Člen 22 — Pooblaščeni zastopniki ponudnikov s sedežem zunaj Unije (zakon EU o umetni inteligenci)

Člen 22 Uredbe (EU) 2024/1689 — Pooblaščeni zastopniki ponudnikov s sedežem zunaj Unije. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 22 Uredbe (EU) 2024/1689 vzpostavlja obvezni vstopni mehanizem za ponudnike visoko tveganih sistemov UI in modelov UI za splošno rabo, ki imajo sedež v tretjih državah, vendar te sisteme ali modele dajejo na trg Unije ali jih zagotavljajo v Uniji.

Taki ponudniki morajo pred dajanjem svojega sistema UI ali modela GPAI na razpolago v EU določiti — s pisnim pooblastilom — pooblaščenega zastopnika s sedežem v Uniji. Pooblastilo mora temu zastopniku dati pooblastilo za opravljanje določenega nabora nalog v imenu ponudnika: preverjanje, da sta bila izjava o skladnosti EU in zahtevana tehnična dokumentacija pravilno pripravljena; zagotavljanje registracije v bazi podatkov EU iz člena 71; ter delovanje kot edina prepoznavna kontaktna točka za Urad za UI in za nacionalne pristojne organe v vseh zadevah v zvezi s skladnostjo z Uredbo.

Pooblaščeni zastopnik mora biti vključen v obvezne registracijske informacije in mora imeti dostop do zadostne dokumentacije, ki mu omogoča izpolnjevanje njegovih obveznosti. Zastopnik deluje v okviru stalne dolžnosti sodelovanja s pristojnimi organi in nemudoma opozori ponudnika na vsako ugotovljeno tveganje ali neskladnost. Pomembno je, da imenovanje pooblaščenega zastopnika ponudnika iz tretje države ne oprosti njegovih lastnih obveznosti po Uredbi; obe strani nosita ločene odgovornosti, pri čemer odgovornost zastopnika izhaja posebej iz nalog, dodeljenih v pooblastilu.

Kaj to pomeni v praksi

Člen 22 deluje kot ekvivalent zakona EU o umetni inteligenci konceptov "odgovorne osebe" ali "pooblaščenega zastopnika", ki so že znani iz zakonodaje o varnosti proizvodov, kot sta Uredba o medicinskih pripomočkih in Splošna uredba o varnosti proizvodov. Njegov praktični učinek je zagotoviti, da je pravno prepoznaven subjekt s fizično prisotnostjo znotraj EU vedno dosegljiv za regulatorje, ne glede na to, kje ima sedež razvijalec sistema UI.

Kdo je prizadet. Vsako podjetje zunaj EU — bodisi razvijalec temeljnega modela s sedežem v ZDA, podjetje za robotsko programsko opremo s sedežem v Singapurju ali prodajalec HR-tech s sedežem v Združenem kraljestvu — ki ponuja visoko tveган sistem UI ali model GPAI strankam, izvajalcem ali uporabnikom v EU, mora vzpostaviti to strukturo. To vključuje podjetja, ki distribuirajo prek prodajalcev v EU ali tržnic v oblaku: obveznost velja za ponudnika, ne za distribucijski kanal.

Kaj je treba storiti. Ponudnik mora identificirati fizično ali pravno osebo s sedežem v državi članici EU, skleniti pisno pooblastilo, ki določa pooblaščene naloge zastopnika, zagotoviti, da ima zastopnik izvode (ali varen dostop do) ustrezne tehnične dokumentacije in izjav o skladnosti, ter registrirati podatke zastopnika v bazi podatkov EU v skladu s členom 71.

Konkretni primer. Kanadsko podjetje, ki razvija orodje za ocenjevanje kreditne sposobnosti na podlagi UI, razvrščeno kot visoko tvegano v skladu s Prilogo III, mora pred vkrcanjem katere koli banke EU kot stranke skleniti pogodbo z odvetniško pisarno s sedežem v EU, svetovalcem za skladnost ali namenjeno hčerinsko pravno osebo kot svojim pooblaščenim zastopnikom. Ime, naslov in kontaktni podatki tega zastopnika se pojavijo v bazi podatkov EU in v dokumentaciji o izdelku, kar daje francoskim ali nemškim organom za nadzor trga takojšnjo domačo kontaktno točko.

Stalna obveznost. Pooblastilo ni enkraten postopek vložitve. Zastopnik mora ostati dosegljiv, ohranjati dokumentacijo ažurno in nemudoma eskalirati vsako ugotovljeno neskladnost k ponudniku.

Ključne obveznosti

• Obvezno pisno pooblastilo. Ponudnik mora pooblaščenemu zastopniku podeliti formalno pisno pooblastilo pred dajanjem visoko tveganega sistema UI ali modela GPAI na trg EU, pri čemer mora izrecno navesti, katere naloge je zastopnik pooblaščen opravljati v imenu ponudnika.
• Zahteva po sedežu v EU. Pooblaščeni zastopnik mora biti fizična ali pravna oseba s sedežem v Evropski uniji; zastopnik s sedežem v tretji državi — vključno z državami EEA EFTA, ki niso zajete s sporazumom o enakovrednosti — ne izpolnjuje te zahteve.
• Dostop do dokumentacije in njeno preverjanje. Zastopnik mora preveriti, da sta bila izjava o skladnosti EU in tehnična dokumentacija, zahtevana v skladu s členoma 11 in 18, pravilno pripravljena, ter mora ohraniti dostop do teh dokumentov za čas trajanja pooblastila.
• Registracija v bazi podatkov EU. Zastopnik je odgovoren za zagotovitev, da so informacije ponudnika — vključno z lastnimi kontaktnimi podatki zastopnika — registrirane v bazi podatkov EU iz člena 71 in da je registracija posodobljena.
• Kontaktna točka za organe. Pooblaščeni zastopnik je primarna kontaktna točka za Urad za UI in nacionalne pristojne organe za vse poizvedbe v zvezi s skladnostjo, nadzorom trga in izvrševanjem v zvezi s sistemom UI ali modelom GPAI v obsegu.
• Dolžnost opozarjanja in sodelovanja. Zastopnik mora nemudoma obvestiti ponudnika o vsakem tveganju za zdravje, varnost ali temeljne pravice ali vsakem sumu neskladnosti, ki mu postane znan, ter mora v celoti sodelovati s pristojnimi organi na zahtevo, vključno z zagotavljanjem dokumentacije in dostopa do evidenc.

Razmerje do drugih členov

Člen 22 deluje v okviru širšega okvira poglavja 3, ki ureja obveznosti ponudnikov in izvajalcev, ter ga je treba brati skupaj z več drugimi določbami.

Člen 16 določa celoten seznam obveznosti, ki se uporabljajo za ponudnike visoko tveganih sistemov UI; člen 22 dejansko delegira domačo izvršitev teh obveznosti na pooblaščenega zastopnika, kadar ima ponudnik sedež zunaj EU.

Člena 11 in 18 opredeljujeta obveznosti tehnične dokumentacije in vodenja evidenc, za katere mora zastopnik preveriti, da so bile izpolnjene, preden je sistem dan na trg.

Člen 71 vzpostavlja bazo podatkov EU, v kateri morajo biti registrirani podatki zastopnika, kar naredi člen 22 predpogoj za zakonito registracijo s strani ponudnikov iz tretjih držav.

Člen 53 ureja obveznosti, specifične za ponudnike modelov UI za splošno rabo; člen 22 razširja zahtevo po pooblaščenem zastopniku na to kategorijo in potrjuje, da ponudniki GPAI zunaj EU soočajo z enakovrednimi obveznostmi nadzora dostopa.

Člena 74 in 75 o nadzoru trga neposredno služi člen 22: pristojni organi izvajajo svoja nadzorna pooblastila do pooblaščenega zastopnika kot domačega izvršilnega sidra, kadar dejanski ponudnik ni dosegljiv.

Časovnica za skladnost

Zakon EU o umetni inteligenci (Uredba 2024/1689) je stopil v veljavo 1. avgusta 2024, dvajset dni po objavi v Uradnem listu. Uporaba je postopna:

• 2. februarja 2025 — Določbe o prepovedanih praksah UI (člen 5) so postale veljavne. Člen 22 v tej fazi še ne velja samostojno, vendar bi ponudniki morali že ocenjevati, ali njihovi sistemi spadajo v obseg visoko tveganega ali GPAI.
• 2. avgusta 2025 — Obveznosti, ki se uporabljajo za modele UI za splošno rabo (naslov V, vključno s členom 53), postanejo veljavne. Ker člen 22 izrecno zajema ponudnike modelov GPAI, morajo imeti ponudniki GPAI iz tretjih držav svojega pooblaščenega zastopnika vzpostavljenega do tega datuma.
• 2. decembra 2026 — Visoko tvegani sistemi UI, navedeni v Prilogi III, ki so že predmet obstoječe zakonodaje EU o varnosti proizvodov, morajo biti v skladu s celotno verigo obveznosti ponudnika, vključno z zahtevami glede pooblaščenega zastopnika iz člena 22.
• 2. avgusta 2027 — Vsi preostali visoko tvegani sistemi UI, navedeni v Prilogi III, postanejo predmet celotnega nabora obveznosti. Ponudniki iz tretjih držav teh sistemov, ki še niso določili pooblaščenega zastopnika, bodo od tega datuma v kršitvi.

Ponudniki, ki prvič dajejo visoko tvegane sisteme na trg EU po 2. avgustu 2024, bi morali od vsega začetka obravnavati zahtevo po pooblaščenem zastopniku kot predpogoj za dostop na trg, namesto da bi čakali na ustrezen datum uporabe za svojo kategorijo sistema.