Artikel 44 — Certificaten (EU AI-verordening)

Artikel 44 van Verordening (EU) 2024/1689 — Certificaten. Officiële tekst, praktische interpretatie, belangrijkste verplichtingen en nalevingsimplicaties.

Samenvatting van de Officiële Tekst

Artikel 44 van Verordening (EU) 2024/1689 stelt de regels vast die gelden voor certificaten die door aangemelde instanties worden afgegeven in verband met de conformiteitsbeoordeling van hoog-risico AI-systemen. Op grond van dit artikel moeten certificaten van aangemelde instanties worden opgesteld in een van de officiële talen van de EU-lidstaat waarin de aangemelde instantie is gevestigd, of in een voor die instantie aanvaardbare taal.

Het artikel stelt een maximale geldigheidsduur van vier jaar vast voor elk afgegeven certificaat, met de mogelijkheid van verlenging na een nieuwe conformiteitsbeoordeling. Aangemelde instanties zijn verplicht registers bij te houden van alle door hen afgegeven certificaten, inclusief die welke zijn geweigerd, opgeschort of ingetrokken. Deze registers moeten op verzoek beschikbaar worden gesteld aan nationale bevoegde autoriteiten.

Artikel 44 schrijft verder voor dat wanneer een aangemelde instantie een certificaat opschort, beperkt of intrekt, zij de relevante markttoezichtautoriteit van de lidstaat waar de aanbieder is gevestigd moet informeren, alsook de andere aangemelde instanties die onder dezelfde conformiteitsbeoordelingsprocedures opereren. De Europese Commissie moet ook worden geïnformeerd wanneer certificaten betrekking hebben op systemen met grensoverschrijdende gevolgen.

Belangrijk is dat het artikel een principe van wederzijdse erkenning vastlegt: certificaten die door aangemelde instanties in één lidstaat worden afgegeven, zijn geldig in de hele Europese Unie zonder dat hercertificering vereist is, wat de werking van de EU-interne markt voor hoog-risico AI-systemen ondersteunt.

Wat Dit in de Praktijk Betekent

Artikel 44 is van centraal belang voor de praktische uitvoering van conformiteitsbeoordeling door derden voor hoog-risico AI-systemen die vallen onder Bijlage III van de EU AI-verordening. Het heeft rechtstreekse gevolgen voor aanbieders van hoog-risico AI-systemen die een conformiteitsbeoordeling door een aangemelde instantie moeten ondergaan in plaats van een zelfevaluatie.

Voor aanbieders betekent het maximum van vier jaar geldigheid dat voortdurende markttoegang afhankelijk is van periodieke hercertificering. Aanbieders moeten de vervaldatums van certificaten bijhouden en tijdig verlengingsprocedures starten om hiaten in de conformiteitsstatus te vermijden die een wettige marktplaatsing zouden verhinderen. Een opgeschort of ingetrokken certificaat vereist onmiddellijk optreden: het systeem mag niet op de markt worden gebracht of in gebruik worden gesteld totdat de situatie is opgelost.

Voor aangemelde instanties legt het artikel strikte verplichtingen op het gebied van registratie en kennisgeving op. Elke ongunstige beslissing — weigering, beperking, opschorting of intrekking — moet systematisch worden gecommuniceerd aan nationale autoriteiten en collega-aangemelde instanties, zodat gecoördineerde handhaving in de hele EU wordt gegarandeerd.

Concreet voorbeeld: Een aanbieder van een biometrisch identificatie-AI-systeem dat in Duitsland is gecertificeerd door een Duitse aangemelde instantie, kan dat systeem legaal vermarkten in Frankrijk, Spanje en alle andere EU-lidstaten zonder afzonderlijke nationale certificaten te verkrijgen. Maar als de aangemelde instantie tijdens toezicht constateert dat het systeem niet langer voldoet aan de vereisten van Artikelen 9–15 en het certificaat opschort, moet de aanbieder onmiddellijk de distributie in de hele EU staken en downstreamafnemers informeren.

Het wederzijdse erkenningsprincipe is een praktische handelsfaciliteringsmaatregel, maar plaatst aanzienlijke commerciële belangen bij het handhaven van één enkel certificaat in goede staat.

Belangrijkste Verplichtingen

• Certificaten moeten een gedefinieerde geldigheidsduur hebben van maximaal vier jaar; verlenging vereist een nieuwe conformiteitsbeoordeling die voortdurende naleving van de toepasselijke vereisten aantoont.
• Aangemelde instanties moeten volledige registers bijhouden van alle afgegeven, geweigerde, opgeschorte, beperkte of ingetrokken certificaten en die registers op verzoek toegankelijk maken voor nationale bevoegde autoriteiten.
• Ongunstige certificaatbeslissingen moeten onmiddellijk worden gemeld aan de relevante nationale markttoezichtautoriteit, andere aangemelde instanties die onder dezelfde procedures opereren, en, waar van toepassing, de Europese Commissie.
• Aanbieders moeten marktactiviteiten staken als een certificaat wordt opgeschort of ingetrokken, totdat de conformiteit opnieuw is vastgesteld en een geldig certificaat is verkregen.
• Wederzijdse erkenning geldt in de hele EU: een certificaat dat door een naar behoren aangewezen aangemelde instantie in één lidstaat is afgegeven, is geldig in alle lidstaten, zonder hercertificeringsvereisten.
• Certificaten moeten worden opgesteld in een taal van de lidstaat van de uitgevende aangemelde instantie of een andere wederzijds overeengekomen officiële EU-taal, zodat de toegankelijkheid voor nationale autoriteiten wordt gewaarborgd.

Relatie tot Andere Artikelen

Artikel 44 valt binnen Titel III, Hoofdstuk 5 (Normen, Conformiteitsbeoordeling, Certificaten en Registratie) en moet in nauwe samenhang worden gelezen met de omliggende bepalingen. Artikel 43 definieert de toepasselijke conformiteitsbeoordelingsprocedures — inclusief de voorwaarden waaronder betrokkenheid van een derde-partij aangemelde instantie verplicht is versus optioneel — en stelt het upstreamproces vast dat Artikel 44 regelt wat betreft certificaatbeheer.

Artikelen 31–39 definiëren de vereisten waaraan aangemelde instanties zelf moeten voldoen om te worden aangewezen, en de verplichtingen die zij als geaccrediteerde conformiteitsbeoordelingsinstanties dragen. De integriteit van het certificaatregime van Artikel 44 is volledig afhankelijk van de competentie van die instanties.

Artikelen 9–15 stellen de inhoudelijke vereisten vast voor hoog-risico AI-systemen — risicobeheer, gegevensbeheer, transparantie, menselijk toezicht, nauwkeurigheid en robuustheid — waaraan certificaten worden getoetst. Een certificaat onder Artikel 44 is in wezen een attestatie van de aangemelde instantie dat deze bepalingen zijn nageleefd.

Artikel 45 behandelt beroepsprocedures die beschikbaar zijn voor aanbieders wanneer een aangemelde instantie een certificaat weigert, opschort of intrekt, en vormt het procedurele complement op de inhoudelijke regels van Artikel 44. Artikel 51 regelt de registratieverplichtingen die volgen op certificering en koppelt certificaten aan de EU-database van hoog-risico AI-systemen.

Nalevingstijdlijn

Artikel 44 werd onderdeel van het EU-recht bij de inwerkingtreding van Verordening (EU) 2024/1689 op 2 augustus 2024. De praktische toepassing ervan wordt echter bepaald door het gefaseerde implementatieschema:

• 2 februari 2025 — Bepalingen inzake verboden AI-praktijken (Titel II) begonnen van toepassing te zijn. Artikel 44 was nog niet operationeel.
• 2 augustus 2025 — Regels inzake AI-modellen voor algemene doeleinden (Titel VIII) en governanceverplichtingen begonnen van toepassing te zijn.
• 2 december 2026 — Artikel 44 wordt volledig operationeel voor de meerderheid van hoog-risico AI-systemen in Bijlage III, inclusief die op gebieden als onderwijs, werkgelegenheid, essentiële diensten, rechtshandhaving en grensbeheer. Aanbieders die dergelijke systemen op de markt brengen of in gebruik stellen, moeten een geldig certificaat hebben waar conformiteitsbeoordeling door derden vereist is.
• 2 augustus 2027 — Verlengde termijn voor hoog-risico AI-systemen die vallen onder bestaande EU-productveiligheidswetgeving (Bijlage I-systemen), waardoor die sectoren extra tijd krijgen om bestaande relaties met aangemelde instanties en conformiteitskaders af te stemmen op het nieuwe AI-verordening certificaatregime.

Aanbieders die anticiperen op de behoefte aan een certificaat onder Artikel 44 dienen ruim vóór de deadline van december 2026 contact op te nemen met aangemelde instanties, gezien de verwachte vraag naar beoordelingscapaciteit en de tijd die nodig is voor een grondige conformiteitsbeoordeling onder Artikelen 9–15.