Článok 35 — Identifikačné čísla a zoznamy notifikovaných orgánov (nariadenie EÚ o umelej inteligencii)

Článok 35 nariadenia (EÚ) 2024/1689 — Identifikačné čísla a zoznamy notifikovaných orgánov. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre dodržiavanie predpisov.

Zhrnutie oficiálneho textu

Článok 35 nariadenia (EÚ) 2024/1689 (nariadenie EÚ o umelej inteligencii) stanovuje administratívny rámec a rámec transparentnosti, ktorý upravuje identifikáciu a verejné zoznamovanie notifikovaných orgánov pôsobiacich v rámci nariadenia. Článok ukladá povinnosti predovšetkým Európskej komisii a notifikujúcim orgánom členských štátov.

Podľa Článku 35 je Komisia povinná prideliť každému notifikovanému orgánu identifikačné číslo. Zásadne dôležité je, že ak je orgán notifikovaný podľa viac ako jedného aktu Únie, dostane jediné identifikačné číslo, čím sa zaručuje konzistentnosť naprieč právnymi nástrojmi. Komisia je ďalej povinná sprístupniť verejnosti zoznam všetkých notifikovaných orgánov vrátane ich identifikačných čísel a činností, na ktoré boli notifikované. Tento zoznam musí byť priebežne aktualizovaný.

Členské štáty majú doplnkovú povinnosť: musia informovať Komisiu o akýchkoľvek zmenách statusu notifikovaného orgánu — vrátane udelenia nových notifikácií a akýchkoľvek obmedzení, pozastavení alebo odvolaní existujúcich notifikácií. Komisia je potom zodpovedná za premietnutie týchto zmien do verejného zoznamu bez zbytočného odkladu.

Článok funguje v rámci Kapitoly 4 Hlavy III, ktorá upravuje celkovú architektúru notifikácie: kto môže posudzovať zhodu vysokorizikových systémov umelej inteligencie, za akých podmienok a s akým dohľadom. Článok 35 sa konkrétne zaoberá identifikačnou a viditeľnostnou vrstvou tejto architektúry, čím zabezpečuje, že trh — vrátane dodávateľov hľadajúcich posúdenie, nasadzovateľov v zostupnom smere a vnútroštátnych orgánov — môže spoľahlivo identifikovať, ktoré orgány sú oprávnené, pre aký rozsah pôsobnosti a či toto oprávnenie zostáva aktuálne.

Čo to znamená v praxi

Článok 35 má priame prevádzkové dôsledky pre tri kategórie aktérov: dodávateľov vysokorizikových systémov umelej inteligencie, samotné notifikované orgány a vnútroštátne notifikujúce orgány.

Pre dodávateľov hľadajúcich posúdenie zhody treťou stranou podľa Prílohy VI alebo cestou komplexného systému riadenia kvality poskytuje Článok 35 primárny mechanizmus overenia. Pred poverením notifikovaného orgánu by mal dodávateľ konzultovať databázu NANDO Komisie, aby potvrdil, že orgán má platné oznámenie podľa nariadenia EÚ o umelej inteligencii, ktoré zahŕňa konkrétnu kategóriu výrobku alebo typ systému umelej inteligencie v otázke. Spoliehanie sa na orgán, ktorého notifikácia vypršala, bola pozastavená alebo nikdy formálne nerozšírená na rozsah pôsobnosti nariadenia o umelej inteligencii, vytvára medzeru v súlade s predpismi, ktorá môže zneplatniť certifikát posúdenia zhody.

Pre notifikované orgány Článok 35 vytvára nepriamu povinnosť spolupracovať so svojím vnútroštátnym notifikujúcim orgánom, aby sa zabezpečilo, že akákoľvek zmena v ich prevádzkových oblastiach alebo status oprávnenia je bezodkladne oznámená. Orgán rozširujúci rozsah posudzovania — napríklad pridávaním novej vysokorizikovej kategórie, ako sú systémy biometrickej kategorizácie — nemôže legitímne konať v rámci tohto rozšíreného rozsahu, kým notifikácia nebola aktualizovaná a premietnutá do zoznamu Komisie.

Pre vnútroštátne notifikujúce orgány je povinnosť procedurálna, ale zásadná: zmeny v statusu orgánu musia byť bezodkladne oznámené Komisii. Meškania vytvárajú okno, počas ktorého je verejný zoznam nepresný, čo môže zavádzať dodávateľov alebo podkopávať akcie dohľadu nad trhom podniknuté orgánmi v iných členských štátoch.

V konkrétnych pojmoch by právny tím alebo tím pre súlad s predpismi pripravujúci sa na posúdenie zhody mal zahrnúť krok kontrolného zoznamu, ktorý krížovo odkazuje identifikačné číslo vybraného notifikovaného orgánu v systéme NANDO, overuje, že rozsah notifikácie zodpovedá klasifikácii rizika systému, a kontroluje, či sa voči tomuto záznamu neobjavujú žiadne obmedzenia alebo pozastavenia.

Kľúčové povinnosti

• Európska komisia musí prideliť každému notifikovanému orgánu jediné identifikačné číslo, konzistentné vo všetkých aktoch Únie, podľa ktorých tento orgán pôsobí.
• Komisia musí zverejniť a udržiavať verejne prístupný, aktuálny zoznam všetkých notifikovaných orgánov vrátane ich identifikačných čísel a notifikovaného rozsahu pôsobnosti.
• Členské štáty a ich notifikujúce orgány musia informovať Komisiu bez zbytočného odkladu o akýchkoľvek udeleniach, obmedzeniach, pozastaveniach alebo odvolaniach notifikácie.
• Komisia musí aktualizovať verejný zoznam tak, aby odrážal zmeny v statuse notifikovaných orgánov bez zbytočného odkladu po oznámení členským štátom.
• Notifikované orgány nesmú konať nad rámec svojho notifikovaného rozsahu pôsobnosti; každé rozšírenie rozsahu si vyžaduje formálnu aktualizáciu notifikácie pred tým, ako orgán môže vykonávať posúdenia v rámci tohto rozšíreného rozsahu.
• Dodávatelia musia pred poverením notifikovaného orgánu overiť, že aktuálny zápis orgánu v databáze Komisie pokrýva príslušnú činnosť a zostáva v dobrom stave.

Vzťah k iným článkom

Článok 35 nemožno čítať izolovane; tvorí súčasť súdržného rámca v rámci Kapitoly 4 Hlavy III.

Článok 28 vymedzuje požiadavky, ktoré musia samotné notifikujúce orgány — vnútroštátne orgány zodpovedné za zavádzanie a vykonávanie postupov notifikácie — spĺňať, čím poskytuje inštitucionálny základ, o ktorý sa opierajú toky notifikácií podľa Článku 35. Článok 29 stanovuje podrobné požiadavky na žiadosť, ktoré musí orgán posudzovania zhody spĺňať pred notifikáciou, zatiaľ čo Článok 30 upravuje samotný postup notifikácie vrátane formálneho oznámenia Komisii, ktoré spúšťa zápis podľa Článku 35. Článok 31 sa zaoberá prezumpciou zhody pre notifikované orgány certifikované podľa príslušných harmonizovaných noriem.

Z prevádzkového hľadiska sa Článok 35 spája s Článkami 43 a 44, ktoré upravujú postupy posudzovania zhody vysokorizikových systémov umelej inteligencie a výsledné certifikáty — dokumenty, ktorých platnosť je neoddeliteľne spojená so statusom vydávajúceho orgánu ako riadne zapísaného podľa Článku 35. Článok 74 (dohľad nad trhom) sa taktiež opiera o presné záznamy podľa Článku 35, keďže orgány koordinujúce cezhraničný dohľad potrebujú identifikovať, ktorý orgán vydal konkrétny certifikát a či tento orgán zostáva oprávnený.

Časový rámec súladu s predpismi

Nariadenie EÚ o umelej inteligencii nadobudlo účinnosť 1. augusta 2024, dvadsať dní po uverejnení v Úradnom vestníku. Uplatňovanie je postupné:

• 2. februára 2025 — Zákazy neprijateľných praktík v oblasti umelej inteligencie (Hlava II) sa stali uplatniteľnými.
• 2. augusta 2025 — Ustanovenia o modeloch umelej inteligencie na všeobecné účely (Hlava VIII) a povinnosti v oblasti správy sa stali uplatniteľnými.
• 2. augusta 2026 — Väčšina Hlavy III vrátane rámca notifikovaných orgánov podľa Kapitoly 4 sa stane plne uplatniteľnou pre vysokorizikové systémy umelej inteligencie uvedené v Prílohe III, s výnimkou tých, na ktoré sa vzťahuje predĺžená lehota nižšie.
• 2. augusta 2027 — Predĺžená lehota pre vysokorizikové systémy umelej inteligencie zahrnuté do existujúcich harmonizačných právnych predpisov Únie uvedených v Prílohe I (napr. stroje, zdravotnícke pomôcky), čím sa týmto sektorom poskytuje dodatočný čas na integráciu požiadaviek posudzovania zhody nariadenia o umelej inteligencii do existujúcich certifikačných pracovných postupov.

Samotný Článok 35, ako súčasť infraštruktúry notifikovaných orgánov, sa stáva prevádzkovo relevantným paralelne s uplatňovaním požiadaviek na posudzovanie zhody podľa Kapitoly 4. Členské štáty a Komisia by mali zabezpečiť, aby postupy notifikácie, prideľovanie identifikačných čísel a verejná databáza boli plne funkčné pred augustom 2026, aby dodávatelia vysokorizikových systémov umelej inteligencie mohli od momentu, keď sa stanú uplatniteľnými povinné požiadavky na posudzovanie zhody, využívať súladné notifikované orgány.