Článok 33 — Dcérske spoločnosti notifikovaných orgánov a subdodávky (Akt EÚ o umelej inteligencii)

Článok 33 nariadenia (EÚ) 2024/1689 — Dcérske spoločnosti notifikovaných orgánov a subdodávky. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad.

Zhrnutie oficiálneho textu

Článok 33 nariadenia (EÚ) 2024/1689 upravuje podmienky, za ktorých notifikované orgány môžu delegovať činnosti posudzovania zhody dcérskym spoločnostiam alebo externým subdodávateľom. Článok stanovuje, že notifikovaný orgán, ktorý chce subdodávateľsky zadať konkrétne úlohy posudzovania zhody alebo využiť dcérsku spoločnosť na vykonávanie takýchto úloh, musí najprv získať súhlas klienta s takýmto dohodnutím.

Keď sa využívajú subdodávateľské alebo dcérske dohody, notifikovaný orgán je povinný zabezpečiť, aby subdodávateľ alebo dcérska spoločnosť spĺňali rovnaké požiadavky stanovené pre notifikované orgány v súvislosti s konkrétnymi delegovanými úlohami. Táto povinnosť odráža požiadavky na kvalifikáciu, nestrannosť a prevádzku stanovené inde v kapitole 4 hlavy III.

Kľúčovým aspektom je, že článok 33 kladie jednoznačnú zodpovednosť na notifikovaný orgán: musí prevziať plnú zodpovednosť za prácu vykonanú subdodávateľmi a dcérskymi spoločnosťami, bez ohľadu na to, kde sú tieto subjekty usadené — či už v rámci EÚ alebo v tretej krajine. Notifikovaný orgán je tiež povinný uchovávať k dispozícii svojho notifikujúceho orgánu všetku relevantnú dokumentáciu týkajúcu sa posudzovania kvalifikácií subdodávateľa alebo dcérskej spoločnosti a práce vykonanej týmito subjektmi v rámci delegovania.

Tento článok zabezpečuje, že delegovanie úloh posudzovania zhody nemôže byť použité na obchádzanie prísnych požiadaviek, ktoré musia samotné notifikované orgány spĺňať, a že zodpovednosť zostáva sústredená na úrovni orgánu formálne určeného notifikujúcim orgánom.

Čo to znamená v praxi

Článok 33 priamo ovplyvňuje notifikované orgány pôsobiace podľa Aktu EÚ o umelej inteligencii, ich materské spoločnosti, dcérske spoločnosti a akýchkoľvek externých poskytovateľov služieb, ktorých zapájajú na vykonávanie častí práce pri posudzovaní zhody pre vysoko rizikové systémy umelej inteligencie.

Pre notifikovaný orgán, ktorý chce rozšíriť svoje operácie alebo využiť špecializované odborné znalosti, poskytuje subdodávka a využívanie dcérskych spoločností prevádzkovú flexibilitu — táto flexibilita však prichádza s prísnymi požiadavkami na zodpovednosť. Pred zapojením subdodávateľa musí notifikovaný orgán overiť, že subdodávateľ spĺňa príslušné kvalifikačné požiadavky uplatniteľné na notifikované orgány pre tieto konkrétne úlohy. Všeobecná zmluva s dodávateľom je nedostatočná; musí byť vykonadené a zdokumentované vecné posúdenie súladu spôsobilosti a nezávislosti subdodávateľa.

Klient posudzovania zhody — zvyčajne poskytovateľ vysoko rizikového systému umelej inteligencie — musí výslovne súhlasiť s akýmkoľvek subdodávateľským dohodnutím. V praxi to znamená, že zmluvné dohody o službách posudzovania zhody by mali riešiť subdodávky vopred, pričom špecifikujú, či je súhlas udelený všeobecne alebo musí byť vyžiadaný prípad od prípadu.

Pre poskytovateľov systémov umelej inteligencie prechádzajúcich posudzovaním zhody treťou stranou, článok 33 poskytuje právo na transparentnosť: musia vedieť, kto vykonáva posúdenie a mať možnosť namietať. Poskytovatelia by mali do svojich dohôd s notifikovanými orgánmi zahrnúť klauzuly o zverejňovaní subdodávok a overiť, že zapojení subdodávatelia sú náležite kvalifikovaní.

Pre notifikované orgány s medzinárodnými skupinovými štruktúrami je článok 33 obzvlášť relevantný: práca vykonaná dcérskou spoločnosťou mimo EÚ v mene notifikovaného orgánu patrí do rozsahu pôsobnosti a notifikovaný orgán so sídlom v EÚ zostáva zodpovedný za kvalitu a súlad tejto práce.

Kľúčové povinnosti

• Predchádzajúci súhlas klienta: Notifikovaný orgán musí získať výslovný súhlas klienta posudzovania zhody pred subdodávkou akejkoľvek úlohy alebo využitím dcérskej spoločnosti na vykonávanie činností posudzovania zhody.
• Rovnocennosť požiadaviek: Subdodávatelia a dcérske spoločnosti musia spĺňať rovnaké požiadavky, ktoré sa vzťahujú na samotný notifikovaný orgán pre konkrétne delegované úlohy posudzovania zhody, vrátane spôsobilosti, nestrannosti a prevádzkových noriem.
• Plná zachovaná zodpovednosť: Notifikovaný orgán si zachováva úplnú právnu a regulačnú zodpovednosť za všetky práce vykonané subdodávateľmi a dcérskymi spoločnosťami; túto zodpovednosť nemožno preniesť, delegovať ani sa jej zmluvne vzdať.
• Oznámenie notifikujúcemu orgánu: Notifikovaný orgán musí informovať svoj notifikujúci orgán o subdodávateľských dohodnutiach a činnostiach dcérskych spoločností a musí sprístupniť všetku relevantnú dokumentáciu o kvalifikáciách subdodávateľov a práci, ktorú vykonali.
• Dokumentácia a vedenie záznamov: Notifikovaný orgán musí viesť komplexné záznamy o posudzovaní kvalifikácií subdodávateľov a výstupoch delegovaných úloh posudzovania zhody, dostupné notifikujúcemu orgánu na požiadanie.
• Geografický rozsah: Povinnosti sa uplatňujú bez ohľadu na to, či je subdodávateľ alebo dcérska spoločnosť usadená v Európskej únii alebo v tretej krajine.

Vzťah k iným článkom

Článok 33 sa musí čítať v úzkom spojení so širším rámcom pre notifikované orgány stanoveným v kapitole 4 hlavy III. Článok 28 (Notifikované orgány) stanovuje vecné požiadavky — vrátane spôsobilosti, nezávislosti a nestrannosti — ktoré musia subdodávatelia a dcérske spoločnosti spĺňať podľa článku 33. Článok 29 (Nezávislosť notifikovaných orgánov) je rovnako relevantný, keďže subdodávateľské dohody nesmú ohrozovať nestrannosť procesu posudzovania zhody. Články 30 a 31 upravujú proces oznamovania a určovania notifikovaných orgánov a informujú o tom, aké normy musí orgán spĺňať, aby bol oprávnený vykonávať úlohy posudzovania zhody.

Článok 43 (Postupy posudzovania zhody pre vysoko rizikové systémy umelej inteligencie) vymedzuje rozsah činností posudzovania zhody, ktoré sú notifikované orgány povolané vykonávať, a teda činnosti, na ktoré sa vzťahujú pravidlá subdodávok podľa článku 33. Článok 74 (Dohľad nad trhom) je tiež relevantný, keďže orgány dohľadu nad trhom môžu skúmať, či notifikované orgány a ich subdodávatelia dodržiavali povinnosti podľa článku 33 pri vyšetrovaní porušení súladu.

Harmonogram dodržiavania predpisov

Akt EÚ o umelej inteligencii (nariadenie 2024/1689) nadobudol účinnosť 1. augusta 2024. Článok 33, ako súčasť rámca upravujúceho notifikované orgány a ich prevádzkové požiadavky, podlieha všeobecnému harmonogramu postupného uplatňovania:

• 1. august 2024: Nadobudnutie účinnosti. Nariadenie sa stáva záväzným právom EÚ.
• 2. február 2025: Uplatňujú sa zákazy praktík umelej inteligencie s neprijateľným rizikom (hlava II).
• 2. august 2025: Začínajú sa uplatňovať pravidlá pre modely umelej inteligencie všeobecného použitia (hlava VIII) a ustanovenia o správe.
• 2. december 2026: Rámec posudzovania zhody — vrátane pravidiel o notifikovaných orgánoch podľa hlavy III, kapitoly 4, a teda článku 33 — sa vzťahuje na vysoko rizikové systémy umelej inteligencie uvedené v prílohe I (systémy bezpečnostných komponentov regulované harmonizačnou legislatívou Únie).
• 2. august 2027: Úplné uplatňovanie povinností posudzovania zhody pre vysoko rizikové systémy umelej inteligencie uvedené v prílohe III vrátane prevádzkových požiadaviek podľa článku 33 pre subdodávky a využívanie dcérskych spoločností.

Notifikované orgány, ktoré sa uchádzajú o určenie podľa Aktu EÚ o umelej inteligencii, by mali dodržiavanie článku 33 považovať za súčasť svojej počiatočnej pripravenosti na určenie, pričom zabezpečia, aby politiky subdodávok, rámce správy dcérskych spoločností a šablóny klientských zmlúv odrážali požiadavky článku oveľa pred príslušnými dátumami uplatňovania.