Článok 49 — Registrácia (Nariadenie EÚ o umelej inteligencii)

Článok 49 nariadenia (EÚ) 2024/1689 — Registrácia. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad s predpismi.

Zhrnutie oficiálneho textu

Článok 49 nariadenia (EÚ) 2024/1689 zavádza povinný registračný režim pre vysokorizikové systémy UI pred ich uvedením na trh Únie alebo do prevádzky. Článok ukladá primárnu povinnosť poskytovateľom: pred uvedením na trh sa musia zaregistrovať oni a ich vysokorizikové systémy UI v databáze EÚ zriadenej podľa článku 71. Poskytovatelia so sídlom mimo Únie musia zabezpečiť, aby túto registráciu v ich mene dokončil ich splnomocnený zástupca.

Pre špecifickú kategóriu vysokorizikových systémov UI, na ktoré sa vzťahuje príloha III, bod 8 — systémy používané na biometrickú kategorizáciu a rozpoznávanie emócií nasadené orgánmi presadzovania práva, riadenia hraníc, prisťahovalectva a azylu — sa povinnosť vzťahuje aj na prevádzkovateľov. Títo prevádzkovatelia musia zaregistrovať svoje používanie takýchto systémov pred nasadením.

Informácie, ktoré sa majú predložiť počas registrácie, sú vymedzené v prílohe VIII, častiach I a II, a musia byť udržiavané presné a aktuálne. Keď dôjde k aktualizáciám — napríklad po podstatnej zmene — zaregistrovaný záznam sa musí zodpovedajúcim spôsobom revidovať. Systémy používané výhradne inštitúciami, orgánmi, úradmi alebo agentúrami Únie sú zaregistrované vo vyhradenom, obmedzenom oddiele databázy, čím sa zabezpečí, že citlivé prevádzkové informácie sú primerane chránené pri zachovaní zodpovednosti. Týmto spôsobom článok vytvára štruktúrovaný mechanizmus transparentnosti zohľadňujúci životný cyklus, ktorý umožňuje orgánom dohľadu nad trhom a verejnosti identifikovať a monitorovať nasadenia vysokorizikových systémov UI naprieč jednotným trhom.

Čo to znamená v praxi

Článok 49 vyžaduje, aby každý podnik, ktorý vyvíja alebo uvádza na trh vysokorizikový systém UI v rozsahu pôsobnosti prílohy III, dokončil registračný krok, ktorý je funkčne porovnateľný s podaním produktu u regulátora. V praxi to znamená, že pred spustením musí právny tím alebo tím pre súlad poskytovateľa:

1. Vytvoriť alebo aktualizovať účet na portáli databázy nariadenia EÚ o UI (prevádzkovanom Európskou komisiou podľa článku 71).
2. Predložiť štruktúrované informácie podľa prílohy VIII — pokrývajúce totožnosť spoločnosti, opis systému, zamýšľaný účel, zhrnutie riadenia rizík, odkaz na vyhlásenie o zhode a prípadné číslo certifikátu notifikovaného orgánu.
3. Získať registračné číslo, ktoré musí následne figurovať vo vyhlásení o zhode EÚ a sprevádzať dokumentáciu systému.

Pre poskytovateľov mimo EÚ je splnomocnený zástupca so sídlom v Únii kontaktným miestom zodpovedným za predloženie registrácie. To odráža model používaný v iných rámcoch bezpečnosti výrobkov EÚ.

Pre prevádzkovateľov prevádzkujúcich vysokorizikové biometrické systémy alebo systémy rozpoznávania emócií v kontexte presadzovania práva alebo riadenia hraníc (príloha III, bod 8) je pred aktiváciou systému v prevádzkovom prostredí povinná samostatná registrácia na strane prevádzkovateľa.

Praktický príklad: spoločnosť poskytujúca nástroj na hodnotenie kreditnej bonity poháňaný UI (príloha III, bod 5b) musí zaregistrovať systém v databáze EÚ, získať registračné číslo, zahrnúť toto číslo do vyhlásenia o zhode a aktualizovať záznam, ak model prejde podstatnou zmenou — napríklad výraznou zmenou tréningových dát alebo výstupnej logiky — ktorá sa overuje prostredníctvom procesu posudzovania zhody.

Registrácia nie je jednorazovým administratívnym krokom; je to živý záznam, ktorý sleduje systém počas celého jeho komerčného života.

Kľúčové povinnosti

• Registrácia pred uvedením na trh: Poskytovatelia musia zaregistrovať seba a svoje vysokorizikové systémy UI v databáze EÚ podľa článku 71 pred tým, ako je systém uvedený na trh alebo do prevádzky v Únii.
• Splnomocnený zástupca ako registrátor: Ak je poskytovateľ so sídlom mimo EÚ, splnomocnený zástupca so sídlom v členskom štáte musí dokončiť a predložiť registráciu.
• Registrácia prevádzkovateľa pre systémy bodu 8: Prevádzkovatelia vysokorizikových systémov UI podľa prílohy III, bodu 8 (biometrická kategorizácia, rozpoznávanie emócií) v kontextoch presadzovania práva a hraníc musia zaregistrovať svoje zamýšľané používanie pred nasadením.
• Požiadavky na informácie podľa prílohy VIII: Registrácie musia obsahovať všetky informácie uvedené v prílohe VIII, častiach I a II, vrátane totožnosti systému, schopností, obmedzení, dokumentácie o zhode a odkazov na certifikáty.
• Priebežná povinnosť presnosti: Zaregistrované informácie musia byť udržiavané aktuálne; každá podstatná zmena, ktorá spúšťa nové posudzovanie zhody, vyžaduje zodpovedajúcu aktualizáciu registračného záznamu.
• Obmedzené záznamy pre citlivé použitie orgánmi verejnej moci: Systémy používané výhradne orgánmi presadzovania práva, riadenia hraníc, prisťahovalectva a azylu podľa prílohy III, bodov 1–7, sú zaregistrované v neverejnom oddiele databázy, čím sa vyváži transparentnosť s prevádzkovou bezpečnosťou.

Vzťah k iným článkom

Článok 49 leží na priesečníku niekoľkých základných povinností a nemôže sa čítať samostatne.

Článok 71 zriaďuje a spravuje databázu EÚ, v ktorej sú zaznamenané registrácie; vymedzuje zodpovednosti Komisie ako správcu a pravidlá verejnej prístupnosti, na ktoré sa odvoláva článok 49.

Príloha VIII špecifikuje presné informačné polia, ktoré sa musia predložiť, čím ju robí prevádzkovo neoddeliteľnou od procesu registrácie.

Článok 47 (vyhlásenie o zhode EÚ) a článok 48 (označenie CE) predchádzajú registrácii logicky: referenčné číslo vyhlásenia o zhode musí byť dostupné v čase registrácie a registračné číslo sa vracia do vyhlásenia. Spoločne tvoria články 47, 48 a 49 poslednú bránu súladu pred prístupom na trh.

Článok 43 (posudzovanie zhody) napája registráciu, pretože certifikát notifikovaného orgánu získaný tam je povinným dátovým poľom v prílohe VIII, kde sa vyžaduje posudzovanie treťou stranou.

Článok 111 (prechodné ustanovenia) upravuje, ako sa časové harmonogramy registrácie vzťahujú na systémy, ktoré sú už na trhu pred nadobudnutím účinnosti povinností, a mal by byť konzultovaný spolu s článkom 49 pri analýze akýchkoľvek existujúcich systémov.

Časový harmonogram súladu

Nariadenie EÚ o UI nadobudlo účinnosť 1. augusta 2024, dvadsať dní po uverejnení v Úradnom vestníku. Registračné povinnosti podľa článku 49 sa však neuplatňujú okamžite po nadobudnutí účinnosti; riadia sa harmonogramom postupného uplatňovania nariadenia:

• 2. február 2025 — Zakázané praktiky UI (článok 5) sa stali vymáhateľnými. Žiadny priamy vplyv na článok 49, ale relevantné pre vymedzenie rozsahu.
• 2. august 2025 — Povinnosti týkajúce sa modelov GPAI (hlava VIII) a riadiaci rámec sa stali uplatniteľnými. Registrácia podľa článku 49 sa v tejto fáze nespúšťa pre modely GPAI, ktoré nie sú samostatne klasifikované ako vysokorizikové.
• 2. august 2026 — Registračné povinnosti podľa článku 49 sa uplatňujú na vysokorizikové systémy UI, na ktoré sa vzťahuje príloha III, body 1 až 7. Toto je primárna lehota súladu pre väčšinu podnikových poskytovateľov UI.
• 2. august 2027 — Registračné povinnosti sa rozširujú na vysokorizikové systémy UI upravené prílohou II (harmonizovaná právna úprava bezpečnosti výrobkov), ako sú zdravotnícke pomôcky a stroje.

Poskytovatelia a prevádzkovatelia by mali plánovať registračné pracovné toky — vrátane zberu údajov podľa prílohy VIII, prístupu k portálu databázy EÚ a úprav týkajúcich sa splnomocneného zástupcu — s dostatočným predstihom pred termínom v auguste 2026, aby sa predišlo bottleneckom na poslednú chvíľu. Systémy uvedené na trh pred týmito dátumami v rámci predchádzajúcich rámcov využívajú prechodné ustanovenia podľa článku 111, ale poskytovateľom sa dôrazne odporúča posúdiť, či sa tieto ustanovenia vzťahujú na ich konkrétnu kategóriu výrobkov.