Člen 18 — Hramba dokumentacije (Uredba EU o umetni inteligenci)

Člen 18 Uredbe (EU) 2024/1689 — Hramba dokumentacije. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 18 Uredbe (EU) 2024/1689 vzpostavlja obvezne zahteve glede hrambe dokumentacije za ponudnike visokotveganostnih sistemov UI, razvrščenih v skladu s Prilogo III ali razvitih v skladu z določbami naslova III, poglavja 2. Člen od ponudnikov zahteva, da deset let od datuma, ko je visokotveganostni sistem UI dan na trg ali v obratovanje, hranijo določen nabor dokumentov in evidenc, ki dokazujejo skladnost z Uredbo.

Dokumentacija, ki jo je treba hraniti, vključuje: tehnično dokumentacijo, pripravljeno v skladu s členom 11 in Prilogo IV; dokumentacijo sistema vodenja kakovosti, ki jo zahteva člen 17; izjavo EU o skladnosti, izdano v skladu s členom 47; kjer je to ustrezno, dokumentacijo in potrdila, ki so jih izdale priglašene organizacije po ocenah skladnosti v skladu s členom 43; ter načrte poprodajnega spremljanja in iz njih izhajajoče podatke, zbrane v skladu s členom 72.

Kadar je ponudnik s sedežem zunaj Evropske unije, obveznost vzdrževanja dostopne dokumentacije skupno nosita ponudnik in v EU s sedežem pooblaščeni zastopnik, imenovan v skladu s členom 22. Člen nadalje pojasnjuje, da kadar sektorska zakonodaja Unije — kot je Uredba o medicinskih pripomočkih (EU) 2017/745 ali Uredba o strojih (EU) 2023/1230 — predpisuje daljše obdobje hrambe za enakovredne tehnične evidence, se uporablja strožja sektorska zahteva, s čimer se zagotavlja usklajenost med regulativnimi okviri.

Kaj to pomeni v praksi

Za ekipe za skladnost in lastnike izdelkov se člen 18 prevede v konkreten program upravljanja evidenc, ki mora biti zasnovan preden visokotveganostni sistem UI doseže trg, ne pa naknadno dodan.

Na koga se nanaša. Vsaka pravna oseba, ki se kvalificira kot „ponudnik" v skladu s členom 3(3) — običajno organizacija, ki razvija ali naroči razvoj visokotveganostnega sistema UI in ga da na trg pod lastnim imenom ali blagovno znamko — nosi primarno obveznost. Distribucijski posredniki in uvozniki niso neposredno zavezani s členom 18, lahko pa sprožijo enakovredne obveznosti, če bistveno spremenijo sistem v skladu s členom 25.

Kaj hraniti. Obveznost zajema celoten dokumentarni življenjski cikel: tehnično dokumentacijo iz faze načrtovanja (arhitektura, nabori podatkov za usposabljanje, ocena tveganj), evidence sistema vodenja kakovosti, vključno z internimi revizijskimi sledmi, podpisano izjavo o skladnosti, morebitna potrdila priglašenih organizacij ter razvijajoče se evidence poprodajnega spremljanja. Nadzor različic je implicitno zahtevan, ker posodobitve, ki pomenijo bistveno spremembo, ponastavijo obveznosti glede skladnosti in s tem dokumentarni cikel.

Praktični primeri. Podjetje s področja fintech, ki uvaja model za ocenjevanje kreditne sposobnosti, razvrščen kot visokotveganostni, mora deset let arhivirati kartoteko modela, poročila o testiranju pristranskosti, izjavo o skladnosti in vse dnevnike incidentov po uvedbi. Proizvajalec medicinskih pripomočkov, ki integrira diagnostično orodje na osnovi UI, ki že spada pod MDR, mora preveriti, ali se uporablja 15-letno pravilo hrambe MDR, v tem primeru velja to daljše obdobje.

Operativno priporočilo. Ponudniki bi morali uvesti sistem za upravljanje dokumentov (DMS) z dostopom na podlagi vlog, avtomatiziranimi urniki hrambe, vezanimi na datume dajanja na trg, in revizijsko sledjo tega, kdo je do evidenc dostopal ali jih spremenil — vse to prav tako podpira pripravljenost za inšpekcije nadzora trga v skladu s členom 74.

Ključne obveznosti

• Hranjenje tehnične dokumentacije, sestavljene v skladu s členom 11 in Prilogo IV, najmanj 10 let od datuma dajanja na trg ali začetka obratovanja visokotveganostnega sistema UI.
• Hranjenje dokumentacije sistema vodenja kakovosti, ki jo zahteva člen 17, vključno z evidencami notranjih kontrol, rezultati testiranja in korektivnimi ukrepi, za isto 10-letno obdobje.
• Ohranitev izjave EU o skladnosti, izdane v skladu s členom 47, in kadar je oceno skladnosti opravila priglašena organizacija v skladu s členom 43, vseh potrdil in z njimi povezane korespondence te organizacije.
• Vzdrževanje evidenc poprodajnega spremljanja, zbranih v skladu z načrtom, ki ga zahteva člen 72, vključno s poročili o incidentih in morebitnimi obvestili o resnih incidentih, predloženimi v skladu s členom 73.
• Zagotovitev, da je dokumentacija shranjena na način, ki organu za nadzor trga katere koli države članice, kjer je sistem nameščen, omogoča njen takojšen predlog na zahtevo ves čas trajanja obdobja hrambe.
• Kadar je v skladu s členom 22 imenovan pooblaščeni zastopnik, mora ta zastopnik hraniti kopijo dokumentacije in biti pooblaščen, da jo v imenu ponudnika predloži pristojnim organom.

Razmerje do других členov

Člen 18 deluje kot arhivna hrbtenica okvira za skladnost visokotveganostnih sistemov UI in ga ni mogoče razumeti ločeno.

Je gorvodno od člena 11 (tehnična dokumentacija) in Priloge IV, ki določata, kaj mora biti ustvarjeno; člen 18 nato ureja, kako dolgo mora biti hranjeno. Je odvisen od člena 17 (sistem vodenja kakovosti), ker morajo biti evidence SVK, ki jih nalaga, ohranjene. Sklicuje se na člen 47 (izjava EU o skladnosti) in člen 43 (ocena skladnosti), katerih rezultati so del hranjenega spisa.

Poprodajne obveznosti v skladu s členom 72 (načrt poprodajnega spremljanja) in členom 73 (poročanje o resnih incidentih) neprestano napajajo arhiv dokumentov ves čas operativnega življenja sistema. Člen 74 (nadzor trga) in člen 75 (dostop do podatkov in dokumentacije) sta ustrezna izvršilna dvojnika: inšpektorji, ki izvajajo pooblastila v skladu s tistimi členi, bodo zahtevali dostop natanko do tistih evidenc, ki jih člen 18 nalaga hraniti.

Za ponudnike zunaj EU je treba člen 22 o pooblaščenih zastopnikih brati skupaj s členom 18, da se ugotovi, katera entiteta hrani fizične ali elektronske evidence znotraj Unije.

Časovni okvir za skladnost

Uredba EU o umetni inteligenci je stopila v veljavo 1. avgusta 2024, s čimer se je začel postopni urnik uporabe.

Člen 18 spada v naslov III, poglavje 3, ki ureja obveznosti ponudnikov in uporabnikov visokotveganostnih sistemov UI, navedenih v Prilogi III. Te določbe se uporabljajo od 2. avgusta 2026 — splošnega datuma za uporabo predpisov o visokotveganostnih sistemih UI, 24 mesecev po začetku veljavnosti.

Za visokotveganostne sisteme UI, ki jih zajema sektorska zakonodaja, navedena v Prilogi I (npr. stroji, medicinski pripomočki, civilno letalstvo), je rok podaljšan do 2. avgusta 2027, 36 mesecev po začetku veljavnosti, kar odraža potrebo po usklajevanju z obstoječimi sektorskimi okviri za ugotavljanje skladnosti.

Ponudniki morajo upoštevati, da 10-letni rok hrambe začne teči od trenutka, ko je sistem dan na trg ali v obratovanje — kar se lahko zgodi na dan veljavnega datuma uporabe ali kmalu zatem. Obveznosti glede dokumentacije se torej dejansko začnejo na isti datum, ko postanejo izvršljive visokotveganostne obveznosti kot celota. Organizacije, ki pričakujejo, da bodo sisteme dale na trg na datum avgusta 2026 ali v bližini tega datuma, morajo imeti infrastrukturo za upravljanje evidenc vzpostavljeno dovolj pred tem, ker mora tehnična dokumentacija v skladu s členom 11 obstajati pred zaključkom ocene skladnosti.