Člen 33 Uredbe (EU) 2024/1689 — Podružnice priglašenih organov in podizvajanje. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.
Povzetek uradnega besedila
Člen 33 Uredbe (EU) 2024/1689 ureja pogoje, pod katerimi priglašeni organi lahko prenesejo dejavnosti ugotavljanja skladnosti na podružnice ali zunanje podizvajalce. Člen določa, da mora priglašeni organ, ki želi oddati določene naloge ugotavljanja skladnosti podizvajalcem ali za izvajanje takih nalog uporabiti podružnico, najprej pridobiti soglasje naročnika za tako ureditev.
Kadar se uporabljajo ureditve podizvajanja ali podružnic, mora priglašeni organ zagotoviti, da podizvajalec ali podružnica izpolnjuje enake zahteve, določene za priglašene organe glede specifičnih prenesenih nalog. Ta obveznost odraža zahteve glede usposobljenosti, nepristranskosti in operativne zahteve, določene drugje v poglavju 4 naslova III.
Ključnega pomena je, da člen 33 nedvoumno nalaga odgovornost priglašenemu organu: prevzeti mora polno odgovornost za delo, ki ga opravijo podizvajalci in podružnice, ne glede na to, kje so ti subjekti ustanovljeni — bodisi v EU bodisi v tretji državi. Priglašeni organ mora prav tako hraniti na razpolago svojemu priglasitvenemu organu vso ustrezno dokumentacijo v zvezi z oceno usposobljenosti podizvajalca ali podružnice in dela, ki ga ti subjekti opravijo v okviru prenosa.
Ta člen zagotavlja, da prenosa nalog ugotavljanja skladnosti ni mogoče uporabiti za obid strogih zahtev, ki jih morajo sami priglašeni organi izpolnjevati, in da odgovornost ostaja skoncentrirana na ravni organa, ki ga je priglasitvenemu organu formalno določil priglašeni organ.
Kaj to pomeni v praksi
Člen 33 neposredno zadeva priglašene organe, ki delujejo v skladu z Aktom EU o umetni inteligenci, njihove matične družbe, podružnice in vse zunanje ponudnike storitev, ki jih vključijo za opravljanje delov dela ugotavljanja skladnosti za visoko tvegane sisteme umetne inteligence.
Za priglašeni organ, ki želi razširiti svoje poslovanje ali izkoristiti specializirano strokovno znanje, podizvajanje in uporaba podružnic ponujata operativno prožnost — toda ta prožnost prinaša stroge zahteve glede odgovornosti. Pred vključitvijo podizvajalca mora priglašeni organ preveriti, ali podizvajalec izpolnjuje ustrezne kvalifikacijske zahteve, ki se za te specifične naloge uporabljajo za priglašene organe. Splošna pogodba z dobaviteljem ni zadostna; opraviti in dokumentirati je treba vsebinsko oceno skladnosti usposobljenosti in neodvisnosti podizvajalca.
Naročnik ugotavljanja skladnosti — praviloma ponudnik visoko tveganega sistema umetne inteligence — mora izrecno soglašati z vsako ureditvijo podizvajanja. V praksi to pomeni, da bi morali pogodbeni sporazumi za storitve ugotavljanja skladnosti vnaprej obravnavati podizvajanje in določiti, ali je soglasje dano na splošno ali ga je treba pridobiti od primera do primera.
Ponudnikom sistemov umetne inteligence, ki so predmet ugotavljanja skladnosti s strani tretjih oseb, člen 33 zagotavlja pravico do preglednosti: vedeti morajo, kdo izvaja oceno, in imeti možnost ugovarjati. Ponudniki bi morali v svoje sporazume s priglašenimi organi vključiti klavzule o razkritju podizvajanja in preveriti, ali so vključeni podizvajalci ustrezno usposobljeni.
Za priglašene organe z mednarodnimi skupinskimi strukturami je člen 33 posebej relevanten: delo, ki ga v imenu priglašenega organa opravi podružnica zunaj EU, spada v področje uporabe, priglašeni organ s sedežem v EU pa ostaja odgovoren za kakovost in skladnost tega dela.
Ključne obveznosti
- Predhodno soglasje naročnika: Priglašeni organ mora pridobiti izrecno soglasje naročnika ugotavljanja skladnosti, preden odda katero koli nalogo podizvajalcu ali uporabi podružnico za izvajanje dejavnosti ugotavljanja skladnosti.
- Enakovrednost zahtev: Podizvajalci in podružnice morajo izpolnjevati enake zahteve, ki se za specifične prenesene naloge ugotavljanja skladnosti uporabljajo za sam priglašeni organ, vključno z zahtevami glede usposobljenosti, nepristranskosti in operativnih standardov.
- Ohranjena polna odgovornost: Priglašeni organ ohrani popolno pravno in regulativno odgovornost za vse delo, ki ga opravijo podizvajalci in podružnice; te odgovornosti ni mogoče prenesti, delegirati ali se ji pogodbeno odreči.
- Obvestilo priglasitvenemu organu: Priglašeni organ mora svoj priglasitvenemu organu sporočiti o ureditvah podizvajanja in dejavnostih podružnic ter dati na voljo vso ustrezno dokumentacijo o usposobljenosti podizvajalcev in opravljenem delu.
- Dokumentacija in vodenje evidenc: Priglašeni organ mora voditi celovite evidence o ocenah usposobljenosti podizvajalcev in rezultatih prenesenih nalog ugotavljanja skladnosti, ki so priglasitvenemu organu na voljo na zahtevo.
- Geografsko področje uporabe: Obveznosti se uporabljajo ne glede na to, ali je podizvajalec ali podružnica ustanovljen(a) v Evropski uniji ali v tretji državi.
Razmerje do drugih členov
Člen 33 je treba brati v tesni povezavi s širšim okvirom za priglašene organe, določenim v poglavju 4 naslova III. Člen 28 (Priglašeni organi) določa vsebinske zahteve — vključno z usposobljenostjo, neodvisnostjo in nepristranskostjo — ki jih morajo podizvajalci in podružnice izpolnjevati v skladu s členom 33. Člen 29 (Neodvisnost priglašenih organov) je prav tako relevanten, saj ureditve podizvajanja ne smejo ogrožati nepristranskosti postopka ugotavljanja skladnosti. Člena 30 in 31 urejata postopek priglasitve in imenovanja priglašenih organov ter opredeljujeta standarde, ki jih mora organ izpolnjevati, da je upravičen do opravljanja nalog ugotavljanja skladnosti.
Člen 43 (Postopki ugotavljanja skladnosti za visoko tvegane sisteme umetne inteligence) opredeljuje obseg dejavnosti ugotavljanja skladnosti, ki jih morajo priglašeni organi opravljati, in s tem dejavnosti, za katere veljajo pravila podizvajanja iz člena 33. Člen 74 (Nadzor trga) je prav tako relevanten, saj lahko organi za nadzor trga preučijo, ali so priglašeni organi in njihovi podizvajalci spoštovali obveznosti iz člena 33 pri preiskovanju kršitev skladnosti.
Časovnica skladnosti
Akt EU o umetni inteligenci (Uredba 2024/1689) je začel veljati 1. avgusta 2024. Člen 33, kot del okvira, ki ureja priglašene organe in njihove operativne zahteve, je predmet splošnega postopnega urnika uporabe:
- 1. avgust 2024: Začetek veljavnosti. Uredba postane zavezujoče pravo EU.
- 2. februar 2025: Začnejo se uporabljati prepovedi za prakse umetne inteligence z nesprejemljivim tveganjem (naslov II).
- 2. avgust 2025: Začnejo se uporabljati pravila za modele umetne inteligence splošnega namena (naslov VIII) in določbe o upravljanju.
- 2. december 2026: Okvir ugotavljanja skladnosti — vključno s pravili o priglašenih organih v skladu z naslovom III, poglavjem 4, in s tem členom 33 — se uporablja za visoko tvegane sisteme umetne inteligence, navedene v Prilogi I (sistemi varnostnih komponent, ki jih urejajo harmonizacijska zakonodaja Unije).
- 2. avgust 2027: Polna uporaba obveznosti ugotavljanja skladnosti za visoko tvegane sisteme umetne inteligence, navedene v Prilogi III, vključno z operativnimi zahtevami iz člena 33 za podizvajanje in uporabo podružnic.
Priglašeni organi, ki si prizadevajo za imenovanje v skladu z Aktom EU o umetni inteligenci, bi morali skladnost s členom 33 obravnavati kot del svoje začetne pripravljenosti na imenovanje in zagotoviti, da politike podizvajanja, okviri upravljanja podružnic in predloge pogodb z naročniki odražajo zahteve člena precej pred ustreznimi datumi uporabe.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Da, vendar le pod strogimi pogoji. Priglašeni organ mora pridobiti soglasje naročnika ugotavljanja skladnosti, zagotoviti, da podizvajalec izpolnjuje enake zahteve kot priglašeni organi za specifične naloge, in ohraniti polno odgovornost za opravljeno delo. Priglašeni organ mora svoji priglasitvenemu organu sporočiti tudi ureditev podizvajanja.
Podružnice, ki izvajajo dejavnosti ugotavljanja skladnosti v imenu priglašenega organa, morajo izpolnjevati enake zahteve, ki se uporabljajo za sam priglašeni organ. Priglašeni organ mora svoji priglasitvenemu organu sporočiti dejavnosti podružnice in prevzeti polno odgovornost za delo, ki ga opravijo podružnice.
Priglašeni organ ohrani polno pravno odgovornost za delo, ki ga opravijo podizvajalci in podružnice, ne glede na njihovo lokacijo znotraj ali zunaj Unije. Priglašeni organ ne more prenesti ali zmanjšati svoje odgovornosti prek ureditev podizvajanja ali podružnic.
Da. Člen 33 zahteva, da se pridobi soglasje naročnika ugotavljanja skladnosti, preden pride do podizvajanja. To zagotavlja preglednost in naročniku omogoča, da oceni, ali je predlagani podizvajalec primeren za zadevne naloge.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.