Artikolu 31 — Rekwiżiti relatati mal-korpi notifikati (EU AI Act)

Artikolu 31 tar-Regolament (UE) 2024/1689 — Rekwiżiti relatati mal-korpi notifikati. Test uffiċjali, interpretazzjoni prattika, obbligi ewlenin u implikazzjonijiet tal-konformità.

Sommarju tat-Test Uffiċjali

L-Artikolu 31 tar-Regolament (UE) 2024/1689 jistabbilixxi l-kundizzjonijiet li korp tal-valutazzjoni tal-konformità irid jissodisfa qabel ma Stat Membru jista' jinnotifikah lill-Kummissjoni Ewropea bħala korp kompetenti biex iwettaq valutazzjonijiet tal-konformità ta' terza parti ta' sistemi tal-AI ta' riskju għoli.

L-artikolu jimponi rekwiżiti f'diversi dimensjonijiet. L-ewwel, il-korp irid ikun stabbilit skont il-liġi nazzjonali u jkollu personalità ġuridika. It-tieni, irid ikun indipendenti mis-sistemi tal-AI li jivvaluta, mill-fornituri tagħhom, u minn kwalunkwe pressjoni kummerċjali, finanzjarja, jew oħra li tista' tikkomprometti l-ġudizzju tiegħu; la l-korp u lanqas il-persunal tiegħu ma jistgħu jkunu d-disinjaturi, l-iżviluppaturi, il-manifatturi, il-fornituri, l-installaturi, ix-xerrejja, is-sidien, l-utenti, jew il-manutentori tas-sistemi tal-AI li jivvalutaw. It-tielet, il-korp u l-persunal tiegħu iridu jkollhom il-kompetenza teknika meħtieġa — inklużi esperjenza rilevanti bit-teknoloġiji tal-AI u prattiki tad-data — u iridu jżommu dik il-kompetenza permezz ta' taħriġ kontinwu. Ir-raba', il-korp irid ikun b'saħħtu finanzjarjament u jkollu assigurazzjoni tal-obbligazzjonijiet adegwata. Il-ħames, il-korp irid ikollu proċessi dokumentati għall-ġestjoni ta' kunflitti ta' interess, għall-kunfidenzjalità tal-informazzjoni miksuba matul il-valutazzjonijiet, u għall-protezzjoni tal-interessi tal-fornituri u tal-partijiet terzi. Fl-aħħar nett, il-korp irid jipparteċipa f'attivitajiet ta' koordinazzjoni fil-livell tal-Unjoni u jikkoopera mal-awtoritajiet tas-sorveljanza tas-suq u mal-awtoritajiet notifikanti.

Meta korp notifikat jissabbappalta kompiti jew juża sussidiarju, irid jiżgura li dawk l-entitajiet jissodisfaw l-istess rekwiżiti u jżomm responsabbiltà sħiħa għax-xogħol tagħhom.

X'Ifisser Dan fil-Prattika

L-Artikolu 31 huwa dirett primarjament lejn il-korpi tal-valutazzjoni tal-konformità li jfittxu l-istatus ta' korp notifikat, u lejn l-awtoritajiet notifikanti nazzjonali responsabbli mill-valutazzjoni u l-ħatra tagħhom. Ma jimponi l-ebda obbligu dirett fuq il-fornituri tal-AI, iżda r-rekwiżiti tiegħu jiffurmaw l-ekosistema li fiha l-fornituri iridu joperaw.

Għall-korpi tal-valutazzjoni tal-konformità, il-konformità mal-Artikolu 31 tfisser li twettaq eżerċizzju komprensiv ta' prontezza interna qabel ma tapplika għan-notifika. Dan jinkludi t-twettiq ta' rieżami strutturali biex jiġi vverifikata l-indipendenza mill-fornituri u mill-ktajjen tal-provvista, ir-reklutaġġ jew it-taħriġ mill-ġdid tal-persunal b'għarfien prattiku fl-istratifikazzjoni tal-apprendiment tal-magna, il-governanza tad-data, u l-qasam speċifiku tal-applikazzjoni tas-sistemi tal-AI li għandhom jiġu vvalutati (pereżempju, apparati mediċi, sistemi bijometriċi, jew infrastruttura kritika). Il-korpi iridu jistabbilixxu sistemi ta' ġestjoni dokumentati li jkopru l-kunfidenzjalità, il-kunflitt ta' interess, u l-assigurazzjoni tal-kwalità, u iridu jiżguraw assigurazzjoni adegwata tal-obbligazzjonijiet professjonali.

Għall-fornituri tal-AI ta' sistemi ta' riskju għoli li jeħtieġu valutazzjonijiet tal-konformità ta' terza parti skont l-Artikolu 43 — pereżempju, sistemi elenkati fl-Anness III li għalihom l-ebda standard armonizzat ma jkopri r-rekwiżiti kollha — l-għażla ta' korp notifikat tfisser li jiġi vverifikat li l-korp huwa mniżżel kif xieraq fid-database NANDO u li l-kamp tan-notifika tiegħu jkopri s-settur tal-applikazzjoni tal-AI rilevanti. Il-fornituri għandhom jivverifikaw ukoll l-arranġamenti ta' subappalt tal-korp u jikkonfermaw li l-evaluaturi sussidjarji huma huma stess konformi.

L-awtoritajiet notifikanti nazzjonali iridu jibnu qfases ta' valutazzjoni li jittestjaw l-applikanti b'reqqa kontra kull kriterju tal-Artikolu 31 u iridu jistabbilixxu proċeduri ta' monitoraġġ biex jivverifikaw il-konformità kontinwata wara n-notifika, peress li s-sodisfazzjon kontinwu ta' dawn ir-rekwiżiti huwa kundizzjoni tal-manteniment tal-istatus notifikat.

Obbligi Ewlenin

• Indipendenza u imparzjalità: Il-korp notifikat, il-maniġment anzjan tiegħu, u l-persunal responsabbli mit-twettiq tal-kompiti ta' valutazzjoni tal-konformità ma jridux ikunu d-disinjaturi, l-iżviluppaturi, il-manifatturi, il-fornituri, jew l-utenti tas-sistemi tal-AI li jivvalutaw, u iridu jkunu ħielsa minn kwalunkwe influwenza — kummerċjali, finanzjarja, jew mod ieħor — li tista' taffettwa l-objettività tagħhom.
• Kompetenza teknika: Il-korp irid juri għarfien u esperjenza suffiċjenti fit-teknoloġiji tal-AI, id-data u l-governanza tad-data, iċ-ċibersigurtà, u l-qasam speċifiku tal-applikazzjoni tas-sistemi li huwa notifikat biex jivvaluta, u irid jiżgura li l-persunal jgħaddi minn taħriġ kontinwu biex jibqa' f'pass mal-iżviluppi teknoloġiċi.
• Personalità ġuridika u stabbiltà finanzjarja: Il-korp irid ikun entità kkostitwita legalment skont il-liġi nazzjonali u irid ikun kapaċi juri saħħa finanzjarja u jkollu assigurazzjoni tal-obbligazzjonijiet adegwata biex tkopri l-attivitajiet ta' valutazzjoni tiegħu.
• Sistemi ta' ġestjoni dokumentati: Il-korp irid jopera proċeduri dokumentati għall-ġestjoni ta' kunflitti ta' interess, il-protezzjoni tal-kunfidenzjalità tal-informazzjoni kummerċjalment sensittiva, u l-ġestjoni tal-ilmenti u l-appelli mill-fornituri.
• Regoli ta' subappalt u ta' sussidjarji: Meta kompiti jiġu ssabbappaltati jew delegati lil sussidiarju, il-korp notifikat irid jivverifika li s-subappaltatur jew is-sussidiarju jissodisfa r-rekwiżiti kollha tal-Artikolu 31, irid jinforma lill-fornitur qabel is-subappalt, u jżomm responsabbiltà legali sħiħa għall-outputs.
• Kooperazzjoni u parteċipazzjoni: Il-korp notifikat irid jikkoopera mal-awtoritajiet nazzjonali tas-sorveljanza tas-suq u mal-awtoritajiet notifikanti, u irid jipparteċipa fil-gruppi ta' koordinazzjoni fil-livell tal-Unjoni stabbiliti għall-korpi notifikati skont il-qafas tal-AI Act.

Relazzjoni ma' Artikoli Oħra

L-Artikolu 31 jinsab fit-Titolu III, il-Kapitolu 4, li jirregola l-qafas sħiħ tal-awtorità notifikanti u tal-korp notifikat. Irid jinqara flimkien mal-Artikolu 28, li jiddefinixxi l-obbligi tal-awtoritajiet notifikanti, l-Artikolu 29, li jistabbilixxi r-rekwiżiti għall-applikazzjonijiet tan-notifika u l-proċedura tan-notifika tal-Kummissjoni, u l-Artikolu 30, li jindirizza l-istabbiliment u l-kompiti tal-awtoritajiet notifikanti fil-livell nazzjonali.

Downstream, l-Artikolu 31 jgħaqqad direttament mal-Artikolu 33, li jispeċifika l-obbligi operattivi tal-korpi notifikati ladarba jiġu maħtura — inklużi d-dmir tagħhom li jwettqu valutazzjonijiet skont l-Artikoli 43 u 44 — u mal-Artikolu 44, li jirregola ċ-ċertifikati maħruġa mill-korpi notifikati u l-kundizzjonijiet għas-sospensjoni jew l-irtirar tagħhom. L-Artikolu 43 jiddetermina preċiżament meta l-valutazzjonijiet tal-konformità ta' terza parti minn korp notifikat huma obbligatorji meta mqabbla ma' meta fornitur jista' jiddependi fuq kontroll intern. L-Artikolu 49 dwar id-dikjarazzjoni tal-UE tal-konformità u l-Artikolu 50 dwar l-immarkar CE huma l-outputs downstream li jiddependu fuq ċertifikat validu tal-korp notifikat fejn ikun meħtieġ wieħed.

Skeda Taż-Żmien tal-Konformità

Ir-Regolament (UE) 2024/1689 daħal fis-seħħ fl-1 ta' Awwissu 2024. L-EU AI Act japplika fi stadji gradwali:

• 2 ta' Frar 2025: Il-projbizzjonijiet fuq il-prattiki tal-AI ta' riskju inaċċettabbli (it-Titolu II) bdew japplikaw.
• 2 ta' Awwissu 2025: Ir-regoli dwar il-mudelli tal-AI għal użu ġenerali (it-Titolu VIII) u l-obbligi ta' governanza għall-Istati Membri saru applikabbli.
• 2 ta' Awwissu 2026: L-obbligi ewlenin għas-sistemi tal-AI ta' riskju għoli elenkati fl-Anness III — inklużi r-rekwiżiti tal-valutazzjoni tal-konformità skont l-Artikolu 43, u għalhekk ir-rekwiżiti operattivi għall-korpi notifikati skont l-Artikolu 31 — isiru kompletament applikabbli.
• 2 ta' Awwissu 2027: Skadenza estiża għal ċerti sistemi tal-AI ta' riskju għoli li huma wkoll komponenti tas-sigurtà ta' prodotti diġà soġġetti għal-leġislazzjoni tal-armonizzazzjoni tal-Unjoni elenkati fl-Anness I (bħall-apparati mediċi u l-makkinarju).

F'termini prattiċi, il-korpi tal-valutazzjoni tal-konformità li jixtiequ jkunu operattivi fit-2 ta' Awwissu 2026 iridu jkunu bdew il-proċess tal-applikazzjoni tagħhom ħafna qabel dik id-data, minħabba ż-żmien meħtieġ għall-valutazzjoni nazzjonali u n-notifika formali lill-Kummissjoni. L-Istati Membri kienu għalhekk mistennija li jkollhom il-qfases tal-awtorità notifikanti u l-proċeduri ta' valutazzjoni fis-seħħ sa nofs l-2025 l-aktar tard.