Článok 41 — Spoločné špecifikácie (Akt EÚ o umelej inteligencii)

Článok 41 nariadenia (EÚ) 2024/1689 — Spoločné špecifikácie. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad.

Zhrnutie oficiálneho textu

Článok 41 nariadenia (EÚ) 2024/1689 zakladá mechanizmus, prostredníctvom ktorého môže Európska komisia prijímať vykonávacie akty stanovujúce spoločné špecifikácie pre systémy UI vysokého rizika uvedené v prílohe III a pre systémy UI pokryté právnymi predpismi uvedenými v prílohe I. Tento mechanizmus sa aktivuje za konkrétnych podmienok: keď harmonizované normy ešte neexistujú, keď sa existujúce harmonizované normy považujú za nedostatočné na pokrytie požiadaviek kapitoly 2 hlavy III, alebo keď Komisia zistí, že uverejnené harmonizované normy neplnia povinnosti nariadenia.

Spoločné špecifikácie prijaté podľa článku 41 majú rovnakú právnu váhu ako harmonizované normy na účely preukázania zhody. Systémy UI vysokého rizika, ktoré sú v súlade s uplatniteľnými spoločnými špecifikáciami, požívajú prezumpciu zhody s požiadavkami, na ktoré sa tieto špecifikácie vzťahujú. Komisia musí pred prijatím spoločných špecifikácií konzultovať s príslušnými zainteresovanými stranami — vrátane vnútroštátnych príslušných orgánov, notifikovaných orgánov a normalizačných orgánov —, čím sa zabezpečí, že technický obsah odráža praktické realizačné skutočnosti.

Poskytovatelia si zachovávajú právo odchýliť sa od spoločných špecifikácií za predpokladu, že v svojej technickej dokumentácii zdokumentujú, že prijaté alternatívne technické riešenia zaručujú aspoň rovnocennú úroveň ochrany. Tým sa zabezpečí, že spoločné špecifikácie fungujú ako bezpečný prístav, nie ako pevný strop, čím sa zachováva technická inovácia v rámci compliantného rámca. Článok 41 je umožňujúce ustanovenie, ktoré rieši praktickú skutočnosť, že normalizačné procesy môžu zaostávať za tempom regulačnej aplikácie.

Čo to znamená v praxi

Článok 41 je relevantný predovšetkým pre poskytovateľov a vývojárov systémov UI vysokého rizika, ktorí pôsobia v oblastiach, kde európske normalizačné orgány — CEN, CENELEC a ETSI — ešte neuverejnili harmonizované normy, alebo kde uverejnené normy sú neúplné alebo Komisiou spochybnené. V praxi to znamená, že počas kritickej počiatočnej fázy uplatňovania Aktu EÚ o umelej inteligencii na systémy vysokého rizika môžu spoločné špecifikácie fungovať ako hlavná technická referencia pre súlad.

Pre poskytovateľov systémov UI vysokého rizika v sektoroch ako zamestnanosť, vzdelávanie, kritická infraštruktúra alebo presadzovanie práva článok 41 znamená, že by mali monitorovať Úradný vestník EÚ, pokiaľ ide o vykonávacie akty Komisie, ktorými sa stanovujú spoločné špecifikácie v ich oblasti. Po uverejnení takýchto aktov musia poskytovatelia preskúmať, či ich existujúca technická dokumentácia, systémy riadenia rizík, postupy správy údajov a referenčné hodnoty presnosti spĺňajú stanovené požiadavky.

Napríklad poskytovateľ nástroja na nábor pracovníkov s podporou UI, na ktorý sa vzťahuje príloha III bod 4, by musel skontrolovať, či spoločné špecifikácie riešia testovanie predsudkov, povinnosti transparentnosti a mechanizmy ľudského dohľadu. Ak existujúce riešenie poskytovateľa spĺňa tieto požiadavky prostredníctvom odlišného technického prístupu, musí explicitne zdokumentovať rovnocennosť. Dovozcovia a splnomocnení zástupcovia musia overiť, že systémy, ktoré uvádzajú na trh EÚ, odkazujú na uplatniteľné spoločné špecifikácie vo svojej dokumentácii o zhode. Notifikované orgány vykonávajúce posudzovanie zhody treťou stranou musia používať uplatniteľné spoločné špecifikácie ako technický základ tam, kde harmonizované normy chýbajú.

Kľúčové povinnosti

• Monitorovanie a uplatňovanie vykonávacích aktov: Poskytovatelia systémov UI vysokého rizika musia identifikovať a uplatňovať všetky vykonávacie akty Komisie, ktorými sa stanovujú spoločné špecifikácie relevantné pre kategóriu ich systému, tak ako sú uverejnené v Úradnom vestníku EÚ.
• Aktualizácia technickej dokumentácie: Keď spoločné špecifikácie existujú, poskytovatelia musia v svojej technickej dokumentácii odraziť súlad s týmito špecifikáciami, ako sa vyžaduje podľa článku 11 a prílohy IV.
• Prezumpcia zhody: Poskytovatelia, ktorí sú v súlade s uplatniteľnými spoločnými špecifikáciami, sa môžu opierať o prezumpciu zhody s požiadavkami kapitoly 2 hlavy III pokrytými týmito špecifikáciami, čím sa zjednodušuje proces posudzovania zhody.
• Dokumentovanie odchýlok s rovnocenným zdôvodnením: Poskytovatelia, ktorí si zvolia technické riešenia odlišné od spoločných špecifikácií, musia vo svojom technickom spise preukázať a zdokumentovať, že ich prístup dosahuje aspoň rovnocennú úroveň ochrany uplatniteľných požiadaviek.
• Účasť zainteresovaných strán: Normalizačné orgány, notifikované orgány a vnútroštátne príslušné orgány musia byť pred prijatím spoločných špecifikácií konzultované Komisiou, čím sa pre tieto subjekty vytvárajú povinnosti konštruktívne sa zapojiť do procesu tvorby.
• Rešpektovanie procesnej hierarchie: Spoločné špecifikácie fungujú podriadene harmonizovaným normám; poskytovatelia musia najprv posúdiť, či existujú uplatniteľné harmonizované normy, skôr ako sa uchýlia k spoločným špecifikáciám ako referenčnému bodu súladu.

Vzťah k iným článkom

Článok 41 je súčasťou kapitoly 5 hlavy III spolu s článkami 40 (harmonizované normy), 42 (prezumpcia zhody), 43 (postupy posudzovania zhody), 44 (certifikáty zhody) a 47 (EÚ vyhlásenie o zhode). Musí sa čítať v úzkej súvislosti s článkom 40, ktorý upravuje hlavnú cestu k súladu prostredníctvom harmonizovaných noriem — článok 41 je výslovne subsidiárny voči tejto ceste.

Prezumpcia zhody vytvorená súladom so spoločnými špecifikáciami priamo napája článok 42, ktorý špecifikuje podmienky, za ktorých prezumpcia vzniká. Článok 43 určuje, ktorý postup posudzovania zhody sa uplatňuje, a spoločné špecifikácie budú ovplyvňovať, či sa vyžaduje vlastné hodnotenie alebo hodnotenie treťou stranou notifikovaným orgánom. Požiadavky na technickú dokumentáciu stanovené v článku 11 a prílohe IV upravujú, ako sa musí zaznamenávať súlad so spoločnými špecifikáciami. Článok 9 (systém riadenia rizík) a článok 17 (systém manažérstva kvality) sa tiež musia čítať spolu s článkom 41, keďže spoločné špecifikácie môžu stanoviť konkrétne parametre pre to, ako sa tieto systémy implementujú pre konkrétne kategórie systémov UI.

Časový harmonogram súladu

Akt EÚ o umelej inteligencii nadobudol účinnosť 1. augusta 2024. Jeho uplatňovanie je postupné:

• 2. február 2025 — Zákazy týkajúce sa praktík UI s neprijateľným rizikom (článok 5) sa stali uplatniteľnými.
• 2. august 2025 — Ustanovenia o modeloch UI všeobecného účelu (hlava VIII) a povinnosti v oblasti správy sa stali uplatniteľnými. Žiadosť Komisie o normalizáciu adresovaná CEN-CENELEC bola vydaná v roku 2023, avšak harmonizované normy relevantné pre systémy vysokého rizika sa neočakáva, že budú plne uverejnené pred polovicou až koncom roka 2026.
• 2. august 2026 — Systémy UI vysokého rizika pokryté prílohou III (samostatné) podliehajú plným povinnostiam súladu podľa kapitoly 2 vrátane požiadavky splniť uplatniteľné harmonizované normy alebo spoločné špecifikácie.
• 2. august 2027 — Systémy UI vysokého rizika zabudované do výrobkov pokrytých prílohou I (napr. strojové zariadenia, zdravotnícke pomôcky) podliehajú plným povinnostiam.

Článok 41 je preto od polovice roku 2025 bezprostredne prakticky relevantný, keďže poskytovatelia pripravujú technickú dokumentáciu na termín roku 2026. Vzhľadom na to, že harmonizované normy nemusia byť dostupné alebo úplné včas, môže Komisia prijať spoločné špecifikácie na vyplnenie medzery, čo robí nevyhnutným, aby poskytovatelia aktívne sledovali vykonávacie akty počas rokov 2025 a 2026.