Az (EU) 2024/1689 rendelet 76. cikke — A valós körülmények közötti tesztelés felügyelete a piacfelügyeleti hatóságok által. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
A hivatalos szöveg összefoglalása
Az (EU) 2024/1689 rendelet 76. cikke a 60. cikk alapján végzett, valós körülmények közötti magas kockázatú MI-rendszer-tesztelés felett a piacfelügyeleti hatóságoknak konkrét felügyeleti hatásköröket biztosít. A cikk megállapítja, hogy ha ilyen tesztelés egy tagállam területén zajlik, az adott terület illetékes piacfelügyeleti hatósága joghatósággal rendelkezik a teszt lefolytatásának felügyelete és annak ellenőrzése felett, hogy a teljes tesztelési időszak alatt teljesülnek-e a 60. cikk által előírt valamennyi feltétel.
A hatóságok jogosultak hozzáférést kérni a valós körülmények közötti tesztet alátámasztó összes dokumentációhoz, beleértve a tesztelési tervet, a résztvevőkre alkalmazott tájékozott hozzájárulási eljárásokat, valamint a MI-rendszer által a működése során keletkezett nyilvántartásokat. Ha a hatóság olyan körülményeket azonosít, amelyek arra utalnak, hogy a tesztelés kockázatot – különösen természetes személyek egészségére, biztonságára vagy alapvető jogaira nézve – jelent, elrendelheti a tesztelési tevékenység felfüggesztését vagy végleges megszüntetését. Az ilyen döntéseket haladéktalanul közölni kell az Európai Bizottsággal és a többi tagállam piacfelügyeleti hatóságaival a meglévő termékbiztonsági információs és kommunikációs uniós infrastruktúrán keresztül.
A cikk a több tagállamra kiterjedő tesztelés esetén a hatóságok közötti koordinációt is szabályozza: vezető felügyelőként jelöli ki a szolgáltató letelepedési helye szerinti tagállam hatóságát, miközben fenntartja az összes érintett hatóság jogát arra, hogy saját területén védintézkedéseket tegyen. Ez tükrözi az egyéb uniós harmonizációs jogszabályok alapján alkalmazott összehangolt végrehajtási modellt, és biztosítja, hogy a határon átnyúló valós körülmények közötti tesztek ne kerüljenek felügyeleti vákuumba.
Mit jelent ez a gyakorlatban
A magas kockázatú MI-rendszerek valós körülmények közötti tesztelését végző szolgáltatók és üzemeltetők számára a 76. cikk azt jelenti, hogy a tesztelés nem önszabályozott tevékenység: egy kijelölt piacfelügyeleti hatóság folyamatos felügyeleti hatáskörrel rendelkezik a tesztelés megkezdésétől annak befejezéséig.
Gyakorlatilag ez azt jelenti, hogy egy MI-szolgáltató, amely például egy orvosi diagnózist támogató rendszert tesztel pácienseken két tagállamban, köteles azonosítani a vezető felügyeleti hatóságot – jellemzően a szolgáltató letelepedési helye szerinti tagállam hatóságát –, és gondoskodnia kell arról, hogy a 60. cikk alapján megkövetelt összes tesztdokumentáció rövid határidőn belül ellenőrzésre rendelkezésre álljon. Ha a hatóság hozzáférést kér a rendszernaplókhoz, a tájékozott hozzájárulási nyilvántartáshoz vagy az incidenskezelési nyilvántartásokhoz, ezeket a hatóság által megadott határidőn belül be kell mutatni, ami sürgős esetekben akár néhány nap is lehet.
Az üzemeltetők (kórházak, munkaerő-közvetítő ügynökségek, hitelintézetek vagy más szervezetek, amelyek integrálják a szolgáltató rendszerét) osztoznak a megfelelési terhekben. Együtt kell működniük a felügyeleti ellenőrzésekkel, és nem akadályozhatják a hatóság hozzáférését a teszthelyszínekhez vagy a rendszer interfészeihez.
Ha a tesztelés során súlyos incidens keletkezik – sérülés, majdnem-baleset vagy résztvevőt érintő váratlan káros következmény –, a 73. cikk értesítési kötelezettségei párhuzamosan aktiválódnak, és a 76. cikk alapján felügyeletet ellátó piacfelügyeleti hatóság azonnal az értesítés címzettjévé válik. A szervezeteknek ezért az incidens bekövetkezése után, nem előtte kell integrálniuk az incidenskezelési eljárásaikat a tesztelési irányítási kereteikbe.
A multinacionális tesztelési programoknak egyetlen belső megfelelési felelőst kell kijelölniük, aki koordinál a tagállami hatóságokkal, és előzetesen feltérképezi, melyik hatóság rendelkezik vezető joghatósággal, és melyek rendelkeznek párhuzamos területi jogkörökkel.
Főbb kötelezettségek
- A szolgáltatóknak és üzemeltetőknek minden valós körülmények közötti tesztelési dokumentációt – beleértve a tesztelési tervet, a résztvevők hozzájárulási nyilvántartásait, a kockázatkezelési nyilvántartásokat és a rendszer működési naplóit – olyan formában kell megőrizniük, amely a tesztelés teljes időtartama alatt azonnal hozzáférhető az illetékes piacfelügyeleti hatóság számára.
- A piacfelügyeleti hatóság kérésére a szolgáltatóknak és üzemeltetőknek meg kell adniuk minden olyan információt, adatot vagy hozzáférést, amely szükséges ahhoz, hogy a hatóság értékelhesse a 60. cikkben meghatározott feltételeknek való megfelelést, a hatóság által megadott határidőn belül.
- Ha a tesztelés több tagállamra terjed ki, a szolgáltatónak kapcsolatba kell lépnie a vezető felügyeleti hatósággal (a letelepedési hely szerinti tagállam hatóságával), és gondoskodnia kell arról, hogy minden érintett területi hatóság tájékoztatást kapjon és saját joghatóságán belül védintézkedéseket tehessen.
- Ha a piacfelügyeleti hatóság elrendeli a valós körülmények közötti tesztelés felfüggesztését vagy megszüntetését, a szolgáltatónak és az üzemeltetőnek azonnal teljesítenie kell az elrendelést, és minden tesztelési tevékenységet be kell szüntetni az Unió területén, amíg a hatóság fel nem oldja az intézkedést, vagy az ügyet az alkalmazandó felülvizsgálati eljárás keretében rendezik.
- A valós körülmények közötti tesztelés során bekövetkező súlyos incidenseket a felügyelő piacfelügyeleti hatóságnak a 73. cikk alapján megállapított határidőknek és eljárásoknak megfelelően be kell jelenteni, anélkül, hogy meg kellene várni a belső vizsgálat befejezését.
- A szolgáltatóknak és üzemeltetőknek jóhiszeműen együtt kell működniük a piacfelügyeleti ellenőrzésekkel, beleértve a létesítményekhez, a személyzethez és a MI-rendszer interfészeihez való helyszíni hozzáférés biztosítását, ha azt kérik.
Kapcsolat más cikkekkel
A 76. cikk az (EU) 2024/1689 rendelet több egymással összefüggő rendelkezésének metszéspontján helyezkedik el. Elsősorban a 60. cikkhez kapcsolódik, amely meghatározza azokat az anyagi jogi feltételeket, amelyek alapján a magas kockázatú MI-rendszerek valós körülmények közötti tesztelése engedélyezett; a 76. cikk a végrehajtási megfelelője, amely ezeket a feltételeket felügyeleti felügyelet révén kötelező érvényűvé teszi.
A 74. és 75. cikk által meghatározott általános piacfelügyeleti keretre támaszkodik, amelyek meghatározzák a piacfelügyeleti hatóságok rendelkezésére álló hatásköröket és eljárásokat az MI-rendszerek minden kategóriájára vonatkozóan, és ezekkel együtt kell olvasni a rendelkezésre álló teljes vizsgálati és korrekciós hatásköri kör megértéséhez.
A cikk kapcsolódik a 73. cikkhez a súlyos incidensek bejelentéséről, mivel a felügyelt tesztelés során keletkező incidensek azonnal aktiválják az említett cikk értesítési láncát. Az 57. cikk az MI szabályozói tesztkörnyezetekről (sandboxokról) egy kapcsolódó, de elkülönített rendelkezés: a sandboxok az illetékes nemzeti hatóságok felügyelete alatt, különleges eltérésekkel működnek, míg a 76. cikk a standard piacfelügyeleti rendszer alapján végzett valós körülmények közötti tesztelés felügyeletét szabályozza.
A 85. és 86. cikk a szankciókról és az igazságszolgáltatáshoz való hozzáférésről downstream szempontból releváns: a 76. cikk szerinti felügyelettel való együttműködés elmulasztása megfelelési jogsértésnek minősülhet, amelyre a rendelet szankciós kerete szerint közigazgatási bírság szabható ki.
Megfelelési határidők
Az (EU) 2024/1689 rendelet 2024. augusztus 1-jén lépett hatályba, megkezdve a fázisolt alkalmazás menetrendjét. A 76. cikk a piacutáni monitoring és piacfelügyeletről szóló IX. fejezet részeként a második és harmadik alkalmazási fázisban válik teljes mértékben alkalmazhatóvá a magas kockázatú MI-rendszerek vonatkozásában.
A III. mellékletben felsorolt magas kockázatú MI-rendszerek (önálló magas kockázatú alkalmazások) esetén a teljes piacfelügyeleti kötelezettség – köztük a valós körülmények közötti tesztelés 76. cikk szerinti felügyelete – 2026. augusztus 2-tól alkalmazandó. Az I. mellékletben felsorolt meglévő uniós harmonizációs jogszabályok (például orvosi eszközök és gépek) által szabályozott termékek biztonsági komponensét képező magas kockázatú MI-rendszereknél az alkalmazandó dátum 2027. augusztus 2.
A magas kockázatú rendszerek valós körülmények közötti tesztelését tervező szolgáltatóknak 2026 augusztusát kell kemény határidőnek tekinteniük a megfelelő tesztelési irányítási keretek – beleértve a hatósági hozzáférésre, az incidenseskálációra és a határon átnyúló koordinációra vonatkozó dokumentált eljárásokat – kialakításához. Mivel a tesztelési programok a rendszer üzembe helyezése előtt gyakran hat-tizenkét hónapig tartanak, az irányítási kereteket reálisan legkésőbb 2026 elején kell megtervezni és tesztelni, hogy elkerüljék a piacra lépés késedelmét.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
A piacfelügyeleti hatóságok felügyelhetik a 60. cikk alapján végzett valós körülmények közötti tesztelést. Dokumentációt kérhetnek, hozzáférhetnek a tesztkörnyezetekhez, és előírhatják az üzemeltetők vagy szolgáltatók számára, hogy minden szükséges információt megadjanak a megfelelőség ellenőrzéséhez. A tesztelést fel is függeszthetik vagy korlátozhatják, ha egészségre, biztonságra vagy alapvető jogokra nézve kockázatot azonosítanak.
A 60. cikk alapján magas kockázatú MI-rendszerek valós körülmények közötti tesztelését végző vagy elősegítő szolgáltatók és üzemeltetők egyaránt az illetékes piacfelügyeleti hatóság felügyelete alá tartoznak abban a tagállamban, ahol a tesztelés zajlik.
Igen. Ha a piacfelügyeleti hatóság megállapítja, hogy a tesztelés elfogadhatatlan kockázatot jelent a személyek egészségére, biztonságára vagy alapvető jogaira nézve, elrendelheti a tesztelési tevékenységek azonnali felfüggesztését vagy megszüntetését, és erről értesítenie kell a Bizottságot és a többi tagállamot a RAPEX/ICSMS felügyeleti hálózaton keresztül.
A 76. cikk kiegészíti az 57. cikket, amely az MI szabályozói tesztkörnyezeteket (sandboxokat) hozza létre. Míg a sandboxok az illetékes nemzeti hatóságok által felügyelt, ellenőrzött környezetet biztosítanak, a 76. cikk kifejezetten a 60. cikk alapján, a sandbox keretein kívül végzett valós körülmények közötti tesztelés felügyeletét szabályozza, biztosítva, hogy a piacfelügyeleti hatóságok megtartsák felügyeleti jogköreiket, amikor a MI-rendszereket tényleges személyeken tesztelik.
A szolgáltatóknak és üzemeltetőknek rendelkezésre kell bocsátaniuk a 60. cikk alapján jóváhagyott vagy bejelentett valós körülmények közötti tesztelési tervet, a tájékozott hozzájárulási nyilvántartásokat, a rendszer működési naplóit, az alkalmazott kockázatkezelési keretrendszer részleteit és az esetleges súlyos incidensjelentéseket. A hatóságok helyszínen ellenőrizhetik ezeket a dokumentumokat, vagy meghatározott határidőn belül benyújtásukat kérhetik.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.