Článok 71 — Databáza EÚ pre vysokorizikové systémy AI (Akt EÚ o umelej inteligencii)

Článok 71 nariadenia (EÚ) 2024/1689 — Databáza EÚ pre vysokorizikové systémy AI. Oficiálny text, praktická interpretácia, kľúčové povinnosti a dôsledky pre súlad s predpismi.

Zhrnutie Oficiálneho Textu

Článok 71 nariadenia (EÚ) 2024/1689 zriaďuje databázu EÚ pre vysokorizikové systémy AI a ukladá zodpovednosť za jej zriadenie a udržiavanie Európskej komisii. Databáza je navrhnutá ako centralizované, verejne prístupné úložisko, ktoré zvyšuje transparentnosť, pokiaľ ide o vysokorizikové systémy AI pred ich uvedením na trh EÚ alebo do prevádzky.

Podľa Článku 71 sú poskytovatelia vysokorizikových systémov AI patriacich do rozsahu pôsobnosti Prílohy III povinní registrovať svoje systémy v databáze pred uvedením na trh alebo do prevádzky. V konkrétnych prípadoch podliehajú registračným požiadavkám aj prevádzkovatelia systémov z Prílohy III. Informácie, ktoré je potrebné predložiť, sú vymedzené v Prílohe VIII a zahŕňajú základné identifikačné a technické údaje systému, jeho zamýšľaný účel, uplatnený prístup k posúdeniu zhody a odkazy na vyhlásenie o zhode EÚ.

Článok stanovuje dve samostatné sekcie v rámci databázy: verejne prístupnú sekciu pre väčšinu vysokorizikových systémov AI a obmedzenú sekciu prístupnú len príslušným orgánom dohľadu nad trhom, Komisii a Úradu pre AI, ktorá zahŕňa systémy nasadené verejnými orgánmi v citlivých oblastiach, ako sú presadzovanie práva, správa hraníc, prisťahovalectvo a azyl. Táto dvojúrovňová štruktúra vyvažuje verejný záujem o transparentnosť s oprávnenými obavami o dôvernosť pri citlivých operáciách verejného sektora. Komisia má za úlohu zabezpečiť, aby databáza bola funkčná, používateľsky príjemná a interoperabilná s ostatnými relevantnými národnými a európskymi registrami.

Čo to Znamená v Praxi

Pre poskytovateľov vysokorizikových systémov AI zahrnutých v Prílohe III je najpriamejším praktickým dôsledkom Článku 71 povinný registračný krok, ktorý musí byť dokončený pred akýmkoľvek komerčným alebo prevádzkovým nasadením. Registrácia nie je formalitou — ide o podmienku vstupu, ktorá musí byť splnená pred vstupom na trh, čo znamená, že procesy dodržiavania predpisov musia byť štruktúrované tak, aby sa registrácia dokončila ako súčasť kontrolného zoznamu pred spustením.

Poskytovatelia musia vytvoriť účet na platforme databázy EÚ spravovanej Komisiou a predložiť predpísané informácie v Prílohe VIII. To zahŕňa štruktúrovaný popis systému AI, jeho zamýšľaný účel, uplatneného postup posúdenia zhody, odkaz na vyhlásenie o zhode EÚ a prípadne certifikát o skúmaní EÚ-typu vydaný notifikovaným orgánom. Vyžadujú sa aj odkazy na plán monitorovania po uvedení na trh.

Napríklad poskytovateľ vyvíjajúci nástroj na skríning životopisov poháňaný AI používaný pri nábore (kategória Prílohy III, Titul IV) musí zaregistrovať systém vo verejnej sekcii databázy pred jeho sprístupnením personálnym oddeleniam v členských štátoch EÚ. Naopak, národná polícia nasadzujúca systém AI na rozpoznávanie tvárí v reálnom čase vo verejných priestoroch by sa zaregistrovala v obmedzenej sekcii s prístupom obmedzeným na dozorné orgány.

Prevádzkovatelia určitých vysokorizikových systémov AI z Prílohy III — najmä tí, ktorí pôsobia vo verejnom sektore alebo nasadzujú systémy s významným spoločenským dopadom — musia tiež overiť, že systémy, ktoré uvádzajú do prevádzky, sú riadne zaregistrované, a môžu sami mať doplnkové registračné povinnosti v závislosti od kategórie systému. Organizácie by mali zmapovať svoje portfóliá AI oproti kategóriám Prílohy III a začleniť pracovné postupy registrácie do svojich širších postupov správy AI.

Kľúčové Povinnosti

• Registrácia poskytovateľa pred uvedením na trh: Poskytovatelia vysokorizikových systémov AI z Prílohy III musia zaregistrovať systém v databáze EÚ pred jeho uvedením na trh alebo do prevádzky v EÚ.
• Predloženie informácií z Prílohy VIII: Registrácia si vyžaduje úplné a presné predloženie všetkých informačných polí predpísaných v Prílohe VIII, vrátane popisu systému, zamýšľaného účelu, podrobností posúdenia zhody a odkazov na vyhlásenie o zhode.
• Registrácia prevádzkovateľa v určených prípadoch: Prevádzkovatelia určitých vysokorizikových systémov AI z Prílohy III (najmä prevádzkovatelia z verejného sektora) nesú vlastné registračné povinnosti a musia zadať príslušné informácie pred uvedením systému do prevádzky.
• Registrácia v obmedzenej sekcii pre citlivé oblasti: Systémy AI používané verejnými orgánmi pri presadzovaní práva, kontrole hraníc, prisťahovalectve a azyle musia byť zaregistrované v neverejnej, obmedzenej sekcii databázy, nie v bežnej verejnej sekcii, s prístupom kontrolovaným zodpovedajúcim spôsobom.
• Udržiavanie aktuálnosti registračných informácií: Poskytovatelia a prevádzkovatelia musia zabezpečiť, aby registrované informácie zostali presné a aktuálne počas celého životného cyklu systému, pričom aktualizujú záznamy, keď dôjde k relevantným zmenám (napr. podstatné zmeny vyvolávajúce nové posúdenie zhody).
• Udržiavanie a interoperabilita Komisiou: Európska komisia je povinná zriadiť, udržiavať a zachovávať databázu funkčnou, používateľsky príjemnou a interoperabilnou s ostatnými relevantnými registrami, čím zabezpečuje jej dlhodobú dostupnosť pre verejnosť a príslušné orgány.

Vzťah k Ostatným Článkom

Článok 71 pôsobí ako praktický nástroj, prostredníctvom ktorého sa dokumentačné povinnosti a povinnosti transparentnosti stanovené inde v nariadení stávajú verejne viditeľnými. Úzko súvisí s Článkom 48 (vyhlásenie o zhode EÚ) a Článkom 47 (oprávnení zástupcovia), keďže odkaz na vyhlásenie o zhode je povinným poľom databázy. Postupy posúdenia zhody stanovené v Článkoch 43 a 44 priamo určujú, čo musia poskytovatelia zverejniť pri registrácii.

Článok 71 pôsobí tiež v súčinnosti s Článkom 49 (registračné povinnosti ako samostatný článok v Titule VI), ktorý odkazuje na databázu ako mechanizmus plnenia týchto povinností. Informačné požiadavky Prílohy VIII sú neoddeliteľne spojené s povinnosťami technickej dokumentácie v Prílohe IV (Články 11 a 12). V záujme dohľadu po uvedení na trh Článok 71 podporuje rámec dohľadu nad trhom v Článkoch 74 a 75, keďže národné orgány a Úrad pre AI môžu používať záznamy v databáze ako východiskový bod pre monitorovacie a vynucovacie činnosti. Napokon Článok 78 (dôvernosť) upravuje, ako musia príslušné orgány nakladať s citlivými informáciami predloženými databáze, najmä v obmedzenej sekcii.

Harmonogram Súladu s Predpismi

Akt EÚ o umelej inteligencii nadobudol účinnosť 1. augusta 2024, čím sa spustil harmonogram postupného uplatňovania stanovený v Článku 113.

• 1. augusta 2024 — Nariadenie nadobúda účinnosť; Komisia začína prípravné práce na zriadení infraštruktúry databázy EÚ.
• 2. februára 2025 — Zakázané postupy AI (Článok 5) sa stávajú uplatniteľnými; ešte nie sú aktívne žiadne registračné povinnosti podľa Článku 71.
• 2. augusta 2025 — Povinnosti týkajúce sa modelov GPAI a ustanovenia o riadení (Titul III, Kapitola III a Titul V) sa stávajú uplatniteľnými; databáza podľa Článku 71 ešte nie je funkčná pre tieto kategórie.
• 2. augusta 2026 — Registračné povinnosti podľa Článku 71 sa stávajú uplatniteľnými pre poskytovateľov a prevádzkovateľov vysokorizikových systémov AI z Prílohy III (s výnimkou tých, ktoré sú už zahrnuté harmonizačnou legislatívou Únie uvedenou v Prílohe I). Toto je hlavný dátum aktivácie databázy EÚ pre väčšinu systémov v rozsahu pôsobnosti.
• 2. augusta 2027 — Vysokorizikové systémy AI zahrnuté právnymi predpismi o bezpečnosti výrobkov z Prílohy I (napr. zdravotnícke pomôcky, stroje), ktoré boli na trhu pred 2. augustom 2024, musia spĺňať všetky uplatniteľné povinnosti vrátane registrácie, za predpokladu, že prešli podstatnou úpravou.

Organizácie vyvíjajúce alebo nasadzujúce systémy AI z Prílohy III by mali považovať termín august 2026 za pevný prevádzkový cieľ pre pripravenosť na registráciu v databáze a začleniť pracovné postupy registrácie do svojich programov súladu s predpismi s dostatočným predstihom.