026.

Za visokorizične sustave AI obuhvaćene Prilogom I. (zakonodavstvo o sigurnosti proizvoda), relevantna infrastruktura ocjene sukladnosti — uključujući obveze iz članka 36. — usklađuje se s datumom postupne primjene kolovoza 2027. koji se primjenjuje na te kategorije proizvoda. Pružatelji koji se oslanjaju na prijavljena tijela za certifikaciju sustava iz Priloga I. trebali bi verificirati stalnu valjanost oznake svojeg prijavljenog tijela kako se taj rok bliži.