32 straipsnis — Notifikuotųjų įstaigų atitikties prezumpcija (ES dirbtinio intelekto aktas)

Reglamento (ES) 2024/1689 32 straipsnis — Notifikuotųjų įstaigų atitikties prezumpcija. Oficialus tekstas, praktinis aiškinimas, pagrindiniai įpareigojimai ir atitikties pasekmės.

Oficialaus teksto santrauka

Reglamento (ES) 2024/1689 32 straipsnis nustato atitikties prezumpciją notifikuotosioms įstaigoms, taikančioms suderintuosius standartus, priimtus pagal Europos Sąjungos teisę. Konkrečiai, kai atitikties vertinimo įstaiga įrodo atitiktį suderintuosiuose standartuose — arba atitinkamose tų standartų dalyse — nustatytiems kriterijams, kurių nuorodos buvo paskelbtos Europos Sąjungos oficialiajame leidinyje, laikoma, kad ta įstaiga atitinka 31 straipsnyje nustatytus reikalavimus tiek, kiek taikytini suderintieji standartai apima tuos reikalavimus.

31 straipsnis nustato esminius kriterijus, kuriuos atitikties vertinimo įstaiga turi atitikti, kad valstybės narės notifikuojančioji institucija galėtų ją notifikuoti Europos Komisijai: nepriklausomumą, techninę kompetenciją, nešališkumą, finansinį patikimumą, atsakomybės draudimą, konfidencialumo įpareigojimus ir tinkamas vidaus valdymo struktūras. 32 straipsnis sukuria supaprastintą įrodinėjimo kelią, kuriuo įstaiga gali įrodyti atitiktį tiems kriterijams, remdamasi paskelbtais suderintaisiais standartais, o ne reikalaujant kiekvieno kriterijaus vertinimo konkrečiu atveju nuo pagrindinių principų.

Prezumpcija yra paneikiama ir sąlyginė: ji taikoma tik tiek, kiek atitinkami suderintieji standartai iš tiesų apima atitinkamus 31 straipsnio reikalavimus. Ten, kur yra spragų — tiek todėl, kad nebuvo paskelbtas joks standartas, tiek todėl, kad standartas nesprendžia konkretaus reikalavimo — atitiktis turi būti įrodyta kitais įrodymais. Taigi straipsnis veikia kaip atitikties spartusis kelias platesnėje esminės atskaitomybės sistemoje, išlaikant notifikuotųjų įstaigų sistemos vientisumą ir kartu mažinant administracinius trukdžius gerai valdomoms vertinimo įstaigoms.

Ką tai reiškia praktikoje

32 straipsnis pirmiausia aktualus atitikties vertinimo įstaigoms, siekiančioms notifikavimo statuso pagal ES dirbtinio intelekto aktą, ir nacionalinėms notifikuojančiosioms institucijoms, vertinančioms jų paraiškas.

Atitikties vertinimo įstaigai, norinčiai veikti kaip notifikuotoji įstaiga didelės rizikos DI sistemoms, praktinis kelias pagal 32 straipsnį iš principo yra paprastas: identifikuoti suderintuosius standartus, kurių nuorodos Komisijos buvo paskelbtos Oficialiajame leidinyje, įrodyti atitiktį tiems standartams — paprastai per akreditaciją, kurią suteikia nacionalinė akreditacijos įstaiga, veikianti pagal Reglamentą (EB) Nr. 765/2008 — ir pasinaudoti prezumpcija, kai notifikuojančioji institucija nagrinėja paraišką pagal 28 straipsnį ir toliau.

Praktiškai DI srityje veikiančioms atitikties vertinimo įstaigoms aktualiausias suderintasis standartas tikriausiai yra ISO/IEC 17065 (produktų sertifikavimo įstaigoms) arba ISO/IEC 17020 (inspekcijos įstaigoms), kartu su bet kuriais DI specifiniais suderintaisiais standartais, kuriuos Komisija rengia ir į kuriuos nurodo pagal 40 straipsnį. Kol DI specifiniai suderintieji standartai nebus paskelbti, įstaigos turi remtis esamais standartais ir įrodyti, kaip jie atitinka 31 straipsnio kriterijus.

Notifikuojančiosioms institucijoms — pagal 28 straipsnį paskirtoms nacionalinėms įstaigoms — 32 straipsnis supaprastina vertinimo naštą. Kai atitikties vertinimo įstaiga pateikia galiojančius akreditacijos sertifikatus, atitinkančius paskelbtus suderintuosius standartus, institucija gali laikyti apimamus reikalavimus patenkinamais neatlikdama nepriklausomo kiekvieno kriterijaus patikrinimo. Tai nepanaikina priežiūros įpareigojimų: notifikuojančiosios institucijos išlaiko stebėsenos pareigas pagal 33 straipsnį ir turi veikti, jeigu notifikuotoji įstaiga vėliau nebeišlaiko atitikties.

Didelės rizikos DI sistemų teikėjams 32 straipsnis yra netiesiogiai svarbus: jis grindžia pasitikėjimą, kad jų sistemas vertinančios notifikuotosios įstaigos buvo patikrintos pagal griežtus, viešai žinomus standartus.

Pagrindiniai įpareigojimai

• Atitikties vertinimo įstaiga, norinti pasinaudoti 32 straipsnio prezumpcija, turi įrodyti tikrą atitiktį paskelbtiems suderintiesiems standartams, o ne tik to teigti — akreditacija, kurią suteikia nacionalinė akreditacijos įstaiga, yra standartinis kelias tai pagrįsti.
• Prezumpcija taikoma tik tiek, kiek suderintieji standartai apima konkrečius atitinkamus 31 straipsnio reikalavimus; įstaigos turi atskirai įrodyti atitiktį bet kokiems reikalavimams, kurie nėra apimti turimų standartų.
• Notifikuojančiosios institucijos privalo pripažinti prezumpciją vertindamos notifikavimo paraiškas, tačiau išlaiko teisę ir pareigą ją paneikti, jei įrodymai rodo neatitiktį pagrindiniams 31 straipsnio reikalavimams.
• Notifikuotosios įstaigos visą notifikavimo laikotarpį turi nuolat išlaikyti atitiktį taikytiniems suderintiesiems standartams, o ne tik pirminio vertinimo momentu.
• Kai Komisija dar nepaskelbė nuorodų į atitinkamus suderintuosius standartus Oficialiajame leidinyje, atitikties vertinimo įstaigos turi įrodyti atitiktį 31 straipsnio reikalavimams alternatyviais, patikrinimais pagrįstais įrodymais.
• Komisija turi paskelbti nuorodas į atitinkamus suderintuosius standartus Europos Sąjungos oficialiajame leidinyje, kad 32 straipsnio prezumpcijos mechanizmas būtų operatyviai prieinamas.

Ryšys su kitais straipsniais

32 straipsnio negalima skaityti atskirai nuo supančios 4 skyriaus sistemos. Tiesioginis jo referentas yra 31 straipsnis, kuriame išvardijami esminiai notifikuotųjų įstaigų reikalavimai; 32 straipsnis nagrinėja tik įrodymų mechanizmą tiems reikalavimams patenkinti ir neturi nepriklausomo esminio turinio.

28 straipsnis nustato notifikuojančiąsias institucijas, atsakingas už atitikties vertinimo įstaigų vertinimą ir notifikavimą, ir tos institucijos yra pagrindiniai veikėjai, taikantys arba atsisakantys taikyti 32 straipsnio prezumpciją per 29 ir 30 straipsnių reguliuojamas notifikavimo procedūras.

33 straipsnis reglamentuoja paskirtųjų notifikuotųjų įstaigų veiklos įpareigojimus, įskaitant bendradarbiavimo su notifikuojančiosiomis institucijomis pareigas, kurios aktualios, kai prezumpcija turi būti išlaikoma laikui bėgant. 40 straipsnis — kuriuo plačiąja prasme nustatoma DI akto suderintųjų standartų sistema — yra mechanizmas, kuriuo Komisija rengia ir į kurį nurodo standartus, kuriais remiasi 32 straipsnis.

Už 4 skyriaus ribų aktualus 43 straipsnis, nes jame nurodomos atitikties vertinimo procedūros, kurias notifikuotosios įstaigos turi atlikti didelės rizikos DI sistemoms; tų įstaigų kompetencija ir valdymas, patvirtinti per 31 ir 32 straipsnius, tiesiogiai lemia tų vertinimų patikimumą.

Atitikties tvarkaraštis

ES dirbtinio intelekto aktas įsigaliojo 2024 m. rugpjūčio 1 d., praėjus dvidešimčiai dienų po jo paskelbimo Europos Sąjungos oficialiajame leidinyje 2024 m. liepos 12 d. 32 straipsnis, esantis III antraštinėje dalyje 4 skyriuje, priklauso nuostatoms, reguliuojančioms didelės rizikos DI sistemų priežiūros infrastruktūrą, ir nepatenka į ankstyvojo taikymo transus.

Draudžiama DI praktika pagal 5 straipsnį tapo taikytina 2025 m. vasario 2 d. Bendrosios paskirties DI modelių įpareigojimai pagal VIII antraštinę dalį tapo taikytini 2025 m. rugpjūčio 2 d. Įpareigojimai, tiesiausiai susiję su 32 straipsniu — visas didelės rizikos DI sistemų atitikties vertinimo režimas, įskaitant notifikuotųjų įstaigų sistemą — tampa taikytini palaipsniui nuo 2026 m. rugpjūčio 2 d. III priede išvardytoms didelės rizikos sistemoms, o tam tikroms didelės rizikos DI sistemoms, jau patenkančioms į I priede išvardytus esamus Sąjungos harmonizavimo teisės aktus — iki 2027 m. rugpjūčio 2 d.

Atitikties vertinimo įstaigos, ketinančios veikti kaip notifikuotosios įstaigos pagal DI aktą, turėtų todėl inicijuoti savo akreditacijos ir notifikavimo procesus gerokai prieš 2026 m. rugpjūtį, nes notifikavimo procedūra pagal 28–30 straipsnius apima nacionalinės institucijos vertinimą, pranešimą Komisijai ir laukimo laikotarpį, prieš kurį įstaiga gali teisėtai atlikti atitikties vertinimus. Nacionalinės notifikuojančiosios institucijos turėtų užtikrinti, kad jų vertinimo sistemos atspindėtų paskelbtus suderintuosius standartus, kai jie taps prieinami, kad 32 straipsnio prezumpcijos mechanizmas būtų operatyviai veikiantis iki to laiko, kai didelės rizikos režimas bus visiškai taikomas.