Az (EU) 2024/1689 rendelet 36. cikke — Az értesítések módosításai. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
A hivatalos szöveg összefoglalása
Az (EU) 2024/1689 rendelet (az EU mesterséges intelligenciáról szóló jogszabálya) 36. cikke meghatározza azokat a kötelezettségeket, amelyek akkor alkalmazandók, amikor egy bejelentett szervezet helyzete megváltozik a kezdeti értesítés megadása után. A III. cím 4. fejezetén belül helyezkedik el, amely az értesítő hatóságok és a nagy kockázatú mesterségesintelligencia-rendszerek megfelelőségértékelésében részt vevő bejelentett szervezetek keretét szabályozza.
A cikk megköveteli, hogy a bejelentett szervezetek haladéktalanul tájékoztassák az illetékes bejelentő hatóságukat a bejelentett státuszukra vonatkozó minden változásról. Az ilyen változások közé tartoznak a jogi forma vagy a tulajdonjog módosulásai, a megfelelőségértékelési tevékenységekért felelős szervezeti struktúra vagy kulcsszemélyzet módosításai, a szervezet bejelentett műszaki hatályának változásai, valamint minden olyan körülmény, amely befolyásolhatja a szervezet azon képességét, hogy a 33. cikkben meghatározott követelményeket folyamatosan teljesítse.
Az ilyen változásokról szóló értesítés kézhezvételét követően a bejelentő hatóságnak értékelnie kell, hogy a bejelentett szervezet továbbra is teljesíti-e az alkalmazható követelményeket. Ha az értékelés meg nem felelést tár fel, a bejelentő hatóság jogosult az értesítést korlátozni, felfüggeszteni vagy visszavonni, az azonosított hiányosság súlyosságával arányosan. A bejelentő hatóságnak a Bizottságot és a többi tagállamot is tájékoztatnia kell a megállapított értesítési csatornákon keresztül, biztosítva, hogy a naprakész információk uniós szinten hozzáférhetők legyenek. Ez a folyamatos felügyeleti mechanizmus annak biztosítására szolgál, hogy a kijelölési időszakuk teljes tartama alatt kizárólag a megfelelő és szabályszerű szervezetek végezzenek megfelelőségértékelési feladatokat.
Mit jelent ez a gyakorlatban
A 36. cikk élő, folyamatos megfelelési kötelezettséget teremt a bejelentett szervezetek számára — az értesítési kötelezettség nem ér véget abban a pillanatban, amikor egy szervezet megkapja kijelölését. Minden, az EU mesterséges intelligenciáról szóló jogszabálya értelmében bejelentett szervezeti státuszt fenntartó szervezetnek belső folyamatokat kell fenntartania, amelyek képesek észlelni és jelezni a körülményeiben bekövetkező lényeges változásokat, és ezek alapján késedelem nélkül kell cselekednie.
Gyakorlati szempontból a bejelentett szervezetnek belső kiváltókat kell létrehoznia, amelyek automatikusan jelzik a bejelentendő változásokat: például a tulajdonjogot érintő összeolvadás vagy felvásárlás, a kulcsfontosságú műszaki minősítésekkel rendelkező vezető értékelő kilépése, a mesterségesintelligencia-rendszer kategóriáinak hozzáadása vagy eltávolítása a szervezet működési köréből, vagy érdekkonfliktus kialakulása egy megfelelőségértékelési ügyféllel.
A bejelentett szervezetek megfelelési csapatainak fel kell térképezniük ezeket a kiváltó eseményeket, és egyértelmű belső felelősséget kell rendelniük a bejelentő hatóság felé történő jelentéstételhez. A jelentéstételnek időben kell történnie — nem visszamenőlegesen —, ami azt jelenti, hogy a szervezetek nem várhatnak az éves felülvizsgálati ciklusig, hogy felfedjenek egy hónapokkal korábban bekövetkezett változást.
A bejelentő hatóságok számára — amelyek jellemzően nemzeti piaci felügyeleti vagy akkreditációs szervek — a 36. cikk megköveteli, hogy strukturált beviteli eljárással rendelkezzenek a változásbejelentések fogadásához, és dokumentált értékelési eljárással a folyamatos megfelelőség felmérésére. Ha egy bejelentett szervezet elmulasztja önként bejelenteni a lényeges változást, a bejelentő hatóság fenntartja a jogot arra, hogy más forrásokból — köztük a Bizottságtól vagy a tagállami partnerektől — kapott információk alapján vizsgálatot folytasson és intézkedjen.
A nagy kockázatú mesterségesintelligencia-rendszerek azon szolgáltatóinak, akik megfelelőségértékelésük céljából egy adott bejelentett szervezetre támaszkodnak, figyelemmel kell kísérniük a NANDO adatbázist a választott szervezetüket érintő esetleges korlátozások vagy felfüggesztések szempontjából, mivel az ilyen változások megszakíthatják vagy érvényteleníthetnék tanúsítási folyamatukat.
Főbb kötelezettségek
- A bejelentett szervezeteknek haladéktalanul tájékoztatniuk kell bejelentő hatóságukat a körülményeik minden olyan változásáról, amely befolyásolhatja a 33. cikk követelményeinek való megfelelésüket, beleértve a jogi státusz, a tulajdonjog, a szervezeti struktúra, a műszaki hatály vagy a kulcsszemélyzet változásait.
- A bejelentő hatóságoknak változásbejelentés kézhezvételét követően újra kell értékelniük a bejelentett szervezetet, és meg kell határozniuk, hogy a szervezet továbbra is teljesíti-e az összes alkalmazható követelményt.
- A bejelentő hatóságoknak korlátozniuk, fel kell függeszteniük vagy vissza kell vonniuk az értesítést, ha az újraértékelés feltárja, hogy a szervezet már nem teljesíti a kijelölési feltételeket, a meg nem felelés súlyosságával arányos intézkedéseket alkalmazva.
- A bejelentő hatóságoknak a szervezet értesítésének minden változásáról — beleértve a korlátozásokat, felfüggesztéseket és visszavonásokat — indokolatlan késedelem nélkül tájékoztatniuk kell az Európai Bizottságot és a többi tagállamot.
- A Bizottság értesítési adatbázisát (NANDO) naprakészen kell tartani, hogy tükrözze az egyes bejelentett szervezetek kijelölésének tényleges és érvényes hatályát, biztosítva az átláthatóságot és a jogbiztonságot az egységes piacon.
- A bejelentett szervezeteknek megfelelő belső irányítási megállapodásokat kell fenntartaniuk, amelyek elegendők ahhoz, hogy folyamatosan azonosítsák és jelentsék a bejelentendő változásokat, ahelyett, hogy az értesítést egyszeri eseményként kezelnék.
Kapcsolat más cikkekkel
A 36. cikk nem olvasható elszigetelten; a III. cím 4. fejezetén átívelő koherens keretrendszer részét képezi. A bejelentett szervezet által folyamatosan teljesítendő alapkövetelmények a 33. cikkben (Bejelentett szervezetekre vonatkozó követelmények) kerültek meghatározásra, amely meghatározza azt az alapviszonyítási pontot, amelyhez képest minden változást értékelnek. A kezdeti értesítési eljárást — amelynek a 36. cikk változáskezelési megfelelője — a 34. cikk (Értesítési eljárás) és a 35. cikk (Azonosítószámok és bejelentett szervezetek listái) szabályozza.
A 36. cikk a 37. cikkhez (A bejelentett szervezetek kompetenciájának megkérdőjelezése) is kapcsolódik, amely biztosítja azt a mechanizmust, amelyen keresztül a Bizottság vagy a tagállamok aggályokat vethetnek fel egy szervezet kompetenciájával vagy megfelelőségével kapcsolatban — egy olyan folyamat, amely éppen akkor indulhat meg, amikor a 36. cikk alapján feltárt változás kétségeket vet fel. Tágabb értelemben támogatja a 74–83. cikk piaci felügyeleti és végrehajtási architektúráját, mivel az érvényes értesítési hatályán kívül működő bejelentett szervezet veszélyeztethetné az általa kiadott megfelelőségértékelések integritását.
Megfelelési ütemterv
Az EU mesterséges intelligenciáról szóló jogszabálya 2024. augusztus 1-jén lépett hatályba, az Európai Unió Hivatalos Lapjában való közzétételét követő huszadik napon. A 36. cikk, mint a megfelelőségértékelés intézményi és irányítási keretének része, azon rendelkezések közé tartozik, amelyek 2026. augusztus 2-ától alkalmazandók — ez a rendelet kötelezettségeinek többsége, köztük a III. mellékletben szereplő nagy kockázatú mesterségesintelligencia-rendszereket szabályozók általános alkalmazási dátuma.
A 4. fejezet szerinti bejelentett szervezetekre és bejelentő hatóságokra vonatkozó kötelezettségek tehát ettől a dátumtól aktívak, ami azt jelenti, hogy az EU mesterséges intelligenciáról szóló jogszabálya értelmében 2026 augusztusától bejelentett szervezetként kijelölt bármely szervezetre azonnal vonatkoznak a 36. cikk változásbejelentési követelményei. A korábbi ágazat-specifikus jogszabályok alapján bejelentett, és az EU mesterséges intelligenciáról szóló jogszabálya szerinti kijelölésre áttérő szervezeteknek a 36. cikk szerinti megfelelést jóval a 2026. augusztusi határidő előtt be kell építeniük az átállási tervezésükbe.
Az I. melléklet (termékbiztonsági jogszabályok) hatálya alá tartozó nagy kockázatú mesterségesintelligencia-rendszerek esetében a releváns megfelelőségértékelési infrastruktúra — beleértve a 36. cikk szerinti kötelezettségeket — a 2027. augusztusi fokozatos alkalmazási dátumhoz igazodik, amely ezekre a termékkategóriákra vonatkozik. Az I. melléklet szerinti rendszer tanúsításához bejelentett szervezetekre támaszkodó szolgáltatóknak ellenőrizniük kell bejelentett szervezetük kijelölésének folyamatos érvényességét, ahogy ez a határidő közeledik.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
A 36. cikk értelmében a bejelentett szervezetnek haladéktalanul tájékoztatnia kell a bejelentő hatóságot körülményeinek minden olyan változásáról, amely befolyásolhatja az értesítési követelményeknek való megfelelését, beleértve a jogi státusz, a tulajdonjog, a kulcsszemélyzet, a műszaki kompetencia vagy az értesített tevékenységi kör változásait.
Igen. Ha a bejelentő hatóságot értesítették egy változásról, és megállapítja, hogy a bejelentett szervezet már nem teljesíti a követelményeket, vagy ha a Bizottság vagy más tagállamok aggályokat vetnek fel, az értesítés a meg nem felelés súlyosságától függően korlátozható, felfüggeszthető vagy visszavonható.
A 36. cikk kifejezetten azokra a változásokra vonatkozik, amelyek azt követően következnek be, hogy egy szervezetet már bejelentettek. A kezdeti értesítési eljárást a 4. fejezet korábbi cikkei szabályozzák, különösen a 33. és 34. cikk. A 36. cikk a megfelelőség fenntartásának és az eltérések bejelentésének folyamatos kötelezettségével foglalkozik.
A bejelentő hatóságnak frissítenie kell a Bizottság NANDO (Új megközelítés szerint bejelentett és kijelölt szervezetek) adatbázisában tárolt információkat, hogy tükrözze a bejelentett szervezet értesítési hatályának vagy státuszának minden változását, biztosítva, hogy a közzétett információk pontosak és naprakészek maradjanak az Unió egészében.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.