Člen 21 — Sodelovanje s pristojnimi organi (Uredba EU o umetni inteligenci)

Člen 21 Uredbe (EU) 2024/1689 — Sodelovanje s pristojnimi organi. Uradni besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 21 Uredbe (EU) 2024/1689 (Uredba EU o umetni inteligenci) vzpostavlja splošno obveznost za ponudnike sistemov umetne inteligence z visokim tveganjem, da na zahtevo sodelujejo s pristojnimi nacionalnimi organi. Na podlagi te določbe morajo ponudniki — in kjer je to primerno, njihovi pooblaščeni zastopniki — pristojnim organom zagotoviti vse informacije in dokumentacijo, potrebne za dokazovanje, da zadevni sistem umetne inteligence z visokim tveganjem izpolnjuje zahteve iz poglavja 2 naslova III. Ta obveznost sodelovanja se razteza na zagotavljanje dostopa do samega sistema umetne inteligence, kadar pristojni organ meni, da je tak dostop potreben za izpolnitev njegovih nadzornih nalog ali nalog tržnega nadzora.

Člen deluje v širšem okviru tržnega nadzora Uredbe in ga je treba brati skupaj s pristojnostmi izvrševanja, dodeljenimi nacionalnim organom na podlagi naslova X. Ne ustvarja proaktivne obveznosti razkritja v rednem poslovanju; temveč se aktivira ob formalnem ali neformalnem zahtevku nadzornega organa. Obveznost je brezpogojna glede obsega: ponudniki ne morejo zavrniti sodelovanja iz razlogov poslovne zaupnosti, poslovne tajnosti ali lastniških interesov, čeprav Uredba predvideva ločene zaščitne ukrepe za ravnanje organov z zaupnimi informacijami. Člen 21 učinkovito deluje kot most med obveznostmi skladnosti, naloženimi ponudnikom, in izvršilno zmogljivostjo regulativne infrastrukture, ki so jo vzpostavile države članice in Evropski urad za umetno inteligenco.

Kaj to pomeni v praksi

Za ponudnike sistemov umetne inteligence z visokim tveganjem Člen 21 zahteva ohranjanje strukturiranega, revizijsko pripravljenega položaja skladnosti ves čas — ne samo v trenutku ocenjevanja skladnosti. Ko nacionalni organ za tržni nadzor, priglašeni organ, ki deluje na podlagi pooblastila, ali Evropski urad za umetno inteligenco sproži preiskavo, mora biti ponudnik zmožen hitro odgovoriti s celovito tehnično dokumentacijo, rezultati ocenjevanja skladnosti, evidencami upravljanja tveganj in podatki o nadzoru po dajanju na trg.

Koga zadeva. Ponudniki, ki dajejo na trg EU sisteme umetne inteligence z visokim tveganjem (navedene v Prilogi III ali zajete s sektorsko zakonodajo Priloge I), so primarni nosilci obveznosti. Pooblaščeni zastopniki, ki delujejo v imenu ponudnikov iz tretjih držav, nosijo enako obveznost v okviru svojega mandata. Upravljavci niso primarni naslovniki Člena 21, toda lahko so vključeni v postopke sodelovanja, kadar organ zahteva njihove operativne podatke ali dostop do nameščenega sistema.

Konkretni primeri. Proizvajalec medicinskih pripomočkov, ki integrira diagnostično orodje na osnovi umetne inteligence, mora na zahtevo predložiti celoten tehnični spis, vključno z opisi podatkov za usposabljanje, protokoli za validacijo in dnevniki nadzora po namestitvi. Kadrovski strokovnjak, ki uporablja orodje za pregledovanje življenjepisov s pomočjo umetne inteligence, razvrščeno kot visoko tveganje po Prilogi III, mora organu omogočiti dostop do odločitvene logike sistema in konfiguracijskih parametrov, če se sproži preiskava.

Operativna priprava. Organizacije bi morale določiti funkcijo regulativnega koordinatorja, vzdrževati tehnično dokumentacijo z nadzorom različic in vzpostaviti interni protokol za zahtevke organov, vključno s časovnimi okviri pravnega pregleda, ki ne ovirajo pravočasnega sodelovanja.

Ključne obveznosti

• Zagotavljanje dokumentacije na zahtevo. Ponudniki morajo pristojnim organom zagotoviti vse informacije in tehnično dokumentacijo, potrebne za ocenjevanje skladnosti s poglavjem 2 naslova III, vključno s tehničnim spisom, zahtevanim po Členu 11, in dnevniki, vzdrževanimi po Členu 12.
• Zagotovitev dostopa do sistema umetne inteligence. Kadar pristojni organ ugotovi, da je inšpekcija ali interakcija s sistemom umetne inteligence potrebna, morajo ponudniki tak dostop omogočiti brez nepotrebnega odlašanja ali ovir.
• Sodelovanje prek pooblaščenih zastopnikov. Ponudniki iz tretjih držav morajo zagotoviti, da je njihov pooblaščeni zastopnik s sedežem v EU pooblaščen za polno izpolnjevanje obveznosti sodelovanja v njihovem imenu, kot zahteva Člen 22.
• Ohranjanje informacij v dostopni obliki. Praktična koristnost Člena 21 je odvisna od tega, ali je dokumentacija ažurna, točna in dostopna. Ponudniki ne smejo dopustiti, da bi tehnični zapisi zastareli ali postali nedostopni v trenutku prejema zahtevka.
• Vzdržanje oviranja. Vsako dejanje ali opustitev, ki ovira, zavlačuje ali frustrira nadzorno preiskavo — vključno s selektivnim razkritjem, uničenjem evidenc ali zadrževanjem dostopnih poverilnic — pomeni kršitev Člena 21 in lahko sproži sankcije po Členu 99.
• Razširitev sodelovanja na dejavnosti nadzora po dajanju na trg. Sodelovanje po Členu 21 ni omejeno na preverjanje skladnosti pred dajanjem na trg; zajema stalni regulativni nadzor skozi celoten življenjski cikel sistema umetne inteligence z visokim tveganjem.

Razmerje do drugih členov

Člen 21 leži na presečišču obveznosti ponudnikov in regulativnega izvrševanja ter ga ni mogoče brati ločeno. Neposredno je odvisen od Člena 11 (tehnična dokumentacija) in Člena 12 (vodenje evidenc in beleženje), saj ti določbi opredeljujeta skupek informacij, ki jih mora ponudnik biti zmožen zagotoviti. Poveže se s Členom 17 (sistem vodenja kakovosti), ki ureja organizacijske procese, ki so osnova dokumentarne pripravljenosti. Člen 22 (pooblaščeni zastopniki) operacionalizira Člen 21 za ponudnike iz tretjih držav z določitvijo, kdo nosi obveznosti sodelovanja v EU. Na strani izvrševanja Člen 21 napaja režim tržnega nadzora naslova X (Členi 74–76), pristojnosti Evropskega urada za umetno inteligenco po naslovu VIII in sankcijski okvir Člena 99, ki pripisuje sankcije nesodelovanju. Člen 9 (upravljanje tveganj) je prav tako relevanten, saj organi lahko preučijo, ali so evidence identifikacije in blaženja tveganj ustrezne. Branje Člena 21 skupaj s Členoma 13 (preglednost) in 14 (človeški nadzor) daje celovito sliko informacijskega okolja, ki ga morajo ponudniki vzdrževati.

Časovnica za skladnost

Uredba EU o umetni inteligenci je začela veljati 1. avgusta 2024, dvajset dni po objavi v Uradnem listu. Njene določbe se uporabljajo po postopnem urniku:

• 2. februarja 2025 — Prepovedi praks umetne inteligence z nesprejemljivim tveganjem (naslov II) so postale veljavne. Sam Člen 21 še ni bil v veljavi za sisteme z visokim tveganjem.
• 2. avgusta 2025 — Določbe o modelih umetne inteligence splošnega namena (naslov VIII) in obveznosti Evropskega urada za umetno inteligenco so postale veljavne.
• 2. avgusta 2026 — Člen 21 skupaj s celotnim sklopom obveznosti naslova III za sisteme umetne inteligence z visokim tveganjem, navedene v Prilogi III (razen tistih, ki jih zajema prejšnja sektorska zakonodaja), postane veljaven. Ponudniki, katerih sistemi spadajo v to kategorijo, morajo biti do tega datuma v celoti pripravljeni na sodelovanje.
• 2. avgusta 2027 — Sistemi umetne inteligence z visokim tveganjem, ki jih ureja harmonizacijska zakonodaja Unije, navedena v Prilogi I (npr. medicinski pripomočki, stroji, letalstvo), ki so že predmet postopkov ocenjevanja skladnosti, imajo čas do tega datuma, preden se za obstoječe izdelke začnejo v celoti uporabljati obveznosti AI Act za visoko tveganje, vključno s Členom 21.

Ponudniki bi morali obdobje pred njihovim ustreznim datumom obravnavati ne kot obdobje mirovanja, temveč kot čas za izvedbo: tehnična dokumentacija, infrastruktura beleženja in interni protokoli sodelovanja bi morali biti operativni dolgo pred rokom.