Articolul 30 — Procedura de notificare (Regulamentul UE privind IA)

Articolul 30 din Regulamentul (UE) 2024/1689 — Procedura de notificare. Text oficial, interpretare practică, obligații esențiale și implicații pentru conformitate.

Rezumatul textului oficial

Articolul 30 din Regulamentul (UE) 2024/1689 (Regulamentul UE privind IA) stabilește procedura formală prin care statele membre notifică Comisia Europeană și reciproc cu privire la organismele de evaluare a conformității pe care le-au desemnat ca organisme notificate autorizate să efectueze evaluări ale conformității de către terți pentru sistemele de IA cu risc ridicat.

Autoritatea de notificare a fiecărui stat membru depune notificarea electronic prin intermediul sistemului informațional NANDO (New Approach Notified and Designated Organisations) al Comisiei. Notificarea trebuie să includă informațiile de identificare ale organismului de evaluare a conformității, sfera de activitate desemnată a acestuia (specificând categoriile de sisteme de IA și sarcinile acoperite) și dovada că organismul îndeplinește toate cerințele prevăzute la articolul 31.

O perioadă de așteptare de două săptămâni urmează depunerii notificării. În această perioadă, Comisia sau un alt stat membru poate ridica obiecții. Dacă nu se ridică nicio obiecție, organismul notificat poate să își înceapă activitățile de evaluare a conformității. Atunci când se ridică o obiecție, Comisia consultă părțile relevante și stabilește dacă notificarea este justificată, instruind statul membru care a efectuat notificarea în consecință.

Atunci când o autoritate de notificare stabilește că un organism notificat a încetat să îndeplinească cerințele sau nu își îndeplinește obligațiile, aceasta trebuie să restricționeze, să suspende sau să retragă desemnarea și să informeze prompt Comisia și celelalte state membre. Comisia asigură că sistemul NANDO rămâne accesibil publicului și actualizat, oferind transparență cu privire la peisajul complet al organismelor notificate autorizate care operează pe piața unică a UE.

Ce înseamnă acest lucru în practică

Articolul 30 are relevanță directă pentru două grupuri de actori: organismele de evaluare a conformității care doresc să acționeze ca organisme notificate și furnizorii de sisteme de IA cu risc ridicat care trebuie să identifice și să angajeze un organism notificat corespunzător pentru evaluarea obligatorie a conformității de către terți.

Pentru organismele de evaluare a conformității, procedura de notificare reprezintă poarta de acces pentru a funcționa ca organism notificat în temeiul Regulamentului UE privind IA. Odată ce o autoritate națională de notificare a evaluat și aprobat un organism pe baza criteriilor articolului 31 — care acoperă independența, competența tehnică, imparțialitatea și acoperirea răspunderii — aceasta depune notificarea formală prin intermediul NANDO. Organismul nu trebuie să înceapă să emită certificate de conformitate în temeiul Regulamentului privind IA până când fereastra de obiecție de două săptămâni nu a expirat fără contestare sau până când orice obiecții ridicate nu au fost soluționate în favoarea sa.

Pentru furnizorii de sisteme de IA care fac obiectul evaluării obligatorii a conformității de către terți (în principal cei care introduc pe piața UE sisteme de IA cu risc ridicat enumerate în Anexa III unde este necesar un organism notificat sau cei care intră sub incidența legislației privind siguranța produselor din Anexa I), articolul 30 oferă mecanismul de verificare a organismelor autorizate legal. Furnizorii trebuie să selecteze numai organisme notificate corespunzător — identificabile prin NANDO — pentru evaluările lor ale conformității. Angajarea unui organism înainte ca notificarea acestuia să fie efectivă sau a unuia a cărui notificare a fost suspendată ar invalida certificatul rezultat și ar face sistemul neconform.

Atunci când desemnarea unui organism notificat este restricționată sau retrasă, furnizorii care dețin certificate emise de acel organism trebuie să ia măsuri corective, care pot include angajarea unui organism notificat alternativ pentru a revalida conformitatea înainte de a continua să introducă sistemul pe piață.

Obligații esențiale

• Autoritățile de notificare trebuie să depună notificările organismelor de evaluare a conformității desemnate la Comisie prin intermediul sistemului electronic de notificare NANDO, incluzând date de identificare complete, sfera de activitate a desemnării și documentele de acreditare suport.
• Organismele notificate nu pot începe activitățile de evaluare a conformității în temeiul Regulamentului UE privind IA până când perioada de așteptare de două săptămâni de la notificarea formală nu a expirat fără obiecție sau până când orice obiecție nu a fost soluționată în favoarea lor de către Comisie.
• Autoritățile de notificare trebuie să monitorizeze continuu organismele notificate de sub jurisdicția lor și să restricționeze, să suspende sau să retragă imediat notificarea dacă organismul încetează să îndeplinească cerințele articolului 31 sau nu își îndeplinește obligațiile, notificând Comisia și celelalte state membre fără întârziere.
• Comisia trebuie să mențină și să păstreze accesibil publicului sistemul NANDO ca registru de referință al tuturor organismelor notificate care funcționează în temeiul Regulamentului UE privind IA, asigurând transparența în toate statele membre.
• Furnizorii de sisteme de IA cu risc ridicat trebuie să verifice că orice organism de evaluare a conformității pe care îl angajează este notificat valid prin NANDO și că notificarea organismului acoperă categoria specifică de sisteme de IA și sarcinile necesare.
• Statele membre și Comisia pot ridica obiecții în termen de două săptămâni de la depunerea unei notificări, declanșând un proces obligatoriu de consultare înainte ca notificarea să poată produce efecte juridice.

Relația cu alte articole

Articolul 30 funcționează în centrul unui grup de dispoziții care reglementează cadrul organismelor notificate din Titlul III, Capitolul 4.

Acesta presupune articolul 28, care stabilește și definește rolul autorităților de notificare la nivelul statelor membre, și articolul 29, care stabilește cerințele generale pe care aceste autorități trebuie să le îndeplinească ele însele (independență, competență, absența conflictelor de interese) înainte de a putea notifica în mod legitim organisme.

Conținutul a ceea ce un organism trebuie să demonstreze pentru a primi și a menține notificarea este reglementat de articolul 31 (cerințe pentru organismele notificate) și articolul 33 (filiale și subcontractare ale organismelor notificate). Conduita operațională a organismelor notificate odată autorizate este abordată în articolele 33 până la 39.

Articolul 30 se conectează, de asemenea, la articolul 43 (proceduri de evaluare a conformității), deoarece valabilitatea juridică a oricărui certificat de evaluare a conformității depinde de faptul că organismul emitent deține o notificare actuală și efectivă în temeiul articolului 30. În final, acesta este legat de articolul 74 (supravegherea pieței), în măsura în care autoritățile competente trebuie să verifice că certificatele care stau la baza marcajului CE au fost emise de organisme notificate corespunzător.

Calendarul de conformitate

Regulamentul UE privind IA a intrat în vigoare la 1 august 2024, la douăzeci de zile după publicarea în Jurnalul Oficial al UE.

Articolul 30 se încadrează în dispozițiile aplicabile sistemelor de IA cu risc ridicat, care urmează calendarul de aplicare etapizată al Regulamentului:

• 1 august 2024 — Intrarea în vigoare. Statele membre încep lucrările pregătitoare pentru stabilirea sau desemnarea autorităților de notificare.
• 2 august 2025 — Obligațiile generale, inclusiv majoritatea dispozițiilor privind guvernanța și cadrul organismelor notificate, au început să se aplice. Statele membre erau obligate să aibă autorități de notificare operaționale, iar organismele de evaluare a conformității puteau începe procesul de desemnare și notificare.
• 2 august 2026 — Sistemele de IA cu risc ridicat acoperite de Anexa III (aplicații autonome cu risc ridicat) trebuie să respecte pe deplin, ceea ce înseamnă că furnizorii care necesită evaluarea conformității de către terți trebuie să fi angajat un organism notificat valid.
• 2 august 2027 — Sistemele de IA cu risc ridicat încorporate în produse reglementate în temeiul legislației privind siguranța din Anexa I (de exemplu, mașini, dispozitive medicale, jucării) trebuie să respecte, aliniind cerințele Regulamentului privind IA cu calendarele existente de evaluare a conformității privind siguranța produselor.

Furnizorii care intenționează să introducă sisteme de IA cu risc ridicat pe piața UE ar trebui să verifice statutul de notificare al organismului de evaluare a conformității ales prin NANDO cu mult înainte de aceste termene, deoarece procesul de notificare în sine implică evaluarea de către autoritatea națională, o fereastră de obiecție de două săptămâni și o eventuală revizuire a Comisiei — un proces care poate dura câteva luni în total.