Artigo 33 do Regulamento (UE) 2024/1689 — Filiais de organismos notificados e subcontratação. Texto oficial, interpretação prática, obrigações fundamentais e implicações para a conformidade.
Resumo do texto oficial
O Artigo 33 do Regulamento (UE) 2024/1689 regula as condições em que os organismos notificados podem delegar atividades de avaliação da conformidade a filiais ou subcontratantes externos. O artigo estabelece que um organismo notificado que pretenda subcontratar tarefas específicas de avaliação da conformidade ou utilizar uma filial para realizar essas tarefas deve primeiro obter o consentimento do cliente para esse acordo.
Quando são utilizados acordos de subcontratação ou de filiais, o organismo notificado é obrigado a garantir que o subcontratante ou filial cumpre os mesmos requisitos estabelecidos para os organismos notificados relativamente às tarefas específicas que estão a ser delegadas. Esta obrigação reflete os requisitos de qualificação, imparcialidade e operacionais estabelecidos noutros pontos do Capítulo 4 do Título III.
De forma crucial, o Artigo 33 coloca uma responsabilidade inequívoca no organismo notificado: deve assumir a plena responsabilidade pelo trabalho realizado por subcontratantes e filiais, independentemente do local onde essas entidades estejam estabelecidas — seja na UE ou num país terceiro. O organismo notificado é também obrigado a manter à disposição da sua autoridade notificante toda a documentação relevante relativa à avaliação das qualificações do subcontratante ou filial e ao trabalho realizado por essas entidades no âmbito da delegação.
Este artigo garante que a delegação de tarefas de avaliação da conformidade não pode ser utilizada para contornar os requisitos rigorosos que os próprios organismos notificados devem satisfazer, e que a responsabilidade permanece concentrada ao nível do organismo formalmente designado pela autoridade notificante.
O que isto significa na prática
O Artigo 33 afeta diretamente os organismos notificados que operam ao abrigo do Regulamento IA da UE, as suas empresas-mãe, filiais e quaisquer prestadores de serviços terceiros que contratem para realizar partes do trabalho de avaliação da conformidade para sistemas de IA de alto risco.
Para um organismo notificado que procura expandir as suas operações ou aproveitar conhecimentos especializados, a subcontratação e a utilização de filiais oferece flexibilidade operacional — mas essa flexibilidade vem acompanhada de requisitos de responsabilidade estritos. Antes de contratar um subcontratante, o organismo notificado deve verificar se o subcontratante satisfaz os requisitos de qualificação relevantes aplicáveis aos organismos notificados para essas tarefas específicas. Um contrato geral com fornecedor é insuficiente; deve ser realizada e documentada uma avaliação de conformidade substantiva da competência e independência do subcontratante.
O cliente da avaliação da conformidade — tipicamente o fornecedor do sistema de IA de alto risco — deve dar o seu consentimento explícito a qualquer acordo de subcontratação. Na prática, isto significa que os acordos contratuais para serviços de avaliação da conformidade devem abordar a subcontratação antecipadamente, especificando se o consentimento é concedido em geral ou deve ser solicitado caso a caso.
Para os fornecedores de sistemas de IA sujeitos a avaliação de conformidade por terceiros, o Artigo 33 confere um direito de transparência: devem saber quem está a realizar a avaliação e ter a oportunidade de se opor. Os fornecedores devem incluir cláusulas de divulgação de subcontratação nos seus acordos com organismos notificados e verificar se os subcontratantes contratados possuem as qualificações adequadas.
Para organismos notificados com estruturas de grupo internacionais, o Artigo 33 é particularmente relevante: o trabalho realizado por uma filial não pertencente à UE em nome do organismo notificado está dentro do âmbito de aplicação, e o organismo notificado com sede na UE permanece responsável pela qualidade e conformidade desse trabalho.
Obrigações fundamentais
- Consentimento prévio do cliente: O organismo notificado deve obter o consentimento explícito do cliente da avaliação da conformidade antes de subcontratar qualquer tarefa ou utilizar uma filial para realizar atividades de avaliação da conformidade.
- Equivalência de requisitos: Os subcontratantes e filiais devem cumprir os mesmos requisitos que se aplicam ao próprio organismo notificado para as tarefas específicas de avaliação da conformidade que estão a ser delegadas, incluindo competência, imparcialidade e normas operacionais.
- Responsabilidade plena retida: O organismo notificado mantém a responsabilidade jurídica e regulatória completa por todo o trabalho realizado por subcontratantes e filiais; esta responsabilidade não pode ser transferida, delegada ou renunciada contratualmente.
- Notificação à autoridade notificante: O organismo notificado deve informar a sua autoridade notificante sobre os acordos de subcontratação e as atividades das filiais, e disponibilizar toda a documentação relevante sobre as qualificações dos subcontratantes e o trabalho por eles realizado.
- Documentação e manutenção de registos: O organismo notificado deve manter registos abrangentes das avaliações de qualificação dos subcontratantes e dos resultados das tarefas delegadas de avaliação da conformidade, disponíveis para a autoridade notificante mediante pedido.
- Âmbito geográfico: As obrigações aplicam-se independentemente de o subcontratante ou filial estar estabelecido na União Europeia ou num país terceiro.
Relação com outros artigos
O Artigo 33 deve ser lido em estreita articulação com o quadro mais amplo para os organismos notificados estabelecido no Capítulo 4 do Título III. O Artigo 28 (Organismos notificados) estabelece os requisitos substantivos — incluindo competência, independência e imparcialidade — que os subcontratantes e filiais devem satisfazer ao abrigo do Artigo 33. O Artigo 29 (Independência dos organismos notificados) é igualmente relevante, uma vez que os acordos de subcontratação não devem comprometer a imparcialidade do processo de avaliação da conformidade. Os Artigos 30 e 31 regem o processo de notificação e designação dos organismos notificados e informam quais os padrões que um organismo deve cumprir para ser elegível para realizar tarefas de avaliação da conformidade.
O Artigo 43 (Procedimentos de avaliação da conformidade para sistemas de IA de alto risco) define o âmbito das atividades de avaliação da conformidade que os organismos notificados são chamados a realizar, e portanto as atividades às quais se aplicam as regras de subcontratação do Artigo 33. O Artigo 74 (Vigilância do mercado) é também relevante, uma vez que as autoridades de vigilância do mercado podem examinar se os organismos notificados e os seus subcontratantes respeitaram as obrigações do Artigo 33 ao investigar falhas de conformidade.
Calendário de conformidade
O Regulamento IA da UE (Regulamento 2024/1689) entrou em vigor em 1 de agosto de 2024. O Artigo 33, como parte do quadro que rege os organismos notificados e os seus requisitos operacionais, está sujeito ao calendário geral de aplicação faseada:
- 1 de agosto de 2024: Entrada em vigor. O Regulamento torna-se direito vinculativo da UE.
- 2 de fevereiro de 2025: Aplicam-se as proibições sobre práticas de IA de risco inaceitável (Título II).
- 2 de agosto de 2025: As regras sobre modelos de IA de uso geral (Título VIII) e as disposições de governação começam a aplicar-se.
- 2 de dezembro de 2026: O quadro de avaliação da conformidade — incluindo as regras sobre organismos notificados ao abrigo do Título III, Capítulo 4, e portanto o Artigo 33 — aplica-se aos sistemas de IA de alto risco listados no Anexo I (sistemas de componentes de segurança regulados pela legislação de harmonização da União).
- 2 de agosto de 2027: Aplicação plena das obrigações de avaliação da conformidade para sistemas de IA de alto risco listados no Anexo III, incluindo os requisitos operacionais do Artigo 33 para a subcontratação e utilização de filiais.
Os organismos notificados que procuram designação ao abrigo do Regulamento IA da UE devem tratar a conformidade com o Artigo 33 como parte da sua prontidão inicial para a designação, garantindo que as políticas de subcontratação, os quadros de governação das filiais e os modelos de contrato com clientes reflitam os requisitos do artigo muito antes das datas de aplicação relevantes.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Sim, mas apenas em condições estritas. O organismo notificado deve obter o consentimento do cliente da avaliação da conformidade, garantir que o subcontratante cumpre os mesmos requisitos que os organismos notificados para as tarefas específicas, e manter a plena responsabilidade pelo trabalho realizado. O organismo notificado deve também informar a sua autoridade notificante do acordo de subcontratação.
As filiais que realizam atividades de avaliação da conformidade em nome de um organismo notificado devem cumprir os mesmos requisitos aplicáveis ao próprio organismo notificado. O organismo notificado deve informar a sua autoridade notificante das atividades da filial e assumir plena responsabilidade pelo trabalho realizado pelas filiais.
O organismo notificado mantém a plena responsabilidade jurídica pelo trabalho realizado por subcontratantes e filiais, independentemente da sua localização dentro ou fora da União. O organismo notificado não pode transferir ou diluir a sua responsabilidade através de acordos de subcontratação ou de filiais.
Sim. O Artigo 33 exige que o consentimento do cliente da avaliação da conformidade seja obtido antes de a subcontratação ocorrer. Isto garante a transparência e permite ao cliente avaliar se o subcontratante proposto é adequado para as tarefas envolvidas.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.