Článok 45 — Informačné povinnosti notifikovaných subjektov (zákon EÚ o umelej inteligencii)

Článok 45 nariadenia (EÚ) 2024/1689 — Informačné povinnosti notifikovaných subjektov. Úradný text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad.

Zhrnutie úradného textu

Článok 45 nariadenia (EÚ) 2024/1689 stanovuje osobitné informačné povinnosti notifikovaných subjektov počas celého životného cyklu ich činností posudzovania zhody týkajúcich sa vysokorizikových systémov AI uvedených v prílohe III a tam, kde je to uplatniteľné, v prílohe II.

Podľa článku 45 sú notifikované subjekty povinné informovať notifikujúci orgán — národný orgán zodpovedný za ich určenie a dohľad nad nimi — o všetkých vykonaných posúdeniach zhody vrátane tých, ktoré boli odmietnuté alebo stiahnuté pred dokončením. Táto povinnosť transparentnosti sa vzťahuje na okolnosti, ktoré môžu ovplyvniť rozsah, podmienky alebo priebežnú platnosť notifikácie, ako sú zmeny v štruktúre, vlastníctve, kompetencii alebo zdrojoch subjektu.

Notifikované subjekty musia okrem toho komunikovať svojmu notifikujúcemu orgánu akékoľvek žiadosti o informácie prijaté od orgánov dohľadu nad trhom, čo umožňuje koordinovaný dohľad naprieč národnými hranicami. Sú tiež povinné nahlasovať sťažnosti, odvolania a ďalšie relevantné informácie týkajúce sa vysokorizikových systémov AI, ktoré posúdili, na žiadosť alebo z vlastnej iniciatívy, keď je záležitosť dôležitá pre regulačné kroky.

Článok 45 ďalej stanovuje, že notifikované subjekty si navzájom a s Komisiou vymieňajú informácie o záležitostiach týkajúcich sa negatívnych výsledkov posúdení zhody, čím sa vytvára kolektívny mechanizmus zdieľania znalostí. Tým sa bráni poskytovateľom hľadať zhovievavejších posudzovateľov po obdržaní odmietnutého posúdenia od jedného notifikovaného subjektu — prax, ktorá sa niekedy označuje ako „certificate shopping" (nakupovanie certifikátov).

Článok tvorí základný kameň infraštruktúry zodpovednosti pre systém notifikovaných subjektov, čím zabezpečuje, aby národné orgány a Komisia udržiavali skutočný dohľad nad tým, ako sa vykonávajú posudzovanie zhody v celej Únii.

Čo to znamená v praxi

Pre notifikované subjekty zavádzá článok 45 kultúru nepretržitého, proaktívneho zverejňovania, ktorá ďaleko presahuje rámec jednoduchého vydávania alebo odmietania certifikátov. Z prevádzkového hľadiska musí notifikovaný subjekt zaviesť interné postupy na evidenciu a hlásenie všetkých významných udalostí svojmu národnému notifikujúcemu orgánu, a to aj vtedy, keď tieto udalosti nevyústia do formálneho certifikátu.

Uvažujme o scenári, v ktorom poskytovateľ vysokorizikového systému AI používaného pri výbere zamestnancov predloží dokumentáciu na posúdenie zhody, ale notifikovaný subjekt identifikuje kritické nedostatky v technickej dokumentácii a systéme riadenia rizík. Aj keď poskytovateľ žiadosť stiahne pred vydaním formálneho odmietnutia, článok 45 vyžaduje, aby notifikovaný subjekt toto stiahnutie nahlásil. Notifikujúci orgán a — prostredníctvom mechanizmov výmeny informácií — iné notifikované subjekty sú tak upozornené, že nevyhovujúci systém môže byť inde znovu predložený na posúdenie.

Podobne, ak orgán dohľadu nad trhom — napríklad národný regulátor ochrany spotrebiteľa — kontaktuje notifikovaný subjekt a žiada informácie o predtým posúdenom systéme, ktorý spôsobil škodu, notifikovaný subjekt musí informovať svoj notifikujúci orgán o tejto žiadosti. Tým sa vytvára dokumentačný reťazec umožňujúci koordinovanú regulačnú reakciu.

Notifikované subjekty musia taktiež priebežne revidovať svoje interné opatrenia týkajúce sa zdrojov a kompetencií. Ak zistia, že ich personálne obsadenie alebo technická kapacita už nepokrývajú určité kategórie systémov AI, musia túto zmenu bezodkladne oznámiť, aby bolo možné upraviť rozsah ich určenia — ochrana integrity trhu predchádzaním posúdenia v oblastiach, kde subjektu chýba skutočná odbornosť.

Pre poskytovateľov tieto rámce znamenajú, že odmietnuté alebo stiahnuté posúdenie nie je dôvernou udalosťou. Pred zapojením notifikovaného subjektu sa preto odporúča vykonanie náležitej starostlivosti.

Kľúčové povinnosti

• Nahlasovanie odmietnutých a stiahnutých posúdení: Notifikované subjekty musia informovať notifikujúci orgán o každom posúdení zhody, ktoré bolo poskytovateľom odmietnuté alebo stiahnuté pred dokončením, vrátane dôvodov, ak ich možno zistiť.
• Zverejnenie okolností ovplyvňujúcich rozsah: Akákoľvek zmena právneho postavenia, vlastníctva, senior personálu, organizačnej štruktúry alebo technickej spôsobilosti subjektu, ktorá môže ovplyvniť jeho notifikáciu, musí byť bez zbytočného odkladu oznámená notifikujúcemu orgánu.
• Zdieľanie informácií s inými notifikovanými subjektmi: Notifikované subjekty sú povinné vymieňať si informácie o negatívnych výsledkoch posúdenia a súvisiacich záležitostiach s partnerskými notifikovanými subjektmi a s Komisiou, čím sa predchádza nakupovaniu certifikátov v rámci Únie.
• Nahlasovanie regulačných kontaktov: Prijatie žiadostí o informácie od orgánov dohľadu nad trhom, národných príslušných orgánov alebo iných regulačných orgánov musí byť zverejnené notifikujúcemu orgánu, čo umožňuje koordinovaný dohľad.
• Komunikovanie sťažností a odvolaní: Významné sťažnosti, odvolania proti rozhodnutiam o posúdení a informácie z monitorovania po uvedení na trh týkajúce sa posúdených systémov AI musia byť hlásené na žiadosť alebo proaktívne, keď je to opodstatnené.
• Udržiavanie pripravenosti na audity: Notifikované subjekty musia notifikujúcemu orgánu sprístupniť všetku relevantnú dokumentáciu, záznamy a dôkazy o svojich činnostiach posudzovania na podporu priebežného monitorovania ich určenia.

Vzťah k iným článkom

Článok 45 funguje v hustej sieti ustanovení upravujúcich rámec notifikovaných subjektov v rámci Hlavy III, Kapitoly 5. Je neoddeliteľne spojený s článkom 33, ktorý stanovuje všeobecné povinnosti a požiadavky, ktoré musia notifikované subjekty splniť, aby získali a zachovali svoje určenie, a s článkom 34, ktorý stanovuje pravidlá týkajúce sa dcérskych spoločností a subdodávateľov ovplyvňujúce organizačnú transparentnosť.

Proces notifikácie a určenia upravený článkami 35 a 36 poskytuje inštitucionálny kontext pre článok 45: notifikujúci orgán, ktorý prijíma informácie podľa článku 45, je rovnaký orgán, ktorý môže pozastaviť alebo odňať notifikáciu podľa článku 35, ak zverejnené informácie odhalia nesúlad.

Článok 44 (certifikáty zhody) a článok 46 (odchýlka od postupov posudzovania zhody) by sa mali čítať spolu s článkom 45, keďže stanovujú výstupy procesu posudzovania zhody, ktorých integritu majú informačné povinnosti článku 45 chrániť.

Na úrovni dohľadu nad trhom sa články 74 až 76 implicitne spoliehajú na informačné toky vytvorené článkom 45, aby mohli fungovať efektívne, ako aj koordinačné mechanizmy zahŕňajúce Európsku radu pre umelú inteligenciu (EAIB) zriadenú podľa článku 65.

Harmonogram súladu

Zákon EÚ o umelej inteligencii nadobudol účinnosť 1. augusta 2024, dvadsať dní po jeho uverejnení v Úradnom vestníku Európskej únie (Ú. v. L 2024/1689, 12. júla 2024). Článok 45 patrí do ustanovení uplatniteľných na vysokorizikové systémy AI v rámci Hlavy III.

Harmonogram postupného uplatňovania je nasledovný:

• 1. august 2024 — Nadobudnutie účinnosti; začínajú prípravné povinnosti pre členské štáty a Komisiu.
• 2. február 2025 — Zakázané praktiky AI (Hlava II, článok 5) sa stali uplatniteľnými.
• 2. august 2025 — Povinnosti týkajúce sa modelov GPAI (Hlava VIII) a ustanovenia o riadení sa stali uplatniteľnými; do tohto dátumu sa očakávalo, že procesy určovania notifikovaných subjektov budú prevádzkovo pokročilé.
• 2. august 2026 — Článok 45 spolu s úplným súborom povinností Hlavy III Kapitoly 5 týkajúcich sa notifikovaných subjektov a posudzovania zhody pre vysokorizikové systémy AI uvedené v prílohe III sa stáva plne uplatniteľným. Notifikované subjekty musia byť od tohto dátumu v plnom súlade so svojimi informačnými povinnosťami.
• 2. august 2027 — Predĺžený termín pre určité vysokorizikové systémy AI, na ktoré sa vzťahuje existujúca harmonizačná legislatíva Únie uvedená v prílohe II, oddiele 1, čím sa výrobcom v týchto regulovaných sektoroch poskytuje dodatočný čas na prispôsobenie procesov posudzovania zhody.

Organizácie, ktoré usilujú o určenie ako notifikované subjekty, by mali mať svoje postupy správy informácií a zverejňovania zavedené s dostatočným predstihom pred termínom v auguste 2026, aby mohli od prvého dňa úplného uplatňovania preukázať súlad.