8. cikk — A követelményeknek való megfelelés (EU MI-rendelet)

Az (EU) 2024/1689 rendelet 8. cikke — A követelményeknek való megfelelés. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.

A hivatalos szöveg összefoglalása

Az (EU) 2024/1689 rendelet 8. cikke, amely a III. cím (Nagy kockázatú MI-rendszerek) 2. fejezetében (A nagy kockázatú MI-rendszerekre vonatkozó követelmények) helyezkedik el, megalapozza a nagy kockázatú MI-rendszerek szolgáltatóira vonatkozó alapvető megfelelési kötelezettséget. A 8. cikk (1) bekezdése alapján az ilyen rendszereknek meg kell felelniük az ugyanabban a fejezetben foglalt 9–15. cikkekben meghatározott valamennyi követelménynek, amelyek kiterjednek a kockázatkezelési rendszerekre, az adatokra és az adatirányításra, a műszaki dokumentációra, a nyilvántartás-vezetésre, az átláthatóságra és az üzembe helyezőknek nyújtandó tájékoztatásra, az emberi felügyeleti intézkedésekre, valamint a pontossági, megbízhatósági és kiberbiztonsági előírásokra.

A 8. cikk (2) bekezdése a mesterséges intelligencia szabályozásának a meglévő termékbiztonsági jogszabályokkal való találkozási pontját rendezi. Amennyiben egy nagy kockázatú MI-rendszer maga egy termék biztonsági összetevőjeként vagy magát a terméket alkotva az I. mellékletben felsorolt uniós harmonizációs jogszabályok hatálya alá eső termék részét képezi, az MI-rendszernek egyaránt meg kell felelnie a 2. fejezet követelményeinek és az alkalmazandó I. melléklet szerinti jogszabályoknak. Ilyen esetekben — ahol az uniós harmonizációs jogszabályok lehetővé teszik — egységes megfelelőségértékelési eljárás alkalmazható, ezzel biztosítva, hogy az egymást átfedő szabályozási keretek ne rójanak párhuzamos eljárási terhet a szolgáltatókra.

A cikk tehát két funkciót tölt be: egyrészt aktiválja a nagy kockázatú MI-rendszerekre vonatkozó technikai és irányítási követelmények teljes körét, másrészt meghatározza az MI-rendelet és a már meglévő ágazatspecifikus termékjogszabályok közötti koordinációs szabályt, megőrizve az Unió biztonsági szempontból kritikus technológiákra vonatkozó szabályozási keretének koherenciáját.

Mit jelent ez a gyakorlatban

A 8. cikk a 2. fejezet kapurendelkezése. Maga nem határozza meg az egyes követelmények tartalmát — azokat a 9–15. cikkek részletezik —, de a piacra helyezést vagy üzembe helyezést megelőzően jogilag kötelező érvényű kötelezettséggé teszi mindegyikük teljesítését a nagy kockázatú MI-rendszerek szolgáltatói számára.

Kizárólag MI-alapú termékek szolgáltatói számára: Ha önálló nagy kockázatú MI-rendszert fejleszt és értékesít — például a III. melléklet 4. pontja alá eső toborzási szűrőeszközt vagy az 5. pont szerinti hitelbírálati rendszert —, akkor a 2. fejezet teljes követelménykészletét teljesítenie kell. Ez azt jelenti, hogy kockázatkezelési rendszert kell kialakítania és fenntartania (9. cikk), megfelelő adatirányítási gyakorlatokat kell bevezetnie (10. cikk), műszaki dokumentációt kell készítenie és karbantartania (11. cikk), automatikus naplózást kell lehetővé tennie (12. cikk), az üzembe helyezőket megfelelő használati utasítással kell ellátnia (13. cikk), érdemleges emberi felügyeletet lehetővé tevő tervezést kell megvalósítania (14. cikk), valamint igazolt szintű pontosságot, megbízhatóságot és kiberbiztonságot kell elérnie (15. cikk).

Szabályozott termékekbe MI-t integráló gyártók számára: Ha nagy kockázatú MI-rendszere egy gépiparira vonatkozó rendelet, orvostechnikai eszközökre vonatkozó jogszabályok vagy egyéb I. melléklet szerinti keretrendszerek hatálya alá már tartozó termék összetevője, a 8. cikk (2) bekezdése kettős megfelelést ír elő. A gyakorlatban ez azt jelenti, hogy mindkét rendszert ismerő bejelentett szervezetekkel kell együttműködni, és ahol harmonizált szabványok léteznek az MI-követelményekre vonatkozóan, azokat fel kell használni a megfelelési vélelem megteremtéséhez és az értékelési eljárások egyszerűsítéséhez.

Importőrök és forgalmazók számára: Bár a 8. cikk az elsődleges kötelezettségeket a szolgáltatókra hárítja, az importőröknek és forgalmazóknak a rendszerek forgalomba hozatala előtt ellenőrizniük kell, hogy a szolgáltatók teljesítették-e ezeket a kötelezettségeket, mivel az utólagos felelősségi kitettség a szolgáltatók megfelelési státuszához kapcsolódik.

Főbb kötelezettségek

• A 2. fejezet teljes körű megfelelése kötelező: A szolgáltatóknak a piacra helyezés előtt — kumulatív és nem tárgyalható kötelezettségként — minden egyes követelményt teljesíteniük kell a 9–15. cikkek alapján: kockázatkezelés, adatirányítás, műszaki dokumentáció, naplózás, átláthatóság, emberi felügyelet, pontosság, megbízhatóság és kiberbiztonság.
• Piacra helyezés előtti megfelelőség-ellenőrzés: A megfelelőséget a nagy kockázatú MI-rendszer piacra helyezése vagy üzembe helyezése előtt kell megállapítani és igazolhatóan biztosítani, nem utólagosan.
• Kettős megfelelés az I. melléklet szerinti termékek esetében: Ahol egy nagy kockázatú MI-rendszer biztonsági összetevőjeként az I. mellékletben felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó terméket alkot, a szolgáltatónak egyidejűleg kell megfelelnie mind a 2. fejezet követelményeinek, mind az alkalmazandó ágazati jogszabályoknak.
• Egységes megfelelőségértékelés ahol lehetséges: Az I. melléklet szerinti termékek szolgáltatói egységes megfelelőségértékelési eljárást alkalmazhatnak, ahol az alkalmazandó uniós harmonizációs jogszabályok lehetővé teszik ezt az integrációt, csökkentve az eljárási párhuzamosságokat.
• Folyamatos megfelelés, nem egyszeri tanúsítás: A 2. fejezet követelményei folyamatos kötelezettségeket írnak elő — a kockázatkezelési rendszereket frissíteni kell, a naplókat karban kell tartani, a műszaki dokumentációnak a rendszer teljes életciklusa alatt naprakésznek kell maradnia.
• Szolgáltatói felelősség harmadik féltől származó összetevők esetén is: Ha egy nagy kockázatú MI-rendszer harmadik felek modelljein vagy infrastruktúráján épül, a szolgáltató megőrzi felelősségét annak biztosításáért, hogy a teljes rendszer megfeleljen a vonatkozó 2. fejezet szerinti követelmények összességének.

Kapcsolat más cikkekkel

A 8. cikk elválaszthatatlan a 9–15. cikkektől, amelyeket aktivál és amelyekre kifejezetten hivatkozik. Együtt kell olvasni a 6. cikkel és a III. melléklettel is, amelyek meghatározzák, mely MI-rendszerek minősülnek nagy kockázatúnak, és amelyek ezért a 8. cikk által előírt 2. fejezet hatálya alá esnek.

A 16. cikk (a szolgáltatók kötelezettségei) operacionalizálja a 8. cikket azáltal, hogy meghatározza azokat az eljárási és adminisztratív lépéseket, amelyeket a szolgáltatóknak meg kell tenniük a megfelelés igazolásához, beleértve a műszaki dokumentáció elkészítését, a megfelelőségértékelési eljárás lefolytatását, a CE-jelölés elhelyezését és a rendszer nyilvántartásba vételét. A 43. cikk szabályozza azokat a megfelelőségértékelési eljárásokat, amelyek eredménye szükséges a 8. cikk szerinti megfeleléshez.

Az I. melléklet szerinti termékjogszabályok hatálya alá tartozó rendszerek esetében a 8. cikk (2) bekezdését az alkalmazandó ágazati jogi aktusokkal együtt kell olvasni — például az orvostechnikai eszközökről szóló (EU) 2017/745 rendelettel vagy a gépekről szóló 2006/42/EK irányelvvel —, annak meghatározásához, hogy a követelmények hogyan hatnak egymásra, és melyik megfelelőségértékelési útvonal áll rendelkezésre.

Az EU MI-rendelet 9. cikke a legközvetlenebb downstream cikk, amely megállapítja a kockázatkezelési rendszert, amely a 2. fejezet szerinti megfelelés operatív gerincét alkotja.

Megfelelési ütemterv

Az EU MI-rendelet 2024. augusztus 1-jén lépett hatályba, húsz nappal az Európai Unió Hivatalos Lapjában való kihirdetése után. A 8. cikk és a tágabb 2. fejezet szerinti követelmények azonban nem vonatkoznak azonnal valamennyi nagy kockázatú MI-rendszerre.

A rendelet fázisokban alkalmazandó:

• 2025. február 2.: A nem elfogadható kockázatú MI-gyakorlatokra vonatkozó tilalmak (5. cikk) alkalmazandóvá váltak. A 8. cikk ezen az időponton még nem hatályos.
• 2025. augusztus 2.: Az általános célú MI-modellekre vonatkozó szabályok (VIII. cím) és az irányítási rendelkezések alkalmazandóvá váltak. A 8. cikk még nem alkalmazandó.
• 2026. augusztus 2.: A 8. cikk és valamennyi 2. fejezet szerinti követelmény alkalmazandóvá válik a III. mellékletben felsorolt nagy kockázatú MI-rendszerekre (pl. biometrikus azonosítás, kritikus infrastruktúra, foglalkoztatás, oktatás, szolgáltatásokhoz való hozzáférés, bűnüldözés, migráció, igazságszolgáltatás).
• 2027. augusztus 2.: A 8. cikk és a 2. fejezet szerinti követelmények alkalmazandóvá válnak azokra a nagy kockázatú MI-rendszerekre, amelyek az I. melléklet szerinti uniós harmonizációs jogszabályok hatálya alá tartozó termékek biztonsági összetevői (pl. orvostechnikai eszközök, gépek, játékok, polgári repülési berendezések), tekintettel ezen ágazatok hosszabb megfelelőségértékelési ciklusaira.

A III. melléklet szerinti nagy kockázatú rendszereket 2026. augusztus 2. után piacra helyező szolgáltatóknak ettől az időponttól kezdve teljes mértékben meg kell felelniük a 8–15. cikknek. Az I. mellékletbe beágyazott rendszerek szolgáltatói 2027. augusztus 2-ig rendelkeznek haladékkal, de a kettős rendszer szerinti értékelés összetettsége miatt jóval korábban el kell kezdeniük a megfelelési munkálatokat.