Članak 40 — Usklađene norme i isporučevine normizacije (Uredba EU o umjetnoj inteligenciji)

Članak 40 Uredbe (EU) 2024/1689 — Usklađene norme i isporučevine normizacije. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.

Sažetak službenog teksta

Članak 40 Uredbe (EU) 2024/1689 utvrđuje ulogu usklađenih normi u dokazivanju sukladnosti s zahtjevima koji se primjenjuju na visokorazinske sustave AI prema Uredbi EU o AI. Kada pružatelji visokorazinskih sustava AI primjenjuju usklađene norme — ili relevantne dijelove istih — čije su reference objavljene u Službenom listu Europske unije, pretpostavlja se da su ti sustavi sukladni s zahtjevima glave III, poglavlja 3, u mjeri u kojoj te zahtjeve pokrivaju primjenjive usklađene norme.

Članak ovlašćuje Europsku komisiju da izdaje zahtjeve za normizaciju europskim organizacijama za normizaciju (CEN, CENELEC i ETSI) u skladu s Uredbom (EU) br. 1025/2012 o europskoj normizaciji. Ti zahtjevi usmjeravaju ESO-e na razvoj usklađenih normi koje operacionaliziraju materijalne zahtjeve Akta.

Članak 40 također se bavi situacijama u kojima usklađene norme još ne postoje ili njihove reference nisu objavljene. U takvim slučajevima, Komisija može donijeti zajedničke specifikacije prema članku 41, osiguravajući da pružatelji imaju definirani tehnički put za dokazivanje sukladnosti čak i u odsutnosti formalnih usklađenih normi.

Odredba jasno razlikuje dobrovoljnu primjenu normi od obveznog usklađivanja s temeljnim zakonskim zahtjevima. Primjena usklađene norme nije obvezna, ali pruža oborivу presumpciju sukladnosti, smanjujući teret dokazivanja na pružatelje tijekom postupaka ocjene sukladnosti koji se provode prema člancima 43 i 44.

Što to znači u praksi

Za pružatelje visokorazinskih sustava AI, članak 40 je središnji alat za usklađenost. Umjesto konstruiranja potpuno prilagođenog tehničkog argumenta o tome kako je svaki zakonski zahtjev zadovoljen, pružatelji mogu uskladiti svoje sustave s objavljenim usklađenim normama i iskoristiti presumpciju sukladnosti. To značajno pojednostavljuje postupak ocjene sukladnosti, posebno za sustave podvrgnute ocjenjivanju trećih strana od strane prijavljenih tijela.

U praksi, pružatelj koji razvija medicinski uređaj temeljen na AI koji spada pod Prilog I Akta konzultirao bi Službeni list kako bi identificirao koje su usklađene norme objavljene za relevantne zahtjeve — na primjer, norme koje se bave upravljanjem rizicima, kvalitetom podataka ili kibersigurnošću. Implementacija tih normi kao dijela dizajna sustava i procesa upravljanja kvalitetom omogućuje pružatelju da potvrdi sukladnost s odgovarajućim člancima Akta bez potrebe da prijavljeno tijelo neovisno verificira sukladnost od prvih načela.

Za pružatelje koji ne odaberu primjenu usklađenih normi — ili gdje još ne postoji primjenjiva norma — teret pada na njih da dokumentiraju, putem tehničkih datoteka i dokaza ocjene sukladnosti, kako se postiže ekvivalentna razina zaštite. To je izvediv, ali zahtjevniji put koji zahtijeva blisku suradnju s prijavljenim tijelom i potencijalno opsežnije testiranje i dokumentaciju.

Uvoznici i primjenitelji trebaju provjeriti jesu li pružatelji čije sustave stavljaju na tržište ili puštaju u upotrebu pravilno identificirali i primijenili relevantne norme, jer to utječe na valjanost EU izjave o sukladnosti i CE oznake.

Praktični utjecaj članka 40 rast će postupno kako normizacijski niz sazrijeva. U ranim fazama primjene Akta, bit će dostupan ograničen broj usklađenih normi, što će stavljati veći naglasak na zajedničke specifikacije i prilagođene tehničke ocjene.

Ključne obveze

• Identificirati primjenjive usklađene norme: Pružatelji visokorazinskih sustava AI moraju pratiti Službeni list Europske unije radi objavljenih referenci na usklađene norme relevantne za njihov sustav i zahtjeve prema glavi III, poglavlju 3.
• Primijeniti norme kako bi se pokrenula presumpcija sukladnosti: Kada pružatelj odabere osloniti se na presumpciju sukladnosti, usklađena norma mora biti primijenjenja u cijelosti za zahtjeve koje pokriva; djelomična primjena ne proteže presumpciju na nepokrivene elemente.
• Dokumentirati primjenu normi u tehničkoj dokumentaciji: Tehnička dokumentacija koja se zahtijeva prema članku 11 i Prilogu IV mora jasno identificirati koje su usklađene norme primijenjene i kako se preslikavaju na odgovarajuće zakonske zahtjeve.
• Riješiti nedostatke gdje norme ne postoje: Kada niti jedna usklađena norma ne pokriva specifičan zahtjev, pružatelji moraju dokazati sukladnost alternativnim sredstvima, uključujući zajedničke specifikacije donesene prema članku 41 ili neovisne tehničke dokaze, i moraju dokumentirati ovaj pristup u svojoj datoteci ocjene sukladnosti.
• Održavati svjesnost o ažuriranim ili povučenim normama: Kada se usklađena norma revidira ili njezina referenca povuče iz Službenog lista, pružatelji moraju procijeniti ostaje li njihova postojeća dokumentacija o sukladnosti valjana te ažurirati svoje sustave i tehničke datoteke u skladu s tim.
• Sudjelovati u procesima normizacije: Pružatelji, posebno oni u sektorima s brzim razvojem aplikacija AI, trebaju surađivati s relevantnim tijelima za normizaciju i industrijskim radnim skupinama kako bi osigurali da nove norme odražavaju stvarnu tehničku praksu i podržavaju smislene puteve usklađenosti.

Odnos prema ostalim člancima

Članak 40 funkcionira kao proceduralni most između materijalnih zahtjeva glave III, poglavlja 3 (članci 9–15 i 17) i postupaka ocjene sukladnosti u poglavlju 5. Treba ga čitati zajedno s člankom 41, koji predviđa zajedničke specifikacije usvojene od strane Komisije kao alternativu kada usklađene norme ne postoje ili su nedovoljne. Članak 43 uređuje postupke ocjene sukladnosti u kojima se oslanja na presumpciju stvorenu člankom 40, a članak 44 pokriva ulogu prijavljenih tijela u ocjenjivanjima trećih strana.

Članak se također povezuje s člankom 11 i Prilogom IV o tehničkoj dokumentaciji, budući da dokazi o primjeni normi moraju biti uključeni u tehničku datoteku, te s člankom 17 o sustavima upravljanja kvalitetom, koji moraju uključivati procese za identifikaciju i primjenu relevantnih normi. Članak 48, koji pokriva EU izjavu o sukladnosti, je nizvodni instrument kojim pružatelj formalno potvrđuje presumpciju sukladnosti utvrđenu prema članku 40. Za pružatelje modela GPAI, normizacija se zasebno regulira prema glavi VIII; članak 40 se specifično primjenjuje na visokorazinske sustave AI prema glavi III.

Vremenski okvir usklađenosti

Članak 40 stupio je na snagu 1. kolovoza 2024., datuma kada je Uredba EU o AI objavljena u Službenom listu Europske unije i postala obvezujuće pravo. Međutim, njegova praktična primjena vezana je za fazno uvođenje obveza:

• Kolovoz 2024.: Akt stupa na snagu; mandati za normizaciju upućeni CEN-u, CENELEC-u i ETSI-ju počinju ili se ubrzavaju.
• Veljača 2025.: Zabranjene prakse AI prema članku 5 postaju primjenjive; članak 40 nije izravno uključen u ovoj fazi.
• Kolovoz 2025.: Obveze modela GPAI prema glavi VIII postaju primjenjive; članak 40 ostaje specifičan za visokorazinske sustave AI i ne uređuje standarde GPAI.
• Prosinac 2026.: Visokorazinski sustavi AI navedeni u Prilogu III (osim onih pokrivenih zakonodavstvom o proizvodima iz Priloga I) moraju udovoljiti zahtjevima glave III. Pružatelji bi trebali identificirati i primijeniti relevantne usklađene norme do ovog datuma; gdje su objavljene norme dostupne, ocjene sukladnosti koje se na njima temelje moraju biti dovršene.
• Kolovoz 2027.: Visokorazinski sustavi AI ugrađeni u proizvode koji se uređuju sektorskim zakonodavstvom iz Priloga I (medicinski uređaji, strojevi, zrakoplovstvo itd.) moraju udovoljiti zahtjevima. Očekuje se da će potpuna pokrivenost usklađenim normama biti razvijenija do ovog datuma, iako pružatelji ne smiju pretpostaviti potpunu pokrivenost i moraju planirati za nedostatke.

Pružatelje se snažno savjetuje da prate zahtjeve Komisije za normizaciju i programe rada CEN-CENELEC JTC 21 (zajedničkog tehničkog odbora za normizaciju AI) kako bi predvidjeli koje će norme biti dostupne i kada, što omogućuje planiranje vremenskih okvira usklađenosti u skladu s tim.