Articolul 39 — Organisme de evaluare a conformității din țări terțe (Regulamentul UE privind IA)

Articolul 39 din Regulamentul (UE) 2024/1689 — Organisme de evaluare a conformității din țări terțe. Text oficial, interpretare practică, obligații esențiale și implicații pentru conformitate.

Rezumatul Textului Oficial

Articolul 39 din Regulamentul (UE) 2024/1689 (Regulamentul UE privind IA) reglementează condițiile în care organismele de evaluare a conformității stabilite în țări terțe — adică țări din afara Uniunii Europene — pot fi recunoscute și notificate în scopul efectuării evaluărilor conformității sistemelor de IA cu risc ridicat în temeiul Regulamentului.

Articolul stabilește o cale îngustă, dar importantă: organismele de evaluare a conformității din țări terțe pot fi notificate numai în cazul în care un acord internațional bilateral sau multilateral între Uniune și țara terță în cauză prevede în mod expres o astfel de recunoaștere. În absența unui acord internațional calificant, niciun organism dintr-o țară terță nu poate acționa ca organism notificat în temeiul Regulamentului UE privind IA.

Atunci când există un acord internațional valabil, organismele din țări terțe care doresc să fie notificate trebuie să îndeplinească aceleași cerințe impuse organismelor de evaluare a conformității stabilite în UE în temeiul Capitolului 4 din Titlul III. Aceasta înseamnă că trebuie să demonstreze competență tehnică, imparțialitate organizațională și independență operațională echivalente cu cele impuse organismelor notificate europene. Notificarea este procesată prin autoritatea de notificare competentă a unui stat membru în conformitate cu procedura standard de notificare prevăzută în articolele precedente ale Capitolului 4. Articolul asigură astfel că orice extindere a cadrului de evaluare a conformității dincolo de frontierele UE păstrează integritatea, echivalența și executabilitatea sistemului instituit de Regulament.

Ce Înseamnă Aceasta în Practică

Articolul 39 este relevant în primul rând pentru furnizorii de sisteme de IA cu risc ridicat care operează în jurisdicții acoperite de acorduri comerciale sau de recunoaștere reciprocă ale UE, și pentru organismele de evaluare a conformității stabilite în țări terțe care doresc să ofere servicii de certificare în temeiul Regulamentului UE privind IA.

În termeni practici, articolul înseamnă că un laborator de testare sau un organism de certificare cu sediul în, de exemplu, Regatul Unit, Japonia sau o altă țară cu care UE a încheiat un acord internațional relevant ar putea, în principiu, să fie desemnat ca organism notificat în scopul Regulamentului UE privind IA — cu condiția ca acordul să acopere în mod expres evaluările conformității în temeiul Regulamentului privind IA și organismul să îndeplinească toate cerințele aplicabile. La momentul intrării în vigoare a Regulamentului, niciun acord de recunoaștere reciprocă specific Regulamentului privind IA nu era încă în vigoare, ceea ce înseamnă că dispoziția funcționează prospectiv: creează baza juridică pentru recunoașterea viitoare fără a activa ea însăși vreun organism specific dintr-o țară terță.

Pentru furnizorii de sisteme de IA cu risc ridicat, aceasta are o implicație concretă: până când vor fi încheiate acorduri internaționale calificante și organismele vor fi formal notificate, aceștia nu pot să se bazeze pe evaluări efectuate de un organism dintr-o țară terță pentru a-și îndeplini obligațiile de evaluare a conformității în temeiul Articolelor 43 și 44. Niciun certificat sau raport de audit emis de un organism care nu a fost notificat în mod valabil în temeiul căii prevăzute la Articolul 39 nu va satisface cerințele Regulamentului UE privind IA, indiferent de calitatea tehnică a evaluării.

Prin urmare, echipele de conformitate ar trebui să monitorizeze evoluțiile privind acordurile comerciale ale UE și baza de date NANDO (New Approach Notified and Designated Organisations) pentru orice notificări viitoare ale organismelor din țări terțe în temeiul acestei dispoziții.

Obligații Esențiale

• Organismele de evaluare a conformității din țări terțe pot fi notificate numai în cazul în care un acord internațional între Uniunea Europeană și țara terță relevantă prevede în mod expres o astfel de notificare — niciun acord, nicio recunoaștere.
• Organismele care solicită notificarea în temeiul Articolului 39 trebuie să îndeplinească setul complet de cerințe aplicabile organismelor de evaluare a conformității stabilite în UE în temeiul Capitolului 4 din Titlul III, inclusiv criteriile de competență tehnică, imparțialitate și independență.
• Notificarea organismelor din țări terțe trebuie să urmeze procedura standard de notificare aplicabilă în temeiul Regulamentului, canalizată prin intermediul unei autorități de notificare a unui stat membru.
• Furnizorii de sisteme de IA cu risc ridicat trebuie să verifice că orice organism de evaluare a conformității cu care colaborează este notificat în mod valabil — fie cu sediul în UE, fie dintr-o țară terță — înainte de a se baza pe evaluarea acelui organism pentru a demonstra conformitatea.
• Statele membre și Comisia trebuie să se asigure că orice acord internațional care stă la baza notificării unui organism dintr-o țară terță menține echivalența și executabilitatea cadrului de evaluare a conformității al Regulamentului UE privind IA.

Relația cu Alte Articole

Articolul 39 se regăsește în Titlul III, Capitolul 4 (Autorități de notificare și organisme notificate) și trebuie citit în coroborare cu articolele adiacente ale acelui capitol. Articolele 33 și 34 stabilesc cerințele și obligațiile generale aplicabile organismelor notificate; Articolul 35 reglementează procedura de notificare în sine; iar Articolele 36 și 37 reglementează modificările notificărilor și contestațiile competenței organismelor notificate. Deoarece Articolul 39 aplică în mod integral aceleași cerințe organismelor din țări terțe, acesta nu poate fi interpretat în mod izolat față de acestea.

Dincolo de Capitolul 4, Articolul 39 se conectează cu Articolul 43, care specifică procedurile de evaluare a conformității aplicabile sistemelor de IA cu risc ridicat, și Articolul 44, care reglementează certificatele emise de organismele notificate. Orice organism dintr-o țară terță notificat în temeiul Articolului 39 trebuie să emită certificate care să satisfacă în totalitate Articolul 44. Articolul se intersectează, de asemenea, cu cadrul mai larg al dreptului comercial internațional al UE și competențele Uniunii de a încheia acorduri bilaterale și multilaterale în temeiul Tratatului privind funcționarea Uniunii Europene.

Calendar de Conformitate

Regulamentul UE privind IA a intrat în vigoare la 1 august 2024, la douăzeci de zile după publicarea în Jurnalul Oficial. Regulamentul se aplică în etape:

• 2 februarie 2025 — Interdicțiile privind practicile de IA cu risc inacceptabil (Titlul II) au devenit aplicabile.
• 2 august 2025 — Dispozițiile privind modelele de IA de uz general (Titlul VIII) și structurile de guvernanță au devenit aplicabile.
• 2 august 2026 — Majoritatea obligațiilor pentru sistemele de IA cu risc ridicat enumerate în Anexa III, inclusiv cerințele de evaluare a conformității în temeiul Titlului III, devin aplicabile. Aceasta este data principală de aplicabilitate pentru Articolul 39 în practică, deoarece reglementează cadrul organismelor notificate care stă la baza acestor evaluări.
• 2 august 2027 — Termen extins pentru sistemele de IA cu risc ridicat acoperite de Anexa I (sisteme de componente de siguranță reglementate în temeiul legislației de armonizare a Uniunii existente) pentru a se conforma.

Articolul 39 în sine a fost în vigoare din punct de vedere juridic din august 2024, dar relevanța sa operațională se cristalizează din august 2026, când furnizorii de sisteme de IA cu risc ridicat trebuie să fi finalizat evaluările conformității prin organisme notificate în mod valabil. Organizațiile ar trebui să înceapă să identifice organisme notificate adecvate — și să monitorizeze orice acorduri internaționale calificante care ar putea activa organisme din țări terțe în temeiul Articolului 39 — cu mult timp înainte de acea dată.