Artigo 36.º — Alterações às notificações (Ato da UE sobre IA)

Artigo 36.º do Regulamento (UE) 2024/1689 — Alterações às notificações. Texto oficial, interpretação prática, obrigações fundamentais e implicações para a conformidade.

Resumo do Texto Oficial

O artigo 36.º do Regulamento (UE) 2024/1689 (o Ato da UE sobre IA) estabelece as obrigações aplicáveis quando a situação de um organismo notificado se altera após a concessão da notificação inicial. Insere-se no Título III, Capítulo 4, que regula o quadro aplicável às autoridades notificantes e aos organismos notificados envolvidos na avaliação da conformidade de sistemas de IA de alto risco.

O artigo exige que os organismos notificados informem prontamente a respetiva autoridade notificante de qualquer alteração relevante para o seu estatuto notificado. Tais alterações incluem modificações à forma jurídica ou à propriedade, alterações à estrutura organizacional ou ao pessoal-chave responsável pelas atividades de avaliação da conformidade, alterações ao âmbito técnico para o qual o organismo foi notificado, e qualquer circunstância que possa afetar a capacidade contínua do organismo para cumprir os requisitos estabelecidos no artigo 33.º.

Após receber a notificação de tais alterações, a autoridade notificante deve avaliar se o organismo notificado continua a cumprir os requisitos aplicáveis. Quando a avaliação revelar incumprimento, a autoridade notificante tem poderes para restringir, suspender ou retirar a notificação, de forma proporcional à gravidade da deficiência identificada. A autoridade notificante deve também manter a Comissão e os outros Estados-Membros informados através dos canais de notificação estabelecidos, assegurando que as informações atualizadas são acessíveis em toda a União. Este mecanismo de supervisão contínua foi concebido para garantir que apenas organismos capazes e conformes exercem responsabilidades de avaliação da conformidade durante o período de designação.

O Que Isto Significa na Prática

O artigo 36.º cria uma obrigação de conformidade viva e contínua para os organismos notificados — o dever de notificação não termina no momento em que um organismo recebe a sua designação. Qualquer organização que detenha o estatuto de organismo notificado ao abrigo do Ato da UE sobre IA deve manter processos internos capazes de detetar e escalar alterações materiais nas suas circunstâncias, e deve agir com base nesses processos sem demora.

Em termos práticos, um organismo notificado deve estabelecer gatilhos internos que sinalizem automaticamente as alterações sujeitas a comunicação: por exemplo, uma fusão ou aquisição que afete a propriedade, a saída de um avaliador principal com qualificações técnicas fundamentais, a adição ou remoção de categorias de sistemas de IA do âmbito operacional do organismo, ou o surgimento de um conflito de interesses com um cliente de avaliação da conformidade.

As equipas de conformidade dos organismos notificados devem mapear estes eventos desencadeadores e atribuir uma responsabilidade interna clara pela comunicação à autoridade notificante. A comunicação deve ser atempada — não retrospetiva — o que significa que os organismos não podem aguardar um ciclo anual de revisão para divulgar uma alteração ocorrida meses antes.

Para as autoridades notificantes — tipicamente organismos nacionais de fiscalização do mercado ou de acreditação — o artigo 36.º exige que disponham de um processo de receção estruturado para as notificações de alterações e de um procedimento de avaliação documentado para avaliar a conformidade contínua. Quando um organismo notificado não comunica por sua própria iniciativa uma alteração material, a autoridade notificante conserva o direito de investigar e de agir com base em informações recebidas de outras fontes, incluindo a Comissão ou outros Estados-Membros.

Os fornecedores de sistemas de IA de alto risco que dependem de um determinado organismo notificado para a avaliação da conformidade devem acompanhar a base de dados NANDO para verificar qualquer restrição ou suspensão que afete o organismo escolhido, uma vez que tais alterações podem interromper ou invalidar o seu percurso de certificação.

Obrigações Fundamentais

• Os organismos notificados devem informar imediatamente a sua autoridade notificante de qualquer alteração de circunstâncias que possa afetar a sua conformidade com os requisitos do artigo 33.º, incluindo alterações ao estatuto jurídico, propriedade, estrutura organizacional, âmbito técnico ou pessoal-chave.
• As autoridades notificantes devem reavaliar o organismo notificado após receberem uma notificação de alteração e determinar se o organismo continua a satisfazer todos os requisitos aplicáveis.
• As autoridades notificantes devem restringir, suspender ou retirar a notificação quando a reavaliação revele que o organismo já não cumpre as condições em que foi designado, aplicando medidas proporcionais à gravidade do incumprimento.
• As autoridades notificantes devem comunicar à Comissão Europeia e aos outros Estados-Membros, sem demora injustificada, quaisquer alterações à notificação de um organismo — incluindo restrições, suspensões e retiradas.
• A base de dados de notificação da Comissão (NANDO) deve ser mantida atualizada para refletir o âmbito real e válido da designação de cada organismo notificado, assegurando a transparência e a segurança jurídica em todo o Mercado Único.
• Os organismos notificados devem manter disposições de governação interna suficientes para identificar e escalar as alterações sujeitas a comunicação de forma contínua, em vez de tratarem a notificação como um acontecimento único.

Relação com Outros Artigos

O artigo 36.º não pode ser lido de forma isolada; faz parte de um quadro coerente estabelecido ao longo do Capítulo 4 do Título III. Os requisitos fundamentais que um organismo notificado deve continuar a satisfazer estão estabelecidos no Artigo 33.º (Requisitos relativos aos organismos notificados), que define a linha de base em relação à qual qualquer alteração é avaliada. O procedimento inicial de notificação — do qual o artigo 36.º representa a contrapartida de gestão de alterações — é estabelecido pelo Artigo 34.º (Procedimento de notificação) e pelo Artigo 35.º (Números de identificação e listas de organismos notificados).

O artigo 36.º articula-se também com o Artigo 37.º (Contestação da competência dos organismos notificados), que prevê o mecanismo pelo qual a Comissão ou os Estados-Membros podem suscitar preocupações sobre a competência ou conformidade de um organismo — um processo que pode ser desencadeado precisamente quando uma alteração divulgada ao abrigo do artigo 36.º suscita dúvidas. De forma mais ampla, apoia a arquitetura de fiscalização do mercado e aplicação dos Artigos 74.º a 83.º, uma vez que um organismo notificado que opere fora do âmbito da sua notificação válida pode comprometer a integridade das avaliações da conformidade que emitiu.

Calendário de Conformidade

O Ato da UE sobre IA entrou em vigor em 1 de agosto de 2024, vinte dias após a publicação no Jornal Oficial da União Europeia. O artigo 36.º, enquanto parte do quadro institucional e de governação para a avaliação da conformidade, insere-se nas disposições aplicáveis a partir de 2 de agosto de 2026 — a data geral de aplicação da maioria das obrigações do Regulamento, incluindo as que regem os sistemas de IA de alto risco enumerados no Anexo III.

As obrigações dos organismos notificados e das autoridades notificantes ao abrigo do Capítulo 4 estão, por conseguinte, em vigor a partir dessa data, o que significa que qualquer organismo designado como organismo notificado ao abrigo do Ato da UE sobre IA a partir de agosto de 2026 fica imediatamente sujeito aos requisitos de notificação de alterações previstos no artigo 36.º. Os organismos notificados ao abrigo de legislação setorial anterior que estejam a efetuar a transição para a designação ao abrigo do Ato da UE sobre IA devem integrar a conformidade com o artigo 36.º no seu planeamento de transição muito antes do prazo de agosto de 2026.

Para os sistemas de IA de alto risco abrangidos pelo Anexo I (legislação sobre segurança de produtos), a infraestrutura de avaliação da conformidade relevante — incluindo as obrigações do artigo 36.º — está alinhada com a data de aplicação faseada de agosto de 2027 aplicável a essas categorias de produtos. Os fornecedores que dependem de organismos notificados para a certificação de sistemas do Anexo I devem verificar a validade contínua da designação do seu organismo notificado à medida que esse prazo se aproxima.