Artykuł 58 — Warunki tworzenia i funkcjonowania regulacyjnych piaskownic AI (unijne rozporządzenie o AI)

Artykuł 58 rozporządzenia (UE) 2024/1689 — Warunki tworzenia i funkcjonowania regulacyjnych piaskownic AI. Tekst oficjalny, interpretacja praktyczna, kluczowe obowiązki i implikacje dla zgodności.

Podsumowanie tekstu oficjalnego

Artykuł 58 rozporządzenia (UE) 2024/1689 ustanawia warunki, na jakich regulacyjne piaskownice AI muszą być tworzone i funkcjonować. Nakłada on bezpośredni obowiązek na państwa członkowskie zapewnienia, że najpóźniej do dnia 2 sierpnia 2026 r. zostanie ustanowiona co najmniej jedna piaskownica na poziomie krajowym. Europejski Inspektor Ochrony Danych musi ustanowić piaskownicę dla instytucji, organów, urzędów i agencji Unii objętych zakresem rozporządzenia.

Artykuł stanowi, że piaskownice muszą działać na podstawie szczegółowego planu uzgodnionego między uczestnikiem a właściwym organem. Uczestnictwo jest ograniczone w czasie, co do zasady do dwunastu miesięcy, z możliwością przedłużenia o kolejne dwanaście miesięcy. Wybór uczestników musi odbywać się zgodnie z przejrzystymi i sprawiedliwymi kryteriami; MŚP i startupy mają być traktowane priorytetowo, gdy spełniają warunki kwalifikowalności.

Właściwe organy muszą zapewniać uczestnikom wskazówki, nadzór i odpowiednie wsparcie przez cały okres piaskownicy. Uczestnicy pozostają w czasie działań w piaskownicy objęci wszystkimi mającymi zastosowanie przepisami prawa Unii i prawa krajowego, w tym obowiązkami dotyczącymi bezpieczeństwa, praw podstawowych i ochrony danych. Dane osobowe przetwarzane podczas działań w piaskownicy muszą być przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (RODO), rozporządzeniem (UE) 2018/1725 i dyrektywą (UE) 2016/680 i nie mogą być wykorzystywane do celów innych niż określone w planie piaskownicy bez wyraźnego upoważnienia.

Po zakończeniu piaskownicy uczestnicy muszą przedłożyć sprawozdanie końcowe. Właściwe organy mogą opublikować podsumowanie wyników, przyczyniając się do szerszej bazy dowodowej dla regulacji AI w całej Unii.

Co to oznacza w praktyce

Artykuł 58 ma praktyczne konsekwencje dla szerokiego grona interesariuszy — krajowych regulatorów, innowatorów i zespołów prawnych.

Dla krajowych właściwych organów artykuł tworzy wiążący obowiązek: w każdym państwie członkowskim musi do dnia 2 sierpnia 2026 r. istnieć co najmniej jedna funkcjonalna piaskownica. Regulatorzy, którzy nie uruchomili jeszcze programów piaskownic, muszą przyspieszyć projektowanie struktury zarządzania, alokację zasobów i koordynację międzyinstytucjonalną (w szczególności z organami ochrony danych). Transgraniczne piaskownice, które Artykuł 58 wyraźnie dopuszcza, wymagają dwustronnych lub wielostronnych protokołów koordynacji między organami krajowymi.

Dla dostawców i potencjalnych dostawców piaskownica oferuje ustrukturyzowaną ścieżkę testowania systemów AI wysokiego ryzyka lub nowatorskich pod nadzorem regulacyjnym przed pełnym wprowadzeniem na rynek. Konkretnie, startup opracowujący predykcyjny system punktacji ryzyka dla decyzji kredytowych — prawdopodobnie system wysokiego ryzyka na mocy Annex III — mógłby ubiegać się o uczestnictwo w krajowej piaskownicy, aby ocenić zgodność i dopracować dokumentację techniczną przed pełnym zastosowaniem przepisów dotyczących wysokiego ryzyka.

Dla zespołów prawnych i ds. zgodności Artykuł 58 nie tworzy urlopu od zgodności. Wszystkie merytoryczne obowiązki wynikające z innych mających zastosowanie przepisów prawa pozostają w mocy przez cały okres uczestnictwa w piaskownicy. Oceny skutków dla ochrony danych są nadal wymagane tam, gdzie jest to zasadne; gwarancji praw podstawowych nie można uchylić. Piaskownica zapewnia ustrukturyzowany dialog regulacyjny, wczesne informacje zwrotne od organów nadzoru i pewien stopień elastyczności proceduralnej — nie zaś odstępstwo od przepisów merytorycznych.

Organizacje rozważające uczestnictwo w piaskownicy powinny wcześnie nawiązać kontakt z krajowym właściwym organem, przygotować szczegółowy plan piaskownicy obejmujący cele, metodologię, zarządzanie danymi i kryteria wyjścia oraz dokładnie dokumentować wszystkie decyzje i wyniki w oczekiwaniu na obowiązek złożenia sprawozdania końcowego.

Kluczowe obowiązki

• Państwa członkowskie muszą ustanowić co najmniej jedną regulacyjną piaskownicę AI na poziomie krajowym najpóźniej do dnia 2 sierpnia 2026 r.; Europejski Inspektor Ochrony Danych musi ustanowić piaskownicę dla instytucji, organów, urzędów i agencji Unii.
• Uczestnictwo w piaskownicy musi być regulowane pisemnym planem uzgodnionym między uczestnikiem a właściwym organem, określającym system AI, który ma być opracowywany lub testowany, działania, które mają być prowadzone, cele, czas trwania i ustalenia dotyczące nadzoru.
• Czas trwania jest ograniczony do dwunastu miesięcy, z jednorazową możliwością przedłużenia o kolejne dwanaście miesięcy, co daje maksymalny łączny czas trwania wynoszący dwadzieścia cztery miesiące; przedłużenia muszą być uzasadnione i zatwierdzone przez właściwy organ.
• Kryteria wyboru muszą być przejrzyste i niedyskryminacyjne; MŚP i startupy spełniające warunki kwalifikowalności muszą być traktowane priorytetowo, co odzwierciedla pro-innowacyjne założenia polityczne Tytułu VI.
• Wszystkie mające zastosowanie przepisy prawa Unii i prawa krajowego nadal obowiązują przez cały okres piaskownicy, w tym RODO, przepisy sektorowe i wymogi bezpieczeństwa; dane osobowe mogą być przetwarzane wyłącznie do celów określonych w planie piaskownicy.
• Na koniec okresu piaskownicy należy złożyć sprawozdanie końcowe, dokumentujące działania, wyniki, wyciągnięte wnioski oraz środki podjęte lub planowane w celu zapewnienia zgodności przed wprowadzeniem na rynek lub świadczeniem usług.

Relacja z innymi artykułami

Artykuł 58 jest częścią Tytułu VI (Środki wspierające innowacje) i należy go czytać łącznie z otaczającymi przepisami tego tytułu. Artykuł 57 definiuje, czym jest regulacyjna piaskownica AI i ustanawia ogólny obowiązek ramowy, stanowiąc podstawę, na której Artykuł 58 buduje swoje warunki operacyjne. Artykuł 59 reguluje szczegółowy reżim mający zastosowanie do przetwarzania danych osobowych w piaskownicach, zapewniając interfejs ochrony danych, którego Artykuł 58 wymaga, lecz sam nie precyzuje. Artykuł 60 rozszerza analogiczne przepisy dotyczące testowania na warunki rzeczywiste poza piaskownicami dla niektórych systemów AI wysokiego ryzyka.

Poza Tytułem VI Artykuł 58 łączy się z obowiązkami dostawców systemów AI wysokiego ryzyka na mocy Tytułu III, ponieważ uczestnictwo w piaskownicy jest najbardziej istotne właśnie dla systemów, które mogą podlegać klasyfikacjom z Annex III. Artykuł ten oddziałuje również z Artykułem 74 (nadzór rynkowy) i Artykułem 70 (poufność), ponieważ właściwe organy wykonują uprawnienia nadzorcze w piaskownicy i przetwarzają poufne informacje handlowe udostępniane przez uczestników.

Harmonogram zgodności

Unijne rozporządzenie o AI weszło w życie 1 sierpnia 2024 r., uruchamiając harmonogram fazowego stosowania. Kluczowe daty istotne dla Artykułu 58 to:

• 1 sierpnia 2024 r. — Rozporządzenie wchodzi w życie; wszystkie przepisy rozpoczynają odliczanie do stosowania.
• 2 lutego 2025 r. — Zakazy dotyczące praktyk AI niedopuszczalnego ryzyka (Artykuł 5) stają się stosowane.
• 2 sierpnia 2025 r. — Obowiązki dotyczące modeli GPAI (Tytuł VIII) i przepisy dotyczące zarządzania stają się stosowane.
• 2 sierpnia 2026 r. — Artykuł 58 staje się w pełni stosowany: do tej daty państwa członkowskie muszą ustanowić co najmniej jedną operacyjną krajową regulacyjną piaskownicę AI. Piaskownica Europejskiego Inspektora Ochrony Danych dla instytucji Unii musi być również operacyjna.
• 2 grudnia 2026 r. / 2 sierpnia 2027 r. — Obowiązki dotyczące systemów AI wysokiego ryzyka na mocy Annex III (i Annex I dla systemów wbudowanych) stają się w pełni stosowane — okres, dla którego uczestnictwo w piaskownicy jest najbardziej strategicznie istotne dla dostawców opracowujących systemy wysokiego ryzyka.

Organizacje i organy krajowe powinny traktować datę 2 sierpnia 2026 r. jako ostateczny termin gotowości piaskownicy, a nie cel, do którego planują w ostatniej chwili.