Reglamento (ES) 2024/1689 39 straipsnis — Trečiųjų šalių atitikties vertinimo įstaigos. Oficialus tekstas, praktinis aiškinimas, pagrindinės prievolės ir atitikties pasekmės.
Oficialaus Teksto Santrauka
Reglamento (ES) 2024/1689 (ES DI aktas) 39 straipsnis nagrinėja sąlygas, kuriomis trečiosiose šalyse — tai yra šalyse, esančiose už Europos Sąjungos ribų — įsteigtos atitikties vertinimo įstaigos gali būti pripažintos ir notifikuotos siekiant atlikti didelės rizikos DI sistemų atitikties vertinimus pagal Reglamentą.
Straipsnis nustato siaurą, bet svarbų perėjimą: trečiųjų šalių atitikties vertinimo įstaigos gali būti notifikuotos tik tais atvejais, kai dvišaliu ar daugiašaliu tarptautiniu susitarimu tarp Sąjungos ir atitinkamos trečiosios šalies aiškiai numatomas toks pripažinimas. Nesant tinkamo tarptautinio susitarimo, jokia trečiosios šalies įstaiga negali veikti kaip notifikuotoji įstaiga pagal ES DI aktą.
Kai egzistuoja galiojantis tarptautinis susitarimas, trečiųjų šalių įstaigos, pageidaujančios būti notifikuotos, turi tenkinti tuos pačius reikalavimus, taikomus ES įsteigtoms atitikties vertinimo įstaigoms pagal III antraštinės dalies 4 skyrių. Tai reiškia, kad jos turi įrodyti techninę kompetenciją, organizacinį nešališkumą ir veiklos nepriklausomumą, lygiavertį tam, kurio reikalaujama iš Europos notifikuotųjų įstaigų. Notifikavimas tvarkomas per atitinkamos valstybės narės kompetentingą notifikuojančią instituciją pagal standartinę notifikavimo procedūrą, nustatytą ankstesniuose 4 skyriaus straipsniuose. Taigi straipsnis užtikrina, kad bet koks atitikties vertinimo sistemos išplėtimas už ES ribų išsaugo Reglamento sukurtos sistemos vientisumą, lygiavertiškumą ir vykdytinumą.
Ką Tai Reiškia Praktiškai
39 straipsnis visų pirma aktualus didelės rizikos DI sistemų teikėjams, veikiantiems jurisdikcijose, kurias apima ES prekybos ar abipusio pripažinimo susitarimai, taip pat trečiosiose šalyse įsteigtoms atitikties vertinimo įstaigoms, siekiančioms teikti ES DI akto sertifikavimo paslaugas.
Praktiškai straipsnis reiškia, kad bandymų laboratorija ar sertifikavimo įstaiga, įsikūrusi, pavyzdžiui, Jungtinėje Karalystėje, Japonijoje ar kitoje šalyje, su kuria ES sudarė atitinkamą tarptautinį susitarimą, iš esmės galėtų būti paskirta notifikuotąja įstaiga ES DI akto tikslais — jei susitarimas aiškiai apima DI akto atitikties vertinimus ir įstaiga atitinka visus taikomus reikalavimus. Reglamentui įsigaliojant, joks toks DI aktui specifinis abipusio pripažinimo susitarimas dar nebuvo sudarytas, o tai reiškia, kad nuostata veikia perspektyviai: ji sukuria teisinį pagrindą būsimam pripažinimui, pati neaktyvuodama jokios konkrečios trečiosios šalies įstaigos.
Didelės rizikos DI sistemų teikėjams tai turi konkrečią pasekmę: kol nebus sudaryti tinkami tarptautiniai susitarimai ir įstaigos nebus formaliai notifikuotos, jie negali remtis trečiosios šalies įstaigos atliktais vertinimais siekdami įvykdyti savo atitikties vertinimo prievoles pagal 43 ir 44 straipsnius. Joks sertifikatas ar audito ataskaita, išduoti įstaigos, kuri nebuvo tinkamai notifikuota 39 straipsnyje numatytu keliu, neatitiks ES DI akto reikalavimų, nepriklausomai nuo vertinimo techninės kokybės.
Todėl atitikties komandos turėtų stebėti ES prekybos susitarimų raidą ir NANDO (New Approach Notified and Designated Organisations) duomenų bazę dėl galimų būsimų trečiųjų šalių įstaigų notifikavimų pagal šią nuostatą.
Pagrindinės Prievolės
- Trečiųjų šalių atitikties vertinimo įstaigos gali būti notifikuotos tik tais atvejais, kai tarptautiniu susitarimu tarp Europos Sąjungos ir atitinkamos trečiosios šalies aiškiai numatytas toks notifikavimas — be susitarimo nėra pripažinimo.
- Įstaigos, prašančios notifikavimo pagal 39 straipsnį, turi įvykdyti visus reikalavimus, taikomus ES įsteigtoms atitikties vertinimo įstaigoms pagal III antraštinės dalies 4 skyrių, įskaitant techninės kompetencijos, nešališkumo ir nepriklausomumo kriterijus.
- Trečiųjų šalių įstaigų notifikavimas turi būti vykdomas pagal Reglamente taikomą standartinę notifikavimo procedūrą, per valstybės narės notifikuojančią instituciją.
- Didelės rizikos DI sistemų teikėjai turi patikrinti, ar bet kuri jų pasitelkiama atitikties vertinimo įstaiga yra tinkamai notifikuota — nesvarbu, ar ji įsteigta ES, ar trečiojoje šalyje — prieš remdamiesi tos įstaigos vertinimu atitikčiai įrodyti.
- Valstybės narės ir Komisija turi užtikrinti, kad bet koks tarptautinis susitarimas, kuriuo grindžiamas trečiųjų šalių įstaigų notifikavimas, išlaikytų ES DI akto atitikties vertinimo sistemos lygiavertiškumą ir vykdytinumą.
Ryšys su Kitais Straipsniais
39 straipsnis yra III antraštinės dalies 4 skyriuje (Notifikuojančiosios institucijos ir notifikuotosios įstaigos) ir turi būti skaitomas kartu su gretimais to skyriaus straipsniais. 33 ir 34 straipsniai nustato bendruosius reikalavimus ir prievoles, taikomas notifikuotosioms įstaigoms; 35 straipsnis reglamentuoja pačią notifikavimo procedūrą; o 36 ir 37 straipsniai nagrinėja notifikavimo pakeitimus ir ginčus dėl notifikuotosios įstaigos kompetencijos. Kadangi 39 straipsnis tuos pačius reikalavimus visiškai taiko trečiųjų šalių įstaigoms, jis negali būti aiškinamas atskirai nuo jų.
Už 4 skyriaus ribų 39 straipsnis siejasi su 43 straipsniu, kuriame nurodomos didelės rizikos DI sistemoms taikomos atitikties vertinimo procedūros, ir 44 straipsniu, kuris reglamentuoja notifikuotųjų įstaigų išduodamus sertifikatus. Kiekviena trečiosios šalies įstaiga, notifikuota pagal 39 straipsnį, turi išduoti sertifikatus, visiškai atitinkančius 44 straipsnį. Straipsnis taip pat susijęs su platesne ES tarptautinės prekybos teisės sistema ir Sąjungos dvišalių bei daugiašalių susitarimų sudarymo kompetencijomis pagal Sutartį dėl Europos Sąjungos veikimo.
Atitikties Tvarkaraštis
ES DI aktas įsigaliojo 2024 m. rugpjūčio 1 d., praėjus dvidešimčiai dienų po paskelbimo Oficialiajame leidinyje. Reglamentas taikomas etapais:
- 2025 m. vasario 2 d. — Įsigaliojo nepriimtinos rizikos DI praktikos draudimai (II antraštinė dalis).
- 2025 m. rugpjūčio 2 d. — Įsigaliojo bendrosios paskirties DI modeliams (VIII antraštinė dalis) ir valdymo struktūroms skirtos nuostatos.
- 2026 m. rugpjūčio 2 d. — Įsigalioja dauguma prievolių, susijusių su didelės rizikos DI sistemomis, išvardytomis III priede, įskaitant atitikties vertinimo reikalavimus pagal III antraštinę dalį. Tai yra pagrindinis 39 straipsnio taikymo datos praktikoje terminas, nes šis straipsnis reglamentuoja notifikuotųjų įstaigų sistemą, kuria grindžiami tokie vertinimai.
- 2027 m. rugpjūčio 2 d. — Pratęstas terminas I priede nurodytoms didelės rizikos DI sistemoms (saugos komponentų sistemoms, reguliuojamoms pagal galiojančius Sąjungos suderinimo teisės aktus) laikytis reikalavimų.
Pats 39 straipsnis teisiškai galioja nuo 2024 m. rugpjūčio, tačiau jo operatyvinis aktualumas ryškėja nuo 2026 m. rugpjūčio, kai didelės rizikos DI sistemų teikėjai turi būti užbaigę atitikties vertinimus per tinkamai notifikuotas įstaigas. Organizacijos turėtų laiku pradėti identifikuoti tinkamas notifikuotąsias įstaigas — ir stebėti visus tinkamus tarptautinius susitarimus, kurie galėtų aktyvuoti trečiųjų šalių įstaigas pagal 39 straipsnį — gerokai anksčiau nei ta data.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Taip, tačiau tik tais atvejais, kai dvišaliu tarptautiniu susitarimu tarp ES ir atitinkamos trečiosios šalies tai yra aiškiai numatyta. Nesant tokio susitarimo, trečiųjų šalių atitikties vertinimo įstaigos negali būti notifikuotos ir negali atlikti pagal Reglamentą (ES) 2024/1689 pripažįstamų atitikties vertinimų.
39 straipsnyje daroma nuoroda į susitarimus, sudarytus tarp Europos Sąjungos ir trečiųjų šalių — pavyzdžiui, abipusio pripažinimo susitarimus (APS) —, kurie aiškiai išplečia ES DI akto atitikties vertinimo sistemą tose šalyse įsteigtoms įstaigoms. Kiekvienas toks susitarimas apibrėžia pripažinimo apimtį, sąlygas ir ribas.
Notifikavimas vis tiek vyksta per valstybės narės notifikuojančią instituciją. Trečiosios šalies įstaiga turi atitikti tuos pačius reikalavimus, taikomus ES įsteigtoms notifikuotosioms įstaigoms pagal III antraštinės dalies 4 skyrių, ir iki valstybės narės notifikuojančiai institucijai pradedant procedūrą, ji turi būti įtraukta į atitinkamo tarptautinio susitarimo taikymo sritį.
Taip. Tinkamai notifikuotos pagal taikomą tarptautinį susitarimą, trečiųjų šalių atitikties vertinimo įstaigos turi tas pačias teises ir prievoles kaip ir jų ES analogai, įskaitant ES techninės dokumentacijos sertifikatų išdavimą, auditų vykdymą ir ataskaitų teikimą kompetentingoms institucijoms.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.