12. pants — Uzskaite (ES MI akts)

Regulas (ES) 2024/1689 12. pants — Uzskaite. Oficiālais teksts, praktiskā interpretācija, galvenās saistības un atbilstības sekas.

Oficiālā teksta kopsavilkums

Regulas (ES) 2024/1689 12. pants nosaka obligātās uzskaites prasības augsta riska MI sistēmām. Pants atrodas III sadaļas 2. nodaļā, kas nosaka tehniskās un pārvaldības prasības, kurām augsta riska MI sistēmām jāatbilst pirms laišanas ES tirgū vai nodošanas ekspluatācijā.

Pamatpienākums ir tāds, ka augsta riska MI sistēmām jābūt projektētām un izstrādātām ar reģistrēšanas iespējām, kas nodrošina notikumu — parasti sauktu par žurnāliem — automātisku ierakstīšanu visā sistēmas darbības laikā. Šiem žurnāliem ir divkāršs mērķis: atbalstīt nodrošinātāja pēctirgus uzraudzību saskaņā ar 72. pantu un dot iespēju valstu kompetentajām iestādēm veikt to uzraudzības un izmeklēšanas funkcijas.

12. panta 2. punkts paredz, ka reģistrēšanas iespējām vismaz jāreģistrē katras sistēmas lietošanas sesijas periods (sākuma un beigu datums un laiks), atsauces datu bāze, ar kuru pārbaudīti ievaddati (ja piemērojams), ievaddati, kas noveda pie konkrēta iznākuma vai rezultāta, un — ja runa ir par biometriskās identifikācijas sistēmām — to fizisko personu identitāte, kas veikušas rezultātu verifikāciju.

Pants uzliek projektēšanas pienākumu tieši nodrošinātājiem. Reģistrēšanai jābūt iebūvētai sistēmā tās konstruēšanas laikā, nevis pievienotai retrospektīvi. Tas atspoguļo Regulas plašāku filozofiju par projektēšanu pēc dizaina. Operatori, kas izvieto šīs sistēmas, uzņemas papildinošus pienākumus saskaņā ar 26. pantu — saglabāt to lietošanas laikā radītos žurnālus, ciktāl šādi žurnāli ir to kontrolē.

Ko tas nozīmē praksē

Nodrošinātājiem, kas izstrādā vai laiž tirgū augsta riska MI sistēmas ES tirgū, 12. pants prasa inženiertehniskus lēmumus, kas jāpieņem projektēšanas fāzē, nevis pēc izvietošanas. Reģistrēšanai jābūt produkta arhitektoniskai iezīmei.

Ietekmētās puses. Jebkura organizācija, kas izstrādā, laiž tirgū vai nodod ekspluatācijā augsta riska MI sistēmu, kā tā definēta 6. pantā un III pielikumā, ir pakļauta 12. pantam. Tas ietver sistēmas, ko izmanto darbā pieņemšanas atlasei, kredītu vērtēšanai, biometriskās identifikācijas veikšanai, kritiskās infrastruktūras pārvaldībai, izglītības novērtēšanai, tiesībaizsardzībā, robežkontroles un tiesvedības administrēšanas jomā, kā arī citās jomās. Operatoriem — organizācijām, kas izvieto nodrošinātāja augsta riska MI sistēmu savā kontekstā — ir sekundāri pienākumi uzturēt žurnālus, ko tie kontrolē.

Nepieciešamās konkrētās darbības. Nodrošinātājam jāievieš automātiskā reģistrēšana, kas bez manuālas iejaukšanās uztver nepieciešamos datu punktus. Piemēram, MI palīdzēta CV atlases rīka nodrošinātājam jānodrošina, ka sistēma reģistrē katru darbā pieņemšanas sesiju, modeļa apmācīšanai vai kalibrēšanai izmantotās datu kopas versiju un ievaddatus (pretendentu profilus), kas radīja katru iznākumu (sarindojumu vai ieteikumu). Operatoram, kas izmanto šo rīku, jāsaglabā šie žurnāli un pēc pieprasījuma jādara tie pieejami iestādēm.

Izmeklēšanas izmantojamība. Žurnāli galvenokārt pastāv, lai nodrošinātu retrospektīvu analīzi. Ja sistēma rada diskriminējošu iznākumu vai nodarījusi kaitējumu, regulatoriem jāspēj rekonstruēt notikušo. Nepilnīgi, pārrakstīti vai nepieejami žurnāli padara šo nolūku nesasniegtu un pakļauj gan nodrošinātāju, gan operatoru izpildes riskam.

Proporcionalitāte. Konkrētais apjoms tam, kas jāreģistrē, ir kalibrēts atbilstoši sistēmas tipam. Biometriskajām sistēmām ir visdetalizētākās prasības. Nodrošinātājiem savās reģistrēšanas projektēšanas lēmumos jādokumentē tehniskajā dokumentācijā, kā prasīts 11. pantā.

Galvenās saistības

• Reģistrēšana pēc dizaina. Augsta riska MI sistēmās jāizbūvē automātiskās notikumu reģistrēšanas iespējas sistēmas arhitektūrā pirms laišanas tirgū vai izvietošanas.
• Minimālais žurnālu saturs. Žurnāliem vismaz jāreģistrē: katras lietošanas sesijas darbības periods, ievaddatu verifikācijai izmantotā atsauces datu bāze (ja piemērojams), ievaddati, kas radīja katru iznākumu vai lēmumu, un — biometriskās identifikācijas sistēmām — rezultātus verificējušo fizisko personu identitāte.
• Operatora žurnālu saglabāšana. Operatoriem jāsaglabā žurnāli, kas radīti to augsta riska MI sistēmas lietošanas laikā, tik ilgi, cik to prasa piemērojamie tiesību akti, un vismaz tik ilgi, cik nepieciešams pēctirgus uzraudzības un regulatīvo izmeklēšanu atbalstam.
• Pieejamība iestādēm. Žurnāliem jābūt pieejamiem valstu kompetentajām iestādēm pēc pieprasījuma, lai atvieglotu uzraudzības pārraudzību, incidentu izmeklēšanu un tirgus uzraudzības darbības.
• Iznākumu izsekojamība. Reģistrēšanas sistēmai jāspēj rekonstruēt cēloņu ķēdi no konkrēta ievaddatuma līdz konkrētam iznākumam, atbalstot atbildību un tiesības uz paskaidrojumu, ja tās ir piemērojamas.
• Saskaņošana ar tehnisko dokumentāciju. Reģistrēšanas arhitektūra un tās apjoms jāapraksta 11. pantā uzturētajā tehniskajā dokumentācijā, nodrošinot konsekvenci starp projektēto un uzraudzīto sistēmu.

Saistība ar citiem pantiem

12. pants nevar tikt lasīts izolēti. Tas darbojas kā daļa no savstarpēji saistītu prasību tīkla III sadaļas 2. nodaļā.

9. pants (Riska pārvaldības sistēma) nosaka vispārējo ietvaru, ko papildina reģistrēšana — žurnāli rada operacionālos datus, kas nepieciešami, lai identificētu un novērtētu riskus reālā izvietošanā.

11. pants (Tehniskā dokumentācija) pieprasa nodrošinātājiem dokumentēt reģistrēšanas arhitektūru un iespējas kā daļu no plašākā tehniskā faila, kas iesniegts paziņotajām struktūrām vai saglabāts regulatoriskai pārbaudei.

17. pants (Kvalitātes pārvaldības sistēma) pieprasa nodrošinātājiem uzturēt kvalitātes pārvaldības sistēmu, kas integrē reģistrēšanu plašākos operacionālajos kontroles pasākumos un korektīvo darbību procedūrās.

26. pants (Izvietotāju pienākumi) uzliek operatoriem pienākumu saglabāt žurnālus, ko tie kontrolē, un sadarboties ar nodrošinātājiem un iestādēm, padarot 12. pantu par kopīgu atbildību visā piegādes ķēdē.

72. pants (Pēctirgus uzraudzība) ir 12. panta žurnālu pakārtotais patērētājs — uzraudzības sistēma balstās uz operacionālajiem žurnāliem, lai pēc izvietošanas atklātu veiktspējas pasliktināšanos, neparedzētus iznākumus un jaunos riskus.

73. pants (Nopietnu incidentu ziņošana) izmanto žurnālu datus kā primāros pierādījumus, kad nodrošinātājiem jāziņo par nopietniem darbības traucējumiem vai incidentiem tirgus uzraudzības iestādēm.

Atbilstības grafiks

ES MI akts (Regula 2024/1689) stājās spēkā 2024. gada 1. augustā, divdesmit dienas pēc publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Regulas piemērošana ir pakāpeniska:

• 2025. gada 2. februāris — Stājās spēkā aizliegumi attiecībā uz nepieņemama riska MI praksēm (II sadaļa, 5. pants).
• 2025. gada 2. augusts — Kļuva piemērojami noteikumi par vispārējas nozīmes MI modeļiem (VIII sadaļa) un pārvaldības pienākumi (III sadaļas 4. nodaļa par paziņotajām struktūrām; VI sadaļa par pārvaldību).
• 2026. gada 2. augusts — Lielākajai daļai kategoriju sāk piemērot pienākumus attiecībā uz augsta riska MI sistēmām, kas uzskaitītas III pielikumā. 12. pants ietilpst šajā posmā. Augsta riska MI sistēmu nodrošinātājiem un operatoriem līdz šim datumam jābūt ieviestajai atbilstošai reģistrēšanas iespējai.
• 2027. gada 2. augusts — Pagarināts termiņš augsta riska MI sistēmām, uz kurām attiecas I pielikumā uzskaitītie esošie nozares Savienības saskaņošanas tiesību akti (piemēram, mašīnas, medicīnas ierīces), dodot šīm nozarēm papildu laiku, lai pielāgotu esošos atbilstības novērtēšanas ietvarus.

Organizācijām, kas izstrādā augsta riska MI sistēmas, jāuzskata 2026. gada 2. augusts kā stingrs atbilstības termiņš 12. panta reģistrēšanas prasībām, ar reģistrēšanas infrastruktūras projektēšanu un testēšanu, kas pabeigta krietni iepriekš, lai atļautu atbilstības novērtēšanas procedūras saskaņā ar 43. pantu.