2. pants — Darbības joma (ES MI akts)

Regulas (ES) 2024/1689 2. pants — Darbības joma. Oficiālais teksts, praktiskā interpretācija, galvenie pienākumi un atbilstības ietekme.

Oficiālā teksta kopsavilkums

Regulas (ES) 2024/1689 2. pants nosaka ES MI akta materiālo un teritoriālo darbības jomu. Tas nosaka, kuri dalībnieki, sistēmas un apstākļi ietilpst regulas regulējumā.

Ratione personae, akts attiecas uz: (1) pakalpojumu sniedzējiem, kas laiž MI sistēmas Savienības tirgū vai nodod tās ekspluatācijā ES, neatkarīgi no to reģistrācijas vietas; (2) MI sistēmu operatoriem, kas reģistrēti vai atrodas ES; (3) pakalpojumu sniedzējiem un operatoriem, kas reģistrēti trešajās valstīs, kur MI sistēmas ražotais rezultāts tiek izmantots Savienībā; (4) MI sistēmu importētājiem un izplatītājiem; un (5) produktu ražotājiem, kas laiž MI sistēmas kā regulētu produktu drošības komponentus Savienības tirgū.

2. pants turklāt precizē, ka akts neattiecas uz MI sistēmām, kas izstrādātas vai izmantotas tikai militāriem, valsts drošības vai aizsardzības mērķiem, kā arī uz MI sistēmām, ko izmanto trešo valstu publiskās iestādes vai starptautiskās organizācijas starptautisko nolīgumu par tiesībaizsardzības un tiesiskās sadarbības kontekstā. MI sistēmas, kas vēl nav laistas tirgū un atrodas pētniecības un izstrādes posmā pirms to pieejamības nodrošināšanas lietotājiem, arī ir ārpus darbības jomas.

Ja operators vai pakalpojumu sniedzējs ir reģistrēts ārpus ES, bet MI sistēmas rezultāts tiek izmantots ES, akts tomēr ir piemērojams, nosakot spēcīgu eksteritoriālu sasniedzamību, kas ir salīdzināma ar VDAR modeli.

Ko tas nozīmē praksē

2. pants nosaka, vai jūsu organizācijai vispār ir jāievēro ES MI akts — tas ir sliekšņa jautājums, uz kuru katrai juridiskajai un atbilstības komandai ir jāatbild pirms jebkādu pienākumu izvērtēšanas.

ES reģistrētiem uzņēmumiem analīze ir vienkārša: ja jūs izstrādājat, izvietojat, importējat, izplatāt vai integrējat MI sistēmas ES pieejamos produktos vai pakalpojumos, jūs esat darbības jomā. Tas ietver SaaS pakalpojumu sniedzējus, kas piedāvā MI darbinātas funkcijas, uzņēmumus, kas izvieto MI rīkus HR, kreditēšanas vai veselības aprūpes jomā, un ražotājus, kas iekļauj MI fiziskajos produktos, uz kuriem attiecas esošie ES produktu drošības tiesību akti.

Uzņēmumiem ārpus ES galvenais tests ir tas, vai MI sistēmas rezultāts sasniedz vai ietekmē ES personas vai subjektus. Piemēram, ASV uzņēmums, kas nodrošina MI darbināmu darba pieņemšanas atlases rīku, ko izmanto daudznacionālu uzņēmumu Eiropas filiāles, ietilpst darbības jomā, pat ja pats uzņēmums nav pārstāvēts ES. Šādiem pakalpojumu sniedzējiem ir jāieceļ pilnvarots pārstāvis Savienībā.

Praksē atbilstības komandām vispirms būtu jāveido visu lietošanā vai izstrādē esošo MI sistēmu kartēšana, pēc tam katrai no tām jāpiemēro 2. panta kritēriji. Sistēmas, ko izmanto tikai iekšējai pētniecībai un izstrādei — nav izvietotas galalietotājiem — var tikt dokumentētas kā ārpus darbības jomas, taču šis statuss ir aktīvi jāuztur un jāpārskata izvietošanas brīdī. Militārie un valsts drošības izņēmumi ir šauri, un nedrīkst pieņemt, ka tie attiecas uz divējāda lietojuma sistēmām vai tiesībaizsardzības rīkiem bez rūpīgas juridiskas pārskatīšanas.

Atvērtā pirmkoda modeļu pakalpojumu sniedzēji gūst labumu no dažiem atvieglotiem pienākumiem, taču joprojām ietilpst darbības jomā attiecībā uz aizliegtajām praksēm un augsta riska klasifikācijām.

Galvenie pienākumi

• Darbības jomas noteikšana: Organizācijām ir apstiprinoši jānosaka, vai tās ietilpst kādā no definētajām dalībnieku kategorijām (pakalpojumu sniedzējs, operators, importētājs, izplatītājs vai produkta ražotājs), pirms tiek novērtēts, kāds pienākumu līmenis uz tām attiecas.
• Eksteritoriālā atbilstība: Pakalpojumu sniedzējiem ārpus ES, kuru MI sistēmu rezultāti tiek izmantoti Savienībā, ir jāievēro akts un jāieceļ ES reģistrēts pilnvarots pārstāvis.
• Lomu skaidrība: Ja viena organizācija vienlaicīgi darbojas gan kā pakalpojumu sniedzējs, gan kā operators, abi pienākumu kopumi tiek piemēroti kumulatīvi; organizācijām katrai lomai ir jāveic atsevišķa dokumentācija un pārvaldība.
• P&A robežas dokumentācija: Organizācijām, kas paļaujas uz pētniecības un izstrādes atbrīvojumu, ir jāuztur skaidri uzskaites materiāli, kas pierāda, ka sistēma nav laista tirgū vai nodota ekspluatācijā, un katrā izstrādes posmā ir atkārtoti jāizvērtē darbības joma.
• Izņēmumu šaura interpretācija: Militārie, valsts drošības un aizsardzības izņēmumi ir stingri jāpiemēro; divējāda lietojuma MI sistēmas vai tās, ko izmanto vispārējos tiesībaizsardzības kontekstos, automātiski nekvalificējas izņēmumam.
• Pilnvarota pārstāvja iecelšana: Darbības jomā ietilpstošiem trešo valstu pakalpojumu sniedzējiem formāli jāieceļ un jādokumentē pilnvarots pārstāvis ES kā savas atbilstības infrastruktūras daļa.

Saistība ar citiem pantiem

2. pants ir ieejas punkts visā regulatīvajā satvarā un ir jālasa kopā ar vairākiem pamata noteikumiem. 3. pants (Definīcijas) ir būtisks 2. pantā lietoto galveno terminu interpretācijai, jo īpaši "MI sistēmas," "pakalpojumu sniedzēja" un "operatora" definīcijām, kas nosaka darbības jomu. 5. pants (Aizliegtā MI prakse) attiecas uz visiem darbības jomā esošajiem dalībniekiem neatkarīgi no riska līmeņa, padarot pareizu darbības jomas noteikšanu saskaņā ar 2. pantu par priekšnoteikumu nopietno pienākumu izvērtēšanai. 6. pants (Augsta riska MI sistēmu klasifikācija) un 51. pants (VPMI modeļu klasifikācija) kļūst aktuāli tikai pēc 2. panta darbības jomas apstiprināšanas. Organizācijām, kas paļaujas uz trešās valsts pakalpojumu sniedzēja ceļu, 2. pants ir tieši saistīts ar 25. pantu (Importētāju pienākumi) un 26. pantu (Izplatītāju pienākumi). 2. pantā noteiktā eksteritoriālā sasniedzamība atspoguļo VDAR 3. panta loģiku, un regulatīvās iestādes ir apstiprinājušas, ka šie noteikumi ir jālasa konsekventi.

Atbilstības laika grafiks

2. pants stājās spēkā 2024. gada 1. augustā, divdesmit dienas pēc regulas publicēšanas ES Oficiālajā Vēstnesī. Tomēr tā praktiskie pienākumi aktivizējas saskaņā ar akta pakāpeniskās piemērošanas grafiku:

• 2025. gada 2. februāris: 2. panta darbības joma pilnībā tiek piemērota attiecībā uz 5. panta aizliegto MI praksi — organizācijām līdz šim datumam ir jāpabeidz darbības jomas noteikšana, lai izvērtētu, vai kāda no to sistēmām ietilpst aizliegtajās kategorijās.
• 2025. gada 2. augusts: Darbības joma attiecas uz vispārējas nozīmes MI (VNMI) modeļu pakalpojumu sniedzējiem saskaņā ar VIII sadaļu (51.–56. pants), tostarp sistēmiskā riska novērtējumiem un pārredzamības pienākumiem.
• 2026. gada 2. augusts: Kļūst piemērojami pienākumi ES iestādēm un struktūrām, kas izmanto MI sistēmas saskaņā ar 2. panta 1. punkta h) apakšpunktu.
• 2026. gada 2. decembris: 2. panta darbības joma attiecas uz augsta riska MI sistēmām, kas uzskaitītas I pielikumā (regulētu produktu drošības komponenti).
• 2027. gada 2. augusts: Pilnīga piemērošana augsta riska MI sistēmām, kas uzskaitītas III pielikumā (patstāvīgas augsta riska lietojumprogrammas tādās jomās kā nodarbinātība, izglītība, kritiskā infrastruktūra un tiesībaizsardzība).

Organizācijām 2024. gada augusts būtu jāuzskata par datumu, no kura vajadzēja sākt darbības jomas kartēšanas pasākumus, un katrs nākamais termiņš aktivizē atbilstošu atbilstības darba plūsmu.