Articolul 42 — Prezumția de conformitate cu anumite cerințe (Regulamentul UE privind IA)

Articolul 42 din Regulamentul (UE) 2024/1689 — Prezumția de conformitate cu anumite cerințe. Text oficial, interpretare practică, obligații cheie și implicații pentru conformitate.

Rezumatul Textului Oficial

Articolul 42 din Regulamentul (UE) 2024/1689 (Regulamentul UE privind IA) instituie un mecanism cunoscut sub denumirea de prezumție de conformitate. În temeiul acestui mecanism, un sistem de IA cu risc ridicat care a fost dezvoltat și testat în conformitate cu standarde armonizate — sau cu părți ale acestora — ale căror referințe au fost publicate în Jurnalul Oficial al Uniunii Europene este prezumat a fi conform cu cerințele prevăzute în capitolul 2 din titlul III din Regulament, în măsura în care acele standarde armonizate acoperă acele cerințe.

Aceeași prezumție se aplică atunci când un furnizor demonstrează conformitatea cu specificații comune adoptate de Comisia Europeană în temeiul articolului 41 din Regulament, din nou în măsura în care acele specificații comune se referă la cerințele aplicabile.

Prezumția este condiționată și proporțională: operează numai în ceea ce privește cerințele pe care standardul armonizat sau specificația comună le acoperă efectiv. În cazul în care un standard sau o specificație acoperă doar o parte a unei cerințe, prezumția de conformitate se aplică numai acelei părți. Furnizorii rămân responsabili pentru demonstrarea conformității cu orice cerințe neacoperite de standard sau de specificație prin alte mijloace adecvate.

Acest articol reflectă abordarea europeană mai largă față de reglementarea produselor, oglindind mecanisme similare de prezumție găsite în legislația existentă de armonizare a Uniunii (de exemplu, Directiva privind mașinile și Directiva privind echipamentele radio), și integrează Regulamentul privind IA în Noul Cadru Legislativ consacrat.

Ce Înseamnă Aceasta în Practică

Pentru furnizorii de sisteme de IA cu risc ridicat, articolul 42 creează o cale practică de conformitate care reduce atât costul, cât și complexitatea demonstrării conformității. În loc să construiască argumente tehnice specifice pentru fiecare cerință aplicabilă de la zero, un furnizor poate alinia procesele sale de dezvoltare și testare cu standardele armonizate publicate și se poate baza pe prezumția rezultată pentru a satisface autoritățile de supraveghere a pieței și organismele notificate.

Concret, o companie care dezvoltă un dispozitiv medical alimentat de IA, clasificat ca risc ridicat în temeiul anexei III, ar analiza standardele armonizate publicate de Comisia Europeană în urma mandatelor de standardizare emise către organisme precum CEN-CENELEC. În cazul în care acele standarde au fost publicate în Jurnalul Oficial, compania documentează conformitatea sa cu acestea — acoperind, de exemplu, cerințele privind guvernanța datelor, transparența sau robustețea — și înregistrează aceasta în documentația sa tehnică, astfel cum este prevăzut de articolul 11 și de anexa IV.

În cazul în care standardele armonizate nu sunt încă disponibile — ceea ce rămâne o constrângere reală dată noutatea Regulamentului — furnizorii pot recurge în schimb la specificațiile comune adoptate de Comisie în temeiul articolului 41 ca rută echivalentă către prezumție.

Este important de menționat că prezumția nu elimină obligația de a efectua o evaluare a conformității în temeiul articolului 43. Ea simplifică baza probatorie pentru acea evaluare. Echipele interne de conformitate, consilierii juridici și organismele notificate ar trebui să trateze articolul 42 ca o scurtătură structurată în cadrul arhitecturii mai ample de evaluare a conformității, nu ca o exceptare de la aceasta. Furnizorii ar trebui să mențină o monitorizare actualizată a standardelor armonizate nou publicate, deoarece căile de conformitate vor evolua semnificativ în perioada de implementare treptată.

Obligații Cheie

• Monitorizarea standardelor armonizate publicate: Furnizorii trebuie să urmărească activ Jurnalul Oficial al Uniunii Europene pentru referințele la standardele armonizate care acoperă cerințele din capitolul 2, titlul III, și să își actualizeze documentația tehnică în consecință atunci când sunt publicate standarde noi sau revizuite.
• Alinierea dezvoltării și testării cu standardele aplicabile: Pentru a invoca prezumția, sistemul de IA trebuie să fi fost dezvoltat și testat în conformitate cu standardul armonizat sau specificația comună relevantă. Alinierea parțială declanșează doar o prezumție parțială.
• Documentarea conformității cu standardele în documentația tehnică: Dovezile de conformitate cu standardul armonizat sau specificația comună trebuie înregistrate în documentația tehnică prevăzută la articolul 11 și în anexa IV, cu suficient detaliu pentru a permite reconstituirea și verificarea.
• Identificarea și abordarea lacunelor neacoperite de standarde: În cazul în care un standard armonizat sau o specificație comună nu acoperă în totalitate o cerință din capitolul 2, furnizorii trebuie să demonstreze conformitatea cu partea neacoperită prin mijloace tehnice sau procedurale alternative, documentate și defensibile față de autoritățile de supraveghere a pieței.
• Pregătirea pentru rebaterea prezumției: Prezumția nu este absolută. Furnizorii trebuie să păstreze dovezi de bază suficiente — rezultate ale testelor, înregistrări privind guvernanța datelor, jurnale de supraveghere umană — pentru a justifica conformitatea dacă prezumția este contestată de un organism notificat sau de o autoritate națională.
• Luarea în considerare a specificațiilor comune din articolul 41 ca alternativă: În cazul în care nu a fost publicat sau mandatat niciun standard armonizat, furnizorii ar trebui să evalueze dacă specificațiile comune emise de Comisia Europeană în temeiul articolului 41 sunt disponibile și să le aplice pentru a obține un statut juridic echivalent în temeiul articolului 42.

Relația cu Alte Articole

Articolul 42 se află la intersecția arhitecturii de standardizare și evaluare a conformității din Regulament și nu poate fi citit în mod izolat.

Depinde direct de articolul 41 (specificații comune), care oferă ruta alternativă către prezumție în cazul în care standardele armonizate sunt absente sau incomplete. Prezumția activată de articolul 42 alimentează direct articolul 43 (procedurile de evaluare a conformității), care determină ruta procedurală — control intern sau implicarea unei terțe părți — pe care un furnizor trebuie să o urmeze.

Cerințele față de care se prezumă conformitatea sunt prevăzute la articolele 9-15 (capitolul 2, titlul III), acoperind gestionarea riscurilor, guvernanța datelor, documentația tehnică, transparența, supravegherea umană, acuratețea, robustețea și securitatea cibernetică. Articolul 11 și anexa IV reglementează documentația tehnică în care trebuie înregistrată conformitatea cu standardul.

Articolul 40 (standarde armonizate) este corespondentul din amonte: descrie cum sunt emise mandatele de standardizare și cum standardele armonizate își dobândesc statutul în temeiul Regulamentului. Articolul 42 este, prin urmare, efectul juridic din aval al articolului 40.

Calendarul de Conformitate

Regulamentul UE privind IA a intrat în vigoare la 1 august 2024 (la douăzeci de zile după publicarea în Jurnalul Oficial din 12 iulie 2024). Aplicarea dispozițiilor sale este etapizată:

• 2 februarie 2025 — Interdicțiile privind practicile de IA cu risc inacceptabil (articolul 5) au devenit aplicabile.
• 2 august 2025 — Normele privind modelele de IA de uz general (titlul VIII) și obligațiile de guvernanță au devenit aplicabile.
• 2 august 2026 — Obligațiile pentru sistemele de IA cu risc ridicat enumerate în anexa III care nu sunt componente de siguranță ale produselor deja acoperite de legislația de armonizare a Uniunii devin aplicabile. Articolul 42 este direct relevant de la această dată pentru majoritatea furnizorilor de sisteme cu risc ridicat.
• 2 august 2027 — Sistemele de IA cu risc ridicat care sunt componente de siguranță ale produselor acoperite de legislația existentă de armonizare a Uniunii (categoria "sectorială" în temeiul anexei II) trebuie să fie conforme.

Pentru articolul 42 în mod specific, calendarul practic este determinat și de mandatele de standardizare ale Comisiei Europene adresate CEN-CENELEC și ETSI. Standardele armonizate în temeiul Regulamentului privind IA nu sunt încă complet publicate până la mijlocul anului 2026; furnizorii ar trebui să urmărească îndeaproape Jurnalul Oficial și programul de lucru al Comisiei în materie de standardizare. Până când standardele armonizate vor fi disponibile pentru o anumită cerință, recurgerea la specificații comune în temeiul articolului 41 este principala rută alternativă.