Artykuł 70 — Krajowy organ właściwy (Ustawa o AI UE)

Artykuł 70 Rozporządzenia (UE) 2024/1689 — Krajowy organ właściwy. Oficjalny tekst, praktyczna interpretacja, kluczowe obowiązki i implikacje dla zgodności.

Podsumowanie Oficjalnego Tekstu

Artykuł 70 Rozporządzenia (UE) 2024/1689 wymaga, aby każde państwo członkowskie UE wyznaczyło jeden lub więcej krajowych organów właściwych w celu nadzorowania stosowania i egzekwowania Ustawy o AI. Każdy wyznaczony organ musi zostać zgłoszony Komisji Europejskiej, która następnie udostępnia te informacje publicznie.

Artykuł rozróżnia dwie funkcjonalne role, które mogą być pełnione przez ten sam lub różne organy krajowe: organ nadzoru rynkowego, odpowiedzialny za nadzorowanie systemów AI wprowadzanych do obrotu lub oddawanych do użytku, oraz organ notyfikujący, odpowiedzialny za ustanowienie i przeprowadzenie procesu wyznaczania jednostek oceniających zgodność.

Państwa członkowskie muszą zapewnić, że ich wyznaczony organ lub organy otrzymają wystarczające uprawnienia, zasoby, personel techniczny i środki finansowe do skutecznego wykonywania swoich zadań. W przypadku gdy państwo członkowskie wyznacza więcej niż jeden organ właściwy, musi ono wyraźnie określić ich odpowiednie obowiązki i ustanowić odpowiednie mechanizmy koordynacji.

Artykuł 70 nakłada również na państwa członkowskie obowiązek wyznaczenia organu właściwego odpowiedzialnego za nadzorowanie systemów AI wdrażanych przez organy i instytucje publiczne. Uznaje to szczególną wrażliwość korzystania z AI w kontekstach rządowych oraz potrzebę dedykowanego nadzoru niezależnego od komercyjnego nadzoru rynkowego.

Państwa członkowskie muszą przekazywać swoje wyznaczenia, a także wszelkie późniejsze zmiany, Komisji bez zbędnej zwłoki.

Co To Oznacza w Praktyce

Dla rządów krajowych Artykuł 70 jest obowiązkiem organizacyjnym i instytucjonalnym: każde państwo członkowskie musi podjąć konkretną decyzję rządową dotyczącą tego, który istniejący organ regulacyjny — lub nowo utworzona instytucja — będzie posiadać uprawnienia nadzorcze na podstawie Ustawy o AI.

W praktyce wiele państw członkowskich albo rozszerza mandat istniejących organów ochrony danych lub regulatorów cyfrowych, albo tworzy nowe dedykowane organy nadzoru AI. Takie kraje jak Francja (z CNIL i Arcom pełniącymi role), Niemcy (z Bundesnetzagentur) i Hiszpania (z AESIA) podjęły kroki w celu identyfikacji lub stworzenia organów właściwych przed obowiązującymi terminami.

Dla podmiotów — dostawców, użytkowników, importerów i dystrybutorów systemów AI wysokiego ryzyka — wyznaczenie krajowego organu właściwego określa, który podmiot będzie przeprowadzać audyty, dochodzenia i działania egzekucyjne wobec nich. Dlatego niezbędne jest zidentyfikowanie właściwego organu w każdym państwie członkowskim, w którym system AI jest wprowadzany do obrotu lub oddawany do użytku.

Dla użytkowników systemów AI w administracji publicznej wyznaczony organ nadzorczy dla podmiotów publicznych może być oddzielny od ogólnego organu nadzoru rynkowego. Oznacza to, że organizacje sektora publicznego muszą zidentyfikować, który organ nadzoruje ich specyficzny kontekst.

Konkretny przykład: firma dostarczająca system identyfikacji biometrycznej do krajowej agencji kontroli granicznej musi kontaktować się z dwoma potencjalnie odrębnymi krajowymi organami właściwymi — organem nadzoru rynkowego (nadzorującym produkt jako system wysokiego ryzyka) i organem wyznaczonym do wdrożeń przez podmioty publiczne (nadzorującym końcowe użytkowanie).

Podmioty powinny monitorować publiczny rejestr wyznaczonych krajowych organów właściwych Europejskiego Biura ds. AI i ustanawiać bezpośrednie punkty kontaktowe z odpowiednim organem krajowym.

Kluczowe Obowiązki

• Wyznaczenie przez państwo członkowskie: Każde państwo członkowskie UE musi wyznaczyć co najmniej jeden krajowy organ właściwy odpowiedzialny za nadzorowanie stosowania Ustawy o AI UE i powiadomić Komisję Europejską o swoim wyznaczeniu.
• Pokrycie podwójnej funkcji: Państwa członkowskie muszą zapewnić pokrycie zarówno funkcji nadzoru rynkowego (dla komercyjnie wprowadzanych systemów AI), jak i funkcji organu notyfikującego (w zakresie akredytacji jednostek oceniających zgodność), niezależnie od tego, czy poprzez jeden podmiot czy wiele skoordynowanych podmiotów.
• Nadzór nad sektorem publicznym: Organ właściwy musi być specjalnie wyznaczony do nadzorowania systemów AI używanych przez organy i podmioty publiczne, uznając szczególne wymagania dotyczące rozliczalności przy wdrażaniu AI przez rząd.
• Odpowiednie zasoby: Wyznaczone organy muszą być wyposażone w odpowiednią wiedzę techniczną, zasoby ludzkie i środki finansowe do skutecznego wykonywania swoich funkcji nadzorczych i egzekucyjnych.
• Koordynacja przy wielu organach: W przypadku wyznaczenia więcej niż jednego organu krajowego państwa członkowskie muszą wyraźnie określić zakres odpowiedzialności i ustanowić formalne mechanizmy koordynacji, aby uniknąć luk lub konfliktów w nadzorze.
• Powiadamianie i przejrzystość: Państwa członkowskie muszą przekazywać swoje wyznaczenia Komisji bez zbędnej zwłoki, a Komisja musi udostępniać te informacje publicznie.

Relacja z Innymi Artykułami

Artykuł 70 stanowi instytucjonalne podstawy całej architektury egzekwowania i nadzoru rynkowego Tytułu IX. Należy go czytać łącznie z Artykułem 74 (nadzór rynkowy i kontrola systemów AI na rynku Unii), który określa materialne uprawnienia i procedury wykonywane przez krajowe organy właściwe. Artykuły 75 i 76 dotyczą transgranicznej współpracy i wymiany informacji między organami krajowymi, która bezpośrednio zależy od wyznaczonych na podstawie Artykułu 70.

Artykuł 77 reguluje uprawnienia organów do dostępu do danych i dokumentacji od podmiotów, uprawnienia te przysługują organowi wyznaczonemu na podstawie Artykułu 70. Artykuł 80 przewiduje pojedynczy punkt kontaktowy, który krajowe organy właściwe muszą ustanowić na potrzeby transgranicznej koordynacji z Europejskim Biurem ds. AI ustanowionym na podstawie Artykułu 64.

Na szczeblu Unii Europejska Rada ds. AI (Artykuł 65) i Europejskie Biuro ds. AI działają obok krajowych organów właściwych, co sprawia, że Artykuł 70 stanowi krytyczny węzeł w wielopoziomowej strukturze zarządzania Rozporządzenia.

Harmonogram Zgodności

Ustawa o AI UE weszła w życie 1 sierpnia 2024 r. po opublikowaniu w Dzienniku Urzędowym. Jej obowiązki mają zastosowanie w sposób fazowy:

• Luty 2025 r.: Zakazy dotyczące praktyk AI z niedopuszczalnym ryzykiem (Tytuł II) stały się stosowane.
• Sierpień 2025 r.: Obowiązki dotyczące modeli GPAI (Tytuł VIII), struktury zarządzania, w tym Europejskie Biuro ds. AI, oraz — co kluczowe dla Artykułu 70 — obowiązki dotyczące wyznaczenia krajowych organów właściwych stały się stosowane. Państwa członkowskie powinny były przekazać swoje wyznaczenia Komisji do tej daty.
• Grudzień 2026 r.: Obowiązki dotyczące systemów AI wysokiego ryzyka na podstawie Załącznika I (ustawodawstwo dotyczące bezpieczeństwa produktów) mają zastosowanie.
• Sierpień 2027 r.: Pełne stosowanie obowiązków dotyczących systemów AI wysokiego ryzyka wymienionych w Załączniku III, kończąc fazowe wdrożenie.

Dla podmiotów praktyczne znaczenie Artykułu 70 staje się szczególnie istotne od sierpnia 2025 r., kiedy wyznaczone krajowe organy właściwe uzyskują aktywne uprawnienia nadzorcze i egzekucyjne. Mapowanie, który organ krajowy nadzoruje systemy AI w każdym odpowiednim państwie członkowskim, powinno być traktowane jako działanie zgodności zakończone do Q3 2025 r.