Článok 18 — Uchovávanie dokumentácie (Nariadenie EÚ o umelej inteligencii)

Článok 18 nariadenia (EÚ) 2024/1689 — Uchovávanie dokumentácie. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre dodržiavanie súladu.

Zhrnutie oficiálneho textu

Článok 18 nariadenia (EÚ) 2024/1689 stanovuje povinné povinnosti uchovávania dokumentácie pre poskytovateľov vysokorizikových systémov umelej inteligencie klasifikovaných podľa prílohy III alebo vyvinutých podľa ustanovení hlavy III, kapitoly 2. Článok vyžaduje, aby poskytovatelia uchovávali počas obdobia desiatich rokov od dátumu umiestnenia vysokorizikového systému umelej inteligencie na trh alebo uvedenia do prevádzky konkrétny súbor dokumentov a záznamov, ktoré preukazujú súlad s nariadením.

Dokumentácia, ktorá sa musí uchovávať, zahŕňa: technickú dokumentáciu vypracovanú podľa článku 11 a prílohy IV; dokumentáciu systému riadenia kvality požadovanú článkom 17; EÚ vyhlásenie o zhode vydané podľa článku 47; prípadne dokumentáciu a certifikáty vydané notifikovanými orgánmi po posúdeniach zhody podľa článku 43; a plány monitorovania po uvedení na trh a z nich vyplývajúce údaje zhromaždené podľa článku 72.

Ak je poskytovateľ usadený mimo Európskej únie, povinnosť uchovávať prístupnú dokumentáciu nesú spoločne poskytovateľ a v EÚ usadený splnomocnený zástupca určený podľa článku 22. Článok ďalej objasňuje, že ak sektorové právo Únie — ako napríklad nariadenie o zdravotníckych pomôckach (EÚ) 2017/745 alebo nariadenie o strojových zariadeniach (EÚ) 2023/1230 — predpisuje dlhšiu dobu uchovávania rovnocenných technických záznamov, uplatňuje sa prísnejšia sektorová požiadavka, čím sa zabezpečuje súdržnosť medzi regulačnými rámcami.

Čo to znamená v praxi

Pre tímy zodpovedné za dodržiavanie súladu a vlastníkov produktov sa článok 18 premieta do konkrétneho programu správy záznamov, ktorý musí byť navrhnutý skôr, ako vysokorizikový systém umelej inteligencie dosiahne trh, a nie dodatočne upravovaný.

Koho sa to týka. Každá právnická osoba, ktorá sa kvalifikuje ako „poskytovateľ" podľa článku 3(3) — zvyčajne organizácia, ktorá vyvíja alebo nechá vyvinúť vysokorizikový systém umelej inteligencie a umiestňuje ho na trh pod vlastným názvom alebo ochrannou známkou — nesie primárnu povinnosť. Distribútori a dovozcovia tretích strán nie sú priamo podriadení článku 18, ale môžu vyvolať rovnocenné povinnosti, ak podstatne zmenia systém podľa článku 25.

Čo uchovávať. Povinnosť zahŕňa celý dokumentárny životný cyklus: technickú dokumentáciu z fázy návrhu (architektúra, tréningové datasety, posúdenie rizika), záznamy systému riadenia kvality vrátane interných auditných stôp, podpísané vyhlásenie o zhode, prípadné certifikáty notifikovaných orgánov a vyvíjajúci sa záznam monitorovania po uvedení na trh. Kontrola verzií je implicitne vyžadovaná, pretože aktualizácie, ktoré predstavujú podstatnú zmenu, resetujú povinnosti týkajúce sa zhody, a teda aj dokumentačný cyklus.

Praktické príklady. Spoločnosť v oblasti fintech zavádzajúca model skórovania úverov klasifikovaný ako vysokorizikový musí desať rokov archivovať kartu modelu, správy z testov zaujatosti, vyhlásenie o zhode a všetky záznamy o incidentoch po nasadení. Výrobca zdravotníckych pomôcok integrujúci diagnostický nástroj s umelou inteligenciou, ktorý už patrí do rozsahu pôsobnosti MDR, musí overiť, či sa uplatňuje 15-ročná lehota uchovávania podľa MDR, pričom v takom prípade platí táto dlhšia lehota.

Operačné odporúčanie. Poskytovatelia by mali implementovať systém správy dokumentov (DMS) s prístupom na základe rolí, automatizovanými plánmi uchovávania viazanými na dátumy umiestnenia na trh a auditnou stopou toho, kto pristupoval k záznamom alebo ich upravoval — to všetko tiež podporuje pripravenosť na inšpekcie dohľadu nad trhom podľa článku 74.

Kľúčové povinnosti

• Uchovávanie technickej dokumentácie zostavenej podľa článku 11 a prílohy IV po dobu najmenej 10 rokov od dátumu umiestnenia na trh alebo uvedenia do prevádzky vysokorizikového systému umelej inteligencie.
• Uchovávanie dokumentácie systému riadenia kvality požadovanej článkom 17, vrátane záznamov o interných kontrolách, výsledkoch testov a nápravných opatreniach, počas rovnakého 10-ročného obdobia.
• Zachovanie EÚ vyhlásenia o zhode vydaného podľa článku 47 a v prípade, že posúdenie zhody vykonal notifikovaný orgán podľa článku 43, všetkých certifikátov a súvisiacej korešpondencie vydanej týmto orgánom.
• Udržiavanie záznamov monitorovania po uvedení na trh zhromaždených podľa plánu požadovaného článkom 72, vrátane správ o incidentoch a prípadných oznámení o závažných incidentoch predložených podľa článku 73.
• Zabezpečenie, že dokumentácia je uložená spôsobom, ktorý umožňuje jej bezodkladné predloženie národným orgánom dohľadu nad trhom na požiadanie počas celej doby uchovávania.
• Ak je splnomocnený zástupca určený podľa článku 22, musí tento zástupca uchovávať kópiu dokumentácie a byť oprávnený ju poskytnúť príslušným orgánom v mene poskytovateľa.

Vzťah k iným článkom

Článok 18 funguje ako archívna chrbtica rámca súladu pre vysokorizikové systémy umelej inteligencie a nemožno ho chápať izolovane.

Je nadväzujúci na článok 11 (technická dokumentácia) a prílohu IV, ktoré definujú, čo sa musí vytvoriť; článok 18 potom upravuje, ako dlho to musí byť uchovávané. Závisí od článku 17 (systém riadenia kvality), pretože záznamy systému kvality, ktoré nariaďuje, musia byť zachované. Odkazuje na článok 47 (EÚ vyhlásenie o zhode) a článok 43 (posúdenie zhody), ktorých výstupy tvoria súčasť uchovávaného spisu.

Povinnosti po uvedení na trh podľa článku 72 (plán monitorovania po uvedení na trh) a článku 73 (hlásenie závažných incidentov) priebežne napĺňajú archív dokumentov počas celej prevádzkovej doby systému. Článok 74 (dohľad nad trhom) a článok 75 (prístup k údajom a dokumentácii) sú príslušnými prostriedkami presadzovania práva: inšpektori vykonávajúci právomoci podľa týchto článkov budú vyžadovať prístup presne k tým záznamom, ktoré článok 18 nariaďuje uchovávať.

Pre poskytovateľov mimo EÚ musí byť článok 22 o splnomocnených zástupcoch čítaný spoločne s článkom 18 s cieľom určiť, ktorý subjekt uchováva fyzické alebo elektronické záznamy v rámci Únie.

Časový harmonogram dodržiavania súladu

Nariadenie EÚ o umelej inteligencii nadobudlo účinnosť 1. augusta 2024, čím sa začal postupný harmonogram uplatňovania.

Článok 18 patrí do hlavy III, kapitoly 3, ktorá upravuje povinnosti poskytovateľov a používateľov vysokorizikových systémov umelej inteligencie uvedených v prílohe III. Tieto ustanovenia sa uplatňujú od 2. augusta 2026 — všeobecného dátumu uplatňovania pre vysokorizikové systémy umelej inteligencie, 24 mesiacov po nadobudnutí účinnosti.

Pre vysokorizikové systémy umelej inteligencie zahrnuté v sektorovej legislatíve uvedenej v prílohe I (napr. strojové zariadenia, zdravotnícke pomôcky, civilné letectvo) sa lehota predlžuje do 2. augusta 2027, čo je 36 mesiacov po nadobudnutí účinnosti, a to v záujme potreby zosúladenia s existujúcimi sektorovými rámcami zhody.

Poskytovatelia by si mali uvedomiť, že 10-ročná lehota uchovávania začína plynúť od okamihu, keď je systém umiestnený na trh alebo uvedený do prevádzky — čo sa môže stať k dátumu uplatňovania alebo krátko po ňom. Povinnosti týkajúce sa dokumentácie preto fakticky začínajú k rovnakému dátumu, keď sa povinnosti súvisiace s vysokým rizikom ako celok stávajú vykonateľnými. Organizácie, ktoré predpokladajú umiestnenie systémov na trh k augustu 2026 alebo v jeho blízkosti, by mali mať svoju infraštruktúru správy záznamov funkčnú s dostatočným predstihom, keďže technická dokumentácia podľa článku 11 musí existovať pred dokončením posúdenia zhody.