Článok 28 — Notifikujúce orgány (nariadenie EÚ o umelej inteligencii)

Článok 28 nariadenia (EÚ) 2024/1689 — Notifikujúce orgány. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad s predpismi.

Zhrnutie oficiálneho textu

Článok 28 nariadenia (EÚ) 2024/1689 (nariadenie EÚ o umelej inteligencii) stanovuje rámec pre notifikujúce orgány — národné orgány zodpovedné za určovanie, monitorovanie a dohľad nad orgánmi posudzovania zhody (notifikovanými orgánmi), ktoré hodnotia systémy umelej inteligencie s vysokým rizikom.

Podľa Článku 28 musí každý členský štát určiť aspoň jeden notifikujúci orgán zodpovedný za: zavedenie a vykonávanie postupov potrebných na posudzovanie a určovanie orgánov posudzovania zhody; notifikovanie týchto orgánov Európskej komisii a ostatným členským štátom; a zabezpečenie priebežného monitorovania notifikovaných orgánov s cieľom zaručiť trvalý súlad s požiadavkami stanovenými v Článku 31.

Notifikujúci orgán musí byť štruktúrovaný tak, aby sa predchádzalo konfliktom záujmov s orgánmi posudzovania zhody, nad ktorými vykonáva dohľad. Musí byť prevádzkovo nezávislý od týchto orgánov a musí disponovať dostatočnou technickou odbornosťou a zdrojmi na efektívne plnenie svojich funkcií. Členské štáty môžu prideliť úlohu notifikujúceho orgánu existujúcemu národnému orgánu — vrátane orgánu dohľadu nad trhom — za predpokladu splnenia potrebných kritérií nezávislosti.

Článok 28 ďalej vyžaduje, aby notifikujúce orgány zverejnili informácie o svojich postupoch posudzovania a notifikácie a spolupracovali s Komisiou a notifikujúcimi orgánmi ostatných členských štátov, a to aj prostredníctvom elektronického notifikačného nástroja Komisie prepojeného s databázou NANDO. Akékoľvek zmeny v notifikácii — vrátane pozastavenia, obmedzenia alebo stiahnutia — musia byť promptne oznámené prostredníctvom tohto systému.

Čo to znamená v praxi

Článok 28 funguje predovšetkým na inštitucionálnej úrovni členských štátov, ale jeho praktické dôsledky sa odrážajú aj u poskytovateľov systémov umelej inteligencie s vysokým rizikom, ktoré si pred uvedením na trh EÚ vyžadujú posudzovanie zhody treťou stranou.

Pre vlády členských štátov je bezprostredná povinnosť administratívna: každý štát musí formálne určiť alebo zriadiť notifikujúci orgán a oznámiť toto určenie Komisii. Členské štáty, ktoré disponujú existujúcou infraštruktúrou notifikovaných orgánov v rámci sektorovej harmonizačnej legislatívy (napríklad pre zdravotnícke pomôcky podľa nariadenia (EÚ) 2017/745 alebo stroje podľa smernice 2006/42/ES), tieto štruktúry spravidla rozšíria alebo prispôsobia tak, aby zahŕňali požiadavky špecifické pre umelú inteligenciu.

Pre poskytovateľov systémov umelej inteligencie s vysokým rizikom je notifikujúci orgán strážcom prístupu k akreditovaným orgánom posudzovania zhody. Ak systém poskytovateľa patrí do kategórií Prílohy I vyžadujúcich povinné posudzovanie zhody treťou stranou, poskytovateľ musí spolupracovať s notifikovaným orgánom, ktorý bol formálne určený národným notifikujúcim orgánom a zaradený do databázy NANDO. Poskytovatelia by mali overovať, že každý orgán posudzovania zhody, s ktorým spolupracujú, má platnú, aktuálnu notifikáciu vzťahujúcu sa na príslušnú kategóriu systémov umelej inteligencie.

V praxi musí poskytovateľ uvádzajúci na trh EÚ napríklad biometrický klasifikačný systém alebo bezpečnostný komponent priemyselných strojov založený na umelej inteligencii:

1. Zistiť, či jeho systém podlieha povinnému posudzovaniu zhody treťou stranou.
2. Vybrať notifikovaný orgán zaradený v NANDO v príslušnom rozsahu pôsobnosti.
3. Podrobiť sa postupu posudzovania zhody pod dohľadom tohto orgánu.
4. Zabezpečiť, aby notifikovaný orgán zostal platne určený počas celého životného cyklu výrobku.

Funkcia monitorovania notifikujúceho orgánu znamená, že ak notifikovaný orgán stratí svoje určenie — v dôsledku zistení nesúladu — akékoľvek certifikáty, ktoré vydal, môžu byť ovplyvnené, čím vzniká riziko nesúladu pre poskytovateľov, ktorí tieto certifikáty vlastnia.

Kľúčové povinnosti

• Členské štáty musia určiť notifikujúci orgán: Každý členský štát je povinný formálne určiť aspoň jeden národný orgán ako notifikujúci orgán pre orgány posudzovania zhody v oblasti umelej inteligencie a oznámiť toto určenie Európskej komisii.
• Požiadavka na nezávislosť: Notifikujúci orgán musí byť organizovaný tak, aby bol prevádzkovo nezávislý od orgánov posudzovania zhody, ktoré určuje a monitoruje, pričom sa musia vylúčiť akékoľvek konflikty záujmov.
• Odbornosť a zdroje: Notifikujúce orgány musia disponovať dostatočnou technickou odbornosťou, personálom a zdrojmi na vykonávanie posudzovania, určovania a priebežného monitorovania notifikovaných orgánov podľa kritérií Článku 31.
• Transparentné postupy: Notifikujúce orgány musia zverejňovať svoje postupy posudzovania a notifikácie a používať elektronický notifikačný nástroj Komisie (prepojený s databázou NANDO) pre všetky notifikácie, aktualizácie, pozastavenia a stiahnutia.
• Priebežné monitorovanie: Notifikujúce orgány sú zodpovedné za nepretržitý dohľad nad notifikovanými orgánmi s cieľom zabezpečiť, aby si zachovávali požadovanú odbornosť a súlad; musia vyšetrovať sťažnosti a prijímať nápravné opatrenia v prípade zistenia nedostatkov.
• Cezhraničná spolupráca: Notifikujúce orgány musia vzájomne spolupracovať a spolupracovať s Komisiou, pričom si vymieňajú informácie relevantné pre odbornosť a konanie notifikovaných orgánov s cieľom udržiavať jednotné normy na jednotnom trhu.

Vzťah k iným článkom

Článok 28 je štrukturálnym základom Kapitoly 4 (Hlavy III) a musí sa čítať spolu s článkami, ktoré po ňom bezprostredne nasledujú. Článok 29 špecifikuje podrobné požiadavky, ktoré musia samotné notifikujúce orgány spĺňať — vrátane nezávislosti, nestrannosti a absencie konfliktov záujmov. Článok 30 upravuje proces podávania žiadostí, prostredníctvom ktorého orgány posudzovania zhody žiadajú o notifikáciu, pričom stanovuje, aké informácie musia byť predložené notifikujúcemu orgánu a ním posúdené. Článok 31 stanovuje vecné požiadavky, ktoré musia notifikované orgány spĺňať, aby získali alebo si zachovali určenie.

V širšom kontexte sa Článok 28 prepája s Článkom 43, ktorý špecifikuje, ktoré systémy umelej inteligencie s vysokým rizikom v Prílohe I podliehajú povinnému posudzovaniu zhody treťou stranou — čím sa notifikované orgány, a teda aj notifikujúce orgány, stávajú prevádzkovane relevantnými. Článok sa tiež viaže na Článok 74 a širší rámec dohľadu nad trhom: notifikujúce orgány a orgány dohľadu nad trhom môžu byť tým istým orgánom a ich spolupráca je nevyhnutná pre efektívne presadzovanie. Infraštruktúra databázy NANDO, na ktorú odkazuje Článok 28, je základom povinností transparentnosti, ktoré sa prelínajú celými kapitolami o posudzovaní zhody.

Harmonogram súladu

Nariadenie EÚ o umelej inteligencii nadobudlo účinnosť 1. augusta 2024, čím sa spustil postupný harmonogram uplatňovania s rôznymi termínmi pre rôzne povinnosti.

Článok 28, ako súčasť inštitucionálneho a riadiaceho rámca pre notifikované orgány, patrí medzi ustanovenia uplatniteľné na systémy umelej inteligencie s vysokým rizikom podľa Prílohy I (systémy, na ktoré sa vzťahuje harmonizačná legislatíva Únie). Infraštruktúra posudzovania zhody — vrátane formálneho určenia notifikujúcich orgánov — musí byť funkčná včas, aby podporovala uplatňovanie povinností týkajúcich sa vysokého rizika.

Kľúčové referenčné dátumy:

• 1. august 2024 — Nariadenie nadobúda účinnosť; členské štáty začínajú s prípravnými prácami na určovaní orgánov.
• 2. február 2025 — Zakázané praktiky umelej inteligencie podľa Článku 5 sa stávajú uplatniteľnými; žiadny priamy vplyv na Článok 28, ale označuje začiatok postupného presadzovania.
• 2. august 2025 — Povinnosti týkajúce sa modelov GPAI (Hlava VIII) a ustanovenia o riadení sa stávajú uplatniteľnými; očakávajú sa usmernenia Komisie o postupoch notifikovaných orgánov.
• 2. august 2026 — Systémy umelej inteligencie s vysokým rizikom podľa Prílohy III (samostatné systémy s vysokým rizikom, napr. v oblasti zamestnanosti, vzdelávania, presadzovania práva) podliehajú plným povinnostiam; notifikujúce orgány musia byť najneskôr k tomuto dátumu plne funkčné.
• 2. august 2027 — Systémy umelej inteligencie s vysokým rizikom, ktoré sú bezpečnostnými komponentmi výrobkov, na ktoré sa už vzťahuje harmonizačná legislatíva Únie (systémy z Prílohy I), plne podliehajú požiadavkám nariadenia o umelej inteligencii na posudzovanie zhody; toto je dátum, do ktorého musí byť infraštruktúra notifikujúceho orgánu a notifikovaných orgánov podľa Článku 28 plne funkčná pre staršie kategórie výrobkov.

Poskytovatelia a národné orgány by mali využiť obdobie 2024–2026 na identifikáciu príslušného notifikujúceho orgánu v príslušnom členskom štáte a potvrdenie dostupnosti notifikovaných orgánov s príslušným rozsahom pôsobnosti pre ich kategóriu výrobkov.