Članak 41 — Zajedničke specifikacije (Akt EU-a o umjetnoj inteligenciji)

Članak 41 Uredbe (EU) 2024/1689 — Zajedničke specifikacije. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.

Sažetak Službenog Teksta

Članak 41 Uredbe (EU) 2024/1689 uspostavlja mehanizam kojim Europska komisija može donijeti provedbene akte kojima se utvrđuju zajedničke specifikacije za visokorizične sustave UI navedene u Prilogu III te za sustave UI obuhvaćene zakonodavstvom navedenim u Prilogu I. Ovaj se mehanizam aktivira pod posebnim uvjetima: kada usklađene norme još ne postoje, kada se postojeće usklađene norme smatraju nedostatnima za pokrivanje zahtjeva Poglavlja 2 Glave III ili kada Komisija utvrdi da objavljene usklađene norme ne ispunjavaju obveze iz Uredbe.

Zajedničke specifikacije donesene prema članku 41 imaju isti pravni status kao usklađene norme za potrebe dokazivanja sukladnosti. Visokorizični sustavi UI koji su u skladu s primjenjivim zajedničkim specifikacijama imaju koristi od pretpostavke sukladnosti sa zahtjevima obuhvaćenima tim specifikacijama. Komisija mora savjetovati relevantne dionike — uključujući nacionalna nadležna tijela, prijavljene ustanove i normizacijska tijela — prije donošenja zajedničkih specifikacija, čime se osigurava da tehnički sadržaj odražava praktičnu stvarnost provedbe.

Pružatelji zadržavaju pravo odstupanja od zajedničkih specifikacija, pod uvjetom da u svojoj tehničkoj dokumentaciji dokumentiraju da usvojena alternativna tehnička rješenja ispunjavaju barem istovjetnu razinu zaštite. Time se osigurava da zajedničke specifikacije funkcioniraju kao sigurna luka, a ne kao kruta gornja granica, čuvajući tehničke inovacije unutar sukladnog okvira. Članak 41 je odredbena odredba koja rješava praktičnu stvarnost da procesi normizacije mogu zaostajati za tempom primjene propisa.

Što To Znači u Praksi

Članak 41 primarno se odnosi na pružatelje i razvijatelje visokorizičnih sustava UI koji djeluju u područjima gdje europska normizacijska tijela — CEN, CENELEC i ETSI — još nisu objavila usklađene norme, ili gdje su objavljene norme nepotpune ili ih Komisija osporava. U praktičnom smislu, to znači da za kritičnu ranu fazu primjene Akta EU-a o UI na visokorizične sustave zajedničke specifikacije mogu funkcionirati kao primarni tehnički referentni okvir za sukladnost.

Za pružatelje visokorizičnih sustava UI u sektorima kao što su zapošljavanje, obrazovanje, kritična infrastruktura ili izvršavanje zakonodavstva, članak 41 znači da bi trebali pratiti Službeni list EU-a radi provedbenih akata Komisije kojima se uspostavljaju zajedničke specifikacije u njihovom području. Kada se takvi akti objave, pružatelji moraju preispitati zadovoljavaju li njihova postojeća tehnička dokumentacija, sustavi upravljanja rizicima, prakse upravljanja podacima i referentne vrijednosti točnosti navedene zahtjeve.

Na primjer, pružatelj alata za zapošljavanje uz pomoć UI obuhvaćenog Prilogom III, točkom 4, trebao bi provjeriti adresiraju li zajedničke specifikacije testiranje pristranosti, obveze transparentnosti i mehanizme nadzora od strane čovjeka. Ako postojeće rješenje pružatelja ispunjava te zahtjeve kroz drugačiji tehnički pristup, mora eksplicitno dokumentirati istovjetnost. Uvoznici i ovlašteni zastupnici moraju verificirati da sustavi koje plasiraju na tržište EU-a upućuju na primjenjive zajedničke specifikacije u svojoj dokumentaciji o sukladnosti. Prijavljene ustanove koje provode ocjenjivanje sukladnosti treće strane moraju koristiti primjenjive zajedničke specifikacije kao tehničku osnovu tamo gdje usklađene norme ne postoje.

Ključne Obveze

• Praćenje i primjena provedbenih akata: Pružatelji visokorizičnih sustava UI moraju identificirati i primijeniti sve provedbene akte Komisije kojima se uspostavljaju zajedničke specifikacije relevantne za kategoriju njihovog sustava, kako su objavljene u Službenom listu EU-a.
• Ažuriranje tehničke dokumentacije: Tamo gdje postoje zajedničke specifikacije, pružatelji moraju odražavati sukladnost s tim specifikacijama u svojoj tehničkoj dokumentaciji kako je propisano člankom 11 i Prilogom IV.
• Pretpostavka sukladnosti: Pružatelji koji su u skladu s primjenjivim zajedničkim specifikacijama mogu se osloniti na pretpostavku sukladnosti sa zahtjevima Poglavlja 2 Glave III obuhvaćenima tim specifikacijama, čime se pojednostavljuje postupak ocjenjivanja sukladnosti.
• Dokumentiranje odstupanja s istovjetnim opravdanjem: Pružatelji koji odaberu tehnička rješenja koja se razlikuju od zajedničkih specifikacija moraju dokazati i dokumentirati, unutar tehničkog dosjea, da njihov pristup postiže barem istovjetnu razinu zaštite primjenjivih zahtjeva.
• Sudjelovanje dionika: Normizacijska tijela, prijavljene ustanove i nacionalna nadležna tijela moraju se savjetovati s Komisijom prije donošenja zajedničkih specifikacija, čime se za te subjekte stvaraju obveze konstruktivnog angažiranja u procesu izrade.
• Poštovanje proceduralne hijerarhije: Zajedničke specifikacije funkcioniraju podređeno usklađenim normama; pružatelji moraju najprije procijeniti postoje li primjenjive usklađene norme prije pribjegavanja zajedničkim specifikacijama kao referentnom okviru za sukladnost.

Odnos s Drugim Člancima

Članak 41 nalazi se unutar Poglavlja 5 Glave III zajedno s člancima 40 (usklađene norme), 42 (pretpostavka sukladnosti), 43 (postupci ocjenjivanja sukladnosti), 44 (potvrde o sukladnosti) i 47 (EU izjava o sukladnosti). Mora se čitati u uskoj vezi s člankom 40, koji uređuje primarni put prema sukladnosti putem usklađenih normi — članak 41 izričito je podređen tom putu.

Pretpostavka sukladnosti stvorena usklađenošću sa zajedničkim specifikacijama izravno se uklapa u članak 42, koji precizira uvjete pod kojima nastaje pretpostavka. Članak 43 određuje koji se postupak ocjenjivanja sukladnosti primjenjuje, a zajedničke specifikacije će utjecati na to je li potrebna samoprocjena ili procjena treće strane od strane prijavljene ustanove. Zahtjevi tehničke dokumentacije iz članka 11 i Priloga IV uređuju kako sukladnost sa zajedničkim specifikacijama mora biti zabilježena. Članak 9 (sustav upravljanja rizicima) i članak 17 (sustav upravljanja kvalitetom) također se moraju čitati uz članak 41, jer zajedničke specifikacije mogu postavljati konkretne parametre za provedbu tih sustava za određene kategorije sustava UI.

Vremenski Okvir Usklađenosti

Akt EU-a o UI stupio je na snagu 1. kolovoza 2024. Njegova primjena je fazna:

• 2. veljače 2025. — Zabrane neprihvatljivo rizičnih praksi UI (članak 5) postale su primjenjive.
• 2. kolovoza 2025. — Odredbe o modelima UI opće namjene (Glava VIII) i obveze upravljanja postale su primjenjive. Komisijin zahtjev za normizaciju CEN-CENELEC-u izdan je 2023., ali se ne očekuje da će usklađene norme relevantne za visokorizične sustave biti u potpunosti objavljene prije sredine do kraja 2026.
• 2. kolovoza 2026. — Visokorizični sustavi UI obuhvaćeni Prilogom III (samostalni) postaju predmet potpunih obveza sukladnosti prema Poglavlju 2, uključujući zahtjev za usklađenošću s primjenjivim usklađenim normama ili zajedničkim specifikacijama.
• 2. kolovoza 2027. — Visokorizični sustavi UI ugrađeni u proizvode obuhvaćene Prilogom I (npr. strojevi, medicinski uređaji) postaju predmet potpunih obveza.

Članak 41 stoga je od neposredne praktične važnosti od sredine 2025. nadalje jer pružatelji pripremaju tehničku dokumentaciju za rok 2026. S obzirom na to da usklađene norme možda neće biti dostupne ili potpune na vrijeme, Komisija može donijeti zajedničke specifikacije kako bi popunila prazninu, što čini aktivno praćenje provedbenih akata ključnim za pružatelje tijekom 2025. i 2026.