Reglamento (ES) 2024/1689 45 straipsnis — Notifikuotųjų įstaigų informavimo pareigos. Oficialus tekstas, praktinis aiškinimas, pagrindinės pareigos ir atitikties pasekmės.
Oficialaus teksto santrauka
Reglamento (ES) 2024/1689 45 straipsnis nustato konkrečias informavimo pareigas, tenkančias notifikuotosioms įstaigoms visą jų atitikties vertinimo veiklos, susijusios su III priede ir prireikus II priede išvardytomis didelės rizikos DI sistemomis, ciklo laikotarpį.
Pagal 45 straipsnį notifikuotosios įstaigos privalo informuoti notifikuojančią instituciją — nacionalinę įstaigą, atsakingą už jų paskyrimą ir priežiūrą — apie visus atliktus atitikties vertinimus, įskaitant tuos, kurie buvo atsisakyti arba atšaukti prieš baigiant. Ši skaidrumo pareiga apima ir aplinkybes, kurios gali turėti įtakos notifikacijos aprėpčiai, sąlygoms ar nuolatiniam galiojimui, pavyzdžiui, įstaigos struktūros, nuosavybės, kompetencijos ar išteklių pokyčius.
Notifikuotosios įstaigos taip pat privalo savo notifikuojančiai institucijai pranešti apie visus rinkos priežiūros institucijų pateiktus informacijos prašymus, sudarydamos sąlygas koordinuotai priežiūrai per nacionalines sienas. Jos taip pat privalo pranešti apie skundus, apeliacijas ir kitą svarbią informaciją, susijusią su jų įvertintomis didelės rizikos DI sistemomis, pareikalavus arba savo iniciatyva, kai klausimas yra reikšmingas reguliaciniam veiksmui.
45 straipsnis taip pat numato, kad notifikuotosios įstaigos keičiasi tarpusavyje ir su Komisija informacija klausimais, susijusiais su neigiamais atitikties vertinimų rezultatais, taip sukurdamos kolektyvinį žinių dalijimosi mechanizmą. Tai neleidžia teikėjams ieškoti nuolaidesnių vertintojų gavus atsisakytą vertinimą iš vienos notifikuotosios įstaigos — praktika, kartais vadinama sertifikatų pirkinėjimu.
Straipsnis sudaro notifikuotųjų įstaigų sistemos atskaitomybės infrastruktūros kertinį akmenį, užtikrinant, kad nacionalinės institucijos ir Komisija išlaikytų tikrą priežiūrą, kaip atliekami atitikties vertinimai visoje Sąjungoje.
Ką tai reiškia praktikoje
Notifikuotosioms įstaigoms 45 straipsnis įveda nuolatinę, aktyvią atskleidimo kultūrą, kuri toli peržengia paprastą sertifikatų išdavimą ar atsisakymą. Operaciniu požiūriu notifikuotoji įstaiga turi sukurti vidaus procedūras visiems reikšmingiems įvykiams registruoti ir pranešti apie juos savo nacionalinei notifikuojančiai institucijai, net kai tie įvykiai nesibaigia formaliu sertifikatu.
Apsvarstykite scenarijų, kai didelės rizikos DI sistemos, naudojamos darbuotojų atrankoje, teikėjas pateikia dokumentus atitikties vertinimui, tačiau notifikuotoji įstaiga nustato kritinių spragų techninėje dokumentacijoje ir rizikos valdymo sistemoje. Net jei teikėjas atšaukia paraišką prieš formalų atsisakymą, 45 straipsnis reikalauja, kad notifikuotoji įstaiga praneštų apie šį atšaukimą. Notifikuojančia institucija ir per keitimosi informacija mechanizmus kitos notifikuotosios įstaigos yra taip įspėjamos, kad neatitinkanti reikalavimų sistema gali būti pateikta kitur vertinimui.
Panašiai, jei rinkos priežiūros institucija — pavyzdžiui, nacionalinis vartotojų apsaugos reguliuotojas — kreipsis į notifikuotąją įstaigą, prašydama informacijos apie anksčiau įvertintą sistemą, kuri padarė žalą, notifikuotoji įstaiga privalo informuoti savo notifikuojančią instituciją apie tą prašymą. Tai sukuria dokumentų seką, leidžiančią koordinuotai reaguoti reguliaciniu požiūriu.
Notifikuotosios įstaigos taip pat privalo nuolat peržiūrėti savo vidaus išteklių ir kompetencijos susitarimus. Jei jos nustato, kad jų personalas ar techniniai pajėgumai nebeapima tam tikrų DI sistemų kategorijų, jos turi nedelsiant pranešti apie šį pokytį, kad jų paskyrimo aprėptis galėtų būti pakoreguota — saugant rinkos vientisumą užkertant kelią vertinimams srityse, kuriose įstaiga neturi tikros kompetencijos.
Teikėjams šis pagrindas reiškia, kad atsisakytas arba atšauktas vertinimas nėra konfidencialus įvykis. Todėl rekomenduojama atlikti išsamų patikrinimą prieš įtraukiant notifikuotąją įstaigą.
Pagrindinės pareigos
- Pranešti apie atsisakytus ir atšauktus vertinimus: Notifikuotosios įstaigos privalo informuoti notifikuojančią instituciją apie bet kokį atitikties vertinimą, kurio teikėjas atsisakė arba kurį atšaukė prieš baigiant, įskaitant priežastis, kai jos nustatytinos.
- Atskleisti aplinkybes, turinčias įtakos aprėpčiai: Bet koks pasikeitimas įstaigos teisiniu statusu, nuosavybe, vyresniosios grandies personalu, organizacine struktūra ar technine kompetencija, galintis turėti įtakos jos notifikacijai, turi būti nedelsiant praneštas notifikuojančiai institucijai.
- Dalytis informacija su kitomis notifikuotosiomis įstaigomis: Notifikuotosios įstaigos privalo keistis informacija apie neigiamus vertinimo rezultatus ir susijusius klausimus su lygiateisėmis notifikuotosiomis įstaigomis ir Komisija, užkertant kelią sertifikatų pirkinėjimui visoje Sąjungoje.
- Pranešti apie reguliacinius kontaktus: Notifikuojančiai institucijai turi būti pranešta apie informacijos prašymų iš rinkos priežiūros institucijų, nacionalinių kompetentingų institucijų ar kitų reguliacinių įstaigų gavimą, sudarant sąlygas koordinuotai priežiūrai.
- Pranešti apie skundus ir apeliacijas: Reikšmingi skundai, apeliacijos dėl vertinimo sprendimų ir priežiūros po pateikimo į rinką duomenys apie įvertintas DI sistemas turi būti pranešami pareikalavus arba aktyviai, kai tai pateisinama.
- Palaikyti pasirengimą auditams: Notifikuotosios įstaigos privalo notifikuojančiai institucijai pateikti visą svarbią dokumentaciją, įrašus ir savo vertinimo veiklos įrodymus, siekiant paremti nuolatinę jų paskyrimo stebėseną.
Ryšys su kitais straipsniais
45 straipsnis veikia tankiame su notifikuotųjų įstaigų sistema susijusių nuostatų tinkle pagal III antraštinę dalį, 5 skyrių. Jis yra neatsiejamas nuo 33 straipsnio, kuriame nustatomi bendrieji įpareigojimai ir reikalavimai, kuriuos notifikuotosios įstaigos privalo tenkinti siekdamos gauti ir išlaikyti savo paskyrimą, ir nuo 34 straipsnio, kuriame nustatytos dukterinių įmonių ir subrangos taisyklės, turinčios įtakos organizaciniam skaidrumui.
35 ir 36 straipsnių reguliuojamas notifikavimo ir paskyrimo procesas suteikia 45 straipsnio institucinį kontekstą: notifikuojančioji institucija, gaunanti informaciją pagal 45 straipsnį, yra ta pati įstaiga, kuri pagal 35 straipsnį gali sustabdyti arba atšaukti notifikaciją, jei atskleista informacija atskleidžia neatitikimą.
44 straipsnis (atitikties sertifikatai) ir 46 straipsnis (nukrypimas nuo atitikties vertinimo procedūrų) turėtų būti skaitomi kartu su 45 straipsniu, nes jie nustato atitikties vertinimo proceso rezultatus, kurių vientisumą skirti saugoti 45 straipsnio informavimo įpareigojimai.
Rinkos priežiūros lygmeniu 74–76 straipsniai netiesiogiai remiasi 45 straipsnio sukurtais informacijos srautais, kad veiktų efektyviai, kaip ir koordinavimo mechanizmai, apimantys pagal 65 straipsnį įsteigtą Europos dirbtinio intelekto valdybą (EAIB).
Atitikties grafikas
ES DI aktas įsigaliojo 2024 m. rugpjūčio 1 d., dvidešimt dienų po jo paskelbimo Europos Sąjungos oficialiajame leidinyje (OL L 2024/1689, 2024 m. liepos 12 d.). 45 straipsnis priklauso nuostatoms, taikytinoms didelės rizikos DI sistemoms pagal III antraštinę dalį.
Laipsniško taikymo grafikas yra toks:
- 2024 m. rugpjūčio 1 d. — Įsigaliojimas; valstybėms narėms ir Komisijai pradedami parengiamieji įpareigojimai.
- 2025 m. vasario 2 d. — Draudžiamos DI praktikos (II antraštinė dalis, 5 straipsnis) tapo taikytinos.
- 2025 m. rugpjūčio 2 d. — Bendrosios paskirties DI modelių įpareigojimai (VIII antraštinė dalis) ir valdymo nuostatos tapo taikytinos; notifikuotųjų įstaigų paskyrimo procesai iki šios datos turėjo būti pažengę operaciniu požiūriu.
- 2026 m. rugpjūčio 2 d. — 45 straipsnis kartu su visuma III antraštinės dalies 5 skyriaus įpareigojimų, susijusių su notifikuotosiomis įstaigomis ir III priede išvardytų didelės rizikos DI sistemų atitikties vertinimais, tampa visiškai taikytinas. Notifikuotosios įstaigos privalo visiškai laikytis savo informavimo pareigų nuo šios datos.
- 2027 m. rugpjūčio 2 d. — Pratęstas terminas tam tikroms didelės rizikos DI sistemoms, kurioms taikomi II priedo 1 skirsnyje išvardyti esami Sąjungos suderinimo teisės aktai, suteikiant tų reguliuojamų sektorių gamintojams papildomo laiko pritaikyti atitikties vertinimo procesus.
Organizacijos, siekiančios būti paskirtos notifikuotosiomis įstaigomis, turėtų turėti savo informacijos valdymo ir atskleidimo procedūras, parengtas gerokai iki 2026 m. rugpjūčio termino, kad galėtų užtikrinti atitikties demonstravimą nuo pirmosios visiško taikymo dienos.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Notifikuotosios įstaigos privalo informuoti notifikuojančią instituciją apie bet kokią atsisakytą arba atšauktą atitikties vertinimo veiklą, apie bet kokias aplinkybes, turinčias įtakos jų notifikacijos aprėpčiai ar sąlygoms, apie bet kokius rinkos priežiūros institucijų pateiktus informacijos prašymus, taip pat apie bet kokią priežiūros po pateikimo į rinką veiklą arba skundus, susijusius su jų įvertintomis didelės rizikos DI sistemomis.
45 straipsnis taikomas išskirtinai notifikuotosioms įstaigoms — atitikties vertinimo organizacijoms, kurias pagal 33 straipsnį paskyrė ES valstybės narės atlikti didelės rizikos DI sistemų trečiųjų šalių vertinimus. Didelės rizikos DI sistemų teikėjams 45 straipsnis nėra tiesiogiai taikomas, nors jie sąveikauja su notifikuotosiomis įstaigomis atitikties vertinimo proceso metu.
Nevykdymas gali paskatinti notifikuojančią instituciją apriboti, sustabdyti arba atšaukti tos įstaigos notifikaciją pagal 35 straipsnį. Tai neleistų įstaigai atlikti tolimesnių atitikties vertinimų ir galėtų turėti įtakos jau išduotų sertifikatų galiojimui.
Reikalaudamas, kad notifikuotosios įstaigos aktyviai dalytųsi informacija su institucijomis, 45 straipsnis sukuria informacijos srautą nuo atitikties vertintojų iki reguliuotojų. Tai leidžia rinkos priežiūros institucijoms nustatyti sisteminius klausimus, stebėti atsisakytus arba atšauktus vertinimus ir koordinuoti priežiūros veiklą valstybėse narėse per EADB ir ES duomenų bazę.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.