Az (EU) 2024/1689 rendelet 11. cikke — Műszaki dokumentáció. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
A Hivatalos Szöveg Összefoglalása
Az (EU) 2024/1689 rendelet (az EU mesterséges intelligenciáról szóló rendelete) 11. cikke megállapítja a magas kockázatú MI-rendszerek szolgáltatóinak kötelezettségét, hogy az ilyen rendszer forgalomba hozatala vagy üzembe helyezése előtt műszaki dokumentációt készítsenek, és azt a rendszer teljes életciklusa során naprakészen tartsák.
A cikk előírja, hogy a műszaki dokumentációt olyan módon kell összeállítani, amely igazolja, hogy a rendszer megfelel a Rendelet III. cím 2. fejezetében megállapított követelményeknek — a magas kockázatú MI-rendszerekre alkalmazandó követelmények teljes körének. A dokumentációnak legalább a Rendelet IV. mellékletében meghatározott összes tájékoztatást tartalmaznia kell.
A IV. melléklet nyolc kategóriában sorolja fel a szükséges tájékoztatást: (1) a rendszer és annak tervezett céljának általános leírása; (2) a rendszer elemeinek és a fejlesztési folyamatnak részletes leírása; (3) a rendszer nyomon követésére, működésére és ellenőrzésére vonatkozó tájékoztatás; (4) a 9. cikk alapján követett kockázatkezelési folyamat leírása; (5) a rendszeren az életciklusa során végrehajtott változtatások leírása; (6) az alkalmazott harmonizált szabványok és az egyéb alkalmazott műszaki szabványok felsorolása; (7) a 47. cikk alapján megkövetelt EU megfelelőségi nyilatkozat másolata; és (8) a 72. cikk által előírt forgalomba hozatal utáni felügyeleti tervek.
A cikk arról is rendelkezik, hogy a Bizottság felhatalmazáson alapuló jogi aktusokat fogadhat el a IV. melléklet módosítása céljából, amennyiben a technológiai fejlemények ezt szükségessé teszik, ezzel biztosítva, hogy a dokumentációs követelmények a technológia fejlődésével összhangban aktuálisak és relevánsak maradjanak.
Mit Jelent Ez a Gyakorlatban?
A 11. cikk előírja a szolgáltatók — nem az üzemeltetők, nem a forgalmazók — számára, hogy minden magas kockázatú MI-rendszerhez, amelyet az EU-n belül forgalomba hoznak vagy üzembe helyeznek, strukturált műszaki dossziét készítsenek és tartsanak fenn. Ez forgalomba hozatal előtti kötelezettség: a dokumentációnak a rendszer forgalomba hozatala előtt létre kell jönnie, nem pedig utólag kell összeállítani.
Egy olyan MI-szolgáltató számára, amely például egy bank által használt hitelminősítő eszközt épít (III. melléklet 5. pont b) alpontja szerinti rendszer), ez azt jelenti, hogy olyan élő dokumentumot kell készíteni, amely nemcsak azt rögzíti, hogy a modell mit csinál és hogyan tanítottak, hanem azt is, hogy a kockázatokat hogyan azonosították és mérsékelték (9. cikk), a rendszert hogyan tesztelték és validálták (9. cikk (8) bekezdés), milyen adatirányítási intézkedések alkalmazandók (10. cikk), és hogyan lehet a rendszert az üzembe helyezés után nyomon követni és auditálni (72. cikk).
A „naprakészen tartás" követelménye operatívan is lényeges. A rendszeren végrehajtott bármely lényeges változtatást — modelújratanítást, a tanítási adatok jelentős frissítését, a tervezett cél megváltoztatását vagy új alkalmazási kontextusra való kiterjesztést — a felülvizsgált dokumentációban tükrözni kell. A szolgáltatóknak ezért a műszaki dokumentációt nem egyszeri megfelelési leletként, hanem verziókövetett nyilvántartásként kell kezelniük, amely nyomon követi a rendszer fejlesztési előzményeit.
Az EU-n kívül letelepedett szolgáltatók esetében a 22. cikk alapján kijelölt meghatalmazott képviselőnek rendelkeznie kell a dokumentációval, és kérésre be kell tudnia azt mutatni a nemzeti piacfelügyeleti hatóságoknak vagy a bejelentett szervezeteknek. A nemzeti hatóságok a megfelelőségi értékelések és a forgalomba hozatal utáni felügyeleti tevékenységek során, beleértve a 73. cikk szerinti súlyos incidensek vizsgálatának összefüggésében is, hozzáférést kérhetnek a műszaki dokumentációhoz.
A harmadik feles megfelelőségértékelésben részt vevő bejelentett szervezetek (amelyek bizonyos magas kockázatú kategóriák esetén kötelezők, ahogyan azt a 43. cikk meghatározza) a műszaki dokumentációt az EU műszaki dokumentáció-értékelési tanúsítvány kiadásának elsődleges bizonyítékalapjaként fogják megvizsgálni.
Főbb Kötelezettségek
- Teljes körű műszaki dokumentáció elkészítése a IV. mellékletnek megfelelően, mielőtt a magas kockázatú MI-rendszert forgalomba hoznák vagy üzembe helyeznék.
- A dokumentáció naprakészen tartása a rendszer teljes működési életciklusa során, tükrözve a rendszer, a tanítási adatok vagy az alkalmazási kontextus bármely jelentős változását.
- Annak biztosítása, hogy a dokumentáció kellően részletes legyen ahhoz, hogy a nemzeti illetékes hatóságok és a bejelentett szervezetek értékelhessék a III. cím 2. fejezetének valamennyi követelményével való megfelelőséget.
- A kockázatkezelési folyamat (9. cikk), az adatirányítási intézkedések (10. cikk) és a forgalomba hozatal utáni felügyeleti tervek (72. cikk) leírásának belefoglalása a dokumentáció szerves alkotórészeiként.
- A dokumentáció rendelkezésre bocsátása a piacfelügyeleti hatóságok, a bejelentett szervezetek és más kijelölt nemzeti hatóságok számára kérésre, az említett szervek által meghatározott határidőkön belül.
- A műszaki dokumentáció megőrzése tíz évig a rendszer forgalomba hozatala vagy üzembe helyezése után, a 18. cikkel összhangban.
Kapcsolat Más Cikkekkel
A 11. cikk a magas kockázatú MI-rendszerek megfelelési infrastruktúrájának középpontjában áll, és nem olvasható elszigetelten. Közvetlenül épít a 9. cikkre (kockázatkezelési rendszer), mivel a kockázatkezelési folyamatot és eredményeit a műszaki dossziéban kell dokumentálni. A 10. cikk (adatok és adatirányítás) a IV. melléklet alapján megkövetelt adatokhoz kapcsolódó elemekhez járul hozzá. A 12. cikk (nyilvántartás-vezetés) kiegészíti a 11. cikket azáltal, hogy előírja az események automatikus naplózását a rendszer teljes működése során, amelyek naplói maguk is részét képezik a tágabb dokumentációs tájképnek.
A 43. cikk (megfelelőségértékelés) a 11. cikk elsődleges lejjebb lévő felhasználója: a harmadik feles értékelést végző bejelentett szervezetek a műszaki dokumentációra támaszkodnak mint fő bizonyítéki bemenetre. A 47. cikk (EU megfelelőségi nyilatkozat) előírja, hogy az említett nyilatkozat másolatát magába a műszaki dossziéba kell belefoglalni. A 18. cikk megállapítja a műszaki dokumentáció tízéves megőrzési időtartamát. A 72. cikk (forgalomba hozatal utáni felügyelet) és a 73. cikk (súlyos incidensek bejelentése) olyan tájékoztatást generál, amelyet a rendszer élettartama során vissza kell csatolni a frissített dokumentációba.
Megfelelési Ütemterv
Az EU mesterséges intelligenciáról szóló rendelete 2024. augusztus 1-jén lépett hatályba (húsz nappal az Európai Unió Hivatalos Lapjában való 2024. július 12-i közzétételt követően). A rendelet alkalmazása fokozatos:
- 2025. február 2. — Hatályba léptek az elfogadhatatlan kockázatú MI-gyakorlatokra vonatkozó tilalmak (5. cikk). A 11. cikk ebben a szakaszban nem alkalmazandó.
- 2025. augusztus 2. — Hatályba léptek az általános célú MI-modellekre vonatkozó kötelezettségek (VIII. cím). A 11. cikk szerinti kötelezettségek ezen a napon még nem vonatkoznak a magas kockázatú MI-rendszerek szolgáltatóira.
- 2026. augusztus 2. — A III. mellékletben felsorolt magas kockázatú MI-rendszerek (1–7. pont, az 5. pont b) alpontjának kivételével) a III. cím teljes körű követelményeinek, beleértve a 11. cikket is, hatálya alá kerülnek. A szolgáltatóknak erre az időpontra teljes műszaki dokumentációval kell rendelkezniük.
- 2027. augusztus 2. — Az I. mellékletben felsorolt magas kockázatú MI-rendszerek (az uniós harmonizációs jogszabályok hatálya alá már tartozó termékek biztonsági összetevői) a 11. cikk hatálya alá kerülnek, bizonyos kiegészítő idővel a 2026. augusztus 2. előtt már piacon lévő rendszerek esetében.
Azoknak a szolgáltatóknak, akik még nem indították el műszaki dokumentációs folyamataikat, 2026 augusztusát kemény határidőként kell kezelniük, és azonnal be kell építeniük a dokumentáció elkészítését a fejlesztési munkafolyamataikba. A IV. melléklet összetettsége és a MI-fejlesztés iteratív jellege azt jelenti, hogy az utólag összeállított dokumentáció ritkán felel meg a hatóságok által alkalmazott standardnak.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
A műszaki dokumentációt még azelőtt kell elkészíteni, hogy a magas kockázatú MI-rendszert forgalomba hoznák vagy üzembe helyeznék, és azt ezt követően naprakészen kell tartani. Célja annak igazolása, hogy a rendszer megfelel a III. cím 2. fejezetében foglalt követelményeknek, és hogy a nemzeti illetékes hatóságok és bejelentett szervezetek számára minden, a megfelelőség értékeléséhez szükséges tájékoztatást megadjon.
A kötelezettség a 3. cikk (3) bekezdésében meghatározott és az I. mellékletben vagy a III. mellékletben felsorolt magas kockázatú MI-rendszerek szolgáltatóit terheli. Az EU-n kívül letelepedett szolgáltatóknak biztosítaniuk kell, hogy meghatalmazott képviselőjük rendelkezzen a dokumentációval, és azt kérésre a hatóságok rendelkezésére tudja bocsátani.
A dokumentációnak ki kell terjednie a IV. mellékletben meghatározott tájékoztatásra, beleértve a rendszer általános leírását, a tervezési specifikációk és fejlesztési folyamatok leírását, a tanítási és validálási adatokra vonatkozó tájékoztatást, a nyomon követési és ellenőrzési intézkedéseket, a kockázatkezelési nyilvántartásokat és a forgalomba hozatal utáni felügyeleti terveket, többek között.
A 18. cikk előírja a szolgáltatók számára, hogy a műszaki dokumentációt tíz évig őrizzék meg azt követően, hogy a magas kockázatú MI-rendszert forgalomba hozták vagy üzembe helyezték. Ez a megőrzési kötelezettség a 12. cikk nyilvántartás-vezetési követelményeivel párhuzamosan fennáll.
Nem. A 11. cikk kifejezetten a III. cím szerinti magas kockázatú MI-rendszerekre vonatkozik. Az általános célú MI-modelleket külön a VIII. cím (51–56. cikk) szabályozza, amely saját műszaki dokumentációs követelményeket ír elő, amelyek különböznek a IV. mellékletben foglaltaktól.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.