Članak 45 — Obveze obavješćivanja prijavljenih tijela (Akt EU-a o umjetnoj inteligenciji)

Članak 45 Uredbe (EU) 2024/1689 — Obveze obavješćivanja prijavljenih tijela. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.

Sažetak službenog teksta

Članak 45 Uredbe (EU) 2024/1689 uspostavlja specifične obveze obavješćivanja koje se nameću prijavljenim tijelima tijekom cijelog životnog vijeka njihovih aktivnosti ocjenjivanja sukladnosti u pogledu visokorizičnih sustava UI navedenih u Prilogu III i, prema potrebi, Prilogu II.

Prema članku 45, prijavljena tijela moraju obavijestiti tijelo za prijavljivanje — nacionalno tijelo odgovorno za njihovo imenovanje i nadzor — o svim provedenim ocjenjivanjima sukladnosti, uključujući ona koja su odbijena ili povučena prije dovršetka. Ta obveza transparentnosti proteže se na okolnosti koje bi mogle utjecati na opseg, uvjete ili tekuću valjanost prijave, poput promjena u strukturi, vlasništvu, kompetencijama ili resursima tijela.

Prijavljena tijela moraju dodatno svom tijelu za prijavljivanje priopćiti sve zahtjeve za informacije primljene od nadzornih tijela tržišta, omogućavajući koordinirani nadzor preko nacionalnih granica. Također se od njih zahtijeva da prijave pritužbe, žalbe i druge relevantne informacije u vezi s visokorizičnim sustavima UI koje su procijenili, na zahtjev ili na vlastitu inicijativu kada je pitanje značajno za regulatornu akciju.

Članak 45 nadalje predviđa da prijavljena tijela međusobno i s Komisijom razmjenjuju informacije o negativnim rezultatima ocjenjivanja sukladnosti, uspostavljajući tako kolektivni mehanizam dijeljenja znanja. To sprječava pružatelje da traže popustljivije ocjenjivače nakon što su od jednog prijavljenog tijela dobili odbijeno ocjenjivanje — praksa koja se ponekad naziva „certificate shopping".

Članak čini kamen temeljac infrastrukture odgovornosti sustava prijavljenih tijela, osiguravajući da nacionalna tijela i Komisija održavaju stvaran nadzor nad načinom na koji se ocjenjivanja sukladnosti provode diljem Unije.

Što to znači u praksi

Za prijavljena tijela, članak 45 uvodi kontinuiranu, proaktivnu kulturu objavljivanja koja daleko nadilazi puko izdavanje ili odbijanje certifikata. U operativnom smislu, prijavljeno tijelo mora uspostaviti interne postupke za bilježenje i prijavu svih značajnih događaja svom nacionalnom tijelu za prijavljivanje, čak i kada ti događaji ne rezultiraju formalnim certifikatom.

Razmotrimo scenarij u kojem pružatelj visokorizičnog sustava UI koji se koristi u odabiru zaposlenika podnosi dokumentaciju za ocjenjivanje sukladnosti, ali prijavljeno tijelo identificira kritične nedostatke u tehničkoj dokumentaciji i sustavu upravljanja rizicima. Čak i ako pružatelj povuče zahtjev prije nego što se izda formalno odbijanje, članak 45 zahtijeva da prijavljeno tijelo prijavi to povlačenje. Tijelo za prijavljivanje i, putem mehanizama razmjene informacija, ostala prijavljena tijela time su upozorena da bi nesukladni sustav mogao biti ponovo predstavljen negdje drugdje radi ocjenjivanja.

Slično tome, ako nadzorno tijelo tržišta — poput nacionalnog regulatora zaštite potrošača — kontaktira prijavljeno tijelo tražeći informacije o prethodno ocijenjenom sustavu koji je prouzročio štetu, prijavljeno tijelo mora svom tijelu za prijavljivanje priopćiti taj zahtjev. Time se stvara revizorski trag koji omogućuje koordinirani regulatorni odgovor.

Prijavljena tijela moraju kontinuirano preispitivati i svoje unutarnje aranžmane resursa i kompetencija. Ako utvrde da njihovo osoblje ili tehnički kapacitet više ne pokriva određene kategorije sustava UI, moraju bez odgode prijaviti tu promjenu kako bi se mogao prilagoditi opseg njihovog imenovanja — štiteći integritet tržišta sprječavanjem ocjenjivanja u područjima gdje tijelu nedostaje stvarna stručnost.

Za pružatelje, ovaj okvir znači da odbijeno ili povučeno ocjenjivanje nije povjerljivi događaj. Stoga je preporučljiva dužna pažnja prije angažiranja prijavljenog tijela.

Ključne obveze

• Prijava odbijenih i povučenih ocjenjivanja: Prijavljena tijela moraju obavijestiti tijelo za prijavljivanje o svakom ocjenjivanju sukladnosti koje je odbijeno ili povučeno od strane pružatelja prije dovršetka, uključujući razloge gdje je to utvrdjivo.
• Objava okolnosti koje utječu na opseg: Svaka promjena u pravnom statusu, vlasništvu, višem osoblju, organizacijskoj strukturi ili tehničkoj kompetentnosti tijela koja bi mogla utjecati na njegovu prijavu mora biti priopćena tijelu za prijavljivanje bez nepotrebnog odgađanja.
• Dijeljenje informacija s drugim prijavljenim tijelima: Prijavljena tijela moraju razmjenjivati informacije o negativnim ishodima ocjenjivanja i srodnim pitanjima s prijavljenim tijelima iz iste razine i s Komisijom, sprječavajući „certificate shopping" diljem Unije.
• Prijava regulatornih kontakata: Primitak zahtjeva za informacije od nadzornih tijela tržišta, nacionalnih nadležnih tijela ili drugih regulatornih tijela mora biti objavljen tijelu za prijavljivanje, omogućavajući koordinirani nadzor.
• Priopćavanje pritužbi i žalbi: Značajne pritužbe, žalbe na odluke o ocjenjivanju i postmarketinška obavještajka o ocijenjenim sustavima UI moraju se prijaviti na zahtjev ili proaktivno kada je to opravdano.
• Održavanje spremnosti za revizije: Prijavljena tijela moraju tijelu za prijavljivanje staviti na raspolaganje svu relevantnu dokumentaciju, evidencije i dokaze o njihovim aktivnostima ocjenjivanja radi podrške tekućem praćenju njihovog imenovanja.

Odnos s drugim člancima

Članak 45 funkcionira unutar guste mreže odredbi koje uređuju okvir prijavljenih tijela prema Naslovu III, Poglavlju 5. Neodvojiv je od članka 33, koji uspostavlja opće obveze i zahtjeve koje prijavljena tijela moraju ispuniti da bi dobila i zadržala svoje imenovanje, i od članka 34, koji utvrđuje pravila o podružnicama i podugovaranju koja utječu na organizacijsku transparentnost.

Postupak prijavljivanja i imenovanja kojim upravljaju članci 35 i 36 pruža institucionalni kontekst za članak 45: tijelo za prijavljivanje koje prima informacije prema članku 45 isto je tijelo koje prema članku 35 može suspendirati ili povući prijavu ako otkrivene informacije otkriju nesukladnost.

Članak 44 (certifikati sukladnosti) i članak 46 (odstupanje od postupaka ocjenjivanja sukladnosti) trebalo bi čitati zajedno s člankom 45, jer uspostavljaju rezultate postupka ocjenjivanja sukladnosti čiji integritet obveze obavješćivanja iz članka 45 nastoje zaštititi.

Na razini nadzora tržišta, članci 74 do 76 implicitno se oslanjaju na tokove informacija koje je stvorio članak 45 da bi funkcionirali učinkovito, kao i koordinacijski mehanizmi koji uključuju Europski odbor za umjetnu inteligenciju (EAIB) osnovan prema članku 65.

Vremenski okvir za usklađenost

Akt EU-a o UI stupio je na snagu 1. kolovoza 2024., dvadeset dana nakon objave u Službenom listu Europske unije (SL L 2024/1689, 12. srpnja 2024.). Članak 45 spada u odredbe primjenjive na visokorizične sustave UI prema Naslovu III.

Fazni raspored primjene je sljedeći:

• 1. kolovoza 2024. — Stupanje na snagu; počinju pripremne obveze za države članice i Komisiju.
• 2. veljače 2025. — Postale su primjenjive zabranjene prakse UI (Naslov II, članak 5).
• 2. kolovoza 2025. — Postale su primjenjive obveze modela opće namjene (Naslov VIII) i odredbe o upravljanju; do tog datuma procesi imenovanja prijavljenih tijela trebali su biti operativno napredni.
• 2. kolovoza 2026. — Članak 45, zajedno s punim skupom obveza iz Naslova III Poglavlja 5 koje se odnose na prijavljena tijela i ocjenjivanja sukladnosti za visokorizične sustave UI navedene u Prilogu III, postaje u potpunosti primjenjiv. Prijavljena tijela moraju od tog datuma u potpunosti ispunjavati svoje obveze obavješćivanja.
• 2. kolovoza 2027. — Produljeni rok za određene visokorizične sustave UI obuhvaćene postojećim zakonodavstvom Unije o usklađivanju navedenim u Prilogu II, Odjeljku 1, dajući proizvođačima u tim reguliranim sektorima dodatno vrijeme za prilagodbu postupaka ocjenjivanja sukladnosti.

Organizacije koje traže imenovanje kao prijavljena tijela trebale bi imati uspostavljene postupke upravljanja informacijama i objavljivanja znatno prije roka u kolovozu 2026. kako bi osigurale da mogu demonstrirati usklađenost od prvog dana pune primjene.