Regulas (ES) 2024/1689 19. pants — Automātiski ģenerētie žurnāli. Oficiālais teksts, praktiskā interpretācija, galvenie pienākumi un atbilstības sekas.
Oficiālā teksta kopsavilkums
Regulas (ES) 2024/1689 19. pants nosaka žurnālvešanas pienākumu, kas darbojas divos līmeņos: projektēšanas laika pienākums nodrošinātājiem un darbības pienākums izvietotājiem.
No nodrošinātāju puses 19. panta 1. punkts prasa, lai augsta riska MI sistēmas būtu tehniski spējīgas automātiski ģenerēt savas darbības žurnālus visā to kalpošanas laikā. Nodrošinātājiem šī iespēja sistēmā jāievieš ciktāl tehniski iespējams, nodrošinot, ka notikumus var reģistrēt bez manuālas iejaukšanās. Tas tieši sasaucas ar III sadaļas plašāku pārredzamības un izsekojamības regulējumu.
No izvietotāju puses 19. panta 2. punkts prasa, lai izvietotāji glabātu augsta riska MI sistēmu, ko tie ekspluatē, automātiski ģenerētos žurnālus. Minimālais glabāšanas periods ir seši mēneši, ja vien Savienības tiesību akti vai piemērojamie dalībvalsts tiesību akti neparedz ilgāku periodu. Nozarei raksturīgie noteikumi — piemēram, finansēs, veselības aprūpē vai kritiskajā infrastruktūrā — bieži vien aizstās šo noklusējuma minimumu.
- panta paredzētie žurnāli kalpo vairākiem atbilstības mērķiem: tie atbalsta pēctirgus uzraudzību saskaņā ar 72. pantu, atvieglo incidentu ziņošanu saskaņā ar 73. pantu un nodrošina pierādījumu bāzi, kas nepieciešama nacionālajām kompetentajām iestādēm, veicot tirgus uzraudzību saskaņā ar VI nodaļu. Pats pants nenosaka precīzu žurnālu tehnisko formātu vai granularitāti, atstājot šīs detaļas risināmās ar saskaņotiem standartiem un 11. panta un IV pielikuma tehniskās dokumentācijas prasībām.
Ko tas nozīmē praksē
Organizācijām, kas izvieto augsta riska MI sistēmas, 19. pants ievieš konkrētu datu glabāšanas pienākumu, kas jāiekļauj darbības procesos no pirmās izvietošanas dienas.
Izvietotājiem vispirms jāpārliecinās, ka viņu izmantotā MI sistēma ir tehniski spējīga automātiski ģenerēt žurnālus. Ja nodrošinātājs piegādā sistēmu bez šīs iespējas tur, kur tā ir tehniski iespējama, nodrošinātājs pārkāpj savus pienākumus — taču izvietotājs joprojām nes atbildību par atbilstošas pienācīgas rūpības veikšanu pirms izvietošanas, kā to prasa 26. pants.
Praksē tas nozīmē, ka izvietotājiem no nodrošinātājiem jāpieprasa skaidra dokumentācija, kas apliecina žurnālvešanas funkcionalitātes esamību, apraksta, kādi notikumi tiek reģistrēti, un norāda žurnālu formātu. Šai dokumentācijai jābūt daļai no līgumiskajiem pasākumiem starp nodrošinātāju un izvietotāju.
Uzsākot darbību, izvietotājiem jāievieš žurnālu glabāšanas politika, kas aptver vismaz sešus mēnešus. Organizācijām, kas darbojas regulētās nozarēs, šis pamatlīmenis gandrīz vienmēr tiek pagarināts: slimnīca, kas izvieto ar MI atbalstītu diagnostikas rīku, žurnālu glabāšana jāsaskaņo ar medicīnisko dokumentu likumdošanu; bankai, kas izvieto MI kredītvērtēšanas sistēmu, jāņem vērā finanšu pakalpojumu uzskaites noteikumi, kas bieži prasa vairāku gadu glabāšanu.
Konkrētie darbības soļi ietver: atbildības noteikšanu par žurnālu glabāšanu un piekļuves kontrolēm, nodrošinot, ka žurnāli ir droši aizsargāti pret viltošanu un droši glabāti, procesu izveidi žurnālu ātrai izguvei, atbildot uz regulatīvo pieprasījumu vai incidenta izmeklēšanu, un glabāšanas politikas dokumentēšanu organizācijas plašākā MI pārvaldības regulējumā.
Žurnālos jāuztver pietiekami daudz informācijas, lai varētu rekonstruēt sistēmai sniegtos ievades datus, ģenerētos rezultātus, izmantotā modeļa versiju un darbību laiku — nodrošinot jēgpilnu pēcfaktu pārskatīšanu.
Galvenie pienākumi
- Nodrošinātājiem jāprojektē un jāizveido augsta riska MI sistēmas tā, lai tās būtu tehniski spējīgas automātiski ģenerēt savas darbības žurnālus, ciktāl tas ir tehniski iespējams, visā sistēmas darbības mūžā.
- Izvietotājiem automātiski ģenerētie augsta riska MI sistēmu, ko tie ekspluatē, žurnāli jāglabā vismaz sešus mēnešus no ģenerēšanas datuma vai ilgāk, ja to prasa piemērojamie Savienības vai dalībvalsts tiesību akti.
- Izvietotājiem jānodrošina, ka glabātie žurnāli ir pieejami, droši un var tikt sniegti nacionālajām kompetentajām iestādēm pēc pieprasījuma tirgus uzraudzības vai incidenta izmeklēšanas laikā.
- Nodrošinātājiem jādokumentē savas sistēmas žurnālvešanas iespēja — tostarp kas tiek reģistrēts, žurnālu formāts un jebkādi zināmi tehniski ierobežojumi — kā daļu no 11. panta un IV pielikuma prasītās tehniskās dokumentācijas.
- Ja nozarei raksturīgie noteikumi uzliek stingrākas vai ilgākas glabāšanas prasības, izvietotājiem papildus sešu mēnešu pamatlīmenim jāpiemēro šīs prasības.
- Izvietotājiem jānodrošina, ka žurnālvešanas infrastruktūra tiek uzturēta visā augsta riska MI sistēmas izmantošanas periodā un ka žurnālu integritāte ir aizsargāta pret viltošanu vai nejaušu dzēšanu.
Saistība ar citiem pantiem
- pants atrodas III sadaļas 3. nodaļā un jālasa kā daļa no integrēta izsekojamības regulējuma, nevis kā atsevišķs pienākums.
Tas tieši sasaucas ar 12. pantu (Uzskaite), kas prasa, lai augsta riska MI sistēmas būtu projektētas tā, lai nodrošinātu to darbības uzskaiti, un ar 11. pantu un IV pielikumu, kas norāda, kāda tehniskā dokumentācija nodrošinātājiem jāuztur, tostarp žurnālvešanas iespējas aprakstus.
-
pants palīdz īstenot 72. pantu (Pēctirgus uzraudzība), kas prasa, lai nodrošinātāji aktīvi uzraudzītu sistēmas darbību praksē — žurnāli ir galvenais datu avots šai uzraudzībai. Tas arī pamato 73. pantu (Nopietnu incidentu ziņošana), kur žurnāli nodrošina pierādījumu bāzi, lai izprastu, kas noticis incidenta laikā.
-
panta ietvaros glabātie žurnāli pieder pie ierakstiem, ko nacionālās kompetentās iestādes var pieprasīt, īstenojot tirgus uzraudzības pilnvaras saskaņā ar 74. un 75. pantu. Visbeidzot, 19. pantā formulētais atbildības sadalījums starp nodrošinātājiem un izvietotājiem atspoguļo 25. pantā (Atbildības sadalījums vērtības ķēdē) un 26. pantā (Izvietotāju pienākumi) noteikto plašāko regulējumu.
Atbilstības laika grafiks
ES MI akts stājās spēkā 2024. gada 1. augustā, uzsākot pakāpenisku piemērošanas grafiku.
- pants ietilpst III sadaļas 3. nodaļā, kas regulē augsta riska MI sistēmu nodrošinātāju un izvietotāju pienākumus. Vispārējais augsta riska MI sistēmu pienākumu piemērošanas datums — tostarp 19. pants — ir 2026. gada 2. augusts sistēmām, kas uzskaitītas III pielikumā (augsta riska lietojumi tādās jomās kā izglītība, nodarbinātība, būtiski pakalpojumi un tiesībaizsardzība). Augsta riska MI sistēmām, uz kurām attiecas I pielikums (produktu drošuma komponenti, ko regulē esošie Savienības saskaņošanas tiesību akti), pienākumi ir piemērojami no 2027. gada 2. augusta, saskaņojot ar attiecīgo produktu atbilstības novērtēšanas atjaunošanu vai pirmo izsniegšanu.
Agrākie piemērošanas atskaites punkti ietver nepieļaujama riska MI praksē aizliegumu (5. pants), kas tika piemērots no 2025. gada 2. februāra, un pienākumus attiecībā uz vispārējas nozīmes MI modeļiem (VII sadaļa), kas tika piemēroti no 2025. gada 2. augusta.
Organizācijām, kas izvieto augsta riska MI sistēmas, 2026. gada 2. augusts jāuzskata par galējo 19. panta pienākumu izpildes termiņu, taču žurnālu glabāšanas politiku projektēšana, nodrošinātāju līgumu pārskatīšana un saskaņošana ar nozarei raksturīgajiem glabāšanas likumiem jāuzsāk krietni iepriekš — uzņēmuma datu pārvaldības sarežģītība padara pēdējā brīža atbilstību strukturāli sarežģītu.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Automātiski ģenerētie žurnāli ir augsta riska MI sistēmu producēti ieraksti, kas sistēmas dzīves cikla laikā uztver notikumus, ievades datus, rezultātus un darbības datus. 19. pants prasa, lai nodrošinātāji nodrošinātu, ka to augsta riska MI sistēmas automātiski ģenerē šādus žurnālus, ciktāl tas ir tehniski iespējams, nodrošinot izsekojamību un pēctirgus uzraudzību.
Galvenais pienākums gulstas uz izvietotājiem, kuriem automātiski ģenerētie žurnāli jāglabā minimālo laika posmu, ko nosaka piemērojamie tiesību akti, vai, ja šādi tiesību akti nepastāv, vismaz sešus mēnešus. Nodrošinātājiem žurnālvešanas iespēja jāprojektē un jāievieš pašā sistēmā. Abas puses uzņemas atšķirīgus, bet savstarpēji papildinošus pienākumus.
Nē. 19. pants attiecas konkrēti uz augsta riska MI sistēmām, kā definēts ES MI akta 6. pantā un uzskaitīts III pielikumā. Vispārējas nozīmes MI sistēmām un MI sistēmām, kas neietilpst augsta riska klasifikācijā, šī konkrētā žurnālvešanas prasība neattiecas, lai gan var būt piemērojami citi pienākumi.
Izvietotājiem automātiski ģenerētie žurnāli jāglabā vismaz sešus mēnešus, ja vien Savienības vai dalībvalsts tiesību akti, kas piemērojami izvietotājam vai lietošanas gadījumam, neparedz atšķirīgu, parasti ilgāku, glabāšanas periodu. Izvietotājiem vienmēr jāpārbauda nozarei raksturīgie noteikumi — piemēram, tie, kas attiecas uz veselības aprūpi, finansēm vai kritisko infrastruktūru —, jo tie var noteikt stingrākas prasības.
Ja izvietotājs neglabā žurnālus, kā to prasa 19. pants, tas var būt ES MI akta pārkāpums un pakļaut izvietotājus uzraudzības darbībām un administratīvajiem sodiem. Žurnāli ir arī kritiski svarīgi pierādījumi incidenta, drošības izmeklēšanas vai regulatīvā audita gadījumā, tāpēc to neesamība var ievērojami palielināt atbildību.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.