Članak 8 — Usklađenost sa zahtjevima (EU AI Akt)

Članak 8 Uredbe (EU) 2024/1689 — Usklađenost sa zahtjevima. Službeni tekst, praktična interpretacija, ključne obveze i implikacije za usklađenost.

Sažetak službenog teksta

Članak 8 Uredbe (EU) 2024/1689, smješten u Glavi III (Visokorisični sustavi AI), Poglavlju 2 (Zahtjevi za visokorisične sustave AI), uspostavlja temeljnu obvezu usklađenosti za pružatelje visokorisičnih sustava AI. Prema Članku 8(1), takvi sustavi moraju biti usklađeni sa svim zahtjevima utvrđenima u Člancima 9 do 15 istog Poglavlja, koji pokrivaju sustave upravljanja rizicima, podatke i upravljanje podacima, tehničku dokumentaciju, vođenje evidencije, transparentnost i pružanje informacija distributerima, mjere ljudskog nadzora te standarde točnosti, robusnosti i kibersigurnosti.

Članak 8(2) bavi se sjecištem regulacije AI s postojećim zakonodavstvom o sigurnosti proizvoda. Kada je visokorisični sustav AI sam po sebi sigurnosna komponenta nekog proizvoda, ili taj proizvod sam čini, a taj proizvod spada u opseg zakonodavstva Unije o harmonizaciji nabrojanog u Annexu I Uredbe, sustav AI mora biti usklađen i sa zahtjevima Poglavlja 2 i s primjenjivim zakonodavstvom Annexa I. U takvim slučajevima može se primijeniti jedinstveni postupak ocjene sukladnosti tamo gdje to dopuštaju propisi Unije o harmonizaciji, osiguravajući da se preklapajući regulatorni okviri ne nameću pružateljima kao duplicirani postupovni teret.

Članak tako obavlja dvije funkcije: aktivira cjeloviti skup tehničkih zahtjeva i zahtjeva upravljanja za visokorisičnu AI te uspostavlja pravilo koordinacije između AI Akta i prethodećeg sektorskog zakonodavstva o proizvodima, čuvajući koherentnost u regulatornom okruženju Unije za sigurnosno-kritične tehnologije.

Što to znači u praksi

Članak 8 je ulazna odredba Poglavlja 2. On sam po sebi ne specificira sadržaj pojedinačnih zahtjeva — oni su detaljno razrađeni u Člancima 9 do 15 — ali usklađenost sa svim njima čini obvezujućom pravnom obvezom za pružatelje visokorisičnih sustava AI prije nego što se takav sustav može staviti na tržište, pustiti u upotrebu ili učiniti dostupnim.

Za pružatelje isključivo AI proizvoda: Ako razvijate i stavljate na tržište samostalni visokorisični sustav AI — primjerice, alat za provjeru prijava za posao koji spada pod Annex III, Točku 4, ili sustav za bodovanje kreditne sposobnosti prema Točki 5 — morate ispuniti cjeloviti skup zahtjeva Poglavlja 2. To znači uspostavljanje i održavanje sustava upravljanja rizicima (Članak 9), provedbu odgovarajućih praksi upravljanja podacima (Članak 10), izradu i održavanje tehničke dokumentacije (Članak 11), omogućavanje automatskog evidentiranja (Članak 12), pružanje distributerima odgovarajućih uputa za upotrebu (Članak 13), projektiranje uz smisleniji ljudski nadzor (Članak 14) te postizanje validiranih razina točnosti, robusnosti i kibersigurnosti (Članak 15).

Za proizvođače koji ugrađuju AI u regulirane proizvode: Ako je vaš visokorisični sustav AI komponenta proizvoda koji je već podložan propisima o strojevima, zakonodavstvu o medicinskim uređajima ili drugim okvirima Annexa I, Članak 8(2) zahtijeva dvostruku usklađenost. U praksi to znači suradnju s prijavljenim tijelima upoznatima s oba propisa, a tamo gdje postoje harmonizirani standardi koji pokrivaju zahtjeve za AI, koristiti ih za uspostavljanje pretpostavke sukladnosti i pojednostavljivanje postupaka ocjenjivanja.

Za uvoznike i distributere: Iako Članak 8 nameće primarne obveze pružateljima, uvoznici i distributeri moraju provjeriti da su pružatelji ispunili te obveze prije stavljanja sustava na raspolaganje, jer je izloženost odgovornosti nizvodno povezana sa statusom usklađenosti pružatelja.

Ključne obveze

• Obavezna potpuna usklađenost s Poglavljem 2: Pružatelji moraju ispuniti svaki zahtjev u Člancima 9–15 — upravljanje rizicima, upravljanje podacima, tehničku dokumentaciju, evidentiranje, transparentnost, ljudski nadzor, točnost, robusnost i kibersigurnost — kao kumulativnu i nepregovaraču obvezu prije stavljanja na tržište.
• Provjera usklađenosti prije stavljanja na tržište: Usklađenost mora biti uspostavljena i dokaziva prije stavljanja visokorisičnog sustava AI na tržište ili puštanja u upotrebu, a ne naknadno.
• Dvostruka usklađenost za proizvode iz Annexa I: Kada je visokorisični sustav AI sigurnosna komponenta ili čini proizvod podložan zakonodavstvu Unije o harmonizaciji navedenom u Annexu I, pružatelj mora istovremeno ispunjavati i zahtjeve Poglavlja 2 i primjenjivo sektorsko zakonodavstvo.
• Integrirano ocjenjivanje sukladnosti gdje je dostupno: Pružatelji proizvoda iz Annexa I mogu koristiti jedinstveni postupak ocjenjivanja sukladnosti tamo gdje to dopušta primjenjivo zakonodavstvo Unije o harmonizaciji, smanjujući dupliciranje postupaka.
• Kontinuirana usklađenost, a ne jednokratna certifikacija: Zahtjevi Poglavlja 2 nameću kontinuirane obveze — sustavi upravljanja rizicima moraju se ažurirati, evidencije moraju biti vođene, a tehnička dokumentacija mora ostati aktualna kroz cijeli životni vijek sustava.
• Odgovornost pružatelja čak i kod komponenti trećih strana: Kada je visokorisični sustav AI izgrađen na modelima ili infrastrukturi trećih strana, pružatelj zadržava odgovornost za osiguravanje da cjelokupni sustav ispunjava sve primjenjive zahtjeve Poglavlja 2.

Odnos prema ostalim Člancima

Članak 8 je neodvojiv od Članaka 9 do 15, koje aktivira i na koje se izričito poziva. Treba ga čitati i u kontekstu Članka 6 i Annexa III, koji definiraju koji sustavi AI su klasificirani kao visokorisični i stoga podložni sustavu Poglavlja 2 koji Članak 8 nalaže.

Članak 16 (obveze pružatelja) operacionalizira Članak 8 preciziranjem postupovnih i administrativnih koraka koje pružatelji moraju poduzeti kako bi dokazali usklađenost, uključujući izradu tehničke dokumentacije, prolazak kroz ocjenjivanje sukladnosti, stavljanje CE oznake i registraciju sustava. Članak 43 uređuje postupke ocjenjivanja sukladnosti čiji su rezultati potrebni za usklađenost s Člankom 8.

Za sustave koji spadaju pod zakonodavstvo o proizvodima iz Annexa I, Članak 8(2) mora se čitati zajedno s primjenjivim sektorskim aktima — kao što su Uredba (EU) 2017/745 o medicinskim uređajima ili Direktiva 2006/42/EZ o strojevima — kako bi se utvrdilo kako zahtjevi međusobno djeluju i koji put ocjenjivanja sukladnosti je dostupan.

Članak 9 EU AI Akta je najbliži nizvodni članak, koji uspostavlja sustav upravljanja rizicima koji čini operativnu okosnici usklađenosti s Poglavljem 2.

Vremenski okvir usklađenosti

EU AI Akt stupio je na snagu 1. kolovoza 2024., dvadeset dana nakon objave u Službenom listu Europske unije. Međutim, Članak 8 i širi zahtjevi Poglavlja 2 ne primjenjuju se odmah na sve visokorisične sustave AI.

Uredba se primjenjuje u fazama:

• 2. veljače 2025.: Postale su primjenjive zabrane praksi AI s neprihvatljivim rizikom (Članak 5). Članak 8 još nije na snazi na ovaj datum.
• 2. kolovoza 2025.: Postala su primjenjiva pravila o modelima AI opće namjene (Glava VIII) i odredbe o upravljanju. Članak 8 ostaje neprimjenjiv.
• 2. kolovoza 2026.: Članak 8 i svi zahtjevi Poglavlja 2 postaju primjenjivi na visokorisične sustave AI navedene u Annexu III (npr. biometrijska identifikacija, kritična infrastruktura, zapošljavanje, obrazovanje, pristup uslugama, provedba zakona, migracije, sudska uprava).
• 2. kolovoza 2027.: Članak 8 i zahtjevi Poglavlja 2 postaju primjenjivi na visokorisične sustave AI koji su sigurnosne komponente proizvoda podložnih zakonodavstvu Unije o harmonizaciji navedenom u Annexu I (npr. medicinski uređaji, strojevi, igračke, civilna avijacijska oprema), uzimajući u obzir dulje cikluse ocjenjivanja sukladnosti u tim sektorima.

Pružatelji koji stavljaju visokorisične sustave iz Annexa III na tržište nakon 2. kolovoza 2026. moraju biti potpuno usklađeni s Člancima 8–15 od tog datuma. Pružatelji sustava ugrađenih prema Annexu I imaju rok do 2. kolovoza 2027., ali bi trebali započeti s radom na usklađenosti znatno ranije s obzirom na složenost ocjenjivanja u dvostrukom sustavu propisa.