Artikolu 73 tar-Regolament (UE) 2024/1689 — Rapportar ta' inċidenti serji. Test uffiċjali, interpretazzjoni prattika, obbligi ewlenin u implikazzjonijiet ta' konformità.
Sommarju tat-Test Uffiċjali
L-Artikolu 73 tar-Regolament (UE) 2024/1689 (l-EU AI Act) jistabbilixxi obbligu obbligatorju ta' rapportar ta' inċidenti serji għall-fornituri ta' sistemi tal-IA b'riskju għoli disponibbli fis-suq tal-Unjoni. Taħt din id-dispożizzjoni, il-fornituri jridu jirrappurtaw kwalunkwe inċident serju lill-awtorità tas-sorveljanza tas-suq tal-Istat Membru li fih seħħ l-inċident, mingħajr dewmien żejjed u fil-limiti ta' żmien speċifikati mill-artikolu.
L-artikolu jiddefinixxi l-informazzjoni li trid tiġi inkluża f'rapport: deskrizzjoni tal-inċident, is-sistema tal-IA b'riskju għoli involuta, in-natura tal-ħsara kkawżata jew f'riskju, il-miżuri korrettivi meħuda jew ippjanati, u kwalunkwe dokumentazzjoni teknika rilevanti. Fejn fornitur mhuwiex stabbilit fl-Unjoni, ir-rappreżentant awtorizzat jassumi d-dmir tar-rapportar.
L-Artikolu 73 jipprovdi wkoll li, fejn inċident serju jaqgħa simultanjament fl-ambitu ta' strumenti leġiżlattivi oħra tal-Unjoni — bħar-Regolament (UE) 2017/745 dwar l-apparati mediċi jew id-Direttiva 2016/680 dwar l-ipproċessar tad-data tal-infurzar tal-liġi — il-fornitur jista' jissottometti notifika unika permezz tal-aktar kanal ta' rapportar xieraq, sakemm jiġu ssodisfati r-rekwiżiti kollha tal-informazzjoni taħt kull strument applikabbli. L-awtoritajiet tas-sorveljanza tas-suq iridu jqassmu d-data tal-inċidenti mal-Uffiċċju Ewropew tal-IA u mal-awtoritajiet f'Stati Membri oħra fejn tintuża l-istess sistema, li tiżgura kuxjenza tal-qagħda fil-livell tal-Unjoni kollha.
X'Ifisser Dan fil-Prattika
Għal kwalunkwe organizzazzjoni li tqiegħed sistema tal-IA b'riskju għoli fis-suq tal-UE — sew jekk bħala żviluppatur oriġinali, importatur, jew rappreżentant awtorizzat — l-Artikolu 73 joħloq obbligu operazzjonali ħaj li jattiva fil-mument li jiġi identifikat inċident serju.
F'termini prattiċi, il-konformità teżiġi tliet flussi ta' xogħol paralleli. L-ewwel, detezzjoni interna: l-organizzazzjonijiet iridu jkollhom sistemi ta' monitoraġġ, infrastruttura ta' reġistrazzjoni, u proċessi ta' triage tal-inċidenti li jistgħu jidentifikaw avvenimenti li jissodisfaw il-limitu ta' inċident serju definit fl-Artikolu 3(49). Anomalija f'sistema tal-IA ta' skoring tal-kreditu li tikkawża deċiżjoni ta' self diskriminatorja fuq skala, jew malfunzjonament f'għodda dijanjostika medika bbażata fuq l-IA li tikkontribwixxi għal dijanjosi żbaljata, it-tnejn x'aktarx li jikkwalifikaw.
It-tieni, notifika: ladarba jiġi identifikat inċident, il-ħin jibda jgħodd. Finestra ta' 72 siegħa tapplika fejn il-ħajja jew is-sikurezza hija f'riskju immedjat; finestra ta' 15-il jum tapplika f'każijiet oħra. L-organizzazzjonijiet jeħtieġu mudelli ta' notifika mfassla minn qabel, kuntatti ta' rapportar iddestinati fi ħdan is-sistemi ta' ġestjoni tal-kwalità tagħhom (QMS), u ċarezza dwar liema awtorità nazzjonali tas-sorveljanza tas-suq għandha ġurisdizzjoni — iddeterminata tipikament minn fejn jinsab l-utent jew min juża s-sistema affettwata.
It-tielet, segwitu: in-notifika inizjali rarament tkun it-tmiem. L-awtoritajiet jitolbu informazzjoni supplimentari, reġistri tekniċi, u analiżi tal-kawża radikali. Il-fornituri għandhom iżommu reġistru tal-inċidenti u jiddokumentaw l-azzjonijiet korrettivi kollha meħuda.
Kumpanija ta' immaġni medika li tiskjera għodda dijanjostika tal-IA fil-Ġermanja u Franza trid tkun lesta li tinnotifika l-Bundesnetzagentur (jew l-awtorità kompetenti nnominata fil-Ġermanja) u l-awtorità Franċiża korrispondenti simultanjament jekk jinqalgħu inċidenti fiż-żewġ ġurisdizzjonijiet. L-Uffiċċju Ewropew tal-IA jirċievi data konsolidata biex isegwi patterns transfruntieri.
Obbligi Ewlenin
- Notifika immedjata: Irraporta inċidenti serji lill-awtorità kompetenti tas-sorveljanza tas-suq tal-Istat Membru affettwat mingħajr dewmien żejjed — fi żmien 72 siegħa fejn il-ħajja jew is-sikurezza hija f'riskju, u mhux aktar tard minn 15-il jum f'każijiet oħra.
- Kontenut sostantiv tar-rapport: Inkludu deskrizzjoni tal-inċident, identifikazzjoni tas-sistema tal-IA, in-natura u l-firxa tal-ħsara, miżuri korrettivi meħuda jew ippjanati, u referenzi għad-dokumentazzjoni teknika rilevanti miżmuma taħt l-Artikolu 11.
- Dmir tar-rappreżentant awtorizzat: Fejn il-fornitur huwa stabbilit barra mill-UE, ir-rappreżentant awtorizzat nnominat taħt l-Artikolu 22 huwa responsabbli biex jissottometti r-rapport tal-inċident f'isem il-fornitur.
- Koordinament bejn strumenti: Fejn inċident iqajjem ukoll obbligi ta' rapportar taħt liġi oħra tal-Unjoni (eż. MDR, NIS2, DORA), il-fornitur jista' jikkonsolida n-notifiki, sakemm ir-rekwiżiti ta' informazzjoni regolatorja kollha jiġu ssodisfati kompletament.
- Kondivisjoni tal-informazzjoni mill-awtoritajiet: L-awtoritajiet tas-sorveljanza tas-suq li jirċievu rapport iridu jqassmuh mal-Uffiċċju Ewropew tal-IA u jnotifikaw lill-awtoritajiet f'Stati Membri oħra fejn tintuża l-istess sistema, li tippermetti risposta koordinata fil-livell tal-Unjoni.
- Żamma ta' reġistru tal-inċidenti: Il-fornituri iridu jżommu rekords ta' inċidenti serji kollha u sitwazzjonijiet ta' quasi-aċċident bħala parti mill-obbligi ta' monitoraġġ wara t-tqegħid fis-suq taħt l-Artikolu 72, li tiżgura traċċabbiltà u prontezza tal-awditjar.
Relazzjoni ma' Artikoli Oħra
L-Artikolu 73 ma jistax jinqara waħdu. Huwa l-mekkaniżmu ta' notifika li joperazzjonalizza l-qafas aktar wiesa' ta' monitoraġġ wara t-tqegħid fis-suq stabbilit fl-Artikolu 72, li jeżiġi li l-fornituri jżommu sistemi ta' monitoraġġ kontinwi u reġistrazzjoni tal-inċidenti bħala parti mis-sistema ta' ġestjoni tal-kwalità tagħhom. Is-QMS innifsu huwa rregolat mill-Artikolu 17, li jistabbilixxi r-rekwiżiti ta' dokumentazzjoni u proċess li jappoġġaw kwalunkwe rapport ta' inċident kredibbli.
Id-definizzjoni ta' "inċident serju" fl-Artikolu 3(49) hija t-trigger tal-limitu għall-obbligi tal-Artikolu 73, u l-ambitu ta' "sistema tal-IA b'riskju għoli" fl-Artikolu 6 u l-Anness III jiddetermina liema sistemi jaqgħu fl-ambitu tal-artikolu. L-Artikolu 22 jirregola r-rappreżentanti awtorizzati u huwa riferenzjat direttament għall-fornituri mhux tal-UE.
Fil-livell tas-sorveljanza tas-suq, l-Artikolu 73 jitmerkeb fl-arkitettura superviżorja aktar wiesgħa tal-Artikoli 74–77 (setgħat tas-sorveljanza tas-suq, aċċess għall-informazzjoni, u miżuri korrettivi). L-Artikolu 78 jirregola l-kunfidenzjalità tal-informazzjoni kondiviża bejn l-awtoritajiet. Għal mudelli tal-IA b'għan ġenerali b'riskju sistemiku, l-Artikolu 55 jimponi obbligi paralleli ta' rapportar ta' inċidenti li jinteraġixxu mal-Artikolu 73 meta mudelli bħal dawn jiġu integrati f'applikazzjonijiet b'riskju għoli.
Skeda ta' Konformità
L-EU AI Act daħal fis-seħħ fl-1 ta' Awwissu 2024, għoxrin jum wara l-pubblikazzjoni fil-Ġurnal Uffiċjali tal-Unjoni Ewropea. Madankollu, id-dispożizzjonijiet tiegħu japplikaw skont skeda mifruxa:
- 2 ta' Frar 2025: Il-projbizzjonijiet fuq prattiċi tal-IA ta' riskju inaċċettabbli (Titolu II) saru applikabbli.
- 2 ta' Awwissu 2025: L-obbligi għal mudelli tal-IA b'għan ġenerali (Titolu VIII, inkluż ir-rapportar tar-riskju sistemiku tal-Artikolu 55) saru applikabbli. L-Uffiċċju Ewropew tal-IA u l-istrutturi ta' governanza saru operazzjonali.
- 2 ta' Awwissu 2026: Ir-regoli applikabbli għas-sistemi tal-IA b'riskju għoli elenkati fl-Anness III li mhumiex komponenti ta' sikurezza ta' prodotti regolati mil-leġiżlazzjoni ta' armonizzazzjoni tal-Unjoni eżistenti jsiru applikabbli — ir-rapportar tal-inċidenti tal-Artikolu 73 jidħol fis-seħħ sħiħ għal dawn is-sistemi f'din id-data.
- 2 ta' Awwissu 2027: Ir-regoli għas-sistemi tal-IA b'riskju għoli li huma komponenti ta' sikurezza ta' prodotti diġà koperti mil-leġiżlazzjoni ta' armonizzazzjoni tal-Unjoni (eż. apparati mediċi, makkinarju) jsiru applikabbli, li jikkompletaw l-introduzzjoni mifruxa.
L-organizzazzjonijiet li jiskjeraw sistemi tal-IA b'riskju għoli fl-ambitu tad-dati ta' Diċembru 2026 / Awwissu 2027 għandhom jittrattaw il-perjodu 2025–2026 bħala l-perjodu tal-bini tal-konformità: jimplimentaw infrastruttura ta' monitoraġġ wara t-tqegħid fis-suq, ifasslu proċeduri ta' rispons għall-inċidenti, u jittestjaw taħt stress il-flussi ta' xogħol tan-notifika ferm qabel ma jattivaw l-obbligi tal-Artikolu 73.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Il-fornituri ta' sistemi tal-IA b'riskju għoli mqiegħda fis-suq tal-UE huma l-obbliganti ewlenin tar-rapportar taħt l-Artikolu 73. Fejn fornitur huwa stabbilit barra mill-UE, ir-rappreżentant awtorizzat iġorr id-dmir tar-rapportar f'isem il-fornitur. L-utenti li huma awtoritajiet pubbliċi jew istituzzjonijiet tal-Unjoni jistgħu wkoll ikunu soġġetti għall-obbligi ta' rapportar fejn isiru jafu b'inċident serju.
Inċident serju huwa definit fl-Artikolu 3(49) tar-Regolament (UE) 2024/1689 bħala inċident jew malfunzjonament ta' sistema tal-IA b'riskju għoli li direttament jew indirettament iwassal għall-mewt ta' persuna jew ħsara serja għas-saħħa, il-proprjetà, jew l-ambjent ta' persuna, jew tfixkil serju u irreversibbli tal-infrastruttura kritika. Sitwazzjonijiet ta' quasi-aċċident li setgħu wasslu għal riżultati bħal dawn jistgħu wkoll iqajjmu r-rapportar skont il-gwida tal-awtorità ta' sorveljanza tas-suq nazzjonali.
Il-fornituri iridu jnotifikaw lill-awtorità rilevanti tas-sorveljanza tas-suq immedjatament hekk kif isiru jafu b'inċident serju u mhux aktar tard minn 15-il jum wara li jsiru jafu għall-ewwel darba. Fejn l-inċident jinvolvi riskju għall-ħajja jew is-sikurezza tal-persuni, in-notifika trid issir mingħajr dewmien żejjed u, fejn possibbli, mhux aktar tard minn 72 siegħa wara li l-fornitur isir jaf.
Ir-rapport irid jiġi sottomess lill-awtorità tas-sorveljanza tas-suq tal-Istat Membru fejn seħħ l-inċident jew fejn huwa stabbilit l-utent affettwat. L-Aġenzija tal-Unjoni Ewropea għaċ-Ċibersigurtà (ENISA) taġixxi bħala repożitorju ċentrali għal ċerti inċidenti relatati mal-infrastruttura, u l-Uffiċċju Ewropew tal-IA jikkoordina l-fluss tal-informazzjoni fil-livell tal-Unjoni.
Le. L-Artikolu 73 japplika speċifikament għal sistemi tal-IA b'riskju għoli kif definiti fl-Artikolu 6 u elenkati fl-Anness III, kif ukoll għal mudelli tal-IA b'għan ġenerali b'riskju sistemiku sa fejn jinqalgħu inċidenti serji mill-integrazzjoni tagħhom f'applikazzjonijiet b'riskju għoli. Is-sistemi tal-IA b'riskju baxx u minimu mhumiex soġġetti għall-obbligu ta' rapportar ta' inċidenti taħt dan l-artikolu.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.