71. pants — ES datubāze augsta riska MI sistēmām (ES MI akts)

Regulas (ES) 2024/1689 71. pants — ES datubāze augsta riska MI sistēmām. Oficiālais teksts, praktiskā interpretācija, galvenās saistības un atbilstības ietekme.

Oficiālā teksta kopsavilkums

Regulas (ES) 2024/1689 71. pants izveido ES datubāzi augsta riska MI sistēmām, uzliekot atbildību par tās izveidi un uzturēšanu Eiropas Komisijai. Datubāze ir paredzēta kā centralizēts, publiski pieejams repozitorijs, kas palielina pārredzamību attiecībā uz augsta riska MI sistēmām pirms to laišanas ES tirgū vai nodošanas ekspluatācijā.

Saskaņā ar 71. pantu Annex III tvērumā esošo augsta riska MI sistēmu nodrošinātājiem ir jāreģistrē savas sistēmas datubāzē pirms laišanas tirgū vai nodošanas ekspluatācijā. Konkrētos gadījumos Annex III sistēmu lietotājiem ir arī reģistrācijas prasības. Iesniedzamā informācija ir definēta Annex VIII un aptver būtisku sistēmas identifikācijas un tehnisko informāciju, tās paredzēto mērķi, izmantoto atbilstības novērtēšanas pieeju un atsauces uz ES atbilstības deklarāciju.

Pants nosaka divas atšķirīgas sadaļas datubāzē: publiski pieejamu sadaļu lielākajai daļai augsta riska MI sistēmu un ierobežotu sadaļu, kas pieejama tikai attiecīgajām tirgus uzraudzības iestādēm, Komisijai un MI birojam, aptverot sistēmas, ko valsts iestādes izmanto jutīgās jomās, piemēram, tiesībaizsardzībā, robežpārvaldībā, imigrācijā un patvērumā. Šī divlīmeņu struktūra līdzsvaro sabiedrības intereses pārredzamībā pret likumīgām konfidencialitātes bažām jutīgās publiskā sektora darbībās. Komisija ir atbildīga par to, ka datubāze ir funkcionāla, lietotājam draudzīga un savietojama ar citiem attiecīgajiem nacionālajiem un ES līmeņa reģistriem.

Ko tas nozīmē praksē

Annex III augsta riska MI sistēmu nodrošinātājiem tūlītējākā praktiskā sekas no 71. panta ir obligātais reģistrācijas solis, kas jāpabeidz pirms jebkādas komerciālas vai operatīvas izvietošanas. Reģistrācija nav papilddarbība — tā ir vārteja obligātais pienākums, kas jāizpilda pirms ienākšanas tirgū, nozīmējot, ka atbilstības procesi jāstrukturē tā, lai reģistrācija tiktu pabeigta kā daļa no pirmspalaišanas kontrolsaraksta.

Nodrošinātājiem jāizveido konts ES datubāzes platformā, ko pārvalda Komisija, un jāiesniedz Annex VIII noteiktā informācija. Tas ietver strukturētu MI sistēmas aprakstu, tās paredzēto mērķi, veikto atbilstības novērtēšanas procedūru, atsauci uz ES atbilstības deklarāciju un, ja piemērojams, paziņotas struktūras izsniegto ES tipa pārbaudes sertifikātu. Tiek pieprasītas arī pēctirgus uzraudzības plāna atsauces.

Piemēram, nodrošinātājam, kas izstrādā ar MI darbināmu CV atlases rīku, ko izmanto darbā pieņemšanā (Annex III, IV sadaļas kategorija), datubāzes publiskajā sadaļā ir jāreģistrē sistēma pirms tās pieejamības nodrošināšanas HR nodaļām ES dalībvalstīs. Turpretī nacionāls policijas spēks, kas izmanto MI sistēmu reāllaika sejas atpazīšanai publiskās vietās, reģistrētos ierobežotajā sadaļā, ar piekļuvi, kas ierobežota uzraudzības iestādēm.

Noteiktu Annex III augsta riska MI sistēmu lietotājiem — īpaši tiem, kas darbojas publiskajā sektorā vai izmanto sistēmas ar ievērojamu sabiedrisko ietekmi — jāpārbauda arī, vai viņu izmantotās sistēmas ir pienācīgi reģistrētas, un atkarībā no sistēmas kategorijas tiem var būt papildu reģistrācijas pienākumi. Organizācijām jākartē savi MI portfeļi pret Annex III kategorijām un jāiekļauj reģistrācijas darba plūsmas plašākās MI pārvaldības procedūrās.

Galvenās saistības

• Nodrošinātāja reģistrācija pirms laišanas tirgū: Annex III augsta riska MI sistēmu nodrošinātājiem jāreģistrē sistēma ES datubāzē pirms tās laišanas tirgū vai nodošanas ekspluatācijā ES ietvaros.
• Annex VIII informācijas iesniegšana: Reģistrācijai nepieciešama pilnīga un precīza visu Annex VIII noteikto informācijas lauku iesniegšana, tostarp sistēmas apraksts, paredzētais mērķis, atbilstības novērtēšanas informācija un atbilstības deklarācijas atsauces.
• Lietotāja reģistrācija noteiktos gadījumos: Noteiktu Annex III augsta riska MI sistēmu lietotājiem (īpaši publiskā sektora lietotājiem) ir savi reģistrācijas pienākumi, un tiem jāievada attiecīgā informācija pirms sistēmas nodošanas ekspluatācijā.
• Ierobežotās sadaļas reģistrācija sensitīvās jomās: MI sistēmas, ko valsts iestādes izmanto tiesībaizsardzībā, robežkontroles, imigrācijas un patvēruma jomās, jāreģistrē datubāzes nepubliskajā ierobežotajā sadaļā, nevis vispārējā publiskajā sadaļā, ar pienācīgi kontrolētu piekļuvi.
• Reģistrācijas informācijas atjaunināšana: Nodrošinātājiem un lietotājiem jānodrošina, ka reģistrētā informācija paliek precīza un aktuāla visā sistēmas dzīves ciklā, atjauninot ierakstus, kad notiek atbilstošas izmaiņas (piem., būtiskas modifikācijas, kas prasa jaunu atbilstības novērtēšanu).
• Komisijas uzturēšana un savietojamība: Eiropas Komisijai ir pienākums izveidot, uzturēt un nodrošināt datubāzes darbību, lietotājam draudzīgumu un savietojamību ar citiem attiecīgajiem reģistriem, garantējot tās ilgtermiņa pieejamību sabiedrībai un kompetentajām iestādēm.

Saistība ar citiem pantiem

71. pants darbojas kā praktisks instruments, ar kuru citur regulā noteiktie dokumentācijas un pārredzamības pienākumi kļūst publiski redzami. Tas cieši saistās ar 48. pantu (ES atbilstības deklarācija) un 47. pantu (pilnvarotie pārstāvji), jo atbilstības deklarācijas atsauce ir obligāts datubāzes lauks. Atbilstības novērtēšanas procedūras, kas noteiktas 43. un 44. pantā, tieši ietekmē to, kas nodrošinātājiem jāatklāj reģistrācijas brīdī.

72. pants darbojas arī kopā ar 49. pantu (reģistrācijas pienākumi kā atsevišķs pants VI sadaļā), kas atsaucas uz datubāzi kā šo pienākumu izpildes mehānismu. Annex VIII informācijas prasības ir neatdalāmas no tehniskās dokumentācijas pienākumiem Annex IV (11. un 12. pants). Pēctirgus uzraudzībai 71. pants atbalsta tirgus uzraudzības regulējumu 74. un 75. pantā, jo nacionālās iestādes un MI birojs var izmantot datubāzes ierakstus kā sākumpunktu uzraudzības un izpildes darbībām. Visbeidzot, 78. pants (konfidencialitāte) regulē to, kā kompetentajām iestādēm jārīkojas ar sensitīvu informāciju, kas iesniegta datubāzē, īpaši ierobežotajā sadaļā.

Atbilstības termiņi

ES MI akts stājās spēkā 2024. gada 1. augustā, aktivizējot 113. pantā noteikto pakāpenisko piemērošanas grafiku.

• 2024. gada 1. augusts — Regula stājas spēkā; Komisija sāk sagatavošanas darbu ES datubāzes infrastruktūras izveidei.
• 2025. gada 2. februāris — Piemērojamas kļūst aizliegtās MI prakses (5. pants); 71. panta reģistrācijas pienākumi vēl nav aktīvi.
• 2025. gada 2. augusts — Piemērojami kļūst VLMI modeļu pienākumi un pārvaldības noteikumi (III sadaļa, III nodaļa un V sadaļa); 71. panta datubāze vēl nav darbojusies šīm kategorijām.
• 2026. gada 2. augusts — 71. panta reģistrācijas pienākumi kļūst piemērojami Annex III augsta riska MI sistēmu nodrošinātājiem un lietotājiem (izņemot tos, uz kuriem jau attiecas Annex I uzskaitītie Savienības harmonizācijas tiesību akti). Šis ir galvenais aktivizācijas datums ES datubāzei lielākajai daļai aptvertās jomas sistēmu.
• 2027. gada 2. augusts — Augsta riska MI sistēmām, uz kurām attiecas Annex I produktu drošības tiesību akti (piem., medicīnas ierīces, iekārtas), kas jau atradās tirgū pirms 2024. gada 2. augusta, jāievēro visi piemērojamie pienākumi, tostarp reģistrācija, ar nosacījumu, ka tās ir piedzīvojušas būtisku modifikāciju.

Organizācijām, kas izstrādā vai izmanto Annex III MI sistēmas, augusts 2026 jāuzskata par stingru operatīvo mērķi datubāzes reģistrācijas gatavībai, iekļaujot reģistrācijas darba plūsmas savās atbilstības programmās labu laiku iepriekš.