Articolul 37 — Contestarea competenței organismelor notificate (Regulamentul UE privind IA)

Articolul 37 din Regulamentul (UE) 2024/1689 — Contestarea competenței organismelor notificate. Text oficial, interpretare practică, obligații-cheie și implicații privind conformitatea.

Rezumatul textului oficial

Articolul 37 din Regulamentul (UE) 2024/1689 (Regulamentul UE privind IA) stabilește un mecanism de supraveghere prin care competența și conformitatea continuă a organismelor notificate pot fi contestate în mod formal. Atunci când Comisia sau un stat membru are preocupări că un organism notificat nu îndeplinește sau nu mai îndeplinește cerințele de notificare prevăzute la articolul 31 — sau nu își îndeplinește obligațiile —, poate aduce chestiunea la cunoștința autorității de notificare responsabile de acel organism.

La primirea unei astfel de contestații, autoritatea de notificare este obligată să investigheze chestiunea fără întârziere nejustificată. Aceasta trebuie să examineze dovezile prezentate și, în cazul în care investigația relevă deficiențe, să ia măsuri corective proporționale, care pot include impunerea de condiții, restricționarea domeniului de aplicare al notificării, suspendarea notificării sau retragerea totală a acesteia, în funcție de gravitatea neconformității.

Autoritatea de notificare trebuie să informeze Comisia și toate celelalte state membre cu privire la orice măsuri restrictive luate și rezultatul acestora. Această obligație de schimb de informații asigură transparența și previne tratamentele divergente pe piața unică. Organismul notificat în cauză își păstrează dreptul de a depune observații înainte de impunerea măsurilor, garantând echitatea procedurală. Certificatele deja emise de un organism a cărui notificare a fost suspendată sau retrasă rămân supuse unor dispoziții separate care reglementează validitatea lor continuă sau revocarea.

Ce înseamnă aceasta în practică

Articolul 37 reprezintă pilonul de aplicare a cadrului privind organismele notificate stabilit în titlul III, capitolul 4. Creează un canal activ de responsabilizare care funcționează pe toată durata ciclului de viață al unui organism notificat — nu doar la momentul desemnării inițiale.

Pentru furnizorii de sisteme de IA cu risc ridicat, articolul are consecințe practice directe. Evaluările de conformitate efectuate de organismele notificate reprezintă o condiție prealabilă pentru introducerea pe piața UE a multor sisteme de IA cu risc ridicat (a se vedea anexa III și articolul 43). Dacă organismul care a efectuat evaluarea dvs. de conformitate are notificarea suspendată sau retrasă în urma unei contestații în temeiul articolului 37, trebuie să evaluați dacă certificatele emise anterior rămân valabile și dacă este necesară o reevaluare de către un organism conform înainte de continuarea accesului pe piață.

Pentru înseși organismele notificate, articolul 37 înseamnă că desemnarea nu este un statut permanent. Orice stat membru sau Comisia pot declanșa o revizuire formală în orice moment, pe baza dovezilor de neconformare. Prin urmare, organismele trebuie să mențină conformitatea continuă cu cerințele articolelor 31-36 — nu numai atunci când solicită desemnarea inițială. Sistemele robuste de management al calității, practicile transparente de documentare și comunicarea proactivă cu autoritatea de notificare reprezintă principalele garanții împotriva unei contestații reușite.

Pentru autoritățile de notificare, articolul creează o obligație obligatorie de investigare. Primirea unei contestații credibile nu este discreționară; autoritatea trebuie să acționeze, să documenteze constatările, să aplice măsuri proporționale și să raporteze Comisiei și omologilor. Aceasta pune accent pe existența unor proceduri interne clare pentru gestionarea notificărilor între statele membre și a trimiterilor Comisiei.

Un exemplu practic: dacă un organism notificat german a certificat un instrument de recrutare IA cu risc ridicat fără a efectua revizuirea necesară a dosarului tehnic, Franța sau Comisia ar putea ridica chestiunea în temeiul articolului 37, determinând autoritatea de notificare germană relevantă să investigheze și să suspende potențial dreptul organismului de a emite certificate suplimentare în acea categorie de produse.

Obligații-cheie

• Orice stat membru sau Comisia poate contesta competența unui organism notificat în orice moment, prezentând preocupări fundamentate autorității de notificare, declanșând o investigație obligatorie.
• Autoritatea de notificare trebuie să investigheze fără întârziere nejustificată, să examineze dovezile de neconformare cu articolele 31-36 și să ajungă la o concluzie motivată.
• Măsuri corective proporționale trebuie aplicate atunci când deficiențele sunt confirmate, variând de la impunerea de condiții și restricții de domeniu până la suspendarea totală sau retragerea notificării.
• Echitatea procedurală trebuie respectată — organismul notificat trebuie să aibă o posibilitate reală de a depune observații înainte de finalizarea oricărei măsuri restrictive.
• Toate măsurile restrictive și rezultatele trebuie comunicate Comisiei și tuturor celorlalte state membre pentru a asigura transparența și supravegherea consistentă a pieței în întreaga UE.
• Organismele notificate ale căror notificări au fost suspendate sau retrase trebuie să înceteze imediat activitățile relevante de evaluare a conformității, iar statutul certificatelor emise pe parcursul perioadei afectate trebuie abordat în conformitate cu dispozițiile aplicabile.

Relația cu alte articole

Articolul 37 nu poate fi citit în mod izolat și este strâns corelat cu mai multe alte dispoziții ale Regulamentului. Cerințele de fond a căror nerespectare declanșează o contestație în temeiul articolului 37 sunt stabilite la articolul 31 (cerințe pentru organismele notificate) și la articolele 32-36 (procedura de notificare, sistemele de informații NANDO, modificările aduse notificărilor și obligațiile subsidiare ale organismelor notificate). Procedurile de evaluare a conformității pe care organismele notificate trebuie să le efectueze corect sunt specificate la articolul 43 și în secțiunile relevante din anexa VII.

Atunci când o contestație conduce la retragerea unei notificări, consecințele pentru certificatele deja emise se conectează cu articolul 44 (certificate emise de organismele notificate) și cu articolul 46 (obligațiile organismelor notificate privind informațiile). Articolul 38 completează articolul 37 prin abordarea rolului de coordonare și consultativ al Consiliului pentru IA în asigurarea practicilor de supraveghere consecvente între autoritățile de notificare. Dispozițiile privind supravegherea pieței în temeiul articolelor 74-76 oferă instrumente de aplicare paralele la nivelul produsului, în timp ce articolul 37 se concentrează la nivel instituțional — organismul în sine, nu vreun sistem de IA individual.

Calendarul de conformitate

Articolul 37 se înscrie în dispozițiile care reglementează organismele notificate și cadrul de evaluare a conformității sistemelor de IA cu risc ridicat. Regulamentul UE privind IA a intrat în vigoare la 1 august 2024, la douăzeci de zile după publicarea în Jurnalul Oficial.

Dispozițiile titlului III, capitolul 4 — inclusiv articolul 37 — devin pe deplin aplicabile la 2 august 2026, data generală de aplicare a obligațiilor privind sistemele de IA cu risc ridicat enumerate în anexa III (cu excepția sistemelor reglementate de anexa I, unele dintre acestea aplicându-se din 2 august 2027). Autoritățile de notificare și viitoarele organisme notificate ar fi trebuit să fie pregătite operațional încă de la mijlocul anului 2025, dat fiind că procesul de desemnare și notificare în temeiul articolelor 31-36 trebuie finalizat înainte ca organismele să poată efectua legal evaluări de conformitate pentru produsele care ajung pe piață la data de aplicare din 2026.

Mecanismul de contestare în temeiul articolului 37 este operațional din momentul în care organismele notificate sunt formal desemnate și încep să emită certificate. Furnizorii care se bazează pe evaluări de conformitate ale terților ar trebui să monitorizeze statutul organismului lor notificat prin intermediul bazei de date NANDO pe durata întregului ciclu de viață al produsului, deoarece o contestație depusă după introducerea pe piață poate avea consecințe retroactive asupra validității certificatelor.