Článok 11 nariadenia (EÚ) 2024/1689 — Technická dokumentácia. Oficiálne znenie, praktická interpretácia, kľúčové povinnosti a dôsledky pre dodržiavanie súladu.
Zhrnutie oficiálneho textu
Článok 11 nariadenia (EÚ) 2024/1689 (nariadenie EÚ o UI) stanovuje povinnosť poskytovateľov vysokorizikových systémov UI vypracovať technickú dokumentáciu pred uvedením takéhoto systému na trh alebo jeho uvedením do prevádzky a udržiavať túto dokumentáciu aktuálnu počas celého životného cyklu systému.
Článok stanovuje, že technická dokumentácia musí byť zostavená spôsobom, ktorý preukazuje súlad systému s požiadavkami stanovenými v hlave III, kapitole 2 nariadenia — úplným súborom požiadaviek uplatniteľných na vysokorizikové systémy UI. Dokumentácia musí obsahovať minimálne všetky informácie špecifikované v prílohe IV nariadenia.
Príloha IV vymenúva osem kategórií požadovaných informácií: (1) všeobecný opis systému a jeho zamýšľaného účelu; (2) podrobný opis prvkov systému a vývojového procesu; (3) informácie o monitorovaní, fungovaní a kontrole systému; (4) opis procesu riadenia rizík vykonávaného podľa článku 9; (5) opis zmien vykonaných v systéme počas jeho životného cyklu; (6) zoznam uplatnených harmonizovaných noriem a iných použitých technických noriem; (7) kópiu vyhlásenia EÚ o zhode vyžadovaného podľa článku 47; a (8) plány monitorovania po uvedení na trh požadované článkom 72.
Článok tiež stanovuje, že Komisia môže prijímať delegované akty na zmenu prílohy IV, keď to technologický vývoj vyžaduje, čím zabezpečuje, že požiadavky na dokumentáciu zostávajú aktuálne a relevantné v súlade s vývojom technológie.
Čo to znamená v praxi
Článok 11 vyžaduje, aby poskytovatelia — nie prevádzkovatelia, nie distribútori — vytvorili a udržiavali štruktúrovaný technický súbor pre každý vysokorizikový systém UI, ktorý uvádzajú na trh alebo do prevádzky v EÚ. Ide o predtrhový záväzok: dokumentácia musí existovať pred uvedením systému, nie byť zostavená dodatočne.
Pre poskytovateľa UI budujúceho napríklad nástroj na kreditné skórovanie používaný bankou (systém podľa prílohy III, bod 5(b)) to znamená vytvorenie živého dokumentu, ktorý zachytáva nielen to, čo model robí a ako bol trénovaný, ale aj spôsob identifikácie a zmierňovania rizík (článok 9), spôsob testovania a validácie systému (článok 9 ods. 8), aké opatrenia správy údajov sa uplatňujú (článok 10) a ako možno systém monitorovať a auditovať po nasadení (článok 72).
Požiadavka udržiavať dokumentáciu „aktuálnu" má z prevádzkového hľadiska zásadný význam. Akákoľvek podstatná zmena systému — nový tréning modelu, významná aktualizácia tréningových údajov, zmena zamýšľaného účelu alebo rozšírenie do nového kontextu nasadenia — sa musí odraziť v revidovanej dokumentácii. Poskytovatelia by preto mali pristupovať k technickej dokumentácii nie ako k jednorazovému artefaktu súladu, ale ako k verzionovanému záznamu sledujúcemu históriu vývoja systému.
Pre poskytovateľov usadených mimo EÚ musí splnomocnený zástupca určený podľa článku 22 uchovávať dokumentáciu a byť schopný ju predložiť vnútroštátnym orgánom dohľadu nad trhom alebo notifikovaným orgánom na požiadanie. Vnútroštátne orgány môžu požadovať prístup k technickej dokumentácii počas posudzovania zhody a činností dohľadu po uvedení na trh vrátane vyšetrovaní závažných incidentov podľa článku 73.
Notifikované orgány zapojené do posudzovania zhody treťou stranou (požadovaného pre určité vysokorizikové kategórie, ako je uvedené v článku 43) budú dôkladne skúmať technickú dokumentáciu ako primárny dôkazný základ pre vydanie certifikátu EÚ o posúdení technickej dokumentácie.
Kľúčové povinnosti
- Vypracovanie úplnej technickej dokumentácie v súlade s prílohou IV pred uvedením vysokorizikového systému UI na trh alebo jeho uvedením do prevádzky.
- Udržiavanie dokumentácie aktuálnej počas celého prevádzkového životného cyklu systému, pričom sa musia odrážať všetky podstatné zmeny systému, jeho tréningových údajov alebo kontextu nasadenia.
- Zabezpečenie dostatočnej podrobnosti dokumentácie, aby príslušné vnútroštátne orgány a notifikované orgány mohli posúdiť súlad so všetkými požiadavkami hlavy III, kapitoly 2.
- Zahrnutie opisu procesu riadenia rizík (článok 9), opatrení správy údajov (článok 10) a plánov monitorovania po uvedení na trh (článok 72) ako neoddeliteľných súčastí dokumentácie.
- Sprístupnenie dokumentácie orgánom dohľadu nad trhom, notifikovaným orgánom a ďalším určeným vnútroštátnym orgánom na požiadanie, v lehotách nimi určených.
- Uchovávanie technickej dokumentácie desať rokov po uvedení systému na trh alebo jeho uvedení do prevádzky v súlade s článkom 18.
Vzťah k iným článkom
Článok 11 je v centre infraštruktúry zhody pre vysokorizikové systémy UI a nemôže byť čítaný izolovane. Priamo vychádza z článku 9 (systém riadenia rizík), keďže proces riadenia rizík a jeho výsledky musia byť zdokumentované v technickom súbore. Článok 10 (údaje a správa údajov) prispieva prvkami súvisiacimi s údajmi požadovanými podľa prílohy IV. Článok 12 (vedenie záznamov) dopĺňa článok 11 tým, že vyžaduje automatické zaznamenávanie udalostí počas celej prevádzky systému, pričom samotné záznamy sú súčasťou širšieho dokumentačného prostredia.
Článok 43 (posudzovanie zhody) je primárnym nadväzujúcim odberateľom článku 11: notifikované orgány vykonávajúce posudzovania treťou stranou sa spoliehajú na technickú dokumentáciu ako na hlavný dôkazný vstup. Článok 47 (vyhlásenie EÚ o zhode) vyžaduje, aby kópia tohto vyhlásenia bola zapracovaná do technického súboru. Článok 18 stanovuje desaťročnú lehotu uchovávania technickej dokumentácie. Článok 72 (monitorovanie po uvedení na trh) a článok 73 (hlásenie závažných incidentov) generujú informácie, ktoré sa musia počas životnosti systému premietnuť do aktualizovanej dokumentácie.
Časový harmonogram plnenia
Nariadenie EÚ o UI nadobudlo účinnosť 1. augusta 2024 (dvadsať dní po zverejnení v Úradnom vestníku 12. júla 2024). Uplatňovanie nariadenia je postupné:
- 2. február 2025 — Zákazy praktík UI s neprijateľným rizikom (článok 5) sa stali uplatniteľnými. Článok 11 sa v tejto fáze neuplatňuje.
- 2. august 2025 — Povinnosti týkajúce sa modelov UI všeobecného použitia (hlava VIII) sa stali uplatniteľnými. Povinnosti podľa článku 11 sa k tomuto dátumu ešte nevzťahujú na poskytovateľov vysokorizikových systémov UI.
- 2. august 2026 — Vysokorizikové systémy UI uvedené v prílohe III (body 1 až 7 s výnimkou bodu 5(b)) podliehajú plným požiadavkám hlavy III vrátane článku 11. Poskytovatelia musia mať k tomuto dátumu k dispozícii úplnú technickú dokumentáciu.
- 2. august 2027 — Vysokorizikové systémy UI uvedené v prílohe I (bezpečnostné komponenty výrobkov, na ktoré sa už vzťahujú harmonizačné právne predpisy Únie) podliehajú článku 11, pričom pre systémy, ktoré boli na trhu pred 2. augustom 2026, je povolená istá dodatočná lehota.
Poskytovatelia, ktorí ešte nezačali svoje procesy technickej dokumentácie, by mali august 2026 považovať za pevnú lehotu a okamžite zaradiť vypracovanie dokumentácie do svojich vývojových pracovných postupov. Zložitosť prílohy IV a iteratívna povaha vývoja UI znamenajú, že dokumentácia zostavená retrospektívne zriedkakedy spĺňa štandard, ktorý budú orgány uplatňovať.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Technická dokumentácia musí byť vypracovaná pred uvedením vysokorizikového systému UI na trh alebo jeho uvedením do prevádzky a následne musí byť udržiavaná aktuálna. Jej účelom je preukázať, že systém spĺňa požiadavky hlavy III, kapitoly 2, a poskytnúť príslušným vnútroštátnym orgánom a notifikovaným orgánom všetky informácie potrebné na posúdenie zhody.
Povinnosť spočíva na poskytovateľoch vysokorizikových systémov UI vymedzených v článku 3 ods. 3 a uvedených v prílohe I alebo prílohe III. Poskytovatelia usadení mimo EÚ musia zabezpečiť, aby ich splnomocnený zástupca dokumentáciu uchovával a mohol ju sprístupniť orgánom na požiadanie.
Dokumentácia musí zahŕňať informácie stanovené v prílohe IV vrátane všeobecného opisu systému, opisu konštrukčných špecifikácií a vývojových procesov, informácií o tréningových a validačných údajoch, monitorovacích a kontrolných opatrení, záznamov o riadení rizík a plánov monitorovania po uvedení na trh, okrem iných prvkov.
Článok 18 vyžaduje, aby poskytovatelia uchovávali technickú dokumentáciu desať rokov od uvedenia vysokorizikového systému UI na trh alebo jeho uvedenia do prevádzky. Táto povinnosť uchovávania beží súbežne s požiadavkami na vedenie záznamov podľa článku 12.
Nie. Článok 11 sa vzťahuje výlučne na vysokorizikové systémy UI podľa hlavy III. Modely UI všeobecného použitia sa riadia samostatne podľa hlavy VIII (články 51-56), ktorá stanovuje vlastné požiadavky na technickú dokumentáciu odlišné od tých v prílohe IV.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.