Članak 7. — Izmjene Priloga III. (Uredba EU o umjetnoj inteligenciji)

Članak 7. Uredbe (EU) 2024/1689 — Izmjene Priloga III. Službeni tekst, praktično tumačenje, ključne obveze i implikacije usklađenosti.

Sažetak službenog teksta

Članak 7. Uredbe (EU) 2024/1689 dodjeljuje Europskoj komisiji ovlast za izmjenu Priloga III. — popisa kategorija visokorizičnih sustava UI — putem delegiranih akata donesenih prema članku 97. Ovaj mehanizam omogućuje regulatornom perimetru Naslova III. proširivanje ili sužavanje kao odgovor na empirijske dokaze, bez potrebe za punim suzakonodavnim postupkom.

Pri procjeni treba li dodati novu kategoriju sustava UI u Prilog III., Komisija je dužna primijeniti strukturirani skup kriterija. Ti kriteriji uključuju: ozbiljnost i nepovratnost štete koju sustav može prouzročiti zdravlju, sigurnosti ili temeljnim pravima; broj potencijalno pogođenih osoba i njihov stupanj ranjivosti; mjeru u kojoj je sustav već primijenjen i opažene štete iz stvarnog svijeta; stupanj ljudskog nadzora zadržanog nad automatiziranim izlaznim podacima; te je li primjenjivo pravo Unije ili države članice već pružilo adekvatnu razinu zaštite od identificiranih rizika.

Suprotno tome, Komisija može ukloniti kategoriju iz Priloga III. gdje baza dokaza pokazuje da rezidualni rizik više ne ispunjava prag koji opravdava klasifikaciju kao visokorizičan, ili gdje su ekvivalentne zaštitne mjere uspostavljene putem drugih obvezujućih instrumenata Unije.

Svaki delegirani akt donesen prema članku 7. podliježe parlamentarnom nadzornom postupku utvrđenom u članku 97., dajući Europskom parlamentu i Vijeću pravo prigovora prije nego što akt stupi na snagu. Time se osigurava demokratski nadzor regulatornog razvoja uz očuvanje agilnosti koju Komisija treba kako bi bila u koraku s brzo razvijajućim sposobnostima UI.

Što to znači u praksi

Članak 7. funkcionira kao adaptivni mehanizam Uredbe EU o UI za visokorizičnu klasifikaciju. U praksi to znači da granica između sustava UI koji podliježu potpunom visokorizičnom režimu usklađenosti i onih koji ne podliježu nije trajno fiksirana na datum stupanja na snagu. Pružatelji i primatelji stoga moraju kontinuirano pratiti delegirane akte Komisije, a ne samo u trenutku inicijalnog razvoja proizvoda.

Za organizacije koje grade ili primjenjuju sustave UI u sektorima koji graniče s Prilogom III. — primjerice, UI alati koji se koriste u upravljanju radnom snagom, kreditnom bodovanju ili pružanju javnih usluga — članak 7. stvara rizik horizonta usklađenosti: sustav koji danas nije u opsegu mogao bi potpadati pod opseg nakon amandmana Komisije. Razborite organizacije trebale bi provesti preliminarnu procjenu visokorizičnosti čak i za granične sustave i dizajnirati svoju arhitekturu upravljanja tako da bude nadogradiva.

Za organizacije koje već djeluju unutar kategorija Priloga III., članak 7. jača potrebu za kontinuiranim nadzorom sukladnosti. Amandman koji sužava definiciju navedene kategorije mogao bi osloboditi određene obveze, ali organizacije ne bi trebale pretpostavljati olakšanje bez formalne pravne analize opsega delegiranog akta.

Konkretno, pružatelj UI-potpomognutog alata koji rangira kandidate za posao u kontekstu zapošljavanja u javnom sektoru trenutno je unutar točke 4. Priloga III. Ako Komisija, oslanjajući se na podatke post-tržišnog nadzora prikupljene prema članku 72., utvrdi da sustavi UI koji se koriste u zapošljavanju u privatnom sektoru u malim poduzećima predstavljaju ekvivalentne rizike, mogla bi proširiti tu točku putem članka 7. Lanac opskrbe tog pružatelja, zahtjevi tehničke dokumentacije i obveze ocjene sukladnosti tada bi se primjenjivali na širi skup korisnika.

Ključne obveze

• Pratiti delegirane akte Komisije: Pružatelji i primatelji moraju pratiti sve delegirane akte donesene prema članku 7. koji mijenjaju Prilog III., budući da izmjene mogu promijeniti njihov status usklađenosti bez prijelaznih odgodnih rokova izvan onih specificiranih u samom aktu.
• Održavati prilagodljivu dokumentaciju o rizicima: Tehnička dokumentacija i evidencije ocjene sukladnosti trebale bi biti strukturirane tako da se mogu ažurirati kako bi odražavale eventualnu reklasifikaciju sustava UI iz nevisokorizičnog u visokorizičan, ili obrnuto.
• Provoditi procjene horizonta za granične sustave: Organizacije koje upravljaju sustavima UI u sektorima koji graniče s Prilogom III. trebale bi periodički procjenjivati ukazuju li smjernice Komisije u razvoju ili nalazi nadzora tržišta na nadolazeći amandman koji bi mogao utjecati na njihove proizvode.
• Sudjelovati u procesima javnih savjetovanja: Postupak delegiranog akta uključuje savjetovanja s relevantnim dionicima; pružatelji i industrijska udruženja trebali bi sudjelovati kako bi osigurali da se sektorski specifični dokazi razmatraju prije nego što Komisija finalizira amandmane.
• Revidirati obveze prema kupcima i lancu opskrbe pri amandmanu: Kada amandman proširi Prilog III., pružatelji moraju bez nepotrebnog odlaganja prenijeti ažurirane ugovorne i tehničke obveze na primatelje i prijavljena tijela.
• Pratiti uklanjanje kategorija: Kada Komisija ukloni kategoriju, organizacije trebaju procijeniti mogu li smanjiti troškove usklađenosti, ali moraju zadržati evidencije koje dokazuju prošlu usklađenost za razdoblja tijekom kojih je primjenjivao status visokorizičnosti.

Odnos prema drugim člancima

Članak 7. ne može se čitati izolirano od nekoliko drugih odredbi. Izravno je podređen članku 97., koji uređuje izvršavanje delegirane ovlasti, uključujući trajanje delegacije, uvjete opoziva i parlamentarni postupak prigovora.

Kriteriji koje članak 7. propisuje za dodavanje kategorija u Prilog III. izravno odražavaju okvir procjene rizika koji leži u osnovi članka 9. (sustav upravljanja rizicima), što znači da ista činjenična pitanja koja informiraju amandman Komisije informiraju i unutarnje obveze upravljanja rizicima pružatelja.

Članak 6. definira primarno pravilo za visokorizičnu klasifikaciju, a članak 7. funkcionira kao njegov dinamični komplement: zajedno određuju koji sustavi UI potpadaju pod obveze Naslova III. utvrđene u člancima 8. do 49.

Podaci post-tržišnog nadzora prikupljeni prema članku 72. i izvješća o ozbiljnim incidentima prema članku 73. izravno se uključuju u bazu dokaza koju Komisija koristi pri razmatranju amandmana prema članku 7., stvarajući povratnu petlju između tržišnog nadzora i regulatorne klasifikacije. Konačno, Prilog III. je operativni tekst koji članak 7. mijenja; svaka analiza usklađenosti mora se provoditi u odnosu na verziju Priloga III. koja je na snazi u trenutku relevantne aktivnosti, a ne verziju koja je bila na snazi u nekom prethodnom datumu.

Vremenski okvir usklađenosti

2. kolovoza 2024. — Uredba (EU) 2024/1689 stupila je na snagu. Članak 7., uključujući delegiranu ovlast Komisije za izmjenu Priloga III., postao je operativan od ovog datuma. Razdoblje delegacije traje pet godina od stupanja na snagu, s mogućnošću prešutnog produženja prema članku 97.

2. veljače 2025. — Zabranjene prakse UI prema članku 5. postale su primjenjive. Amandmani prema članku 7. ne mogu nadjačati zabrane; nijedan sustav koji potpada pod članak 5. ne može biti rehabilitiran reklasifikacijom.

2. kolovoza 2025. — Pravila o modelima UI opće namjene (Naslov VIII.) postala su primjenjiva. Post-tržišna nadzorna infrastruktura Komisije počela je proizvoditi podatke koji mogu informirati buduće amandmane prema članku 7.

2. kolovoza 2026. — Visokorizični sustavi UI obuhvaćeni harmoniziranim zakonodavstvom Unije navedenim u Prilogu I., Odjeljak A postali su predmet potpunog režima Naslova III. Amandmani prema članku 7. koji utječu na te sektore stupaju u interakciju s postojećim zakonodavstvom o sigurnosti proizvoda.

2. kolovoza 2027. — Visokorizični sustavi UI navedeni u Prilogu III. (osim onih koji već podliježu ranijim datumima) u potpunosti postaju predmet obveza Naslova III. Ovo je primarni rok usklađenosti za većinu organizacija pogođenih klasifikacijama Priloga III., uključujući sve buduće amandmane donesene prema članku 7. prije ovog datuma. Amandmani doneseni nakon 2. kolovoza 2027. odredit će vlastite datume primjene u skladu s postupkom delegiranog akta.