Reglamento (ES) 2024/1689 30 straipsnis — Pranešimo procedūra. Oficialus tekstas, praktinis aiškinimas, pagrindiniai įpareigojimai ir atitikties pasekmės.
Oficialaus teksto santrauka
Reglamento (ES) 2024/1689 (ES DI akto) 30 straipsnis nustato oficialią procedūrą, pagal kurią valstybės narės praneša Europos Komisijai ir viena kitai apie atitikties vertinimo įstaigas, kurias jos paskyrė notifikuotosiomis įstaigomis, įgaliotomis atlikti trečiosios šalies atitikties vertinimus didelės rizikos DI sistemoms.
Kiekvienos valstybės narės pranešančioji institucija teikia pranešimą elektroniniu būdu per Komisijos NANDO (Naujojo požiūrio notifikuotosios ir paskirtos organizacijos) informacinę sistemą. Pranešime turi būti pateikta atitikties vertinimo įstaigos identifikuojamoji informacija, jos paskirtos veiklos sritis (nurodant apimamas DI sistemų kategorijas ir užduotis) ir įrodymai, kad įstaiga atitinka visus 31 straipsnyje nustatytus reikalavimus.
Po pranešimo pateikimo seka dviejų savaičių laukimo laikotarpis. Per šį laikotarpį Komisija arba kita valstybė narė gali pareikšti prieštaravimų. Jei prieštaravimų nepateikiama, notifikuotoji įstaiga gali pradėti savo atitikties vertinimo veiklą. Jei prieštaravimas yra pareikštas, Komisija konsultuojasi su atitinkamomis šalimis ir nustato, ar pranešimas yra pagrįstas, ir atitinkamai nurodo pranešančiajai valstybei narei.
Jei pranešančioji institucija nustato, kad notifikuotoji įstaiga nustojo atitikti reikalavimus arba nevykdo savo įpareigojimų, ji turi apriboti, sustabdyti arba atšaukti paskyrimą ir nedelsdama informuoti Komisiją ir kitas valstybes nares. Komisija užtikrina, kad NANDO sistema išliktų viešai prieinama ir nuolat atnaujinama, suteikiant skaidrumą visoms ES bendroje rinkoje veikiančioms notifikuotosioms įstaigoms.
Ką tai reiškia praktiškai
30 straipsnis tiesiogiai aktualus dviem veikėjų grupėms: atitikties vertinimo įstaigoms, siekiančioms veikti kaip notifikuotosios įstaigos, ir didelės rizikos DI sistemų teikėjams, kurie privalo identifikuoti ir pasitelkti tinkamai notifikuotą įstaigą privalomai trečiosios šalies atitikties vertinimui.
Atitikties vertinimo įstaigoms pranešimo procedūra yra vartai į veiklą kaip notifikuotosioms įstaigoms pagal ES DI aktą. Kai nacionalinė pranešančioji institucija įvertina ir patvirtina įstaigą pagal 31 straipsnio kriterijus — apimančius nepriklausomumą, techninę kompetenciją, nešališkumą ir atsakomybės draudimą — ji teikia oficialų pranešimą per NANDO. Įstaiga negali pradėti išduoti atitikties sertifikatų pagal DI aktą, kol nepasibaigė dviejų savaičių prieštaravimų laikotarpis be ginčų arba kol visi pareikšti prieštaravimai nebuvo išspręsti jos naudai.
DI sistemų teikėjams, kuriems taikomas privalomas trečiosios šalies atitikties vertinimas (pirmiausia tiems, kurie pateikia Annex III sąraše esančias didelės rizikos DI sistemas ES rinkai, kur reikalinga notifikuotoji įstaiga, arba tiems, kuriems taikomi Annex I produktų saugos teisės aktai), 30 straipsnis suteikia mechanizmą, leidžiantį patikrinti, kurios įstaigos yra teisėtai įgaliotos. Teikėjai privalo rinktis tik tinkamai notifikuotas įstaigas — identifikuojamas per NANDO — atlikdami atitikties vertinimus. Pasitelkimas įstaigos prieš įsigaliojant jos pranešimui arba kurios pranešimas yra sustabdytas, panaikintų gautą sertifikatą ir padarytų sistemą neatitinkančia reikalavimų.
Jei notifikuotosios įstaigos paskyrimas yra apribotas arba atšauktas, teikėjai, turintys tos įstaigos išduotus sertifikatus, turi imtis taisomųjų priemonių, kurios gali apimti alternatyvios notifikuotosios įstaigos pasitelkimą, siekiant iš naujo patvirtinti atitiktį prieš toliau pateikiant sistemą rinkai.
Pagrindiniai įpareigojimai
- Pranešančiosios institucijos privalo teikti paskirtų atitikties vertinimo įstaigų pranešimus Komisijai per NANDO elektroninę pranešimų sistemą, įskaitant visą identifikacinę informaciją, paskyrimo sritį ir pagrindžiančius akreditacijos įrodymus.
- Notifikuotosios įstaigos negali pradėti atitikties vertinimo veiklos pagal ES DI aktą, kol nepasibaigė dviejų savaičių laukimo laikotarpis po oficialaus pranešimo be prieštaravimų arba kol Komisija neišsprendė bet kokio prieštaravimo jų naudai.
- Pranešančiosios institucijos privalo nuolat stebėti jų jurisdikcijai priklausančias notifikuotąsias įstaigas ir nedelsdamos apriboti, sustabdyti arba atšaukti pranešimą, jei įstaiga nustoja atitikti 31 straipsnio reikalavimus arba nevykdo savo įpareigojimų, nedelsdamos informuodamos Komisiją ir kitas valstybes nares.
- Komisija privalo išlaikyti ir viešai prieinamą laikyti NANDO sistemą kaip patikimą visų pagal ES DI aktą veikiančių notifikuotųjų įstaigų registrą, užtikrinant skaidrumą visose valstybėse narėse.
- Didelės rizikos DI sistemų teikėjai privalo patikrinti, kad bet kuri jų pasitelkiama atitikties vertinimo įstaiga būtų tinkamai notifikuota per NANDO ir kad įstaigos pranešimas apimtų konkrečią reikalingą DI sistemų kategoriją ir užduotis.
- Valstybės narės ir Komisija gali pareikšti prieštaravimų per dvi savaites nuo pranešimo pateikimo, inicijuodamos privalomą konsultacijų procesą prieš pranešimui įgyjant teisinę galią.
Ryšys su kitais straipsniais
30 straipsnis veikia III antraštinės dalies 4 skyriaus, reglamentuojančio notifikuotosios įstaigos sistemą, nuostatų klasteryje.
Jis remiasi 28 straipsniu, kuriame nustatomas ir apibrėžiamas pranešančiųjų institucijų vaidmuo valstybių narių lygmeniu, ir 29 straipsniu, kuriame nustatomi bendrieji reikalavimai, kuriuos pačios tos institucijos turi atitikti (nepriklausomumas, kompetencija, interesų konflikto nebuvimas) prieš galėdamos teisėtai notifikuoti įstaigas.
Tai, ką įstaiga turi įrodyti, kad gautų ir išlaikytų notifikaciją, reglamentuoja 31 straipsnis (notifikuotųjų įstaigų reikalavimai) ir 33 straipsnis (notifikuotųjų įstaigų dukterinės įmonės ir subrangos sutartys). Notifikuotųjų įstaigų operatyvinė veikla po įgaliojimo suteikimo nagrinėjama 33–39 straipsniuose.
30 straipsnis taip pat siejasi su 43 straipsniu (atitikties vertinimo procedūros), nes bet kurio atitikties vertinimo sertifikato teisinė galia priklauso nuo to, ar išduodančioji įstaiga turi galiojančią ir veikiančią notifikaciją pagal 30 straipsnį. Galiausiai jis siejasi su 74 straipsniu (rinkos priežiūra), nes kompetentingos institucijos turi patikrinti, ar CE žymėjimą pagrindžiantys sertifikatai buvo išduoti tinkamai notifikuotų įstaigų.
Atitikties terminas
ES DI aktas įsigaliojo 2024 m. rugpjūčio 1 d., praėjus dvidešimt dienų po paskelbimo ES oficialiajame leidinyje.
30 straipsnis priklauso nuostatoms, taikomoms didelės rizikos DI sistemoms, kurių suhait laikosi akto laipsniško taikymo grafiku:
- 2024 m. rugpjūčio 1 d. — Įsigaliojimas. Valstybės narės pradeda parengiamuosius darbus dėl pranešančiųjų institucijų steigimo arba paskyrimo.
- 2025 m. rugpjūčio 2 d. — Pradėtos taikyti bendrosios prievolės, įskaitant daugelį valdymo ir notifikuotųjų įstaigų sistemos nuostatų. Valstybės narės privalėjo turėti veikiančias pranešančiąsias institucijas, o atitikties vertinimo įstaigos galėjo pradėti paskyrimo ir pranešimo procesą.
- 2026 m. rugpjūčio 2 d. — Didelės rizikos DI sistemos, apimamos Annex III (atskiros didelės rizikos programos), turi visiškai atitikti reikalavimus, tai reiškia, kad teikėjai, kuriems reikalingas trečiosios šalies atitikties vertinimas, turi būti pasitelkę tinkamai notifikuotą įstaigą.
- 2027 m. rugpjūčio 2 d. — Didelės rizikos DI sistemos, įterptos į produktus, reglamentuojamus pagal Annex I saugos teisės aktus (pvz., mašinas, medicinos prietaisus, žaislus), turi atitikti reikalavimus, suderinant DI akto reikalavimus su esamais produktų saugos atitikties vertinimo terminais.
Teikėjai, planuojantys pateikti didelės rizikos DI sistemas ES rinkai, turėtų iš anksto patikrinti pasirinktos atitikties vertinimo įstaigos pranešimo statusą per NANDO, nes pats pranešimo procesas apima vertinimą nacionalinės institucijos, dviejų savaičių prieštaravimų laikotarpį ir galimą Komisijos peržiūrą — procesas, galintis trukti kelis mėnesius iš viso.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
30 straipsnis nustato oficialią procedūrą, pagal kurią valstybės narės praneša Europos Komisijai ir kitoms valstybėms narėms apie atitikties vertinimo įstaigas, kurias jos paskyrė notifikuotosiomis įstaigomis. Pranešančioji institucija teikia pranešimą per NANDO (Naujojo požiūrio notifikuotosios ir paskirtos organizacijos) informacinę sistemą; jis įsigalioja tik pasibaigus laukimo laikotarpiui, per kurį kitos valstybės narės ir Komisija gali pareikšti prieštaravimus.
Kiekvienos valstybės narės pranešančioji institucija yra atsakinga už pranešimo pateikimą Europos Komisijai. Pranešančioji institucija yra nacionalinė viešoji institucija, paskirta pagal 28 straipsnį atlikti atitikties vertinimo įstaigų, norinčių tapti notifikuotosiomis įstaigomis pagal ES DI aktą, vertinimą, paskyrimą ir stebėseną.
Ne. Pagal 30 straipsnį notifikuotoji įstaiga gali pradėti atitikties vertinimo veiklą tik po dviejų savaičių laukimo laikotarpio nuo pranešimo, jei per tą laikotarpį Komisija ar kitos valstybės narės nepateikė prieštaravimų. Jei prieštaravimas yra pareikštas, Komisija inicijuoja konsultacijas ir gali nustatyti, kad pranešimas negali įsigalioti.
Pranešime turi būti pateikta išsami informacija apie atitikties vertinimo įstaigą: jos pavadinimas, adresas, kontaktiniai duomenys, užduotys, kurių atlikimui ji yra paskirta, DI sistemos ir rizikos kategorijos, priskiriamos jos kompetencijos sričiai, atitinkami akreditacijos sertifikatai ir deklaracija, kad įstaiga atitinka visus Reglamento 31 straipsnyje nustatytus reikalavimus.
Jei pranešančioji institucija nustato, kad notifikuotoji įstaiga nebeatitinka 31 straipsnio reikalavimų arba nevykdo savo įpareigojimų, pranešančioji institucija turi atitinkamai apriboti, sustabdyti arba atšaukti pranešimą. Ji privalo nedelsdama informuoti Komisiją ir kitas valstybes nares apie bet kokį tokį veiksmą.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.