Článok 22 — Splnomocnení zástupcovia poskytovateľov usadených mimo Únie (zákon EÚ o AI)

Článok 22 nariadenia (EÚ) 2024/1689 — Splnomocnení zástupcovia poskytovateľov usadených mimo Únie. Oficiálne znenie, praktický výklad, kľúčové povinnosti a dôsledky pre dodržiavanie predpisov.

Zhrnutie oficiálneho textu

Článok 22 nariadenia (EÚ) 2024/1689 zavádza povinný vstupný mechanizmus pre poskytovateľov vysoko rizikových systémov AI a modelov AI na všeobecné účely, ktorí sú usadení v tretích krajinách, ale umiestňujú tieto systémy alebo modely na trh Únie alebo ich uvádzajú do prevádzky v Únii.

Takíto poskytovatelia musia pred sprístupnením svojho systému AI alebo modelu GPAI v EÚ určiť — písomným splnomocnením — splnomocneného zástupcu usadeného v Únii. Splnomocnenie musí oprávňovať tohto zástupcu na plnenie vymedzeného súboru úloh v mene poskytovateľa: overenie, že vyhlásenie o zhode EÚ a požadovaná technická dokumentácia boli riadne vypracované; zabezpečenie registrácie v databáze EÚ uvedenej v článku 71; a pôsobenie ako jediné identifikovateľné kontaktné miesto pre Úrad pre AI a pre vnútroštátne príslušné orgány vo všetkých veciach týkajúcich sa dodržiavania nariadenia.

Splnomocnený zástupca musí byť zahrnutý v povinných registračných informáciách a musí mať prístup k dostatočnej dokumentácii, aby mu umožnila plniť jeho povinnosti. Zástupca pôsobí pod nepretržitou povinnosťou spolupracovať s príslušnými orgánmi a bezodkladne upozorniť poskytovateľa na akékoľvek identifikované riziko alebo nesúlad. Dôležité je, že vymenovanie splnomocneného zástupcu nezbavuje poskytovateľa z tretej krajiny jeho vlastných povinností podľa nariadenia; obe strany nesú odlišné zodpovednosti, pričom zodpovednosť zástupcu vyplýva konkrétne z úloh priradených v splnomocnení.

Čo to znamená v praxi

Článok 22 funguje ako ekvivalent zákona EÚ o AI pre pojmy „zodpovedná osoba" alebo „splnomocnený zástupca" už dobre známe z predpisov o bezpečnosti výrobkov, ako je nariadenie o zdravotníckych pomôckach a nariadenie o všeobecnej bezpečnosti výrobkov. Jeho praktickým účinkom je zabezpečiť, aby právne identifikovateľný subjekt s fyzickou prítomnosťou vo vnútri EÚ bol vždy dostupný pre regulátorov, bez ohľadu na to, kde má sídlo vývojár systému AI.

Koho sa to týka. Každá spoločnosť mimo EÚ — či už je to vývojár základného modelu so sídlom v USA, softvérová firma zaoberajúca sa robotikou so sídlom v Singapure alebo predajca HR-tech so sídlom vo Veľkej Británii — ktorá ponúka vysoko rizikový systém AI alebo model GPAI zákazníkom, prevádzkovateľom alebo používateľom v EÚ, musí túto štruktúru zaviesť. To zahŕňa spoločnosti, ktoré distribuujú prostredníctvom predajcov v EÚ alebo cloudových trhov: povinnosť sa vzťahuje na poskytovateľa, nie na distribučný kanál.

Čo je potrebné urobiť. Poskytovateľ musí identifikovať fyzickú alebo právnickú osobu so sídlom v členskom štáte EÚ, uzavrieť písomné splnomocnenie uvádzajúce oprávnené úlohy zástupcu, zabezpečiť, aby zástupca mal kópie (alebo zabezpečený prístup k) príslušnej technickej dokumentácie a vyhlásení o zhode, a zaregistrovať údaje zástupcu v databáze EÚ podľa článku 71.

Konkrétny príklad. Kanadská spoločnosť vyvíjajúca nástroj na hodnotenie úverovej bonity na báze AI klasifikovaný ako vysoko rizikový podľa prílohy III musí pred onboardingom akejkoľvek banky EÚ ako zákazníka uzavrieť zmluvu s advokátskou kanceláriou usadenou v EÚ, poradenskou firmou pre dodržiavanie predpisov alebo vyhradenou dcérskou spoločnosťou právnickej osoby ako jej splnomocneným zástupcom. Meno, adresa a kontaktné údaje tohto zástupcu sa objavujú v databáze EÚ a v dokumentácii výrobku, čím dávajú francúzskym alebo nemeckým orgánom dohľadu nad trhom okamžité domáce kontaktné miesto.

Priebežná povinnosť. Splnomocnenie nie je jednorazovým podaním. Zástupca musí zostať dostupný, udržiavať dokumentáciu aktuálnu a bezodkladne eskalovať akýkoľvek zistený nesúlad k poskytovateľovi.

Kľúčové povinnosti

• Povinné písomné splnomocnenie. Poskytovateľ musí udeliť splnomocnenému zástupcovi formálne písomné splnomocnenie pred umiestnením vysoko rizikového systému AI alebo modelu GPAI na trh EÚ, pričom výslovne uvedie, ktoré úlohy je zástupca oprávnený vykonávať v mene poskytovateľa.
• Požiadavka usadenia v EÚ. Splnomocnený zástupca musí byť fyzickou alebo právnickou osobou usadenou vo vnútri Európskej únie; zástupca so sídlom v tretej krajine — vrátane štátov EFTA v EHP, na ktoré sa nevzťahuje dohoda o rovnocennosti — nespĺňa túto požiadavku.
• Prístup k dokumentácii a jej overenie. Zástupca musí overiť, že vyhlásenie o zhode EÚ a technická dokumentácia požadovaná podľa článkov 11 a 18 boli riadne vypracované, a musí si zachovať prístup k týmto dokumentom počas trvania splnomocnenia.
• Registrácia v databáze EÚ. Zástupca je zodpovedný za zabezpečenie, že informácie poskytovateľa — vrátane vlastných kontaktných údajov zástupcu — sú zaregistrované v databáze EÚ uvedenej v článku 71 a že registrácia je udržiavaná aktuálna.
• Kontaktné miesto pre orgány. Splnomocnený zástupca slúži ako primárne kontaktné miesto pre Úrad pre AI a vnútroštátne príslušné orgány pre všetky otázky dodržiavania predpisov, dohľadu nad trhom a presadzovania práva týkajúce sa systému AI alebo modelu GPAI v rozsahu pôsobnosti.
• Povinnosť upozorniť a spolupracovať. Zástupca musí bezodkladne informovať poskytovateľa o akomkoľvek riziku pre zdravie, bezpečnosť alebo základné práva alebo akomkoľvek podozrení z nesúladu, ktoré sa dostaví k jeho vedomiu, a musí plne spolupracovať s príslušnými orgánmi na požiadanie, vrátane poskytovania dokumentácie a prístupu k záznamom.

Vzťah k iným článkom

Článok 22 funguje v rámci širšieho rámca kapitoly 3 upravujúcej povinnosti poskytovateľov a prevádzkovateľov a musí sa čítať spolu s niekoľkými ďalšími ustanoveniami.

Článok 16 stanovuje úplný zoznam povinností uplatňovaných na poskytovateľov vysoko rizikových systémov AI; článok 22 skutočne deleguje domáce plnenie týchto povinností na splnomocneného zástupcu, keď je poskytovateľ usadený mimo EÚ.

Články 11 a 18 vymedzujú povinnosti týkajúce sa technickej dokumentácie a vedenia záznamov, ktoré musí zástupca overiť ako splnené pred umiestnením systému na trh.

Článok 71 zriaďuje databázu EÚ, v ktorej musia byť zaregistrované údaje zástupcu, čím robí z článku 22 predpoklad pre zákonné zaregistrovanie poskytovateľmi z tretích krajín.

Článok 53 upravuje povinnosti špecifické pre poskytovateľov modelov AI na všeobecné účely; článok 22 rozširuje požiadavku na splnomocneného zástupcu na túto kategóriu, čím potvrdzuje, že poskytovatelia GPAI mimo EÚ čelia rovnocenným povinnostiam kontroly prístupu.

Články 74 a 75 o dohľade nad trhom priamo slúži článok 22: príslušné orgány vykonávajú svoje dohľadové právomoci voči splnomocnenému zástupcovi ako domácemu vynucovaciemu ankru, keď skutočný poskytovateľ je nedostupný.

Časový harmonogram dodržiavania predpisov

Zákon EÚ o AI (nariadenie 2024/1689) nadobudol účinnosť 1. augusta 2024, dvadsať dní po uverejnení v Úradnom vestníku. Uplatňovanie je postupné:

• 2. februára 2025 — Ustanovenia o zakázaných praktikách AI (článok 5) sa stali uplatniteľnými. Článok 22 sa v tejto fáze ešte samostatne neuplatňuje, ale poskytovatelia by už mali posudzovať, či ich systémy patria do rozsahu vysoko rizikových alebo GPAI.
• 2. augusta 2025 — Povinnosti uplatňované na modely AI na všeobecné účely (hlava V vrátane článku 53) sa stanú uplatniteľnými. Keďže článok 22 výslovne pokrýva poskytovateľov modelov GPAI, poskytovatelia GPAI z tretích krajín musia mať splnomocneného zástupcu zavedeného do tohto dátumu.
• 2. decembra 2026 — Vysoko rizikové systémy AI uvedené v prílohe III, ktoré už podliehajú existujúcim právnym predpisom EÚ o bezpečnosti výrobkov, musia spĺňať úplný reťazec povinností poskytovateľa vrátane požiadaviek na splnomocneného zástupcu podľa článku 22.
• 2. augusta 2027 — Všetky zostávajúce vysoko rizikové systémy AI uvedené v prílohe III podliehajú úplnému súboru povinností. Poskytovatelia z tretích krajín týchto systémov, ktorí ešte neurčili splnomocneného zástupcu, budú od tohto dátumu v porušení.

Poskytovatelia umiestňujúci vysoko rizikové systémy na trh EÚ po prvýkrát po 2. auguste 2024 by mali od samého začiatku považovať požiadavku na splnomocneného zástupcu za predpoklad prístupu na trh, namiesto toho, aby čakali na príslušný dátum uplatňovania pre kategóriu ich systému.