Artigo 29.º do Regulamento (UE) 2024/1689 — Candidatura de um organismo de avaliação da conformidade para notificação. Texto oficial, interpretação prática, obrigações fundamentais e implicações para a conformidade.
Resumo do Texto Oficial
O Artigo 29.º do Regulamento (UE) 2024/1689 (o Regulamento UE sobre IA) regula o processo pelo qual os organismos de avaliação da conformidade se candidatam junto da sua autoridade nacional de notificação para serem formalmente notificados — isto é, oficialmente designados para realizar tarefas de avaliação da conformidade por terceiros para sistemas de IA de alto risco ao abrigo do Título III do Regulamento.
Ao abrigo do Artigo 29.º, um organismo de avaliação da conformidade que deseje ser notificado deve submeter uma candidatura à autoridade de notificação do Estado-Membro em que está estabelecido. A candidatura deve abranger as atividades de avaliação da conformidade que o organismo pretende realizar, especificando as categorias de sistemas de IA e os procedimentos de avaliação da conformidade que pretende aplicar.
A via probatória preferencial é a apresentação de um certificado de acreditação emitido pelo organismo nacional de acreditação designado ao abrigo do Regulamento (CE) n.º 765/2008. Esse certificado deve atestar que o requerente satisfaz os requisitos estabelecidos no Artigo 31.º do Regulamento UE sobre IA. Quando um organismo de avaliação da conformidade não tiver obtido acreditação, deve fornecer à autoridade de notificação prova documental de um nível equivalente de conformidade, apoiada por mecanismos de verificação adequados.
A autoridade de notificação é responsável por avaliar a candidatura, verificar as provas apresentadas e decidir se concede a notificação. Uma vez concedida, a notificação é comunicada à Comissão Europeia e aos demais Estados-Membros através da ferramenta informática dedicada mantida pela Comissão, assegurando a transparência transfronteiriça do estatuto de organismo notificado no mercado interno.
O Que Isto Significa na Prática
O Artigo 29.º é a porta de entrada processual para qualquer organismo terceiro que pretenda realizar avaliações oficiais da conformidade de sistemas de IA de alto risco na UE. Sem concluir com sucesso este processo de notificação, um organismo não pode emitir legalmente os certificados e pareceres de que certos fornecedores de sistemas de IA de alto risco necessitam para apor a marcação CE e colocar os seus produtos no mercado da UE.
Para os organismos de avaliação da conformidade, a prioridade prática é começar a desenvolver competências e a obter acreditação com antecedência suficiente relativamente às datas a partir das quais os fornecedores de sistemas de IA de alto risco necessitarão de avaliações por terceiros. Os organismos nacionais de acreditação avaliam se um organismo de avaliação da conformidade cumpre os requisitos do Artigo 31.º — abrangendo áreas como independência, competência técnica, qualificações do pessoal, imparcialidade, cobertura de responsabilidade e obrigações de confidencialidade. Obter primeiro a acreditação e, em seguida, submeter a candidatura à notificação é o caminho mais direto.
Para os fornecedores de sistemas de IA, compreender quais os organismos notificados — e para quais categorias de sistemas de IA de alto risco — é essencial no planeamento da avaliação da conformidade. Um fornecedor de um sistema de IA de alto risco constante do Anexo III que requer avaliação da conformidade por terceiros deve recorrer exclusivamente a um organismo devidamente notificado. A escolha de um organismo acreditado mas ainda não notificado não satisfaria o requisito legal.
Para os Estados-Membros, o Artigo 29.º impõe às autoridades de notificação a obrigação de estabelecer procedimentos de candidatura claros, transparentes e tempestivos. Atrasos no processamento das notificações podem criar estrangulamentos no acesso ao mercado, nomeadamente no período que antecede dezembro de 2026, quando muitas obrigações de alto risco se tornarem executáveis.
Na prática, os organismos que se candidatam à notificação devem encarar o processo como uma iniciativa de vários meses: análise interna de lacunas em relação aos requisitos do Artigo 31.º, avaliação para acreditação, elaboração da candidatura, análise pela autoridade e registo no sistema informático exigem todos um tempo considerável.
Obrigações Fundamentais
- Os organismos de avaliação da conformidade devem submeter uma candidatura escrita formal à autoridade de notificação do Estado-Membro em que estão estabelecidos antes de poderem exercer quaisquer atividades de organismo notificado ao abrigo do Regulamento UE sobre IA.
- As candidaturas devem especificar as atividades exatas de avaliação da conformidade, as categorias de sistemas de IA de alto risco abrangidas e os procedimentos ou módulos de avaliação da conformidade que o organismo propõe aplicar.
- A acreditação é a via probatória preferencial: os requerentes devem obter um certificado de acreditação do seu organismo nacional de acreditação ao abrigo do Regulamento (CE) n.º 765/2008 demonstrando a conformidade com os requisitos do Artigo 31.º; quando a acreditação não for obtida, deve ser fornecida prova documental equivalente.
- As autoridades de notificação devem avaliar todas as candidaturas, verificar as provas apresentadas e tomar uma decisão fundamentada sobre a concessão da notificação, comunicando o resultado ao requerente.
- As notificações concedidas devem ser registadas na ferramenta informática de notificação da Comissão e tornadas acessíveis ao público, para que os fornecedores em toda a UE possam identificar os organismos notificados competentes.
- Os organismos que não obtêm acreditação suportam um ónus probatório mais elevado e devem assegurar que a autoridade de notificação dispõe de verificação independente suficiente da sua conformidade com o Artigo 31.º.
Relação com Outros Artigos
O Artigo 29.º encontra-se no coração do Capítulo 4 (Autoridades de Notificação e Organismos Notificados) do Título III e deve ser lido em estreita conjugação com várias outras disposições.
O Artigo 28.º estabelece o quadro e os poderes das autoridades de notificação — os organismos nacionais responsáveis por receber e processar as candidaturas ao abrigo do Artigo 29.º. O Artigo 30.º estabelece o procedimento detalhado de notificação que as autoridades de notificação devem seguir após a submissão de uma candidatura. O Artigo 31.º define os requisitos substantivos que um organismo de avaliação da conformidade deve satisfazer para ser elegível para notificação, e é face a esses requisitos que as candidaturas ao abrigo do Artigo 29.º são em última análise avaliadas. O Artigo 32.º trata da notificação à Comissão e aos Estados-Membros, que é a consequência a jusante de uma candidatura bem-sucedida ao abrigo do Artigo 29.º.
De forma mais ampla, o Artigo 29.º é o elo operacional entre as obrigações gerais de avaliação da conformidade para os fornecedores de sistemas de IA de alto risco ao abrigo do Artigo 43.º e a existência de um mercado funcional de organismos qualificados e independentes capazes de efetuar essas avaliações. Relaciona-se igualmente com o Artigo 35.º (obrigações operacionais dos organismos notificados após a notificação) e o Artigo 36.º (alterações às notificações).
Calendário de Conformidade
O Regulamento UE sobre IA entrou em vigor em 1 de agosto de 2024, dando início à aplicação faseada das suas disposições.
- 1 de agosto de 2024 — O Regulamento entra em vigor; inicia-se o período de transição de 24 meses para a maioria das obrigações de alto risco.
- 2 de fevereiro de 2025 — As disposições relativas a práticas de IA proibidas (Artigo 5.º) tornaram-se aplicáveis.
- 2 de agosto de 2025 — As obrigações relativas a modelos de IA de uso geral (Título VIII) e às estruturas de governação tornaram-se aplicáveis; este é também o ponto a partir do qual se esperava que a infraestrutura do quadro de notificação, incluindo os procedimentos de candidatura ao abrigo do Artigo 29.º, estivesse operacional nos Estados-Membros.
- 2 de dezembro de 2026 — Os sistemas de IA de alto risco constantes do Anexo III (excluindo os já abrangidos pela legislação de harmonização da União existente) devem cumprir todas as obrigações do Título III, incluindo os requisitos do fornecedor para a avaliação da conformidade. Os organismos notificados devem, por conseguinte, estar em funcionamento antes desta data para prestar serviços aos fornecedores que necessitem de avaliação por terceiros.
- 2 de agosto de 2027 — A fase final de incorporação para determinados sistemas de IA de alto risco já regulamentados ao abrigo da legislação existente em matéria de segurança de produtos (sistemas do Anexo I) que são colocados no mercado ou colocados em serviço ao abrigo desses quadros existentes.
Os organismos de avaliação da conformidade e as suas autoridades nacionais de notificação devem encarar o período desde agora até finais de 2026 como a janela crítica para concluir os processos de notificação ao abrigo do Artigo 29.º, a fim de evitar estrangulamentos do lado da oferta no mercado de avaliação da conformidade.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Qualquer organismo de avaliação da conformidade constituído ao abrigo da legislação de um Estado-Membro pode candidatar-se à notificação. O organismo deve submeter a sua candidatura à autoridade nacional de notificação do Estado-Membro em que está estabelecido, demonstrando o cumprimento dos requisitos previstos no Artigo 31.º do Regulamento UE sobre IA.
A candidatura deve incluir uma descrição das atividades de avaliação da conformidade que o organismo pretende realizar, os módulos ou procedimentos de avaliação da conformidade que propõe aplicar e prova de competência. Tal significa tipicamente a apresentação de um certificado de acreditação emitido por um organismo nacional de acreditação, demonstrando que o requerente satisfaz os requisitos do Artigo 31.º.
Não. A acreditação por um organismo nacional de acreditação constitui uma prova sólida de competência e uma via preferencial, mas não confere automaticamente a notificação. A autoridade de notificação mantém o poder de avaliar a candidatura e conceder ou recusar a notificação. Quando um organismo não procura acreditação, deve apresentar prova documental de um nível equivalente de conformidade.
As disposições que regem os organismos notificados, incluindo o Artigo 29.º, tornaram-se aplicáveis em agosto de 2025 para as obrigações relativas à IA de uso geral e encontram-se plenamente operacionais antes das obrigações de avaliação da conformidade para sistemas de IA de alto risco, que se aplicam a partir de dezembro de 2026 para algumas categorias de alto risco e a partir de agosto de 2027 para outras.
Se a autoridade de notificação recusar a notificação, deve informar o organismo requerente dos motivos da recusa. O requerente pode recorrer através dos procedimentos administrativos ou judiciais nacionais aplicáveis. A Comissão Europeia e os demais Estados-Membros são também mantidos informados das decisões de notificação através do sistema de informação NANDO (New Approach Notified and Designated Organisations).
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.