Artikolu 19 tar-Regolament (UE) 2024/1689 — Logs ġenerati awtomatikament. Test uffiċjali, interpretazzjoni prattika, obbligi ewlenin u implikazzjonijiet tal-konformità.
Sommarju tat-Test Uffiċjali
L-Artikolu 19 tar-Regolament (UE) 2024/1689 jistabbilixxi obbligu ta' loggjar li jaħdem fuq żewġ livelli: obbligu fil-ħin tad-disinn fuq il-fornituri u obbligu operazzjonali fuq id-deployers.
Min-naħa tal-fornitur, l-Artikolu 19(1) jeħtieġ li s-sistemi tal-AI b'riskju għoli jkunu teknikament kapaċi li jaġġeneraw awtomatikament logs tal-operazzjoni tagħhom matul il-ħajja tagħhom kollha. Il-fornituri għandhom jibnu din il-kapaċità fis-sistema sal-punt teknikament fattibbli, jiżguraw li l-avvenimenti jkunu jistgħu jiġu rreġistrati mingħajr intervent manwali. Dan jgħaqqad direttament mal-qafas usa' ta' trasparenza u traċċabbiltà tat-Titolu III.
Min-naħa tad-deployer, l-Artikolu 19(2) jeħtieġ li d-deployers iżommu l-logs ġenerati awtomatikament minn sistemi tal-AI b'riskju għoli li joperaw. Il-perijodu minimu taż-żamma huwa ta' sitt xhur, sakemm il-liġi tal-Unjoni jew il-liġi applikabbli tal-Istat Membru ma tipprovdix perijodu itwal. Ir-regolament speċifiku għas-settur — pereżempju fil-finanzi, il-kura tas-saħħa, jew l-infrastruttura kritika — frekwentement jissostitwixxi dan il-minimu awtomatiku.
Il-logs kuntemplati mill-Artikolu 19 jservu għanijiet multipli ta' konformità: jissapportjaw il-monitoraġġ wara t-tqegħid fis-suq taħt l-Artikolu 72, jiffaċilitaw ir-rappurtar tal-inċidenti taħt l-Artikolu 73, u jipprovdu l-bażi evidenzjarja meħtieġa mill-awtoritajiet nazzjonali kompetenti meta jwettqu sorveljanza tas-suq taħt il-Kapitolu VI. L-artikolu nnifsu ma jippreskrivi l-ebda format tekniku preċiż jew granularità tal-logs, u jħalli dawk id-dettalji biex jiġu indirizzati permezz ta' standards armonizzati u r-rekwiżiti tad-dokumentazzjoni teknika tal-Artikolu 11 u l-Anness IV.
X'Ifisser Dan fil-Prattika
Għall-organizzazzjonijiet li jdeplojaw sistemi tal-AI b'riskju għoli, l-Artikolu 19 jintroduċi obbligu konkretu ta' żamma tad-data li għandu jiġi integrat fil-proċessi operattivi mill-ewwel jum tad-deployment.
Id-deployers għandhom l-ewwel jivverifikaw li s-sistema tal-AI li jużaw hija teknikament kapaċi li tiġġenera logs awtomatikament. Jekk fornitur jikkonsenja sistema li tonqos minn din il-kapaċità fejn tkun teknikament fattibbli, il-fornitur huwa fi ksur tal-obbligi tiegħu stess — iżda d-deployer xorta jġorr ir-responsabbiltà li jwettaq id-diliġenza debita adegwata qabel id-deployment, kif meħtieġ mill-Artikolu 26.
Fil-prattika, dan ifisser li d-deployers għandhom jitolbu mill-fornituri dokumentazzjoni ċara li tikkonferma li l-funzjonalità tal-loggjar hija preżenti, li tiddeskrivi liema avvenimenti jiġu rreġistrati, u li tispeċifika l-format tal-log. Din id-dokumentazzjoni għandha tifforma parti mill-arranġamenti kuntrattwali bejn il-fornitur u d-deployer.
Ladarba tkun fis-seħħ, id-deployers għandhom jimplimentaw politika ta' żamma tal-logs li tkopri mill-anqas sitt xhur. Għall-organizzazzjonijiet li joperaw f'setturi regolati, dan il-linja ta' bażi kważi dejjem tiġi estiża: sptar li jdeploja għodda dijagnostika assistita bl-AI jeħtieġ li jallinea ż-żamma tal-logs mal-leġiżlazzjoni tar-rekords mediċi; bank li jdeploja sistema tal-AI ta' skoring tal-kreditu għandu jqis ir-regoli ta' żamma tar-rekords tas-servizzi finanzjarji, li ħafna drabi jeħtieġu diversi snin ta' żamma.
Il-passi operattivi konkreti jinkludu: id-designar ta' responsabbiltà għall-ħażna tal-logs u kontrolli tal-aċċess, li jiżguraw li l-logs huma evidenti kontra l-falsifikazzjoni u maħżuna b'sigurtà, l-istabbiliment ta' proċessi biex jinġabru l-logs malajr f'risposta għal talba regolatorja jew investigazzjoni ta' inċident, u d-dokumentar tal-politika taż-żamma fil-qafas usa' ta' governanza tal-AI tal-organizzazzjoni.
Il-logs għandhom jiġbru informazzjoni suffiċjenti biex jerġgħu jibnu l-inputs provduti lis-sistema, l-outputs ġenerati, il-verżjoni tal-mudell f'użu, u l-ħin tal-operazzjonijiet — li tippermetti reviżjoni retrospettiva sinifikanti.
Obbligi Ewlenin
- Il-fornituri għandhom jiddisinjaw u jibnu sistemi tal-AI b'riskju għoli sabiex ikunu teknikament kapaċi li jaġġeneraw awtomatikament logs tal-operazzjoni tagħhom, sal-punt teknikament fattibbli, matul il-ħajja operattiva tas-sistema.
- Id-deployers għandhom iżommu l-logs ġenerati awtomatikament prodotti minn sistemi tal-AI b'riskju għoli li joperaw għal minimu ta' sitt xhur mid-data tal-ġenerazzjoni, jew aktar jekk meħtieġ mil-liġi applikabbli tal-Unjoni jew tal-Istat Membru.
- Id-deployers għandhom jiżguraw li l-logs miżmuma huma aċċessibbli, siguri, u kapaċi li jiġu pprovduti lill-awtoritajiet nazzjonali kompetenti fuq talba waqt is-sorveljanza tas-suq jew l-investigazzjonijiet tal-inċidenti.
- Il-fornituri għandhom jiddokumentaw il-kapaċità tal-loggjar tas-sistema tagħhom — inkluż dak li jiġi rreġistrat, il-format tal-log, u kwalunkwe limitazzjonijiet tekniċi magħrufa — bħala parti mid-dokumentazzjoni teknika meħtieġa taħt l-Artikolu 11 u l-Anness IV.
- Fejn ir-regolament speċifiku għas-settur jimponi rekwiżiti ta' żamma aktar stretti jew itwal, id-deployers għandhom japplikaw dawk ir-rekwiżiti flimkien ma', u minflok, il-linja ta' bażi ta' sitt xhur.
- Id-deployers għandhom jiżguraw li l-infrastruttura tal-loggjar tiġi mantenuta matul il-perijodu ta' użu tas-sistema tal-AI b'riskju għoli, u li l-integrità tal-log tkun protetta kontra l-falsifikazzjoni jew it-tħassir inawolontarju.
Relazzjoni ma' Artikoli Oħra
L-Artikolu 19 jinsab fil-Kapitolu 3 tat-Titolu III u għandu jinqara bħala parti minn qafas integrat ta' traċċabbiltà aktar milli obbligu iżolat.
Jgħaqqad direttament mal-Artikolu 12 (Żamma tar-rekords), li jeħtieġ li s-sistemi tal-AI b'riskju għoli jkunu ddisinjati biex jippermettu ż-żamma tar-rekords tal-operazzjoni tagħhom, u mal-Artikolu 11 u l-Anness IV, li jispeċifikaw liema dokumentazzjoni teknika l-fornituri għandhom iżommu, inkluż deskrizzjonijiet tal-kapaċità tal-loggjar.
L-Artikolu 19 jipprovdi lill-Artikolu 72 (Monitoraġġ wara t-tqegħid fis-suq), li jeħtieġ li l-fornituri jimmonitorjaw attivament il-prestazzjoni tas-sistema fl-użu — il-logs huma s-sors primarju tad-data għal dan il-monitoraġġ. Huwa wkoll isostni l-Artikolu 73 (Rappurtar ta' inċidenti serji), fejn il-logs jipprovdu l-bażi evidenzjarja biex jifhmu dak li seħħ waqt inċident.
Il-logs miżmuma taħt l-Artikolu 19 huma fost ir-rekords li l-awtoritajiet nazzjonali kompetenti jistgħu jitolbu meta jeżerċitaw is-setgħat ta' sorveljanza tas-suq tagħhom taħt l-Artikoli 74 u 75. Fl-aħħar nett, l-allokazzjoni tar-responsabbiltajiet bejn il-fornituri u d-deployers artikolata fl-Artikolu 19 tirrifletti l-qafas usa' stabbilit mill-Artikolu 25 (Responsabbiltajiet tul il-katina tal-valur) u l-Artikolu 26 (Obbligi tad-deployers).
Skeda ta' Konformità
L-EU AI Act daħal fis-seħħ fl-1 ta' Awwissu 2024, li beda skeda ta' applikazzjoni gradwali.
L-Artikolu 19 jaqgħa fit-Titolu III, il-Kapitolu 3, li jirregola l-obbligi tal-fornituri u d-deployers ta' sistemi tal-AI b'riskju għoli. Id-data ġenerali ta' applikazzjoni għall-obbligi tas-sistema tal-AI b'riskju għoli — inkluż l-Artikolu 19 — hija t-2 ta' Awwissu 2026 għas-sistemi elenkati fl-Anness III (applikazzjonijiet ta' riskju għoli f'oqsma bħall-edukazzjoni, l-impjieg, is-servizzi essenzjali, u l-infurzar tal-liġi). Għas-sistemi tal-AI b'riskju għoli koperti mill-Anness I (komponenti ta' sigurtà ta' prodotti rregolati mil-leġiżlazzjoni eżistenti ta' armonizzazzjoni tal-Unjoni), l-obbligi japplikaw mit-2 ta' Awwissu 2027, allineati mat-tiġdid jew il-ħruġ ewlieni tal-valutazzjonijiet ta' konformità tal-prodotti rilevanti.
Il-punti ta' referenza ewlenin ta' applikazzjoni aktar bikrija jinkludu l-projbizzjoni tal-prattiki tal-AI ta' riskju inaċċettabbli (Artikolu 5), li applikat mit-2 ta' Frar 2025, u l-obbligi relatati mal-mudelli tal-AI għal użu ġenerali (Titolu VII), li applikaw mit-2 ta' Awwissu 2025.
L-organizzazzjonijiet li jdeplojaw sistemi tal-AI b'riskju għoli għandhom jittrattaw id-data tat-2 ta' Awwissu 2026 bħala d-data finali ta' konformità għall-obbligi tal-Artikolu 19, iżda għandhom jibdew iddisinjaw politiki ta' żamma tal-logs, jirrivedu kuntratti tal-fornituri, u jallineaw mal-liġijiet ta' żamma speċifiċi għas-settur kmieni qabel — il-kumplessità tal-governanza tad-data tal-impriżi tagħmel il-konformità tal-aħħar mument strutturalment diffiċli.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Il-logs ġenerati awtomatikament huma rekords prodotti minn sistemi tal-AI b'riskju għoli li jiġbru avvenimenti, inputs, outputs, u data operattiva matul iċ-ċiklu tal-ħajja tas-sistema. L-Artikolu 19 jeħtieġ li l-fornituri jiżguraw li s-sistemi tal-AI b'riskju għoli tagħhom jaġġeneraw awtomatikament tali logs sal-punt teknikament fattibbli, li tippermetti t-traċċabbiltà u l-monitoraġġ wara t-tqegħid fis-suq.
L-obbligu primarju jaqa' fuq id-deployers, li għandhom iżommu l-logs ġenerati awtomatikament għal perijodu minimu definit mil-liġi applikabbli jew, fejn ma teżistix tali liġi, għal mill-anqas sitt xhur. Il-fornituri għandhom jibnu l-kapaċità tal-loggjar fis-sistema nnifisha. Iż-żewġ partijiet iġorru responsabbiltajiet distinti iżda komplementari.
Le. L-Artikolu 19 japplika speċifikament għal sistemi tal-AI b'riskju għoli kif definiti fl-Artikolu 6 u elenkati fl-Anness III tal-EU AI Act. Is-sistemi tal-AI għal użu ġenerali u s-sistemi tal-AI li ma jaqgħux fil-klassifikazzjoni ta' riskju għoli ma humiex soġġetti għal dan ir-rekwiżit ta' loggjar speċifiku, għalkemm obbligi oħra jistgħu japplikaw.
Id-deployers għandhom iżommu l-logs ġenerati awtomatikament għal mill-anqas sitt xhur, sakemm il-liġi tal-Unjoni jew tal-Istat Membru applikabbli għad-deployer jew il-każ ta' użu ma tipprovdix perijodu differenti, tipikament itwal. Id-deployers dejjem għandhom jiċċekkjaw ir-regolamenti speċifiċi għas-settur — bħal dawk li jkopru l-kura tas-saħħa, il-finanzi, jew l-infrastruttura kritika — peress li dawn jistgħu jimponu rekwiżiti aktar stretti.
In-nuqqas ta' żamma tal-logs kif meħtieġ mill-Artikolu 19 jista' jikkostitwixxi ksur tal-EU AI Act u jespondi d-deployers għal azzjoni ta' sorveljanza u multi amministrattivi. Il-logs huma wkoll evidenza kritika fil-każ ta' inċident, investigazzjoni ta' sigurtà, jew awditu regolatorju, għalhekk in-nuqqas tagħhom jista' jżid ir-responsabbiltà b'mod sinifikanti.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.