Artykuł 11 — Dokumentacja techniczna (Rozporządzenie UE w sprawie AI)

Artykuł 11 Rozporządzenia (UE) 2024/1689 — Dokumentacja techniczna. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności z przepisami.

Streszczenie tekstu oficjalnego

Artykuł 11 Rozporządzenia (UE) 2024/1689 (Rozporządzenie UE w sprawie AI) ustanawia obowiązek sporządzenia przez dostawców systemów AI wysokiego ryzyka dokumentacji technicznej przed wprowadzeniem takiego systemu do obrotu lub oddaniem go do użytku, a także utrzymywania tej dokumentacji na bieżąco przez cały cykl życia systemu.

Artykuł stanowi, że dokumentacja techniczna musi być opracowana w sposób wykazujący zgodność systemu z wymogami określonymi w Tytule III, Rozdziale 2 Rozporządzenia — pełnym zestawem wymagań mających zastosowanie do systemów AI wysokiego ryzyka. Dokumentacja musi zawierać co najmniej wszystkie informacje określone w Załączniku IV Rozporządzenia.

Załącznik IV wymienia osiem kategorii wymaganych informacji: (1) ogólny opis systemu i jego zamierzonego przeznaczenia; (2) szczegółowy opis elementów systemu i procesu jego opracowywania; (3) informacje dotyczące monitorowania, funkcjonowania i kontroli systemu; (4) opis procesu zarządzania ryzykiem prowadzonego zgodnie z artykułem 9; (5) opis zmian wprowadzonych w systemie w trakcie jego cyklu życia; (6) wykaz zastosowanych norm zharmonizowanych i innych norm technicznych, na których się opierano; (7) kopię deklaracji zgodności UE wymaganej na mocy artykułu 47; oraz (8) plany monitorowania po wprowadzeniu do obrotu wymagane na mocy artykułu 72.

Artykuł przewiduje również, że Komisja może przyjmować akty delegowane w celu zmiany Załącznika IV, gdy postęp technologiczny to uzasadnia, zapewniając aktualność i adekwatność wymogów dotyczących dokumentacji w miarę rozwoju technologii.

Co to oznacza w praktyce

Artykuł 11 zobowiązuje dostawców — nie podmioty wdrażające, nie dystrybutorów — do sporządzania i utrzymywania ustrukturyzowanego pliku technicznego dla każdego systemu AI wysokiego ryzyka wprowadzanego przez nich do obrotu lub oddawanego do użytku w UE. Jest to obowiązek przedrynkowy: dokumentacja musi istnieć przed udostępnieniem systemu, a nie być sporządzana po fakcie.

Dla dostawcy AI budującego na przykład narzędzie do oceny zdolności kredytowej używane przez bank (system z Załącznika III, punkt 5(b)), oznacza to sporządzenie żywego dokumentu, który rejestruje nie tylko to, co model robi i jak był trenowany, ale także sposób identyfikacji i ograniczania ryzyk (artykuł 9), sposób testowania i walidacji systemu (artykuł 9(8)), jakie środki zarządzania danymi mają zastosowanie (artykuł 10) oraz jak system może być monitorowany i kontrolowany po wdrożeniu (artykuł 72).

Wymóg utrzymywania dokumentacji „na bieżąco" ma istotne znaczenie operacyjne. Każda istotna zmiana w systemie — ponowne trenowanie modelu, znacząca aktualizacja danych treningowych, zmiana zamierzonego przeznaczenia lub rozszerzenie na nowy kontekst wdrożenia — musi być odzwierciedlona w zaktualizowanej dokumentacji. Dostawcy powinni zatem traktować dokumentację techniczną nie jako jednorazowy artefakt zgodności, lecz jako kontrolowany wersyjnie zapis śledzący historię rozwoju systemu.

W przypadku dostawców mających siedzibę poza UE, upoważniony przedstawiciel wyznaczony na mocy artykułu 22 musi posiadać dokumentację i być w stanie przedstawić ją krajowym organom nadzoru rynku lub jednostkom notyfikowanym na żądanie. Organy krajowe mogą zażądać dostępu do dokumentacji technicznej podczas ocen zgodności i działań w zakresie nadzoru po wprowadzeniu do obrotu, w tym w kontekście dochodzeń w sprawie poważnych incydentów na mocy artykułu 73.

Jednostki notyfikowane zaangażowane w ocenę zgodności przez stronę trzecią (wymagana dla określonych kategorii wysokiego ryzyka, zgodnie z artykułem 43) będą szczegółowo analizować dokumentację techniczną jako podstawowy dowód przy wydawaniu certyfikatu oceny dokumentacji technicznej UE.

Kluczowe obowiązki

• Sporządzenie kompletnej dokumentacji technicznej zgodnie z Załącznikiem IV przed wprowadzeniem systemu AI wysokiego ryzyka do obrotu lub oddaniem go do użytku.
• Aktualizowanie dokumentacji przez cały operacyjny cykl życia systemu, odzwierciedlając wszelkie istotne zmiany w systemie, jego danych treningowych lub kontekście wdrożenia.
• Zapewnienie wystarczającej szczegółowości dokumentacji, aby umożliwić krajowym właściwym organom i jednostkom notyfikowanym ocenę zgodności ze wszystkimi wymogami Tytułu III, Rozdziału 2.
• Uwzględnienie opisu procesu zarządzania ryzykiem (artykuł 9), środków zarządzania danymi (artykuł 10) oraz planów monitorowania po wprowadzeniu do obrotu (artykuł 72) jako integralnych elementów dokumentacji.
• Udostępnianie dokumentacji organom nadzoru rynku, jednostkom notyfikowanym i innym wyznaczonym organom krajowym na żądanie, w terminach określonych przez te podmioty.
• Przechowywanie dokumentacji technicznej przez dziesięć lat od momentu wprowadzenia systemu do obrotu lub oddania go do użytku, zgodnie z artykułem 18.

Relacja z innymi artykułami

Artykuł 11 stoi w centrum infrastruktury zgodności dla systemów AI wysokiego ryzyka i nie może być odczytywany w oderwaniu od innych przepisów. Bezpośrednio odwołuje się do artykułu 9 (system zarządzania ryzykiem), ponieważ proces zarządzania ryzykiem i jego wyniki muszą być udokumentowane w pliku technicznym. Artykuł 10 (dane i zarządzanie danymi) dostarcza elementów związanych z danymi wymaganych zgodnie z Załącznikiem IV. Artykuł 12 (prowadzenie rejestrów) uzupełnia artykuł 11, wymagając automatycznego rejestrowania zdarzeń przez cały czas działania systemu — same logi stanowią część szerszego krajobrazu dokumentacji.

Artykuł 43 (ocena zgodności) jest głównym odbiorcą efektów artykułu 11 w łańcuchu procesów: jednostki notyfikowane przeprowadzające oceny przez stronę trzecią opierają się na dokumentacji technicznej jako swoim kluczowym wkładzie dowodowym. Artykuł 47 (deklaracja zgodności UE) wymaga włączenia kopii tej deklaracji do pliku technicznego. Artykuł 18 ustanawia dziesięcioletni okres przechowywania dokumentacji technicznej. Artykuł 72 (monitorowanie po wprowadzeniu do obrotu) i artykuł 73 (zgłaszanie poważnych incydentów) generują informacje, które muszą być na bieżąco uwzględniane w aktualizowanej dokumentacji przez cały okres eksploatacji systemu.

Harmonogram wdrożenia

Rozporządzenie UE w sprawie AI weszło w życie 1 sierpnia 2024 r. (dwadzieścia dni po publikacji w Dzienniku Urzędowym w dniu 12 lipca 2024 r.). Stosowanie Rozporządzenia jest stopniowe:

• 2 lutego 2025 r. — Zakazy dotyczące praktyk AI niedopuszczalnego ryzyka (artykuł 5) stały się obowiązujące. Artykuł 11 nie ma zastosowania na tym etapie.
• 2 sierpnia 2025 r. — Obowiązki dotyczące modeli AI ogólnego przeznaczenia (Tytuł VIII) stały się obowiązujące. Obowiązki z artykułu 11 nie mają jeszcze zastosowania do dostawców systemów AI wysokiego ryzyka w tej dacie.
• 2 sierpnia 2026 r. — Systemy AI wysokiego ryzyka wymienione w Załączniku III (punkty 1 do 7, z wyłączeniem punktu 5(b)) podlegają pełnym wymogom Tytułu III, w tym artykułowi 11. Dostawcy muszą posiadać kompletną dokumentację techniczną do tej daty.
• 2 sierpnia 2027 r. — Systemy AI wysokiego ryzyka wymienione w Załączniku I (komponenty bezpieczeństwa produktów objętych już unijnym prawodawstwem harmonizacyjnym) podlegają artykułowi 11, z pewnym dodatkowym czasem przewidzianym dla systemów już obecnych na rynku przed 2 sierpnia 2026 r.

Dostawcy, którzy jeszcze nie rozpoczęli procesów sporządzania dokumentacji technicznej, powinni traktować sierpień 2026 r. jako nieprzekraczalny termin i niezwłocznie włączyć opracowywanie dokumentacji do swoich procesów rozwoju. Złożoność Załącznika IV i iteracyjny charakter rozwoju AI oznaczają, że dokumentacja sporządzona retrospektywnie rzadko spełnia standard, który będą stosować organy.