Článok 24 — Povinnosti distribútorov (nariadenie EÚ o umelej inteligencii)

Článok 24 nariadenia (EÚ) 2024/1689 — Povinnosti distribútorov. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad.

Zhrnutie oficiálneho textu

Článok 24 nariadenia (EÚ) 2024/1689 stanovuje povinnosti, ktoré zaťažujú distribútorov vysoko rizikových systémov UI v zmysle Článku 3(7). Pred sprístupnením vysoko rizikového systému UI na trhu musia distribútori overiť, že nesie požadované označenie CE zhody, že je sprevádzaný kópiou EÚ vyhlásenia o zhode vydaného poskytovateľom a že potrebné pokyny na používanie sú poskytnuté v jazyku, ktorý môžu používatelia v členskom štáte, kde je systém sprístupnený, ľahko pochopiť.

Distribútori sú povinní overiť, že poskytovateľ a prípadne dovozca splnili svoje príslušné povinnosti vyplývajúce z Článkov 16 a 23. Ak má distribútor dôvody domnievať sa, že vysoko rizikový systém UI nie je v zhode s požiadavkami nariadenia, musí sa zdržať sprístupnenia systému, kým zhoda nie je obnovená. Ak systém predstavuje riziko, distribútor musí zodpovedajúcim spôsobom informovať poskytovateľa alebo dovozcu a príslušné orgány dohľadu nad trhom.

Distribútori musia tiež na požiadanie spolupracovať s poskytovateľmi, dovozcami a príslušnými orgánmi a poskytnúť všetky informácie a dokumentáciu, ktoré majú v držbe a ktoré sú potrebné na preukázanie zhody vysoko rizikového systému UI. Povinnosti uchovávania príslušnej dokumentácie sa uplatňujú počas desiatich rokov od sprístupnenia systému. Článok zásadne stanovuje podmienky, za ktorých distribútor preberá úplné povinnosti poskytovateľa: keď uvádza systém na trh pod vlastným názvom, podstatne ho upraví alebo zmení jeho zamýšľaný účel spôsobom, ktorý spĺňa prah klasifikácie vysokého rizika.

Čo to znamená v praxi

Článok 24 priamo ovplyvňuje každý podnik, ktorý distribuuje vysoko rizikové systémy UI bez ich vývoja — maloobchodníkov s lekárskymi prístrojmi na báze AI, predajcov biometrických systémov na báze AI alebo prevádzkovateľov platforiem, ktorí dodávajú nástroje AI tretích strán podnikovým zákazníkom. Článok ukladá bod kontroly náležitej starostlivosti pred každým distribučným úkonom.

Konkrétne musí distribútor pred každým umiestnením na trh vykonať kontrolu súladu: potvrdiť, že označenie CE je prítomné a platné, získať a uchovať kópiu EÚ vyhlásenia o zhode a zabezpečiť, aby bola produktová dokumentácia a pokyny na používanie preložené alebo inak dostupné v príslušnom jazyku členského štátu. Toto nie sú jednorazové úlohy — uplatňujú sa pri každom sprístupnení systému.

Ak audit, sťažnosť zákazníka alebo interný preskúmanie odhalí obavu týkajúcu sa zhody, distribútor nesmie pokračovať v distribúcii a musí okamžite eskalovať vec na poskytovateľa alebo dovozcu a v prípade, že existuje riziko pre zdravie, bezpečnosť alebo základné práva, na orgány dohľadu nad trhom, ako sú národné orgány pre UI určené podľa Článku 70.

Ustanovenie o eskalácii roly je obzvlášť závažné. Distribútor, ktorý prebranduje vysoko rizikový systém UI, vykoná funkčné úpravy meniace výkon alebo zamýšľaný účel, alebo podstatne zmení kontext nasadenia, bude preklasifikovaný ako poskytovateľ. V tom momente zdedí úplný súbor povinností podľa Článku 16 vrátane posudzovania zhody, registrácie v databáze EÚ, monitorovania po uvedení na trh a technickej dokumentácie. Podniky by mali vykonať právne mapovanie pred akoukoľvek úpravou nadobudnutého systému UI s cieľom zistiť, či je prekročený prah úpravy.

Kľúčové povinnosti

• Overenie zhody pred distribúciou: Pred sprístupnením vysoko rizikového systému UI potvrdiť, že označenie CE, EÚ vyhlásenie o zhode a dostupné pokyny na používanie sú všetky prítomné a úplné.
• Pozastavenie nesúladných systémov: Ak existuje dôvod domnievať sa, že systém nie je v zhode s nariadením (EÚ) 2024/1689, okamžite zastaviť distribúciu a notifikovať poskytovateľa, dovozcu a v prípade existencie rizika príslušný orgán dohľadu nad trhom.
• Spolupráca s orgánmi: Na požiadanie poskytnúť všetky informácie a dokumentáciu v držbe distribútora na preukázanie zhody a spolupracovať s vyšetrovaniami vedených príslušnými orgánmi.
• Uchovávanie dokumentácie počas desiatich rokov: Uchovávať všetku príslušnú dokumentáciu súladu počas desiatich rokov odo dňa, keď bol vysoko rizikový systém UI sprístupnený na trhu.
• Prevzatie povinností poskytovateľa: Keď distribútor uvádza systém na trh pod vlastným názvom alebo ochrannou známkou, podstatne ho upraví alebo zmení jeho zamýšľaný účel na vysoko rizikové použitie, musí prevziať všetky povinnosti poskytovateľa podľa Článku 16.
• Hlásenie rizík: Ak distribuovaný systém predstavuje riziko pre zdravie, bezpečnosť alebo základné práva, distribútor musí okamžite informovať poskytovateľa alebo dovozcu a príslušné orgány dohľadu nad trhom, pričom poskytne podrobnosti o nesúlade a akýchkoľvek prijatých nápravných opatreniach.

Vzťah k iným článkom

Článok 24 sa nachádza v Hlave III, Kapitole 3, ktorá upravuje úplný reťazec zodpovednosti za vysoko rizikové systémy UI. Je úzko prepojený s Článkom 16 (povinnosti poskytovateľov), pretože Článok 24 opakovane používa povinnosti poskytovateľa ako referenčný bod súladu, ktorý distribútori musia overovať a za určitých okolností priamo prevziať. Článok 23 (povinnosti dovozcov) je priamym náprotivkom: distribútori musia overiť, že dovozcovia splnili vlastné kontroly pred distribúciou. Článok 3 poskytuje definície distribútora, poskytovateľa, dovozcu a podstatnej úpravy, ktoré určujú, ktoré povinnosti sa uplatňujú.

Článok 47 (EÚ vyhlásenie o zhode) a Článok 48 (označenie CE) vymedzujú dokumentáciu a označenie, ktoré sú distribútori povinní kontrolovať. Články 72 až 74 o monitorovaní po uvedení na trh a hlásení závažných incidentov sa prelínajú s povinnosťami distribútorov, keď sa riziko materializuje po distribúcii. Povinnosti dohľadu nad trhom a presadzovania práva podľa Článkov 74 až 83 upravujú, ako príslušné orgány spolupracujú s distribútormi pri vyšetrovaní nesúladu.

Harmonogram súladu

Nariadenie EÚ o umelej inteligencii nadobudlo účinnosť 1. augusta 2024 (20 dní po uverejnení v Úradnom vestníku 12. júla 2024). Harmonogram postupného uplatňovania je nasledovný:

• 2. február 2025 — Zákazy praktík UI s neprijateľným rizikom (Hlava II, Článok 5) sa stali uplatniteľnými.
• 2. august 2025 — Povinnosti pre modely UI všeobecného účelu (Hlava VIII) a ustanovenia o správe sa stali uplatniteľnými.
• 2. august 2026 — Povinnosti Článku 24 sa v plnom rozsahu uplatňujú na distribútorov vysoko rizikových systémov UI uvedených v Prílohe III (samostatné vysoko rizikové systémy UI v sektoroch ako vzdelávanie, zamestnanosť, presadzovanie práva a prístup k základným službám).
• 2. august 2027 — Povinnosti Článku 24 sa uplatňujú na distribútorov vysoko rizikových systémov UI zabudovaných do výrobkov, na ktoré sa vzťahuje harmonizačná legislatíva Únie uvedená v Prílohe I (napr. strojové zariadenia, zdravotnícke pomôcky, vybavenie civilného letectva).

Distribútori uvádzajúci systémy z Prílohy III na trh by sa mali už venovať príprave súladu, s ohľadom na termín 2. augusta 2026. Tí, ktorí sa zaoberajú výlučne systémami zabudovanými do výrobkov z Prílohy I, majú k dispozícii dodatočný čas, ale mali by bez omeškania začať s náležitou starostlivosťou v rámci dodávateľského reťazca a s procesmi dokumentácie.