Reglamento (ES) 2024/1689 33 straipsnis — Notifikuotųjų įstaigų dukterinės įmonės ir subrangos sutartys. Oficialus tekstas, praktinis aiškinimas, pagrindiniai įsipareigojimai ir atitikties pasekmės.
Oficialaus Teksto Santrauka
Reglamento (ES) 2024/1689 33 straipsnis reglamentuoja sąlygas, kuriomis notifikuotosios įstaigos gali perduoti atitikties vertinimo veiklą dukterinėms įmonėms arba išorės subrangovams. Straipsnyje nustatoma, kad notifikuotoji įstaiga, pageidaujanti perduoti konkrečias atitikties vertinimo užduotis subrangovui arba pasitelkti dukterinę įmonę tokioms užduotims atlikti, pirmiausia turi gauti kliento sutikimą tokiam susitarimui.
Kai naudojami subrangos ar dukterinių įmonių susitarimai, notifikuotoji įstaiga privalo užtikrinti, kad subrangovas ar dukterinė įmonė atitiktų tuos pačius reikalavimus, nustatytus notifikuotosioms įstaigoms konkretių deleguojamų užduočių atžvilgiu. Šis įsipareigojimas atspindi kvalifikacijos, nešališkumo ir veiklos reikalavimus, nustatytus kitur III antraštinės dalies 4 skyriuje.
Svarbiausia, kad 33 straipsnis aiškiai priskiria atsakomybę notifikuotajai įstaigai: ji turi prisiimti visišką atsakomybę už subrangovų ir dukterinių įmonių atliktą darbą, nepaisant to, kur tos įmonės yra įsisteigusios — ES viduje ar trečiojoje šalyje. Notifikuotoji įstaiga taip pat privalo saugoti savo notifikuojančiosios institucijos žinioje visą susijusią dokumentaciją apie subrangovo ar dukterinės įmonės kvalifikacijų vertinimą ir šių subjektų pagal delegavimą atliktą darbą.
Šis straipsnis užtikrina, kad atitikties vertinimo užduočių delegavimas negali būti naudojamas siekiant apeiti griežtus reikalavimus, kuriuos pačios notifikuotosios įstaigos turi tenkinti, ir kad atskaitomybė išliks sutelkta notifikuojančiosios institucijos oficialiai paskirtosios įstaigos lygmenyje.
Ką Tai Reiškia Praktiškai
33 straipsnis tiesiogiai veikia notifikuotąsias įstaigas, veikiančias pagal ES DI aktą, jų patronuojančiąsias įmones, dukterines įmones ir bet kokius trečiųjų šalių paslaugų teikėjus, kuriuos jos pasitelkia atlikti atitikties vertinimo darbo dalims didelės rizikos DI sistemoms.
Notifikuotajai įstaigai, siekiančiai plėsti savo veiklą arba pasinaudoti specializuotomis žiniomis, subrangovų naudojimas ir dukterinių įmonių pasitelkimas suteikia veiklos lankstumo — tačiau šis lankstumas ateina su griežtais atskaitomybės reikalavimais. Prieš pasitelkiant subrangovą, notifikuotoji įstaiga turi patikrinti, ar subrangovas atitinka notifikuotosioms įstaigoms taikytinus atitinkamus kvalifikacijos reikalavimus toms konkrečioms užduotims. Bendrosios tiekėjo sutarties nepakanka; turi būti atliktas ir dokumentuotas esminis subrangovo kompetencijos ir nepriklausomumo atitikties vertinimas.
Atitikties vertinimo klientas — paprastai didelės rizikos DI sistemos tiekėjas — turi aiškiai sutikti su bet kokiu subrangos susitarimu. Praktiškai tai reiškia, kad sutartiniai susitarimai dėl atitikties vertinimo paslaugų turėtų iš anksto spręsti subrangos klausimą, nurodant, ar sutikimas suteikiamas bendrai, ar turi būti prašoma kiekvienu atveju atskirai.
DI sistemų tiekėjams, kurie atlieka trečiosios šalies atitikties vertinimą, 33 straipsnis suteikia skaidrumo teisę: jie turi žinoti, kas atlieka vertinimą, ir turėti galimybę prieštarauti. Tiekėjai turėtų į savo susitarimus su notifikuotosiomis įstaigomis įtraukti subrangos atskleidimo sąlygas ir patikrinti, ar pasitelkti subrangovai yra tinkamai kvalifikuoti.
Notifikuotosioms įstaigoms, turinčioms tarptautines grupių struktūras, 33 straipsnis yra ypač aktualus: darbas, kurį notifikuotosios įstaigos vardu atlieka ne ES dukterinė įmonė, patenka į taikymo sritį, o ES įsisteigusi notifikuotoji įstaiga išlieka atsakinga už to darbo kokybę ir atitiktį.
Pagrindiniai Įsipareigojimai
- Išankstinis kliento sutikimas: Notifikuotoji įstaiga turi gauti aiškų atitikties vertinimo kliento sutikimą prieš perduodant bet kurią užduotį subrangovui arba pasitelkiant dukterinę įmonę atitikties vertinimo veiklai vykdyti.
- Reikalavimų lygiavertiškumas: Subrangovai ir dukterinės įmonės turi atitikti tuos pačius reikalavimus, taikomus pačiai notifikuotajai įstaigai konkrečioms deleguojamoms atitikties vertinimo užduotims, įskaitant kompetencijos, nešališkumo ir veiklos standartus.
- Išsaugota visiška atsakomybė: Notifikuotoji įstaiga išlaiko visišką teisinę ir reguliavimo atsakomybę už visą subrangovų ir dukterinių įmonių atliktą darbą; šios atsakomybės negalima perduoti, deleguoti ar sutartiškai atsisakyti.
- Pranešimas notifikuojančiajai institucijai: Notifikuotoji įstaiga turi informuoti savo notifikuojančiąją instituciją apie subrangos susitarimus ir dukterinių įmonių veiklą bei turi pateikti visą susijusią dokumentaciją apie subrangovų kvalifikacijas ir jų atliktą darbą.
- Dokumentavimas ir įrašų saugojimas: Notifikuotoji įstaiga turi saugoti išsamius subrangovų kvalifikacijos vertinimų ir deleguotų atitikties vertinimo užduočių rezultatų įrašus, notifikuojančiajai institucijai prašant teikiamus.
- Geografinė taikymo sritis: Įsipareigojimai taikomi nepaisant to, ar subrangovas ar dukterinė įmonė įsisteigę Europos Sąjungoje, ar trečiojoje šalyje.
Ryšys su Kitais Straipsniais
33 straipsnį reikia skaityti glaudžiai kartu su platesniu notifikuotųjų įstaigų sistema, nustatyta III antraštinės dalies 4 skyriuje. 28 straipsnis (Notifikuotosios įstaigos) nustato esminius reikalavimus — įskaitant kompetenciją, nepriklausomumą ir nešališkumą —, kuriuos subrangovai ir dukterinės įmonės turi atitikti pagal 33 straipsnį. 29 straipsnis (Notifikuotųjų įstaigų nepriklausomumas) yra lygiai taip pat aktualus, nes subrangos susitarimai neturi pakenkti atitikties vertinimo proceso nešališkumui. 30 ir 31 straipsniai reglamentuoja notifikuotųjų įstaigų pranešimo ir paskyrimo procesą ir informuoja apie standartus, kuriuos įstaiga turi atitikti, kad galėtų vykdyti atitikties vertinimo užduotis.
43 straipsnis (Didelės rizikos DI sistemų atitikties vertinimo procedūros) apibrėžia atitikties vertinimo veiklos, kurią atlikti yra pakviečiamos notifikuotosios įstaigos, apimtį, taigi ir veiklą, kuriai taikomi 33 straipsnio subrangos taisyklės. 74 straipsnis (Rinkos priežiūra) taip pat aktualus, nes rinkos priežiūros institucijos gali tikrinti, ar notifikuotosios įstaigos ir jų subrangovai laikėsi 33 straipsnio įsipareigojimų tiriant atitikties pažeidimus.
Atitikties Tvarkaraštis
ES DI aktas (Reglamentas 2024/1689) įsigaliojo 2024 m. rugpjūčio 1 d. 33 straipsnis, kaip notifikuotąsias įstaigas ir jų veiklos reikalavimus reglamentuojančios sistemos dalis, taikomas pagal bendrą laipsnišką taikymo grafiką:
- 2024 m. rugpjūčio 1 d.: Įsigaliojimas. Reglamentas tampa privalomu ES teisės aktu.
- 2025 m. vasario 2 d.: Taikomi draudimai nepriimtinos rizikos DI praktikoms (II antraštinė dalis).
- 2025 m. rugpjūčio 2 d.: Pradedamos taikyti bendrosios paskirties DI modelių taisyklės (VIII antraštinė dalis) ir valdymo nuostatos.
- 2026 m. gruodžio 2 d.: Atitikties vertinimo sistema — įskaitant notifikuotųjų įstaigų taisykles pagal III antraštinės dalies 4 skyrių, taigi ir 33 straipsnį — taikoma I priede išvardytoms didelės rizikos DI sistemoms (saugos komponentų sistemos, reguliuojamos Sąjungos derinimo teisės aktais).
- 2027 m. rugpjūčio 2 d.: Visiškas atitikties vertinimo pareigų taikymas III priede išvardytoms didelės rizikos DI sistemoms, įskaitant 33 straipsnio veiklos reikalavimus dėl subrangos ir dukterinių įmonių naudojimo.
Notifikuotosios įstaigos, siekiančios paskyrimą pagal ES DI aktą, turėtų laikyti 33 straipsnio atitiktį savo pradinio paskyrimui pasirengimo dalimi, užtikrinant, kad subrangos politika, dukterinių įmonių valdymo sistemos ir klientų sutarčių šablonai atspindėtų straipsnio reikalavimus gerokai anksčiau nei atitinkamos taikymo datos.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Taip, tačiau tik griežtomis sąlygomis. Notifikuotoji įstaiga turi gauti atitikties vertinimo kliento sutikimą, užtikrinti, kad subrangovas atitiktų tuos pačius reikalavimus, taikomus notifikuotosioms įstaigoms konkrečioms užduotims, ir išlaikyti visišką atsakomybę už atliktą darbą. Notifikuotoji įstaiga taip pat turi informuoti savo notifikuojančiąją instituciją apie subrangos sutarties susitarimą.
Dukterinės įmonės, notifikuotosios įstaigos vardu vykdančios atitikties vertinimo veiklą, turi laikytis tų pačių reikalavimų, taikomų pačiai notifikuotajai įstaigai. Notifikuotoji įstaiga turi informuoti savo notifikuojančiąją instituciją apie dukterinės įmonės veiklą ir prisiimti visišką atsakomybę už dukterinių įmonių atliktą darbą.
Notifikuotoji įstaiga išlieka visiškai teisiškai atsakinga už subrangovų ir dukterinių įmonių atliktą darbą, nepaisant jų buvimo vietos Sąjungoje ar už jos ribų. Notifikuotoji įstaiga negali perduoti ar susilpninti savo atskaitomybės per subrangos ar dukterinių įmonių susitarimus.
Taip. 33 straipsnyje reikalaujama, kad atitikties vertinimo kliento sutikimas būtų gautas prieš sudarant subrangos sutartį. Taip užtikrinamas skaidrumas ir leidžiama klientui įvertinti, ar siūlomas subrangovas tinkamas atitinkamoms užduotims.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.