Az (EU) 2024/1689 rendelet 23. cikke — Az importőrök kötelezettségei. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
A Hivatalos Szöveg Összefoglalása
Az (EU) 2024/1689 rendelet (EU AI Act) 23. cikke megállapítja a nagy kockázatú AI rendszerek importőreire háruló megfelelési kötelezettségeket. A cikk a III. cím 3. fejezetén belül helyezkedik el, amely a szolgáltatók, az üzembe helyezők, az importőrök és a forgalmazók kötelezettségeit szabályozza.
A 23. cikk alapján egy nagy kockázatú AI rendszer forgalomba hozatala előtt az importőrnek meg kell győződnie arról, hogy:
- a szolgáltató elvégezte a vonatkozó megfelelőségértékelési eljárást;
- a szolgáltató elkészítette a IV. melléklet által előírt műszaki dokumentációt;
- a rendszer rendelkezik a szükséges CE-jelöléssel, és mellékelt az EU Megfelelőségi Nyilatkozat és a használati utasítás;
- a szolgáltató a 22. cikk alapján meghatalmazott képviselőt nevezett ki az Unióban.
Ha az importőrnek oka van feltételezni, hogy egy rendszer nem felel meg a rendeletnek, tilos azt forgalomba hozni mindaddig, amíg a megfelelőség meg nem állapítható. Ha a rendszer a 6. cikkben említett elfogadhatatlan kockázatot jelent, az importőrnek tájékoztatnia kell a szolgáltatót, a meghatalmazott képviselőt és az illetékes piacfelügyeleti hatóságokat.
Az importőröknek arról is gondoskodniuk kell, hogy amíg a nagy kockázatú AI rendszer az ő felelősségük alatt áll, a tárolási és szállítási feltételek ne veszélyeztessék annak megfelelőségét. A rendszeren vagy annak csomagolásán fel kell tüntetniük nevüket, bejegyzett kereskedelmi nevüket vagy jelzésüket, valamint postai címüket. Végül az importőröknek tíz évig meg kell őrizniük az EU Megfelelőségi Nyilatkozat és a műszaki dokumentáció egy példányát, és teljes mértékben együtt kell működniük az illetékes hatóságokkal.
Mit Jelent Ez a Gyakorlatban
A 23. cikk közvetlen, konkrét következményekkel jár minden olyan EU-ban letelepedett szervezet számára, amely az Unión kívüli szolgáltató által fejlesztett nagy kockázatú AI rendszert szerez be és hoz forgalomba az EU piacon.
Kire vonatkozik. Egy európai forgalmazó, amely egy amerikai szoftvercég által fejlesztett, nagy kockázatú AI toborzóeszközt importál, e cikk szerint importőrnek minősül. Hasonlóképpen, egy EU-leányvállalat, amely az anyavállalat (harmadik országbeli) nagy kockázatú AI orvosi diagnosztikai rendszerét hozza az európai piacra, importőrként kezelik, és az alábbiakban ismertetett kötelezettségeket viseli. Ezzel szemben, ha a nem EU-beli szolgáltató az ő nevében eljáró meghatalmazott képviselőt nevez ki, az importőr szerepe és a kapcsolódó kötelezettségek elkülönülnek a képviselő szerepétől.
Milyen intézkedések szükségesek a rendszer forgalomba hozatala előtt. Az importőröknek megfelelőségi átvilágítást kell végezniük a szolgáltató megfelelési csomagjáról: meg kell győződniük arról, hogy a megfelelőségértékelés teljes, felül kell vizsgálniuk a Megfelelőségi Nyilatkozatot, ellenőrizniük kell a CE-jelölést, és meg kell győződniük arról, hogy a műszaki dokumentáció (IV. melléklet) létezik és hozzáférhető. Ez nem egy felületes pipa-doboz gyakorlat — ha a dokumentáció hiányos, vagy megalapozott kételyek merülnek fel a megfelelőséggel kapcsolatban, az importőrnek le kell állítania a folyamatot.
Folyamatos kötelezettségek. Miután a rendszer forgalomban van, az importőröknek saját példányt kell megőrizniük a nyilatkozatból és a dokumentációból egy évtizeden át, fel kell tüntetniük elérhetőségeiket a rendszeren vagy annak csomagolásán, és be kell jelenteniük a súlyos incidenseket vagy meg nem feleléseket a piacfelügyeleti hatóságoknak. Együtt kell működniük a nemzeti hatóságok által kért bármely piaci utóellenőrzéssel vagy vizsgálattal is, és biztosítaniuk kell, hogy a tárolás vagy logisztikai kezelés ne rontsa a rendszer megfelelési tulajdonságait.
Gyakorlati példa: egy harmadik országbeli, AI-alapú triázs rendszert behozó, EU-ban letelepedett egészségügyi technológiai importőrnek — amelyet az III. melléklet tartalmaz — el kell végeznie a teljes dokumentációs felülvizsgálatot, meg kell erősítenie a CE-jelölést, fel kell tüntetnie a terméken EU-s címét, és tíz évig meg kell őriznie a nyilvántartásokat — mielőtt egyetlen kórházat is megkeresnek vevőként.
Főbb Kötelezettségek
- Forgalomba hozatal előtti megfelelőség-ellenőrzés. Annak megerősítése, hogy a szolgáltató elvégezte a 43. cikk szerinti alkalmazandó megfelelőségértékelési eljárást, és hogy az összes szükséges dokumentáció — a műszaki fájl (IV. melléklet) és az EU Megfelelőségi Nyilatkozat — rendelkezésre áll és naprakész.
- CE-jelölés és címkézés ellenőrzése. Annak ellenőrzése, hogy a nagy kockázatú AI rendszer érvényes CE-jelöléssel rendelkezik, és hogy az importőr saját neve, védjegye vagy jelzése, valamint postai címe megjelenik a rendszeren, annak csomagolásán vagy kísérő dokumentációján.
- Meg nem felelő rendszerek forgalomba hozatalának tilalma. Tartózkodás bármely nagy kockázatú AI rendszer forgalomba hozatalától, ha megalapozottan feltételezhető, hogy az nem felel meg a rendeletnek, vagy elfogadhatatlan kockázatot jelent; a szolgáltató, a meghatalmazott képviselő és az illetékes piacfelügyeleti hatóságok ennek megfelelő értesítése.
- Dokumentáció megőrzése. Az EU Megfelelőségi Nyilatkozat és a műszaki dokumentáció példányainak megőrzése a forgalomba hozataltól vagy üzembe helyezéstől számított tíz évig, és ezek kérésre az illetékes hatóságok rendelkezésére bocsátása.
- Incidens- és meg nem felelés-bejelentés. Az illetékes nemzeti piacfelügyeleti hatóságok és a szolgáltató azonnali tájékoztatása, ha egy már forgalomba hozott rendszerről kiderül, hogy nem megfelelő vagy kockázatot jelent, és együttműködés az esetlegesen szükséges korrekciós vagy vizsgálati intézkedésekben.
- Megfelelőségi feltételek megőrzése. Annak biztosítása, hogy az importőr felelőssége alá tartozó tárolási, kezelési és szállítási intézkedések ne veszélyeztessék a nagy kockázatú AI rendszer megfelelőségét a III. cím 2. fejezetében meghatározott követelményekkel.
Kapcsolat Más Cikkekkel
A 23. cikk nem olvasható elszigetelten. Szorosan kapcsolódik a 16. cikkhez (A szolgáltatók kötelezettségei), amely megállapítja azokat az alapvető megfelelési kötelezettségeket, amelyeknek az importőr a piaci elhelyezés előtt való teljesítését ellenőrzi. A 22. cikk (Meghatalmazott képviselők) közvetlenül hivatkozott: az importőrnek meg kell erősítenie, hogy ilyen képviselőt kineveztek, megkülönböztetve az importőr szerepét a képviselő szerepétől. A 43. cikk (Megfelelőségértékelés) meghatározza azokat az eljárásokat, amelyek teljesítését az importőrnek ellenőriznie kell.
A dokumentáció oldalán a IV. melléklet meghatározza azt a műszaki dokumentációt, amelynek meglétét az importőrnek ellenőriznie kell, a 47. cikk pedig szabályozza a rendszert kísérő EU Megfelelőségi Nyilatkozatot. A piaci utóellenőrzési kötelezettségek tekintetében a 72. cikk (Piaci utóellenőrzés) és a 73. cikk (Súlyos incidensek bejelentése) adja meg azt a keretet, amelyen belül az importőri bejelentési kötelezettségek működnek. A 25. cikk (A forgalmazók kötelezettségei) a természetes kísérő rendelkezés, amely tisztázza, hogy a kötelezettségek hogyan különböznek, amint a rendszer az importőrön túl az ellátási lánc lejjebb lévő szereplőihez kerül.
Megfelelési Ütemterv
Az EU AI Act 2024. augusztus 1-jén lépett hatályba, húsz nappal az Hivatalos Lapban való kihirdetés után. Rendelkezései azonban fokozatosan alkalmazandók:
- 2025. február 2. — Az elfogadhatatlan kockázatú AI-gyakorlatokra vonatkozó tilalmak (II. cím, 5. cikk) alkalmazandóvá váltak. Az importőröket ezek a tilalmak nem érintik közvetlenül, de tudniuk kell, hogy az általuk importált rendszerek nem eshetnek ebbe a kategóriába.
- 2025. augusztus 2. — Az általános célú AI modellekre vonatkozó rendelkezések (VIII. cím) és az irányítási struktúrák alkalmazandóvá váltak. A 23. cikk nem szabályozza közvetlenül az általános célú AI modelleket.
- 2026. augusztus 2. — A III. cím szerinti nagy kockázatú AI rendszerekre vonatkozó kötelezettségek, beleértve a 23. cikket, teljes mértékben alkalmazandóvá válnak az III. melléklet által lefedett rendszerekre (a nagy kockázatú AI rendszerek fő kategóriája). Az ilyen rendszerek importőreinek ettől az időponttól teljes mértékben meg kell felelniük.
- 2027. augusztus 2. — Az I. melléklet által lefedett nagy kockázatú AI rendszerekre meghosszabbított határidő (a meglévő uniós harmonizációs jogszabályok szerinti biztonsági összetevők), amelyeket 2026. augusztus 2. előtt hoztak forgalomba.
Az importőröknek a 2026. augusztus 2-t kell kemény határidőként kezelniük az ellátási láncukban jelenleg szereplő összes, III. melléklet szerinti nagy kockázatú AI rendszer átvilágítási és dokumentációs folyamatainak kialakítására vonatkozóan.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Az importőr minden olyan, az EU-ban letelepedett természetes vagy jogi személy, amely az EU-n kívül letelepedett természetes vagy jogi személy nevét vagy védjegyét viselő, nagy kockázatú mesterséges intelligencia rendszert hoz forgalomba a piacon. Ha Ön EU-ban letelepedett, és egy harmadik országbeli szolgáltató nagy kockázatú AI rendszerét az EU piacra hozza az adott szolgáltató márkájával, Ön az importőr.
Mielőtt egy nagy kockázatú AI rendszert forgalomba hozna, az importőrnek meg kell győződnie arról, hogy a szolgáltató elvégezte a vonatkozó megfelelőségértékelést, hogy a rendszer CE-jelöléssel rendelkezik, hogy a szükséges műszaki dokumentáció és Megfelelőségi Nyilatkozat létezik, és hogy a szolgáltató EU-képviselőt nevezett ki. Az importőrnek biztosítania kell a megfelelő címkézést és a használati utasítást is.
Igen. Ha az importőrnek alapos okkal feltehető, hogy egy nagy kockázatú AI rendszer nem felel meg a rendeletnek, akkor nem hozhatja azt forgalomba mindaddig, amíg a megfelelőség nem áll fenn. Azok az importőrök, akik nem megfelelő rendszereket hoznak forgalomba, ugyanolyan korrekciós és végrehajtási intézkedésekkel szembesülhetnek, mint a szolgáltatók, beleértve a piacról való kivonás kötelezettségét.
A 23. cikk kifejezetten a 6. cikkben meghatározott és az III. mellékletben (valamint a biztonsági összetevő AI rendszerek esetén az I. mellékletben) felsorolt nagy kockázatú AI rendszerekre vonatkozik. Az általános célú AI rendszerek, valamint a korlátozott kockázatú vagy minimális kockázatú AI rendszerek nem tartoznak a 23. cikk szerinti importőri kötelezettségek hatálya alá, bár rájuk egyéb rendelkezések alapján más kötelezettségek vonatkozhatnak.
Az importőröknek meg kell őrizniük az EU Megfelelőségi Nyilatkozat egy példányát, és ahol alkalmazható, a műszaki dokumentációt tíz évig azt követően, hogy a nagy kockázatú AI rendszert forgalomba hozták vagy üzembe helyezték. Ezeket kérésre a nemzeti illetékes hatóságok rendelkezésére kell bocsátaniuk.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.