Artykuł 41 — Wspólne specyfikacje (Akt UE w sprawie AI)

Artykuł 41 Rozporządzenia (UE) 2024/1689 — Wspólne specyfikacje. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności.

Podsumowanie oficjalnego tekstu

Artykuł 41 Rozporządzenia (UE) 2024/1689 ustanawia mechanizm, w ramach którego Komisja Europejska może przyjmować akty wykonawcze określające wspólne specyfikacje dla systemów AI wysokiego ryzyka wymienionych w załączniku III oraz dla systemów AI objętych prawodawstwem, o którym mowa w załączniku I. Mechanizm ten jest uruchamiany w określonych warunkach: gdy normy zharmonizowane jeszcze nie istnieją, gdy istniejące normy zharmonizowane są uznawane za niewystarczające do objęcia wymogów rozdziału 2 tytułu III, lub gdy Komisja stwierdzi, że opublikowane normy zharmonizowane nie wypełniają obowiązków Rozporządzenia.

Wspólne specyfikacje przyjęte na mocy artykułu 41 mają taką samą moc prawną jak normy zharmonizowane dla celów wykazania zgodności. Systemy AI wysokiego ryzyka, które są zgodne z mającymi zastosowanie wspólnymi specyfikacjami, korzystają z domniemania zgodności z wymogami objętymi tymi specyfikacjami. Komisja musi skonsultować się z odpowiednimi zainteresowanymi stronami — w tym z krajowymi organami właściwymi, jednostkami notyfikowanymi i organami normalizacyjnymi — przed przyjęciem wspólnych specyfikacji, zapewniając, że treść techniczna odzwierciedla praktyczne realia wdrożenia.

Dostawcy zachowują prawo do odstąpienia od wspólnych specyfikacji, pod warunkiem udokumentowania w dokumentacji technicznej, że przyjęte alternatywne rozwiązania techniczne zapewniają co najmniej równoważny poziom ochrony. Zapewnia to, że wspólne specyfikacje funkcjonują jako bezpieczna przystań, a nie sztywny sufit, zachowując innowacje techniczne w ramach zgodnego systemu. Artykuł 41 jest przepisem umożliwiającym, który odpowiada na praktyczną rzeczywistość, że procesy normalizacyjne mogą nie nadążać za tempem stosowania przepisów.

Co to oznacza w praktyce

Artykuł 41 ma znaczenie przede wszystkim dla dostawców i twórców systemów AI wysokiego ryzyka działających w obszarach, w których europejskie organy normalizacyjne — CEN, CENELEC i ETSI — nie opublikowały jeszcze norm zharmonizowanych lub gdzie opublikowane normy są niekompletne lub kwestionowane przez Komisję. W praktyce oznacza to, że podczas krytycznej wczesnej fazy stosowania Aktu UE w sprawie AI do systemów wysokiego ryzyka, wspólne specyfikacje mogą funkcjonować jako główny odnośnik techniczny dla zgodności.

Dla dostawców systemów AI wysokiego ryzyka w sektorach takich jak zatrudnienie, edukacja, infrastruktura krytyczna lub egzekwowanie prawa, artykuł 41 oznacza, że powinni oni monitorować Dziennik Urzędowy UE w poszukiwaniu aktów wykonawczych Komisji ustanawiających wspólne specyfikacje w ich dziedzinie. Po opublikowaniu takich aktów dostawcy muszą sprawdzić, czy ich istniejąca dokumentacja techniczna, systemy zarządzania ryzykiem, praktyki zarządzania danymi i wskaźniki dokładności spełniają określone wymogi.

Przykładowo dostawca narzędzia rekrutacyjnego wspomaganego przez AI objętego załącznikiem III, pkt 4, musiałby sprawdzić, czy wspólne specyfikacje dotyczą testowania pod kątem stronniczości, obowiązków przejrzystości i mechanizmów nadzoru ludzkiego. Jeżeli istniejące rozwiązanie dostawcy spełnia te wymogi za pomocą innego podejścia technicznego, musi on wyraźnie udokumentować równoważność. Importerzy i upoważnieni przedstawiciele muszą zweryfikować, że systemy, które wprowadzają na rynek UE, odwołują się do mających zastosowanie wspólnych specyfikacji w dokumentacji zgodności. Jednostki notyfikowane przeprowadzające oceny zgodności przez strony trzecie muszą stosować mające zastosowanie wspólne specyfikacje jako techniczny punkt odniesienia w przypadku braku norm zharmonizowanych.

Kluczowe obowiązki

• Monitorowanie i stosowanie aktów wykonawczych: Dostawcy systemów AI wysokiego ryzyka muszą identyfikować i stosować wszelkie akty wykonawcze Komisji ustanawiające wspólne specyfikacje istotne dla ich kategorii systemu, opublikowane w Dzienniku Urzędowym UE.
• Aktualizacja dokumentacji technicznej: Gdy istnieją wspólne specyfikacje, dostawcy muszą odzwierciedlić zgodność z tymi specyfikacjami w swojej dokumentacji technicznej zgodnie z wymogami artykułu 11 i załącznika IV.
• Domniemanie zgodności: Dostawcy, którzy są zgodni z mającymi zastosowanie wspólnymi specyfikacjami, mogą powoływać się na domniemanie zgodności z wymogami rozdziału 2 tytułu III objętymi tymi specyfikacjami, upraszczając proces oceny zgodności.
• Dokumentowanie odstępstw z równoważnym uzasadnieniem: Dostawcy, którzy wybierają rozwiązania techniczne różniące się od wspólnych specyfikacji, muszą wykazać i udokumentować w dokumentacji technicznej, że ich podejście osiąga co najmniej równoważny poziom ochrony mających zastosowanie wymogów.
• Udział zainteresowanych stron: Organy normalizacyjne, jednostki notyfikowane i krajowe organy właściwe muszą być konsultowane przez Komisję przed przyjęciem wspólnych specyfikacji, co nakłada na te podmioty obowiązek konstruktywnego zaangażowania w proces opracowywania.
• Poszanowanie hierarchii proceduralnej: Wspólne specyfikacje funkcjonują jako podrzędne względem norm zharmonizowanych; dostawcy muszą najpierw ocenić, czy istnieją mające zastosowanie normy zharmonizowane, zanim sięgną po wspólne specyfikacje jako odniesienie dla zgodności.

Związek z innymi artykułami

Artykuł 41 mieści się w rozdziale 5 tytułu III obok artykułów 40 (normy zharmonizowane), 42 (domniemanie zgodności), 43 (procedury oceny zgodności), 44 (certyfikaty zgodności) i 47 (deklaracja zgodności UE). Należy go czytać w ścisłym powiązaniu z artykułem 40, który reguluje główną drogę do zgodności poprzez normy zharmonizowane — artykuł 41 jest wyraźnie pomocniczy wobec tej drogi.

Domniemanie zgodności wynikające ze spełnienia wymogów wspólnych specyfikacji przekłada się bezpośrednio na artykuł 42, który określa warunki, na jakich domniemanie powstaje. Artykuł 43 określa, która procedura oceny zgodności ma zastosowanie, a wspólne specyfikacje będą wpływać na to, czy wymagana jest samoocena, czy ocena przez stronę trzecią przez jednostkę notyfikowaną. Wymogi dotyczące dokumentacji technicznej zawarte w artykule 11 i załączniku IV regulują sposób rejestrowania zgodności ze wspólnymi specyfikacjami. Artykuł 9 (system zarządzania ryzykiem) i artykuł 17 (system zarządzania jakością) muszą być również czytane obok artykułu 41, ponieważ wspólne specyfikacje mogą określać konkretne parametry sposobu wdrożenia tych systemów dla poszczególnych kategorii systemów AI.

Harmonogram zgodności

Akt UE w sprawie AI wszedł w życie 1 sierpnia 2024 r. Jego stosowanie jest stopniowe:

• 2 lutego 2025 r. — Zakazy dotyczące praktyk AI o niedopuszczalnym ryzyku (artykuł 5) stały się stosowane.
• 2 sierpnia 2025 r. — Przepisy dotyczące modeli AI ogólnego przeznaczenia (tytuł VIII) i obowiązki w zakresie zarządzania stały się stosowane. Wniosek Komisji o normalizację skierowany do CEN-CENELEC został wydany w 2023 r., ale normy zharmonizowane istotne dla systemów wysokiego ryzyka nie będą w pełni opublikowane przed połową lub końcem 2026 r.
• 2 sierpnia 2026 r. — Systemy AI wysokiego ryzyka objęte załącznikiem III (samodzielne) podlegają pełnym obowiązkom zgodności na mocy rozdziału 2, w tym wymogowi spełnienia mających zastosowanie norm zharmonizowanych lub wspólnych specyfikacji.
• 2 sierpnia 2027 r. — Systemy AI wysokiego ryzyka wbudowane w produkty objęte załącznikiem I (np. maszyny, wyroby medyczne) podlegają pełnym obowiązkom.

Artykuł 41 ma zatem natychmiastowe praktyczne znaczenie od połowy 2025 r., gdy dostawcy przygotowują dokumentację techniczną na termin 2026 r. Biorąc pod uwagę, że normy zharmonizowane mogą nie być dostępne lub kompletne na czas, Komisja może przyjąć wspólne specyfikacje w celu wypełnienia luki, co sprawia, że dostawcy muszą aktywnie śledzić akty wykonawcze w latach 2025 i 2026.