Az (EU) 2024/1689 rendelet 74. cikke — Piacfelügyelet és az MI-rendszerek ellenőrzése az Unió területén. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
A hivatalos szöveg összefoglalása
Az (EU) 2024/1689 rendelet 74. cikke megteremti az EU területén belüli MI-rendszerek piacfelügyeletének és ellenőrzésének keretrendszerét, kialakítva a IX. cím végrehajtási gerincét. Előírja a tagállamoknak, hogy jelöljenek ki piacfelügyeleti hatóságokat a termékek piacfelügyeletéről és megfeleléséről szóló (EU) 2019/1020 rendelettel összhangban, amely mutatis mutandis alkalmazandó az EU MI-rendelet hatálya alá eső MI-rendszerekre, kivéve ahol az MI-rendelet konkrét eltéréseket ír elő.
A cikk felruházza a kijelölt nemzeti hatóságokat arra, hogy kivizsgálják a piacra helyezett vagy üzembe helyezett MI-rendszereket, függetlenül attól, hogy kereskedelmi vagy egyéb módon bocsátják-e rendelkezésre azokat. A hatóságok jogosultak hozzáférni a műszaki dokumentációhoz, tanítóadatokhoz, forráskódhoz ahol szükséges és arányos, és minden egyéb a megfelelőség értékeléséhez szükséges információhoz. Utasíthatják az üzemeltetőket — szolgáltatókat, üzembe helyezőket, importőröket és forgalmazókat — korrekciós intézkedések meghozatalára, beleértve a használat korlátozását vagy tiltását, a rendszer piacról való kivonását vagy visszahívás megszervezését.
Ha egy MI-rendszer súlyos kockázatot jelent, a nemzeti hatóságoknak értesíteniük kell a Bizottságot és az összes többi tagállamot a megállapított gyors riasztási mechanizmusokon keresztül. A 74. cikk foglalkozik azzal a helyzettel is, amikor az MI-rendszerek más uniós harmonizációs jogszabályok által szabályozott termékekbe vannak beépítve, tisztázva, hogy a releváns ágazati piacfelügyeleti hatóság megőrzi hatáskörét, miközben az MI-rendelet követelményeit az általános felügyeleti kerettel összhangban alkalmazza. Az általános célú MI-modellek esetén az Európai MI-hivatal uniós szinten gyakorol egyenértékű felügyeleti funkciókat, biztosítva a koherens felügyeletet a nemzeti határokon és termék-kategóriákon átívelő MI-komponensek számára.
Mit jelent ez a gyakorlatban
Az EU-ban MI-rendszereket fejlesztő, importáló, forgalmazó vagy bevezető szervezetek számára a 74. cikk egyszeri kapuból folyamatos megfelelési kötelezettséggé alakítja a megfelelőségértékelési folyamatot. A CE-jelölés megszerzése vagy a belső megfelelőségértékelés elvégzése nem mentesíti a rendszert a piacot követő ellenőrzés alól. A hatóságok a rendszer operatív életciklusa során bármikor vizsgálatot indíthatnak, amelyet panaszok, a 73. cikk szerinti súlyos incidens értesítési mechanizmuson keresztül bejelentett incidensek, vagy proaktív felügyeleti kampányok válthatnak ki.
A szolgáltatóknak biztosítaniuk kell, hogy a műszaki dokumentáció naprakész, hozzáférhető és kellően részletes legyen egy hatóság auditjának támogatásához. Ha egy rendszer frissül — modell-újratanítás, finomhangolás vagy a rendeltetési cél lényeges változása révén —, a dokumentációnak tükröznie kell ezeket a változásokat, és ahol szükséges, új megfelelőségértékelésre lehet szükség.
A magas kockázatú MI-rendszerek üzembe helyezőire számíthatnak arra, hogy a hatóságok közvetlenül felkeresik őket annak megértése érdekében, hogyan alkalmazzák a rendszert a gyakorlatban, különösen ahol a bevezett kontextus eltér a szolgáltató által eredetileg elképzelt felhasználási esettől. Az üzembe helyezőknek teljes mértékben együtt kell működniük, és operatív naplókat és emberi felügyeleti nyilvántartásokat kell fenntartaniuk a megfelelő használat bizonyítékaként.
Az importőrök és forgalmazók felelősséggel tartoznak annak ellenőrzéséért, hogy a kezelt termékek érvényes dokumentációval és jelölésekkel rendelkeznek-e, mielőtt azokat az EU piacán forgalmazzák, mivel a 74. cikk korrekciós utasításokat eredményezhet az ellátási lánc bármely szereplőjével szemben.
A gyakorlatban a szervezeteknek belső eljárásokat kell kidolgozniuk a piacfelügyeleti megkeresések megválaszolására, ki kell jelölniük egy kijelölt megfelelési kapcsolattartót, és rendszeres belső felülvizsgálatokat kell végezniük annak biztosítása érdekében, hogy a rendszer valós teljesítménye továbbra is megfeleljen a megfelelőségértékelési alapszintnek.
Főbb kötelezettségek
- Együttműködési pontok kijelölése: A szolgáltatóknak, üzembe helyezőknek, importőröknek és forgalmazóknak belső kapcsolattartókat kell azonosítaniuk, akik képesek gyorsan kapcsolatba lépni a nemzeti piacfelügyeleti hatóságokkal és hozzáférést biztosítani a szükséges dokumentációhoz.
- Hozzáférhető műszaki dokumentáció fenntartása: A 11. cikk és az IV. melléklet alapján előírt összes dokumentációnak naprakésznek kell lennie és a piacfelügyeleti hatóságok rendelkezésére kell bocsátani kérésre, beleértve a már bevezett rendszereket is.
- Vizsgálatokkal való együttműködés: Az üzemeltetőknek válaszolniuk kell a hivatalos megkeresésekre, hozzáférést kell biztosítaniuk a helyiségekhez és rendszerekhez, ahol ezt kérik, és nem akadályozhatják vagy késleltethetik a felügyeleti tevékenységeket — az együttműködés megtagadása maga is jogsértésnek minősülhet a 99. cikk alapján kiszabható szankcióknak megfelelően.
- Súlyos incidensek bejelentése: Ha a szolgáltatók vagy üzembe helyezők tudomást szereznek a 3. cikk értelmében meghatározott súlyos incidensről, a 73. cikknek megfelelően értesíteniük kell a releváns piacfelügyeleti hatóságot, ami viszont a 74. cikk kerete szerinti koordinált intézkedést váltja ki.
- Korrekciós intézkedések végrehajtása megrendelés esetén: Piacfelügyeleti hatóság utasítása esetén — legyen az MI-rendszer módosítása, korlátozása, kivonása vagy visszahívása — az üzemeltetőknek a meghatározott határidőn belül kell cselekedniük és tájékoztatniuk kell a hatóságot a megtett lépésekről.
- Határon átnyúló értesítési megfelelés: Ha egy rendszerről megállapítják, hogy súlyos kockázatot jelent, és nemzeti végrehajtási intézkedés tárgyává válik, a hatóság értesíti a Bizottságot és a többi tagállamot; az érintett üzemeltetőktől megkövetelhető, hogy egyidejűleg több joghatóságban terjesszék ki a korrekciós intézkedéseket.
Kapcsolat más cikkekkel
A 74. cikk az a végrehajtási réteg, amely a rendelet más helyein meghatározott anyagi követelményeknek gyakorlati hatást ad. Közvetlenül támaszkodik a 73. cikkre (forgalomba hozatalt követő ellenőrzés és súlyos incidens bejelentése), amely azokat az adatokat és értesítéseket generálja, amelyek sok felügyeleti vizsgálatot elindítanak. Elválaszthatatlanul kapcsolódik a 11. és 12. cikkekhez (műszaki dokumentáció és nyilvántartás-vezetés) és a 16. és 26. cikkekhez (a szolgáltatók és üzembe helyezők kötelezettségei), mivel ezek határozzák meg, hogy a hatóságok mit jogosultak megvizsgálni.
A cikk a 9. cikkel (kockázatkezelési rendszerek) és a 72. cikkel (forgalomba hozatalt követő ellenőrzési tervek) is érintkezik, mivel az e rendelkezések alapján gyűjtött valós teljesítményadatok bizonyítékká válnak minden felügyeleti felülvizsgálatban. A súlyos kockázati forgatókönyvek esetén a 79–83. cikkek szabályozzák azokat a konkrét korrekciós és védő intézkedéseket, amelyeket a piacfelügyeleti hatóságok a 74. cikk alapján indított vizsgálatot követően alkalmazhatnak. A cikk horizontálisan is illeszkedik az (EU) 2019/1020 rendelethez, az általános uniós piacfelügyeleti kerethez, amelynek eljárásait és értesítési mechanizmusait hivatkozás útján veszi át.
Megfelelési ütemterv
Az EU MI-rendelet 2024. augusztus 1-jén lépett hatályba, a Hivatalos Lapban való közzétételét követően. A rendelet alkalmazása lépcsőzetes:
- 2025. február 2.: Az elfogadhatatlan kockázatú MI-gyakorlatokra vonatkozó tilalmak (5. cikk) alkalmazandóvá váltak. A piacfelügyeleti hatóságok ettől az időponttól kaptak hatáskört a tiltott rendszerek kivizsgálására és végrehajtási intézkedések meghozatalára.
- 2025. augusztus 2.: Az általános célú MI-modellekre vonatkozó rendelkezések (III. cím, V. fejezet) és a kapcsolódó irányítási keret, beleértve az Európai MI-hivatal felügyeleti szerepét, alkalmazandóvá váltak. Az általános célú MI-modellek és szisztémikus kockázatú rendszerek piacfelügyelete ebbe a rendszerbe esik.
- 2026. december 2.: Az Annex III-ban felsorolt magas kockázatú MI-rendszerekre (közszervek által használtak) és a kapcsolódó forgalomba hozatalt követő ellenőrzési és felügyeleti kötelezettségekre vonatkozó szabályok a IX. cím értelmében, beleértve az e rendszerekre vonatkozó teljes 74. cikkely keretrendszert, alkalmazandóvá válnak.
- 2027. augusztus 2.: Az Annex III-ban szereplő fennmaradó magas kockázatú MI-rendszerek és az Annex I-ben felsorolt uniós harmonizációs jogszabályok alapján szabályozott MI-rendszerek a teljes megfelelési és felügyeleti rendszer hatálya alá kerülnek.
A szervezeteknek a lépcsőzetes dátumokat aktiválási pontokként kell kezelniük — a felügyeleti infrastruktúrának (dokumentáció, incidens-bejelentés, együttműködési eljárások) a releváns dátum előtt kell a helyén lennie, nem az első megkeresés megérkezése után.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Minden uniós tagállamnak ki kell jelölnie egy vagy több piacfelügyeleti hatóságot, amely felelős a területükön piacra helyezett vagy üzembe helyezett MI-rendszerek felügyeletéért. Ezeket a hatóságokat nyomozati és korrekciós hatáskörökkel ruházzák fel, beleértve a dokumentációhoz való hozzáférést, tesztelési jogokat és a nem megfelelő MI-rendszerek kivonására vagy visszahívására vonatkozó utasítási jogot.
A 74. cikk meghatározza az általános piacfelügyeleti keretet, amely a rendelet egészére alkalmazható, de legintenzívebb alkalmazása az Annex III-ban felsorolt magas kockázatú MI-rendszerekre és a harmonizált uniós jogszabályok hatálya alá tartozó rendszerekre vonatkozik. A cikk koordinál az ágazat-specifikus felügyeleti rendszerekkel, ahol azok már alkalmazandók.
A piacfelügyeleti hatóságok hozzáférhetnek a tanítóadatokhoz, forráskódhoz és műszaki dokumentációhoz; elvégezhetnek auditokat és teszteket; utasítást adhatnak MI-rendszerek korlátozására, kivonására vagy visszahívására; korrekciós intézkedéseket írhatnak elő; és komoly kockázat esetén értesíthetik a Bizottságot és a többi tagállamot a RAPEX/ICSMS értesítési rendszereken keresztül.
A 74. cikk a megfelelőségértékelés downstream (következő lépése), azaz azt követő hatáskör. Még a CE-jelölés felhelyezése után is a piacfelügyeleti hatóságok ellenőrizhetik a valós megfelelést, kivizsgálhatják a panaszokat, és végrehajtási intézkedéseket hozhatnak, ha egy MI-rendszer kockázatot jelent vagy már nem felel meg az általa tanúsított követelményeknek.
Az általános célú MI-modellek és a határon átnyúló végrehajtási ügyek tekintetében az Európai MI-hivatal uniós szinten illetékes hatóságként jár el. Koordinál a nemzeti piacfelügyeleti hatóságokkal, és irányíthatja a szisztémikus kockázatokat vagy több tagállamban tevékenykedő szolgáltatókat érintő vizsgálatokat.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.