Artykuł 49 — Rejestracja (Rozporządzenie UE w sprawie AI)

Artykuł 49 Rozporządzenia (UE) 2024/1689 — Rejestracja. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności z przepisami.

Streszczenie tekstu oficjalnego

Artykuł 49 Rozporządzenia (UE) 2024/1689 ustanawia obowiązkowy system rejestracji systemów AI wysokiego ryzyka przed ich wprowadzeniem na rynek Unii lub oddaniem do użytku. Artykuł nakłada główny obowiązek na dostawców: przed wprowadzeniem na rynek muszą oni zarejestrować siebie i swoje systemy AI wysokiego ryzyka w bazie danych UE utworzonej na podstawie Artykułu 71. Dostawcy mający siedzibę poza Unią muszą zapewnić, że ich upoważniony przedstawiciel dokona tej rejestracji w ich imieniu.

Dla szczególnej kategorii systemów AI wysokiego ryzyka objętych Załącznikiem III, punkt 8 — systemów używanych do kategoryzacji biometrycznej i rozpoznawania emocji wdrożonych przez organy ścigania, zarządzania granicami, imigracji i azylu — obowiązek rozciąga się również na podmioty stosujące. Podmioty te muszą zarejestrować swoje korzystanie z takich systemów przed wdrożeniem.

Informacje, które należy przekazać podczas rejestracji, są określone w Załączniku VIII, Częściach I i II, i muszą być dokładne i aktualne. W przypadku aktualizacji — na przykład po istotnej modyfikacji — zarejestrowany wpis musi zostać odpowiednio zmieniony. Systemy używane wyłącznie przez instytucje, organy, urzędy lub agencje Unii są rejestrowane w dedykowanej, ograniczonej sekcji bazy danych, zapewniając odpowiednią ochronę wrażliwych informacji operacyjnych przy zachowaniu odpowiedzialności. Artykuł tworzy tym samym ustrukturyzowany, uwzględniający cykl życia mechanizm przejrzystości, który umożliwia organom nadzoru rynku i opinii publicznej identyfikowanie i monitorowanie wdrożeń AI wysokiego ryzyka na jednolitym rynku.

Co to oznacza w praktyce

Artykuł 49 wymaga, aby każde przedsiębiorstwo, które opracowuje lub wprowadza na rynek system AI wysokiego ryzyka w zakresie Załącznika III, ukończyło etap rejestracji funkcjonalnie porównywalny z rejestracją produktu u organu regulacyjnego. W praktyce oznacza to, że przed uruchomieniem dział prawny lub ds. zgodności dostawcy musi:

1. Utworzyć lub zaktualizować konto na portalu bazy danych Rozporządzenia UE w sprawie AI (obsługiwanym przez Komisję Europejską na podstawie Artykułu 71).
2. Przekazać ustrukturyzowane informacje zgodnie z Załącznikiem VIII — obejmujące tożsamość firmy, opis systemu, zamierzone przeznaczenie, podsumowanie zarządzania ryzykiem, numer referencyjny deklaracji zgodności oraz ewentualny numer certyfikatu jednostki notyfikowanej.
3. Uzyskać numer rejestracyjny, który następnie musi być widoczny w unijnej deklaracji zgodności i towarzyszyć dokumentacji systemu.

W przypadku dostawców spoza UE upoważniony przedstawiciel mający siedzibę w Unii jest punktem kontaktowym odpowiedzialnym za złożenie rejestracji. Odzwierciedla to model stosowany w innych unijnych ramach bezpieczeństwa produktów.

W przypadku podmiotów stosujących obsługujących systemy biometryczne wysokiego ryzyka lub systemy rozpoznawania emocji w kontekście organów ścigania lub zarządzania granicami (Załącznik III, punkt 8), odrębna rejestracja po stronie podmiotu stosującego jest obowiązkowa przed aktywacją systemu w środowisku operacyjnym.

Praktyczny przykład: firma świadcząca usługi narzędzia do oceny zdolności kredytowej opartego na AI (Załącznik III, punkt 5b) musi zarejestrować system w bazie danych UE, uzyskać numer rejestracyjny, umieścić ten numer w deklaracji zgodności i zaktualizować wpis, jeżeli model przejdzie istotną modyfikację — taką jak znacząca zmiana danych treningowych lub logiki wyjściowej — zatwierdzoną w procesie oceny zgodności.

Rejestracja nie jest jednorazowym krokiem administracyjnym; jest to żywy zapis śledzący system przez cały jego komercyjny cykl życia.

Kluczowe obowiązki

• Rejestracja przed wprowadzeniem na rynek: Dostawcy muszą zarejestrować siebie i swoje systemy AI wysokiego ryzyka w bazie danych UE na podstawie Artykułu 71 przed wprowadzeniem systemu na rynek lub oddaniem do użytku w Unii.
• Upoważniony przedstawiciel jako rejestrujący: Jeżeli dostawca ma siedzibę poza UE, upoważniony przedstawiciel mający siedzibę w państwie członkowskim musi wypełnić i złożyć rejestrację.
• Rejestracja podmiotów stosujących dla systemów objętych punktem 8: Podmioty stosujące systemy AI wysokiego ryzyka z Załącznika III, punkt 8 (kategoryzacja biometryczna, rozpoznawanie emocji) w kontekście organów ścigania i zarządzania granicami muszą zarejestrować swoje zamierzone użytkowanie przed wdrożeniem.
• Wymagania informacyjne Załącznika VIII: Rejestracje muszą zawierać wszystkie informacje określone w Załączniku VIII, Częściach I i II, w tym tożsamość systemu, możliwości, ograniczenia, dokumentację zgodności i odniesienia do certyfikatów.
• Bieżący obowiązek dokładności: Zarejestrowane informacje muszą być aktualne; każda istotna modyfikacja powodująca nową ocenę zgodności wymaga odpowiedniej aktualizacji wpisu rejestracyjnego.
• Ograniczone wpisy dla wrażliwego użytku przez organy publiczne: Systemy używane wyłącznie przez organy ścigania, zarządzania granicami, imigracji i azylu na podstawie Załącznika III, punkty 1–7, są rejestrowane w niepublicznej sekcji bazy danych, równoważąc przejrzystość z bezpieczeństwem operacyjnym.

Związek z innymi artykułami

Artykuł 49 leży na przecięciu kilku podstawowych obowiązków i nie może być interpretowany w oderwaniu od kontekstu.

Artykuł 71 ustanawia bazę danych UE i nią zarządza, w której rejestrowane są rejestracje; definiuje obowiązki Komisji jako administratora oraz zasady publicznej dostępności, do których odsyła Artykuł 49.

Załącznik VIII określa dokładne pola informacyjne, które należy przekazać, czyniąc go operacyjnie nieodłącznym od procesu rejestracji.

Artykuł 47 (unijna deklaracja zgodności) i Artykuł 48 (oznakowanie CE) poprzedzają rejestrację logicznie: numer referencyjny deklaracji zgodności musi być dostępny w momencie rejestracji, a numer rejestracyjny wraca do deklaracji. Razem Artykuły 47, 48 i 49 tworzą ostatnią bramę zgodności przed dostępem do rynku.

Artykuł 43 (ocena zgodności) zasila rejestrację, ponieważ uzyskany tam certyfikat jednostki notyfikowanej jest obowiązkowym polem danych w Załączniku VIII, gdzie wymagana jest ocena przez stronę trzecią.

Artykuł 111 (przepisy przejściowe) reguluje, w jaki sposób harmonogramy rejestracji odnoszą się do systemów już obecnych na rynku przed wejściem w życie obowiązków, i powinien być konsultowany razem z Artykułem 49 przy analizie wszelkich istniejących systemów.

Harmonogram zgodności

Rozporządzenie UE w sprawie AI weszło w życie 1 sierpnia 2024 r., dwadzieścia dni po publikacji w Dzienniku Urzędowym. Obowiązki rejestracyjne na podstawie Artykułu 49 nie stosują się jednak natychmiast po wejściu w życie; podążają za harmonogramem fazowego stosowania Rozporządzenia:

• 2 lutego 2025 r. — Zakazane praktyki AI (Artykuł 5) stały się egzekwowalne. Brak bezpośredniego wpływu na Artykuł 49, ale istotne dla ćwiczeń ustalania zakresu.
• 2 sierpnia 2025 r. — Obowiązki dotyczące modeli GPAI (Tytuł VIII) i ramy zarządzania stały się obowiązujące. Rejestracja na podstawie Artykułu 49 nie jest wyzwalana na tym etapie dla modeli GPAI, które nie są oddzielnie sklasyfikowane jako wysokiego ryzyka.
• 2 sierpnia 2026 r. — Obowiązki rejestracyjne na podstawie Artykułu 49 mają zastosowanie do systemów AI wysokiego ryzyka objętych Załącznikiem III, punkty 1 do 7. Jest to główny termin zgodności dla większości dostawców AI dla przedsiębiorstw.
• 2 sierpnia 2027 r. — Obowiązki rejestracyjne rozciągają się na systemy AI wysokiego ryzyka regulowane przez Załącznik II (zharmonizowane przepisy dotyczące bezpieczeństwa produktów), takie jak wyroby medyczne i maszyny.

Dostawcy i podmioty stosujące powinni planować przepływy pracy związane z rejestracją — w tym zbieranie danych do Załącznika VIII, dostęp do portalu bazy danych UE oraz ustalenia dotyczące upoważnionego przedstawiciela — z odpowiednim wyprzedzeniem przed terminem sierpniowym 2026 r., aby uniknąć ostatnich bottlenecków. Systemy wprowadzone na rynek przed tymi datami w ramach wcześniejszych regulacji korzystają z przepisów przejściowych na podstawie Artykułu 111, ale dostawcom zdecydowanie zaleca się ocenę, czy te ustalenia mają zastosowanie do ich konkretnej kategorii produktów.