Článok 34 nariadenia (EÚ) 2024/1689 — Prevádzkové povinnosti notifikovaných orgánov. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad s predpismi.
Zhrnutie oficiálneho textu
Článok 34 nariadenia (EÚ) 2024/1689 stanovuje prevádzkové povinnosti, ktoré musia notifikované orgány plniť nepretržite po určení. Článok vyžaduje, aby notifikované orgány vykonávali posudzovanie zhody v súlade s postupmi uvedenými v prílohe VII nariadenia, čím zabezpečujú konzistentnosť, nestrannosť a technickú dôslednosť počas celého procesu.
Notifikované orgány sú povinné udržiavať a na požiadanie sprístupňovať notifikujúcemu orgánu zdokumentované postupy pokrývajúce všetky činnosti posudzovania zhody, ktoré vykonávajú. Musia zamestnávať dostatočný počet personálu s potrebnou spôsobilosťou, kvalifikáciou a skúsenosťami relevantnými pre konkrétne typy systémov umelej inteligencie a oblasti rizika, pre ktoré sú určené.
Článok ukladá prísnú povinnosť zachovávať dôvernosť: notifikované orgány a ich zamestnanci musia so všetkými informáciami získanými v priebehu ich hodnotiacich činností zaobchádzať ako s dôvernými, s výhradou povinností voči príslušnému vnútroštátnemu orgánu. Konflikty záujmov musia byť systematicky identifikované, zdokumentované a vylúčené. Notifikované orgány sú povinné uzavrieť a udržiavať primerané poistenie zodpovednosti za škodu primerané ich činnostiam.
Ak notifikovaný orgán zadá konkrétne hodnotiace úlohy subdodávateľovi alebo sa spoľahne na dcérsku spoločnosť, zostáva plne zodpovedný za kvalitu a výsledok práce. Subdodávatelia musia spĺňať rovnaké požiadavky ako notifikovaný orgán a poskytovateľ podliehajúci posudzovaniu musí byť informovaný o akomkoľvek subdodávateľskom usporiadaní pred jeho uskutočnením.
Napokon notifikované orgány musia participovať na príslušných koordinačných činnostiach a spolupracovať s príslušnými orgánmi, orgánmi dohľadu nad trhom a inými notifikovanými orgánmi, aby zabezpečili koherentné uplatňovanie postupov posudzovania zhody v celej Únii.
Čo to znamená v praxi
Pre organizácie pôsobiace ako notifikované orgány alebo usilujúce sa nimi stať, článok 34 predstavuje náročnú a nepretržitú záťaž súvislostí s dodržiavaním predpisov, a nie jednorazové určovacie cvičenie.
Pre notifikované orgány znamená článok zavedenie a udržiavanie spoľahlivých interných systémov riadenia, ktoré dokumentujú každý krok každého posudzovania zhody. Personálne rozhodnutia musia vychádzať z preukázanej technickej spôsobilosti špecifickej pre príslušné oblasti umelej inteligencie — napríklad notifikovaný orgán určený pre medicínske systémy umelej inteligencie musí byť schopný preukázať, že jeho hodnotitelia rozumejú metodológii umelej inteligencie aj príslušnému regulačnému kontextu zdravotníckych pomôcok. Zoznamy personálu, záznamy o odbornej príprave a matice spôsobilostí budú predmetom kontroly zo strany notifikujúceho orgánu.
Politiky v oblasti konfliktov záujmov musia ísť nad rámec záväzkov na papieri. Notifikované orgány musia aktívne preverovať vzťahy medzi svojimi zamestnancami a poskytovateľmi, ktorí žiadajú o posúdenie, a musia dokumentovať výsledok každého preverenia. Ak sa zistí konflikt, dotknutý personál musí byť vylúčený z príslušného posúdenia.
Pokiaľ ide o subdodávky, pred delegovaním akejkoľvek práce sa vyžaduje praktická náležitá starostlivosť: písomné dohody, overenie spôsobilosti a vopred oznámenie poskytovateľovi systému umelej inteligencie. Notifikovaný orgán sa nemôže zbaviť zodpovednosti za prácu zadanú subdodávateľom, ak sa posúdenie neskôr ukáže ako chybné.
Pre poskytovateľov vysokorizikových systémov umelej inteligencie je článok 34 do značnej miery procedurálnym pozadím — ale záleží na ňom pri výbere notifikovaného orgánu. Poskytovatelia by mali overiť, či kandidujúci notifikovaný orgán má aktuálny rozsah určenia pokrývajúci ich produktovú kategóriu, má primerané poistenie a zverejnil transparentné postupy. Poskytovatelia si tiež zachovávajú právo byť informovaní o subdodávateľských usporiadaniach a môžu to zohľadniť pri plánovaní posúdenia.
Notifikované orgány musia tiež prispievať do širšej architektúry dohľadu EÚ, zdieľať informácie s Európskym úradom pre umelú inteligenciu a prispievať k harmonizovaným štandardom posudzovania, ako sa vyvíjajú.
Kľúčové povinnosti
- Postupy posudzovania zhody: Notifikované orgány musia vykonávať všetky posúdenia v súlade s postupmi stanovenými v prílohe VII nariadenia, pričom pre každú hodnotiacu činnosť udržiavajú zdokumentované procesy.
- Spôsobilosť a personálne obsadenie: Dostatočný počet kvalifikovaného personálu musí byť k dispozícii vždy, pričom odborné znalosti musia zodpovedať konkrétnemu typu a oblasti rizika systémov umelej inteligencie, pre ktoré je orgán určený.
- Dôvernosť: Všetky informácie získané v priebehu činností posudzovania zhody musia byť zachované ako dôverné, okrem prípadov, keď zverejnenie vyžaduje príslušný vnútroštátny orgán alebo právo Únie.
- Riadenie konfliktov záujmov: Notifikované orgány musia systematicky identifikovať a vylučovať konflikty záujmov, dokumentovať proces preverenia pre každé posúdenie a zabezpečiť nestrannosť v každej fáze.
- Poistenie zodpovednosti za škodu: Primerané poistenie musí byť udržiavané nepretržite, aby pokrývalo činnosti notifikovaného orgánu pri posudzovaní zhody a poskytovalo prostriedok nápravy v prípade chybného alebo nedostatočného posúdenia.
- Subdodávky a využívanie dcérskych spoločností: Ak sú úlohy zadané subdodávateľom alebo delegované dcérskej spoločnosti, notifikovaný orgán zostáva plne zodpovedný, musí overiť spôsobilosť subdodávateľa podľa rovnakých štandardov a musí informovať poskytovateľa pred uskutočnením subdodávky.
Vzťah k iným článkom
Článok 34 sa nachádza v hlave III, kapitole 4 (články 28–39), ktorá upravuje celý životný cyklus notifikovaných orgánov — od určenia cez monitorovanie až po odňatie. Bezprostredne nadväzuje na článok 33, ktorý stanovuje vecné požiadavky, ktoré musí orgán spĺňať, aby sa mohol kvalifikovať na určenie, a mal by sa čítať spolu s článkom 35, ktorý upravuje postup posudzovania zhody pre vysokorizikové systémy umelej inteligencie v sektoroch regulovaných z hľadiska bezpečnosti výrobkov uvedených v prílohe II.
Článok 43 (Posudzovanie zhody) špecifikuje, kedy je účasť notifikovaného orgánu ako tretej strany povinná v porovnaní s prípadmi, keď si poskytovateľ môže sám posúdiť, čo z neho robí nevyhnutný kontext pre pochopenie rozsahu povinností článku 34. Článok 44 sa zaoberá certifikátmi vydanými po posúdení, zatiaľ čo článok 45 upravuje povinnosti notifikovaných orgánov voči týmto certifikátom po ich vydaní, vrátane pozastavenia a odňatia.
Širšia zodpovednosť za dohľad spája článok 34 s článkom 70 (Dôvernosť) a článkami 74–77 upravujúcimi orgány dohľadu nad trhom, keďže notifikované orgány musia spolupracovať s dozornými činnosťami a na požiadanie poskytovať informácie príslušným orgánom.
Časový harmonogram súladu
Nariadenie (EÚ) 2024/1689 nadobudlo účinnosť 1. augusta 2024 s postupným uplatňovaním v niekoľkých termínoch.
Článok 34 spadá do rámca upravujúceho vysokorizikové systémy umelej inteligencie podliehajúce posudzovaniu zhody treťou stranou. Relevantné termíny postupného uplatňovania sú:
- 1. august 2024 — Nadobudnutie účinnosti. Nariadenie sa stalo záväzným právom Únie; členské štáty začali s prípravnými prácami na štruktúrach notifikujúcich orgánov.
- Február 2025 — Zakázané postupy v oblasti umelej inteligencie (Art. 5) sa stali uplatniteľnými. Povinnosti notifikovaných orgánov ešte neboli aktívne pre väčšinu vysokorizikových kategórií.
- August 2025 — Povinnosti pre modely GPAI sa stali uplatniteľnými. Ustanovenia týkajúce sa notifikovaných orgánov zostávali v prípravnej fáze pre vysokorizikové systémy.
- 2. august 2026 — Úplné uplatňovanie ustanovení hlavy III vrátane článku 34 pre vysokorizikové systémy umelej inteligencie uvedené v prílohe III. Notifikované orgány musia byť operačne v súlade s predpismi a určené vnútroštátne notifikujúce orgány musia byť do tohto dátumu plne funkčné.
- 2. august 2027 — Predĺžený termín pre vysokorizikové systémy umelej inteligencie, na ktoré sa vzťahujú existujúce harmonizačné právne predpisy Únie uvedené v prílohe II, pričom tieto systémy sú uvedené na trh alebo do prevádzky pred augustom 2026.
Organizácie uchádzajúce sa o určenie za notifikované orgány by mali byť začali s procesom podávania žiadostí s dostatočným predstihom pred augustom 2026, keďže postupy určovania vyžadujú posúdenie vnútroštátnym notifikujúcim orgánom a prípadne partnerské preskúmanie za účasti Európskej komisie a iných členských štátov.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Notifikované orgány musia vykonávať posudzovanie zhody v súlade s postupmi stanovenými v prílohe VII, udržiavať dostatočný počet kvalifikovaného personálu, chrániť dôverné informácie, mať primerané poistenie zodpovednosti za škodu a vyhýbať sa konfliktom záujmov. Musia tiež spolupracovať s vnútroštátnymi príslušnými orgánmi a s inými notifikovanými orgánmi.
Áno, ale iba za prísnych podmienok. Notifikovaný orgán môže zadať konkrétne činnosti posudzovania zhody subdodávateľovi alebo využiť dcérsku spoločnosť za predpokladu, že informuje poskytovateľa, overí spôsobilosť subdodávateľa, zachová plnú zodpovednosť za vykonanú prácu a zabezpečí, že subdodávateľ spĺňa rovnaké požiadavky ako samotný notifikovaný orgán.
Článok 34 vyžaduje, aby notifikované orgány mali primerané poistenie zodpovednosti za škodu. Cieľom je zabezpečiť, aby poskytovatelia a dotknuté strany mali možnosť náhrady škody, keď chybné posúdenie prispelo k ujme alebo nesúladu s predpismi. Notifikovaný orgán má tiež priebežné povinnosti monitorovať vydané certifikáty a v prípade potreby ich odňať, pozastaviť alebo uložiť podmienky.
Vnútroštátny notifikujúci orgán, ktorý notifikovaný orgán určil, si zachováva priebežnú zodpovednosť za dohľad. Notifikované orgány musia na požiadanie poskytnúť všetky relevantné informácie, spolupracovať s činnosťami dohľadu nad trhom a zúčastňovať sa na koordinačných činnostiach organizovaných prostredníctvom Európskeho úradu pre umelú inteligenciu a pracovných skupín notifikovaných orgánov.
Článok 34 sa vzťahuje konkrétne v kontexte postupov posudzovania zhody pre vysokorizikové systémy umelej inteligencie uvedené v prílohe III a tam, kde sa to vyžaduje, v prílohe II. Iba vysokorizikové systémy umelej inteligencie vyžadujú posudzovanie zhody treťou stranou prostredníctvom notifikovaného orgánu; poskytovatelia iných systémov umelej inteligencie si zhodu certifikujú sami a nepodliehajú účasti notifikovaných orgánov.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.