Artikolu 12 tar-Regolament (UE) 2024/1689 — Żamma tar-rekords. Test uffiċjali, interpretazzjoni prattika, obbligi ewlenin u implikazzjonijiet tal-konformità.
Sommarju tat-Test Uffiċjali
L-Artikolu 12 tar-Regolament (UE) 2024/1689 jistabbilixxi rekwiżiti mandatorji ta' żamma tar-rekords għal sistemi tal-AI ta' riskju għoli. L-artikolu jinsab fit-Titolu III, Kapitolu 2, li jistabbilixxi r-rekwiżiti tekniċi u ta' governanza li sistemi tal-AI ta' riskju għoli iridu jissodisfaw qabel ma jiġu mqiegħda fis-suq tal-UE jew imqiegħda fis-servizz.
L-obbligu ewlieni huwa li sistemi tal-AI ta' riskju għoli iridu jiġu ddisinjati u żviluppati b'kapaċitajiet ta' reġistrazzjoni li jippermettu r-reġistrazzjoni awtomatika ta' avvenimenti — komunement imsejħa logs — matul il-ħajja operazzjonali tas-sistema. Dawn il-logs iservu skop doppju: jappoġġaw il-monitoraġġ wara t-tqegħid fis-suq mill-fornitur skont l-Artikolu 72, u jippermettu lill-awtoritajiet kompetenti nazzjonali jeżerċitaw il-funzjonijiet tagħhom ta' sorveljanza u investigattivi.
L-Artikolu 12(2) jispeċifika li l-kapaċitajiet ta' reġistrazzjoni jridu, bħala minimu, jirreġistraw il-perjodu ta' kull użu tas-sistema (id-data u l-ħin tal-bidu u t-tmiem), id-database ta' referenza li kontrih id-dejta tal-input ġiet ikkontrollata fejn applikabbli, id-dejta tal-input li wasslet għal output jew riżultat partikolari, u — fejn jidħlu sistemi ta' identifikazzjoni bijometrika — l-identità ta' persuni naturali involuti fil-verifika tar-riżultati.
L-artikolu jpoġġi l-obbligu tad-disinn b'mod ċar fuq il-fornituri. Ir-reġistrazzjoni trid tkun inkorporata fis-sistema mill-kostruzzjoni, mhux miżjuda retrospettivament. Dan jirrifletti l-filosofija usa' tar-Regolament ta' disinn mid-disinn. L-operaturi li jimplojaw dawn is-sistemi jerfgħu obbligi komplementari skont l-Artikolu 26 biex iżommu l-logs iġġenerati waqt l-użu tagħhom tas-sistema, sa fejn tali logs huma taħt il-kontroll tagħhom.
X'Ifisser Dan fil-Prattika
Għall-fornituri li jiżviluppaw jew iqiegħdu sistemi tal-AI ta' riskju għoli fis-suq tal-UE, l-Artikolu 12 jeħtieġ li deċiżjonijiet fil-livell tal-inġinerija jsiru matul il-fażi tad-disinn, mhux wara d-deployment. Ir-reġistrazzjoni trid tkun karatteristika arkitetturali tal-prodott.
Partijiet affettwati. Kwalunkwe organizzazzjoni li tiżviluppa, tqiegħed fis-suq, jew tqiegħed fis-servizz sistema tal-AI ta' riskju għoli kif definita skont l-Artikolu 6 u l-Anness III hija soġġetta għall-Artikolu 12. Dan jinkludi sistemi użati fi skrinjar tal-impjieg, iskorjar tal-kreditu, identifikazzjoni bijometrika, ġestjoni tal-infrastruttura kritika, valutazzjoni edukattiva, infurzar tal-liġi, kontroll tal-fruntieri, u amministrazzjoni tal-ġustizzja, fost oħrajn. L-operaturi — organizzazzjonijiet li jimplojaw sistema tal-AI ta' riskju għoli ta' fornitur fil-kuntest tagħhom stess — għandhom obbligi sekondarji biex iżommu l-logs li jikontrollaw.
Azzjonijiet konkreti meħtieġa. Fornitur irid jimplimenta reġistrazzjoni awtomatizzata li taqbad il-punti tad-dejta meħtieġa mingħajr intervent manwali. Pereżempju, fornitur ta' għodda ta' skrinjar tal-CVs assistita mill-AI irid jiżgura li s-sistema tirreġistra kull sessjoni ta' reklutaġġ, il-verżjoni tas-sett tad-dejta użata biex tħarreġ jew tikkalibra l-mudell, u l-inputs (profili tal-applikanti) li ġġeneraw kull output (klassifikazzjoni jew rakkomandazzjoni). Operatur li jimploja dik l-għodda irid iżomm dawk il-logs u jqegħedhom disponibbli lill-awtoritajiet meta jintalbu.
Utilità investigattiva. Il-logs jeżistu primarjament biex jippermettu analiżi retrospettiva. Jekk sistema tipproduċi riżultat diskriminatorju jew tikkawża dannu, ir-regolaturi jridu jkunu jistgħu jirrikostrwixxu dak li ġara. Logs li huma inkompleti, miktuba fuqhom, jew inaċċessibbli jgħarrqu dan l-iskop u jesponuhom kemm il-fornitur kif ukoll l-operatur għar-riskju ta' infurzar.
Proporzjonalità. L-ambitu speċifiku ta' dak li jrid jiġi rreġistrat huwa kkalibrat għat-tip ta' sistema. Sistemi bijometriċi jaffaċċjaw ir-rekwiżiti l-iktar granulari. Il-fornituri għandhom jiddokumentaw id-deċiżjonijiet tad-disinn tar-reġistrazzjoni tagħhom fid-dokumentazzjoni teknika kif meħtieġ mill-Artikolu 11.
Obbligi Ewlenin
- Reġistrazzjoni mid-disinn. Sistemi tal-AI ta' riskju għoli iridu jiġu ddisinjati u żviluppati b'kapaċitajiet awtomatiċi ta' reġistrazzjoni tal-avvenimenti inkorporati fl-arkitettura tas-sistema qabel it-tqegħid fis-suq jew id-deployment.
- Kontenut minimu tal-log. Il-logs iridu jaqbdu, bħala minimu: il-perjodu operazzjonali ta' kull sessjoni ta' użu, id-database ta' referenza użata għall-verifika tal-input fejn applikabbli, id-dejta tal-input li pproduċiet kull output jew deċiżjoni, u — għal sistemi ta' identifikazzjoni bijometrika — l-identitajiet ta' persuni naturali li vverifikaw ir-riżultati.
- Żamma tal-logs mill-operatur. L-operaturi iridu jżommu l-logs iġġenerati waqt l-użu tagħhom ta' sistema tal-AI ta' riskju għoli għall-perjodu meħtieġ mil-liġi applikabbli u, bħala minimu, għad-durata meħtieġa biex jappoġġaw il-monitoraġġ wara t-tqegħid fis-suq u l-investigazzjonijiet regolatorji.
- Aċċessibbiltà għall-awtoritajiet. Il-logs iridu jkunu disponibbli għall-awtoritajiet kompetenti nazzjonali fuq talba biex jiffaċilitaw is-sorveljanza superviżorja, l-investigazzjoni tal-inċidenti, u l-attivitajiet ta' sorveljanza tas-suq.
- Traċċabbiltà tal-outputs. Is-sistema ta' reġistrazzjoni trid tippermetti r-rikostruzzjoni ta' katina kawżali minn input speċifiku għal output speċifiku, li tappoġġa l-obbligu ta' responsabbiltà u d-dritt ta' spjegazzjoni fejn japplika.
- Allinjament mad-dokumentazzjoni teknika. L-arkitettura tar-reġistrazzjoni u l-ambitu tagħha iridu jiġu deskritti fid-dokumentazzjoni teknika miżmuma skont l-Artikolu 11, li jiżgura konsistenza bejn is-sistema kif iddisinjata u s-sistema kif immonitorjata.
Relazzjoni ma' Artikoli Oħrajn
L-Artikolu 12 ma jistax jinqara b'mod iżolat. Jopera bħala parti minn netwerk ta' rekwiżiti interkonnessi fit-Titolu III, Kapitolu 2.
L-Artikolu 9 (Sistema ta' ġestjoni tar-riskju) jistabbilixxi l-qafas ġenerali li fih ir-reġistrazzjoni titmexxa — il-logs jiġġeneraw id-dejta operazzjonali meħtieġa biex jiġu identifikati u vvalutati r-riskji fid-deployment fid-dinja reali.
L-Artikolu 11 (Dokumentazzjoni teknika) jeħtieġ li fornituri jiddokumentaw l-arkitettura u l-kapaċitajiet tar-reġistrazzjoni bħala parti mill-fajl tekniku usa' ppreżentat lill-korpi notifikati jew miżmum għall-ispezzjoni regolatorja.
L-Artikolu 17 (Sistema ta' ġestjoni tal-kwalità) jeħtieġ li fornituri jżommu sistema ta' ġestjoni tal-kwalità li tintegra r-reġistrazzjoni fi kontrolli operazzjonali usa' u proċeduri ta' azzjoni korrettiva.
L-Artikolu 26 (Obbligi tad-deployers) jassinja lill-operaturi l-obbligu li jżommu l-logs taħt il-kontroll tagħhom u li jikkooperaw ma' fornituri u awtoritajiet, u dan jagħmel l-Artikolu 12 responsabbiltà kondiviża matul il-katina tal-provvista.
L-Artikolu 72 (Monitoraġġ wara t-tqegħid fis-suq) huwa l-konsumatur downstream tal-logs tal-Artikolu 12 — is-sistema ta' monitoraġġ tiddependi fuq il-logs operazzjonali biex tiskopri d-degradazzjoni tal-prestazzjoni, outputs mhux mistennija, u riskji emerġenti wara d-deployment.
L-Artikolu 73 (Rappurtar ta' inċidenti serji) juża d-dejta tal-logs bħala evidenza primarja meta l-fornituri jkunu meħtieġa jirrapportaw ħsarat serji jew inċidenti lill-awtoritajiet ta' sorveljanza tas-suq.
Skeda ta' Konformità
L-EU AI Act (Regolament 2024/1689) daħal fis-seħħ fl-1 ta' Awwissu 2024, għoxrin jum wara l-pubblikazzjoni fil-Ġurnal Uffiċjali tal-Unjoni Ewropea.
L-applikazzjoni tar-Regolament hija gradwali:
- 2 ta' Frar 2025 — Saru applikabbli l-projbizzjonijiet fuq prattiki tal-AI ta' riskju inaċċettabbli (Titolu II, Artikolu 5).
- 2 ta' Awwissu 2025 — Saru applikabbli r-regoli dwar mudelli tal-AI b'użu ġenerali (Titolu VIII) u l-obbligi ta' governanza (Titolu III, Kapitolu 4 dwar il-korpi notifikati; Titolu VI dwar il-governanza).
- 2 ta' Awwissu 2026 — L-obbligi għal sistemi tal-AI ta' riskju għoli elenkati fl-Anness III jibdew japplikaw għall-biċċa l-kbira tal-kategoriji. L-Artikolu 12 jaqa' f'din il-fażi. Il-fornituri u l-operaturi ta' sistemi tal-AI ta' riskju għoli iridu jkollhom kapaċitajiet ta' reġistrazzjoni konformi sa din id-data.
- 2 ta' Awwissu 2027 — Terminu estiż għal sistemi tal-AI ta' riskju għoli koperti mil-leġiżlazzjoni ta' armonizzazzjoni settorjali tal-Unjoni eżistenti elenkata fl-Anness I (pereż. makkinarju, apparati mediċi), li tagħti lil dawk is-setturi żmien addizzjonali biex jadattaw il-qafas ta' valutazzjoni tal-konformità eżistenti.
Organizzazzjonijiet li jiżviluppaw sistemi tal-AI ta' riskju għoli għandhom iqisu t-2 ta' Awwissu 2026 bħala d-data finali tal-konformità għar-rekwiżiti ta' reġistrazzjoni tal-Artikolu 12, bid-disinn u t-testjar tal-infrastruttura ta' reġistrazzjoni lesti sew qabel biex jippermettu l-proċeduri ta' valutazzjoni tal-konformità skont l-Artikolu 43.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
L-Artikolu 12 jeħtieġ li sistemi tal-AI ta' riskju għoli jiġu ddisinjati u mibnijiex b'kapaċitajiet li jippermettu r-reġistrazzjoni awtomatika ta' avvenimenti — logs — matul il-ħajja operazzjonali tagħhom. Dawn il-logs iridu jippermettu l-monitoraġġ wara t-tqegħid fis-suq u jiffaċilitaw l-investigazzjoni ta' inċidenti jew ħsarat serji.
L-obbligu primarju jaqa' fuq il-fornituri ta' sistemi tal-AI ta' riskju għoli. Il-fornituri jridu jiżguraw li l-kapaċità ta' reġistrazzjoni tkun inkorporata fis-sistema mid-disinn, qabel ma s-sistema titqiegħed fis-suq jew tqiegħed fis-servizz.
Il-logs iridu jaqbdu, bħala minimu, avvenimenti rilevanti għall-identifikazzjoni ta' riskji għas-saħħa, is-sikurezza, jew id-drittijiet fundamentali waqt l-użu tas-sistema. Dan jinkludi l-perjodu ta' kull użu, id-database ta' referenza li kontrih ġiet ikkontrollata d-dejta tal-input, id-dejta tal-input li wasslet għal output partikolari, u l-identità ta' persuni naturali involuti fil-verifika tar-riżultati.
Ir-Regolament ma jispeċifika l-ebda perjodu ta' żamma universali waħdieni fl-Artikolu 12 innifsu, iżda l-logs iridu jinżammu għall-perjodu meħtieġ biex jintlaħqu l-obbligi skont ir-Regolament, inkluż il-monitoraġġ wara t-tqegħid fis-suq skont l-Artikolu 72. Regoli speċifiċi għas-settur jistgħu jimponu rekwiżiti addizzjonali ta' żamma.
Le. L-Artikolu 12 japplika speċifikament għal sistemi tal-AI ta' riskju għoli kif definiti fl-Artikolu 6 u elenkati fl-Anness III tar-Regolament (UE) 2024/1689. Sistemi tal-AI b'użu ġenerali u sistemi ta' riskju aktar baxx mhumiex soġġetti għal dan l-artikolu sakemm ma jikkwalifikawx ukoll bħala ta' riskju għoli.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.