Artikel 33 van Verordening (EU) 2024/1689 — Dochterondernemingen van aangemelde instanties en uitbesteding. Officiële tekst, praktische interpretatie, belangrijkste verplichtingen en nalevingsimplicaties.
Samenvatting van de officiële tekst
Artikel 33 van Verordening (EU) 2024/1689 regelt de voorwaarden waaronder aangemelde instanties conformiteitsbeoordelingsactiviteiten mogen delegeren aan dochterondernemingen of externe onderaannemers. Het artikel bepaalt dat een aangemelde instantie die specifieke conformiteitsbeoordelingstaken wil uitbesteden of een dochteronderneming wil inzetten voor dergelijke taken, eerst de toestemming van de opdrachtgever voor die regeling moet verkrijgen.
Wanneer uitbestedings- of dochterondernemingsregelingen worden gebruikt, is de aangemelde instantie verplicht ervoor te zorgen dat de onderaannemer of dochteronderneming voldoet aan dezelfde eisen die zijn vastgesteld voor aangemelde instanties met betrekking tot de specifieke gedelegeerde taken. Deze verplichting weerspiegelt de kwalificatie-, onpartijdigheids- en operationele eisen die elders in Hoofdstuk 4 van Titel III zijn vastgelegd.
Cruciaal is dat Artikel 33 ondubbelzinnige verantwoordelijkheid legt bij de aangemelde instantie: zij moet volledige verantwoordelijkheid dragen voor het werk dat door onderaannemers en dochterondernemingen wordt uitgevoerd, ongeacht waar die entiteiten zijn gevestigd — binnen de EU of in een derde land. De aangemelde instantie is ook verplicht alle relevante documentatie over de beoordeling van de kwalificaties van de onderaannemer of dochteronderneming en het door die entiteiten uitgevoerde werk ter beschikking te houden van haar aanmeldende autoriteit.
Dit artikel zorgt ervoor dat de delegatie van conformiteitsbeoordelingstaken niet kan worden gebruikt om de strenge eisen te omzeilen waaraan aangemelde instanties zelf moeten voldoen, en dat de verantwoordingsplicht geconcentreerd blijft op het niveau van de instantie die formeel is aangewezen door de aanmeldende autoriteit.
Wat dit in de praktijk betekent
Artikel 33 heeft directe gevolgen voor aangemelde instanties die opereren onder de EU AI-verordening, hun moederbedrijven, dochterondernemingen en externe dienstverleners die zij inschakelen voor het uitvoeren van delen van conformiteitsbeoordelingswerk voor hoog-risico AI-systemen.
Voor een aangemelde instantie die haar activiteiten wil opschalen of specialistische expertise wil benutten, biedt uitbesteding en het gebruik van dochterondernemingen operationele flexibiliteit — maar die flexibiliteit gaat gepaard met strenge verantwoordelijkheidsvereisten. Voordat een onderaannemer wordt ingeschakeld, moet de aangemelde instantie verifiëren dat de onderaannemer voldoet aan de relevante kwalificatie-eisen die van toepassing zijn op aangemelde instanties voor die specifieke taken. Een algemeen leverancierscontract is onvoldoende; er moet een inhoudelijke nalevingsbeoordeling worden uitgevoerd en gedocumenteerd van de bekwaamheid en onafhankelijkheid van de onderaannemer.
De opdrachtgever van de conformiteitsbeoordeling — doorgaans de aanbieder van het hoog-risico AI-systeem — moet expliciet toestemming verlenen voor elke uitbestedingsregeling. In de praktijk betekent dit dat contractuele overeenkomsten voor conformiteitsbeoordelingsdiensten uitbesteding van tevoren moeten regelen, waarbij wordt gespecificeerd of toestemming in het algemeen wordt verleend of per geval moet worden gevraagd.
Voor aanbieders van AI-systemen die een conformiteitsbeoordeling door derden ondergaan, biedt Artikel 33 een recht op transparantie: zij moeten weten wie de beoordeling uitvoert en de mogelijkheid hebben bezwaar te maken. Aanbieders dienen openbaarmakingsclausules over uitbesteding op te nemen in hun overeenkomsten met aangemelde instanties en te verifiëren dat ingeschakelde onderaannemers naar behoren gekwalificeerd zijn.
Voor aangemelde instanties met internationale groepsstructuren is Artikel 33 bijzonder relevant: werk dat door een niet-EU-dochteronderneming namens de aangemelde instantie wordt uitgevoerd, valt binnen het toepassingsgebied, en de in de EU gevestigde aangemelde instantie blijft verantwoordelijk voor de kwaliteit en naleving van dat werk.
Belangrijkste verplichtingen
- Voorafgaande toestemming van de opdrachtgever: De aangemelde instantie moet de uitdrukkelijke toestemming van de opdrachtgever van de conformiteitsbeoordeling verkrijgen voordat een taak wordt uitbesteed of een dochteronderneming wordt ingezet voor conformiteitsbeoordelingsactiviteiten.
- Gelijkwaardigheid van eisen: Onderaannemers en dochterondernemingen moeten voldoen aan dezelfde eisen die gelden voor de aangemelde instantie zelf voor de specifieke gedelegeerde conformiteitsbeoordelingstaken, inclusief bekwaamheid, onpartijdigheid en operationele normen.
- Volledige behouden verantwoordelijkheid: De aangemelde instantie behoudt de volledige wettelijke en regelgevende verantwoordelijkheid voor al het werk dat door onderaannemers en dochterondernemingen wordt uitgevoerd; deze verantwoordingsplicht kan niet worden overgedragen, gedelegeerd of contractueel worden afgewezen.
- Kennisgeving aan de aanmeldende autoriteit: De aangemelde instantie moet haar aanmeldende autoriteit informeren over uitbestedingsregelingen en activiteiten van dochterondernemingen, en alle relevante documentatie over de kwalificaties van onderaannemers en het door hen uitgevoerde werk beschikbaar stellen.
- Documentatie en administratie: De aangemelde instantie moet uitgebreide dossiers bijhouden van kwalificatiebeoordelingen van onderaannemers en de resultaten van gedelegeerde conformiteitsbeoordelingstaken, beschikbaar voor de aanmeldende autoriteit op verzoek.
- Geografisch toepassingsgebied: De verplichtingen zijn van toepassing ongeacht of de onderaannemer of dochteronderneming is gevestigd binnen de Europese Unie of in een derde land.
Relatie tot andere artikelen
Artikel 33 moet nauw worden gelezen in samenhang met het bredere kader voor aangemelde instanties dat is vastgesteld in Hoofdstuk 4 van Titel III. Artikel 28 (Aangemelde instanties) stelt de materiële eisen vast — waaronder bekwaamheid, onafhankelijkheid en onpartijdigheid — waaraan onderaannemers en dochterondernemingen moeten voldoen op grond van Artikel 33. Artikel 29 (Onafhankelijkheid van aangemelde instanties) is eveneens relevant, aangezien uitbestedingsregelingen de onpartijdigheid van het conformiteitsbeoordelingsproces niet mogen aantasten. Artikelen 30 en 31 regelen het kennisgevings- en aanwijzingsproces voor aangemelde instanties en geven aan aan welke normen een instantie moet voldoen om in aanmerking te komen voor het uitvoeren van conformiteitsbeoordelingstaken.
Artikel 43 (Conformiteitsbeoordelingsprocedures voor hoog-risico AI-systemen) definieert het toepassingsgebied van conformiteitsbeoordelingsactiviteiten die aangemelde instanties moeten uitvoeren, en daarmee de activiteiten waarop de uitbestedingsregels van Artikel 33 van toepassing zijn. Artikel 74 (Markttoezicht) is ook relevant, aangezien markttoezichtautoriteiten kunnen onderzoeken of aangemelde instanties en hun onderaannemers de verplichtingen van Artikel 33 hebben nageleefd bij het onderzoeken van nalevingsfouten.
Nalevingstijdlijn
De EU AI-verordening (Verordening 2024/1689) is op 1 augustus 2024 in werking getreden. Artikel 33, als onderdeel van het kader dat aangemelde instanties en hun operationele vereisten regelt, is onderworpen aan het algemene gefaseerde toepassingsschema:
- 1 augustus 2024: Inwerkingtreding. De Verordening wordt bindend EU-recht.
- 2 februari 2025: Verboden op AI-praktijken met onaanvaardbaar risico zijn van toepassing (Titel II).
- 2 augustus 2025: Regels voor AI-modellen voor algemene doeleinden (Titel VIII) en governancebepalingen beginnen van toepassing te zijn.
- 2 december 2026: Het conformiteitsbeoordelingskader — inclusief de regels over aangemelde instanties onder Titel III, Hoofdstuk 4, en daarmee Artikel 33 — is van toepassing op hoog-risico AI-systemen die zijn opgesomd in Bijlage I (veiligheidscomponentsystemen gereguleerd door harmonisatiewetgeving van de Unie).
- 2 augustus 2027: Volledige toepassing van conformiteitsbeoordelingsverplichtingen voor hoog-risico AI-systemen die zijn opgesomd in Bijlage III, inclusief de operationele vereisten van Artikel 33 voor uitbesteding en gebruik van dochterondernemingen.
Aangemelde instanties die aanwijzing onder de EU AI-verordening nastreven, dienen naleving van Artikel 33 te behandelen als onderdeel van hun initiële aanwijzingsgereedheid, door ervoor te zorgen dat uitbestedingsbeleid, governancekaders voor dochterondernemingen en contractsjablonen voor opdrachtgevers de vereisten van het artikel weerspiegelen ruim vóór de relevante toepassingsdata.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Ja, maar alleen onder strikte voorwaarden. De aangemelde instantie moet de toestemming van de opdrachtgever van de conformiteitsbeoordeling verkrijgen, ervoor zorgen dat de onderaannemer voor de specifieke taken aan dezelfde eisen voldoet als aangemelde instanties, en volledige verantwoordelijkheid behouden voor het uitgevoerde werk. De aangemelde instantie moet haar aanmeldende autoriteit ook informeren over de uitbestedingsregeling.
Dochterondernemingen die namens een aangemelde instantie conformiteitsbeoordelingsactiviteiten uitvoeren, moeten voldoen aan dezelfde eisen die van toepassing zijn op de aangemelde instantie zelf. De aangemelde instantie moet haar aanmeldende autoriteit informeren over de activiteiten van de dochteronderneming en volledige verantwoordelijkheid dragen voor het door dochterondernemingen uitgevoerde werk.
De aangemelde instantie behoudt de volledige wettelijke verantwoordelijkheid voor het werk dat door onderaannemers en dochterondernemingen wordt uitgevoerd, ongeacht hun vestigingsplaats binnen of buiten de Unie. De aangemelde instantie kan haar aansprakelijkheid niet overdragen of verminderen via uitbestedings- of dochterondernemingsregelingen.
Ja. Artikel 33 vereist dat de toestemming van de opdrachtgever van de conformiteitsbeoordeling wordt verkregen voordat uitbesteding plaatsvindt. Dit waarborgt transparantie en stelt de opdrachtgever in staat te beoordelen of de voorgestelde onderaannemer geschikt is voor de betrokken taken.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.