Reglamento (ES) 2024/1689 33 straipsnis — Notifikuotųjų įstaigų dukterinės įmonės ir subrangos sutartys. Oficialus tekstas, praktinis aiškinimas, pagrindiniai įsipareigojimai ir atitikties pasekmės.

Oficialaus Teksto Santrauka

Reglamento (ES) 2024/1689 33 straipsnis reglamentuoja sąlygas, kuriomis notifikuotosios įstaigos gali perduoti atitikties vertinimo veiklą dukterinėms įmonėms arba išorės subrangovams. Straipsnyje nustatoma, kad notifikuotoji įstaiga, pageidaujanti perduoti konkrečias atitikties vertinimo užduotis subrangovui arba pasitelkti dukterinę įmonę tokioms užduotims atlikti, pirmiausia turi gauti kliento sutikimą tokiam susitarimui.

Kai naudojami subrangos ar dukterinių įmonių susitarimai, notifikuotoji įstaiga privalo užtikrinti, kad subrangovas ar dukterinė įmonė atitiktų tuos pačius reikalavimus, nustatytus notifikuotosioms įstaigoms konkretių deleguojamų užduočių atžvilgiu. Šis įsipareigojimas atspindi kvalifikacijos, nešališkumo ir veiklos reikalavimus, nustatytus kitur III antraštinės dalies 4 skyriuje.

Svarbiausia, kad 33 straipsnis aiškiai priskiria atsakomybę notifikuotajai įstaigai: ji turi prisiimti visišką atsakomybę už subrangovų ir dukterinių įmonių atliktą darbą, nepaisant to, kur tos įmonės yra įsisteigusios — ES viduje ar trečiojoje šalyje. Notifikuotoji įstaiga taip pat privalo saugoti savo notifikuojančiosios institucijos žinioje visą susijusią dokumentaciją apie subrangovo ar dukterinės įmonės kvalifikacijų vertinimą ir šių subjektų pagal delegavimą atliktą darbą.

Šis straipsnis užtikrina, kad atitikties vertinimo užduočių delegavimas negali būti naudojamas siekiant apeiti griežtus reikalavimus, kuriuos pačios notifikuotosios įstaigos turi tenkinti, ir kad atskaitomybė išliks sutelkta notifikuojančiosios institucijos oficialiai paskirtosios įstaigos lygmenyje.

Ką Tai Reiškia Praktiškai

33 straipsnis tiesiogiai veikia notifikuotąsias įstaigas, veikiančias pagal ES DI aktą, jų patronuojančiąsias įmones, dukterines įmones ir bet kokius trečiųjų šalių paslaugų teikėjus, kuriuos jos pasitelkia atlikti atitikties vertinimo darbo dalims didelės rizikos DI sistemoms.

Notifikuotajai įstaigai, siekiančiai plėsti savo veiklą arba pasinaudoti specializuotomis žiniomis, subrangovų naudojimas ir dukterinių įmonių pasitelkimas suteikia veiklos lankstumo — tačiau šis lankstumas ateina su griežtais atskaitomybės reikalavimais. Prieš pasitelkiant subrangovą, notifikuotoji įstaiga turi patikrinti, ar subrangovas atitinka notifikuotosioms įstaigoms taikytinus atitinkamus kvalifikacijos reikalavimus toms konkrečioms užduotims. Bendrosios tiekėjo sutarties nepakanka; turi būti atliktas ir dokumentuotas esminis subrangovo kompetencijos ir nepriklausomumo atitikties vertinimas.

Atitikties vertinimo klientas — paprastai didelės rizikos DI sistemos tiekėjas — turi aiškiai sutikti su bet kokiu subrangos susitarimu. Praktiškai tai reiškia, kad sutartiniai susitarimai dėl atitikties vertinimo paslaugų turėtų iš anksto spręsti subrangos klausimą, nurodant, ar sutikimas suteikiamas bendrai, ar turi būti prašoma kiekvienu atveju atskirai.

DI sistemų tiekėjams, kurie atlieka trečiosios šalies atitikties vertinimą, 33 straipsnis suteikia skaidrumo teisę: jie turi žinoti, kas atlieka vertinimą, ir turėti galimybę prieštarauti. Tiekėjai turėtų į savo susitarimus su notifikuotosiomis įstaigomis įtraukti subrangos atskleidimo sąlygas ir patikrinti, ar pasitelkti subrangovai yra tinkamai kvalifikuoti.

Notifikuotosioms įstaigoms, turinčioms tarptautines grupių struktūras, 33 straipsnis yra ypač aktualus: darbas, kurį notifikuotosios įstaigos vardu atlieka ne ES dukterinė įmonė, patenka į taikymo sritį, o ES įsisteigusi notifikuotoji įstaiga išlieka atsakinga už to darbo kokybę ir atitiktį.

Pagrindiniai Įsipareigojimai

Ryšys su Kitais Straipsniais

33 straipsnį reikia skaityti glaudžiai kartu su platesniu notifikuotųjų įstaigų sistema, nustatyta III antraštinės dalies 4 skyriuje. 28 straipsnis (Notifikuotosios įstaigos) nustato esminius reikalavimus — įskaitant kompetenciją, nepriklausomumą ir nešališkumą —, kuriuos subrangovai ir dukterinės įmonės turi atitikti pagal 33 straipsnį. 29 straipsnis (Notifikuotųjų įstaigų nepriklausomumas) yra lygiai taip pat aktualus, nes subrangos susitarimai neturi pakenkti atitikties vertinimo proceso nešališkumui. 30 ir 31 straipsniai reglamentuoja notifikuotųjų įstaigų pranešimo ir paskyrimo procesą ir informuoja apie standartus, kuriuos įstaiga turi atitikti, kad galėtų vykdyti atitikties vertinimo užduotis.

43 straipsnis (Didelės rizikos DI sistemų atitikties vertinimo procedūros) apibrėžia atitikties vertinimo veiklos, kurią atlikti yra pakviečiamos notifikuotosios įstaigos, apimtį, taigi ir veiklą, kuriai taikomi 33 straipsnio subrangos taisyklės. 74 straipsnis (Rinkos priežiūra) taip pat aktualus, nes rinkos priežiūros institucijos gali tikrinti, ar notifikuotosios įstaigos ir jų subrangovai laikėsi 33 straipsnio įsipareigojimų tiriant atitikties pažeidimus.

Atitikties Tvarkaraštis

ES DI aktas (Reglamentas 2024/1689) įsigaliojo 2024 m. rugpjūčio 1 d. 33 straipsnis, kaip notifikuotąsias įstaigas ir jų veiklos reikalavimus reglamentuojančios sistemos dalis, taikomas pagal bendrą laipsnišką taikymo grafiką:

Notifikuotosios įstaigos, siekiančios paskyrimą pagal ES DI aktą, turėtų laikyti 33 straipsnio atitiktį savo pradinio paskyrimui pasirengimo dalimi, užtikrinant, kad subrangos politika, dukterinių įmonių valdymo sistemos ir klientų sutarčių šablonai atspindėtų straipsnio reikalavimus gerokai anksčiau nei atitinkamos taikymo datos.

Official AI Act Compliance Deadline Calendar

Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.

Obligation Applies to Original date New date Status Countdown Legal basis
Prohibited Practices (Art. 5) All providers and deployers active AI Act Art. 5
GPAI Rules (Chapter 5) GPAI model providers active AI Act Art. 51-56
High-risk AI — Annex III (standalone) Providers of standalone Annex III systems deferred AI Omnibus 2026 Art. 6(2)
High-risk AI — Annex I (embedded) AI embedded in Annex I regulated products deferred AI Omnibus 2026 Art. 6(1)
AI-Generated Content Marking Providers of generative GPAI systems active AI Act Art. 50(2)
Regulatory Sandboxes National competent authorities active AI Act Art. 57

Download JSON · CC BY 4.0

Frequently Asked Questions

Taip, tačiau tik griežtomis sąlygomis. Notifikuotoji įstaiga turi gauti atitikties vertinimo kliento sutikimą, užtikrinti, kad subrangovas atitiktų tuos pačius reikalavimus, taikomus notifikuotosioms įstaigoms konkrečioms užduotims, ir išlaikyti visišką atsakomybę už atliktą darbą. Notifikuotoji įstaiga taip pat turi informuoti savo notifikuojančiąją instituciją apie subrangos sutarties susitarimą.

Dukterinės įmonės, notifikuotosios įstaigos vardu vykdančios atitikties vertinimo veiklą, turi laikytis tų pačių reikalavimų, taikomų pačiai notifikuotajai įstaigai. Notifikuotoji įstaiga turi informuoti savo notifikuojančiąją instituciją apie dukterinės įmonės veiklą ir prisiimti visišką atsakomybę už dukterinių įmonių atliktą darbą.

Notifikuotoji įstaiga išlieka visiškai teisiškai atsakinga už subrangovų ir dukterinių įmonių atliktą darbą, nepaisant jų buvimo vietos Sąjungoje ar už jos ribų. Notifikuotoji įstaiga negali perduoti ar susilpninti savo atskaitomybės per subrangos ar dukterinių įmonių susitarimus.

Taip. 33 straipsnyje reikalaujama, kad atitikties vertinimo kliento sutikimas būtų gautas prieš sudarant subrangos sutartį. Taip užtikrinamas skaidrumas ir leidžiama klientui įvertinti, ar siūlomas subrangovas tinkamas atitinkamoms užduotims.

Stay ahead of AI Act changes

Get compliance alerts when deadlines or obligations change.

No spam. One-click unsubscribe.