Článok 20 nariadenia (EÚ) 2024/1689 — Nápravné opatrenia a povinnosť informovania. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad.
Zhrnutie Oficiálneho Textu
Článok 20 nariadenia (EÚ) 2024/1689 stanovuje povinné nápravné opatrenie a povinnosť informovania pre poskytovateľov vysokorizikových systémov AI. Ak má poskytovateľ dôvod domnievať sa, že vysokorizikový systém AI, ktorý uviedol na trh alebo do prevádzky, už nie je v súlade s požiadavkami stanovenými v Kapitole 2 Hlavy III, musí tento poskytovateľ okamžite prijať potrebné nápravné opatrenia na uvedenie systému do súladu, jeho stiahnutie alebo odvolanie, podľa okolností.
Poskytovateľ je zároveň povinný informovať distribútorov systému a v príslušných prípadoch splnomocneného zástupcu, prevádzkovateľov a akékoľvek iné príslušné tretie strany o nesúlade a prijatých nápravných opatreniach. Ak systém AI predstavuje riziko v zmysle Článku 79(1), musí poskytovateľ tiež bezodkladne informovať príslušné vnútroštátne orgány členských štátov, v ktorých systém sprístupnil, a v príslušných prípadoch notifikovaný orgán, ktorý vydal certifikát pre systém, pričom uvedie podrobnosti o nesúlade a prijatých nápravných opatreniach.
Článok preto kombinuje dve odlišné, ale prepojené povinnosti: operačnú povinnosť konať a obnoviť súlad a informačnú povinnosť zabezpečiť, aby všetci aktéri v dodávateľskom a nasadzovaciecom reťazci — vrátane orgánov dohľadu nad trhom — boli bezodkladne informovaní o situácii a krokoch podniknutých na jej riešenie. Táto duálna štruktúra zabezpečuje, že riziká neostávajú izolované v rámci organizácie poskytovateľa, ale sú urýchlene sprístupnené v celom regulačnom a komerčnom ekosystéme.
Čo To Znamená v Praxi
Pre organizácie, ktoré vyvíjajú alebo uvádzajú vysokorizikové systémy AI na trh EÚ, Článok 20 vytvára trvalú povinnosť, ktorá je permanentne aktívna počas celého životného cyklu systému. Súlad nemožno považovať za jednorazové cvičenie obmedzené na počiatočné posudzovanie zhody.
Koho sa to týka: Každý poskytovateľ vysokorizikového systému AI v rozsahu pôsobnosti Prílohy III alebo systémov podliehajúcich pravidlám klasifikácie vysokého rizika podľa Článku 6. Zahŕňa to výrobcov, dovozcov uvádzajúcich systém tretej strany na trh EÚ pod vlastným menom a právnické osoby v tretích krajinách, ktorých systémy sa používajú v EÚ prostredníctvom splnomocneného zástupcu.
Čo spúšťa akciu: Prahová hodnota je „dôvod domnievať sa" — úmyselne nízka dôkazná latka. Poskytovateľ nepotrebuje istotu o nesúlade; vierohodný základ pre obavy, či už vyplývajúci z interných údajov monitorovania po uvedení na trh, správy prevádzkovateľa, sťažnosti používateľa alebo šetrenia regulátora, postačuje na aktiváciu povinnosti.
Konkrétny príklad: Poskytovateľ vysokorizikového systému AI používaného pri hodnotení úveruschopnosti zistí prostredníctvom procesu monitorovania po uvedení na trh (požadovaného podľa Článku 72), že presnosť systému sa výrazne zhoršila pre chránenú demografickú skupinu, čo vyvoláva potenciálne porušenie požiadaviek na predpojatosť a robustnosť podľa Článkov 9 a 15. Podľa Článku 20 musí poskytovateľ bezodkladne posúdiť nápravné možnosti (opätovné trénovanie, úprava parametrov, dočasné pozastavenie), implementovať zvolenú akciu, informovať všetkých prevádzkovateľov, ktorí systém aktuálne používajú, a informovať príslušný vnútroštátny orgán dohľadu nad trhom, ak zhoršenie predstavuje riziko podľa Článku 79(1).
Dokumentácia: Všetky nápravné opatrenia a oznámenia by mali byť zaznamenané v technickej dokumentácii vedenej podľa Článku 18 a v protokoloch uchovávaných podľa Článku 19, pretože tieto budú primárnym dôkazom preskúmaným orgánmi.
Kľúčové Povinnosti
- Okamžité nápravné opatrenie: Prijatie všetkých potrebných opatrení na obnovenie súladu, stiahnutie systému z trhu alebo jeho odvolanie od prevádzkovateľov a používateľov, primerané povahe a závažnosti identifikovaného nesúladu.
- Oznámenie dodávateľského reťazca: Informovanie distribútorov, splnomocnených zástupcov a prevádzkovateľov o nesúlade a prijatých nápravných opatreniach bez zbytočného odkladu.
- Oznámenie orgánov: Ak nesúlad predstavuje riziko v zmysle Článku 79(1), informovanie príslušných orgánov dohľadu nad trhom všetkých dotknutých členských štátov a akýchkoľvek notifikovaných orgánov, ktoré vydali certifikát pre systém.
- Poskytnutie informácií: Poskytnutie vnútroštátnym orgánom a notifikovaným orgánom úplných informácií o nesúlade, jeho potenciálnych dôsledkoch a implementovaných alebo plánovaných nápravných opatreniach.
- Trvalá ostražitosť: Udržiavanie systémov monitorovania po uvedení na trh požadovaných podľa Článku 72 s cieľom zabezpečiť, aby okolnosti vedúce k nesúladu boli včas odhalené a nezostávali bez riešenia.
- Dokumentovanie akcií: Zaznamenávanie všetkých nápravných rozhodnutí, vydaných oznámení a komunikácií s orgánmi ako súčasť priebežných technických a riadiacich povinností v oblasti kvality podľa Článkov 17, 18 a 19.
Vzťah k Iným Článkom
Článok 20 sa nachádza v operačnom centre povinností poskytovateľa počas celého životného cyklu a prepája sa s niekoľkými inými ustanoveniami.
Je predchodcom Článku 73 (oznamovanie závažných incidentov), ktorý sa uplatňuje konkrétne, keď vysokorizikový systém AI spôsobí alebo prispeje k závažnému incidentu; oba režimy môžu byť spustené súčasne a musia byť spravované súbežne. Je následníkom Článku 72 (monitorovanie po uvedení na trh), ktorý je primárnym mechanizmom, prostredníctvom ktorého poskytovatelia odhaľujú nesúlady aktivujúce Článok 20.
Povinnosť nápravného opatrenia je tiež úzko spojená s Článkom 9 (systém riadenia rizík) a Článkami 15 a 17 (presnosť, robustnosť a riadenie kvality), pretože primeranosť týchto systémov určí, či je nesúlad odhalený a napravený včas. Článok 26 vytvára doplnkovú povinnosť pre prevádzkovateľov oznamovať podozrenia na nesúlad poskytovateľom, čím sa z prevádzkovateľov stávajú dôležitým zdrojom informácií na vyššej úrovni, ktorý napája spúšťač Článku 20. Nakoniec Článok 21 rieši povinnosti spolupráce poskytovateľov po formálnom zásahu orgánov a mal by sa čítať ako regulačný vymáhací náprotivok k dobrovoľnej povinnosti nápravného opatrenia podľa Článku 20.
Harmonogram Súladu
Nariadenie EÚ o AI nadobudlo účinnosť 1. augusta 2024 (dvadsať dní po uverejnení v Úradnom vestníku 12. júla 2024). Článok 20 patrí pod Hlavu III, Kapitolu 3 a vzťahuje sa na vysokorizikové systémy AI. Harmonogram postupného uplatňovania je nasledovný:
- Február 2025: Ustanovenia o zakázaných praktikách v oblasti AI (Hlava II) sa stali uplatniteľnými.
- August 2025: Pravidlá pre modely AI všeobecného účelu (Hlava VIII, Kapitola 2) sa stali uplatniteľnými.
- August 2026: Povinnosti pre vysokorizikové systémy AI uvedené v Prílohe III používané verejnými orgánmi sa stali uplatniteľnými.
- December 2026 (primárny termín pre vysoké riziko): Úplný súbor povinností Hlavy III — vrátane Článku 20 — sa stal uplatniteľným pre poskytovateľov vysokorizikových systémov AI zahrnutých v Prílohe III. Poskytovatelia, ktorých systémy boli na trhu pred týmto dátumom, mali prospech z prechodného obdobia, ale teraz musia plne spĺňať požiadavky.
- August 2027: Predĺžený termín pre určité vysokorizikové systémy AI, ktoré sú súčasťami rozsiahlych informačných systémov EÚ alebo podliehajú harmonizovaným normám, ktoré ešte neboli uverejnené v čase nadobudnutia účinnosti.
Pre väčšinu poskytovateľov vysokorizikových systémov AI z Prílohy III je Článok 20 plne uplatniteľný od decembra 2026 a procesy nápravných opatrení a informovania by mali byť už funkčné.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Článok 20 sa aktivuje, keď má poskytovateľ dôvod domnievať sa, že vysokorizikový systém AI, ktorý uviedol na trh alebo do prevádzky, už nie je v súlade s požiadavkami Kapitoly 2 Hlavy III. Zahŕňa to situácie, keď nesúlad identifikuje sám poskytovateľ, nahlási ho prevádzkovateľ alebo sa zistí prostredníctvom aktivít monitorovania po uvedení na trh.
Poskytovatelia musia informovať príslušné vnútroštátne orgány dohľadu nad trhom členských štátov, v ktorých systém sprístupnili, ako aj akékoľvek notifikované orgány zapojené do posudzovania zhody, distribútorov a prevádzkovateľov dotknutého vysokorizikového systému AI. Oznámenie musí zahŕňať identifikovaný nesúlad aj prijaté nápravné opatrenia.
Článok 20 ukladá primárnu povinnosť poskytovateľom. Prevádzkovatelia však majú doplnkovú povinnosť podľa Článku 26 informovať poskytovateľov, keď majú dôvod domnievať sa, že používanie vysokorizikového systému AI predstavuje riziko alebo že systém už nie je v súlade. Článok 20 a Článok 26 preto fungujú v tandeme v celom dodávateľskom reťazci.
Nápravné opatrenia zahŕňajú uvedenie systému AI do súladu, jeho stiahnutie z trhu, jeho odvolanie od prevádzkovateľov a používateľov a deaktiváciu prístupu k systému tam, kde je to technicky uskutočniteľné. Vhodné opatrenie závisí od povahy a závažnosti nesúladu a rizika pre zdravie, bezpečnosť alebo základné práva.
Článok 20 sa zaoberá štrukturálnym nesúladom s požiadavkami Kapitoly 2, zatiaľ čo Článok 73 osobitne upravuje oznamovanie závažných incidentov. V praxi môže závažný incident odhaliť systémový nesúlad, ktorý súčasne spúšťa povinnosť nápravných opatrení z Článku 20. Poskytovatelia musia spravovať obe povinnosti súbežne, keď to skutočnosti vyžadujú.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.