Članak 49. — Registracija (Akt EU o UI)

Članak 49. Uredbe (EU) 2024/1689 — Registracija. Službeni tekst, praktično tumačenje, ključne obveze i implikacije za usklađenost.

Sažetak službenog teksta

Članak 49. Uredbe (EU) 2024/1689 uspostavlja obvezni režim registracije za sustave UI visokog rizika prije nego što se smiju staviti na tržište Unije ili pustiti u upotrebu. Članak nameće primarnu obvezu pružateljima: prije stavljanja na tržište moraju registrirati sebe i svoje sustave UI visokog rizika u bazi podataka EU-a uspostavljenoj prema članku 71. Pružatelji koji su osnovani izvan Unije moraju osigurati da njihov ovlašteni predstavnik izvrši tu registraciju u njihovo ime.

Za specifičnu kategoriju sustava UI visokog rizika obuhvaćenu točkom 8. Priloga III. — sustave koji se koriste za biometričku kategorizaciju i prepoznavanje emocija koje primjenjuju tijela kaznenog progona, upravljanja granicama, imigracije i azila — obveza se proteže i na primjenjivatelje. Ti primjenjivatelji moraju registrirati svoju upotrebu takvih sustava prije primjene.

Informacije koje se dostavljaju pri registraciji definirane su u dijelovima I. i II. Priloga VIII. te se moraju čuvati točnima i ažurnima. Kada dođe do ažuriranja — na primjer, nakon bitne izmjene — evidentirani unos mora se revidirati u skladu s tim. Sustavi koji se upotrebljavaju isključivo od strane institucija, tijela, ureda ili agencija Unije registriraju se u namjenskom, ograničenom dijelu baze podataka, osiguravajući da su osjetljive operativne informacije na odgovarajući način zaštićene uz održavanje odgovornosti. Time članak stvara strukturirani mehanizam transparentnosti koji prati životni ciklus, a koji tijelima za nadzor tržišta i javnosti omogućuje identifikaciju i praćenje primjena UI visokog rizika diljem jedinstvenog tržišta.

Što ovo znači u praksi

Članak 49. zahtijeva od svake tvrtke koja razvija ili donosi na tržište sustav UI visokog rizika u opsegu Priloga III. da dovrši korak registracije koji je funkcionalno usporediv s prijavom proizvoda kod regulatora. U praksi, to znači da prije pokretanja, pravni ili uskladbenici tim pružatelja mora:

1. Stvoriti ili ažurirati račun na portalu baze podataka Akta EU o UI (kojim upravlja Europska komisija prema članku 71.).
2. Dostaviti strukturirane informacije prema Prilogu VIII. — koje pokrivaju identitet tvrtke, opis sustava, predviđenu namjenu, sažetak upravljanja rizicima, referencu izjave o sukladnosti i eventualni broj certifikata prijavljenog tijela.
3. Dobiti registracijski broj koji se mora naknadno pojaviti u EU izjavi o sukladnosti i pratiti dokumentaciju sustava.

Za pružatelje izvan EU-a, ovlašteni predstavnik osnovan u Uniji je kontaktna točka odgovorna za podnošenje registracije. To odražava model koji se koristi u drugim okvirima EU o sigurnosti proizvoda.

Za primjenjivatelje koji upravljaju biometričkim sustavima ili sustavima za prepoznavanje emocija visokog rizika u kontekstu kaznenog progona ili upravljanja granicama (Prilog III., točka 8.), zasebna registracija na strani primjenjivatelja obvezna je prije aktiviranja sustava u operativnom okruženju.

Praktičan primjer: tvrtka koja pruža alat za bodovanje kreditne sposobnosti pomoću UI (Prilog III., točka 5b) mora registrirati sustav u bazi podataka EU-a, dobiti registracijski broj, uključiti taj broj u izjavu o sukladnosti i ažurirati unos ako model podvrgne bitnoj izmjeni — kao što je značajna promjena u podacima za obuku ili logici izlaza — koja je validirana kroz postupak ocjene sukladnosti.

Registracija nije jednokratni administrativni korak; to je živi zapis koji prati sustav kroz njegov komercijalni život.

Ključne obveze

• Registracija prije stavljanja na tržište: Pružatelji moraju registrirati sebe i svoje sustave UI visokog rizika u bazi podataka EU-a prema članku 71. prije nego što se sustav stavi na tržište ili pusti u upotrebu u Uniji.
• Ovlašteni predstavnik kao registrant: Gdje je pružatelj osnovan izvan EU-a, ovlašteni predstavnik osnovan u državi članici mora dovršiti i podnijeti registraciju.
• Registracija primjenjivatelja za sustave iz točke 8.: Primjenjivatelji sustava UI visokog rizika iz točke 8. Priloga III. (biometrička kategorizacija, prepoznavanje emocija) u kontekstu kaznenog progona i granica moraju registrirati svoju predviđenu upotrebu prije primjene.
• Zahtjevi za informacijama iz Priloga VIII.: Registracije moraju sadržavati sve informacije navedene u dijelovima I. i II. Priloga VIII., uključujući identitet sustava, mogućnosti, ograničenja, dokumentaciju o sukladnosti i reference certifikata.
• Tekuća obveza točnosti: Registrirane informacije moraju se čuvati ažurnima; svaka bitna izmjena koja pokreće novu ocjenu sukladnosti zahtijeva odgovarajuće ažuriranje evidencije registracije.
• Ograničeni unosi za osjetljivu upotrebu javnih tijela: Sustavi koji se upotrebljavaju isključivo od strane tijela kaznenog progona, upravljanja granicama, imigracije i azila prema točkama 1.–7. Priloga III. registriraju se u neizvjesnom dijelu baze podataka, uravnotežujući transparentnost s operativnom sigurnošću.

Odnos prema ostalim člancima

Članak 49. smješten je na raskrižju nekoliko temeljnih obveza i ne može se čitati izolirano.

Članak 71. uspostavlja i uređuje bazu podataka EU-a u kojoj se evidentiraju registracije; definira odgovornosti Komisije kao administratora i pravila o javnoj dostupnosti na koja se poziva članak 49.

Prilog VIII. specificira točna polja informacija koja se moraju dostaviti, čineći ga operativno neodvojivim od postupka registracije.

Članak 47. (EU izjava o sukladnosti) i članak 48. (CE oznaka) logički prethode registraciji: referentni broj izjave o sukladnosti mora biti dostupan u trenutku registracije, a registracijski broj vraća se u izjavu. Zajedno, članci 47., 48. i 49. čine završnu zapreku usklađenosti prije pristupa tržištu.

Članak 43. (ocjena sukladnosti) ulazi u registraciju jer je certifikat prijavljenog tijela dobiven tamo obvezno polje podataka u Prilogu VIII. gdje se zahtijeva neovisna ocjena.

Članak 111. (prijelazne odredbe) uređuje kako se vremenski okviri registracije interagiraju sa sustavima koji su već na tržištu prije stupanja obveza na snagu, i treba ga konzultirati zajedno s člankom 49. za svaku analizu naslijeđenog sustava.

Vremenski okvir usklađenosti

Akt EU o UI stupio je na snagu 1. kolovoza 2024., dvadeset dana nakon objave u Službenom listu. Međutim, obveze registracije prema članku 49. ne primjenjuju se odmah po stupanju na snagu; slijede fazni raspored primjene Akta:

• 2. veljače 2025. — Zabranjene prakse UI (članak 5.) postale su izvršive. Nema izravnog utjecaja na članak 49., ali relevantno za vježbe određivanja opsega.
• 2. kolovoza 2025. — Obveze modela GPAI (Naslov VIII.) i upravljački okvir postali su primjenjivi. Registracija prema članku 49. nije pokrenuta u ovoj fazi za modele GPAI koji nisu zasebno klasificirani kao visokog rizika.
• 2. kolovoza 2026. — Obveze registracije prema članku 49. primjenjuju se na sustave UI visokog rizika obuhvaćene točkama 1. do 7. Priloga III. Ovo je primarni rok usklađenosti za većinu pružatelja poslovnog UI.
• 2. kolovoza 2027. — Obveze registracije proširuju se na sustave UI visokog rizika regulirane Prilogom II. (usklađeno zakonodavstvo o sigurnosti proizvoda), kao što su medicinski uređaji i strojevi.

Pružatelji i primjenjivatelji trebali bi planirati tijekove rada registracije — uključujući prikupljanje podataka prema Prilogu VIII., pristup portalu baze podataka EU-a i aranžmane ovlaštenih predstavnika — znatno prije roka kolovoza 2026. kako bi se izbjegli zastoji u zadnji čas. Sustavi stavljeni na tržište prije tih datuma prema prethodnim okvirima imaju koristi od prijelaznih aranžmana prema članku 111., ali pružatelji se snažno savjetuju da procijene primjenjuju li se ti aranžmani na njihovu specifičnu kategoriju proizvoda.