Člen 41 — Skupne specifikacije (Uredba EU o umetni inteligenci)

Člen 41 Uredbe (EU) 2024/1689 — Skupne specifikacije. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 41 Uredbe (EU) 2024/1689 vzpostavlja mehanizem, s katerim lahko Evropska komisija sprejme izvedbene akte, ki določajo skupne specifikacije za visokotvegane sisteme umetne inteligence iz Priloge III ter za sisteme umetne inteligence, ki jih zajema zakonodaja iz Priloge I. Ta mehanizem se aktivira pod posebnimi pogoji: kadar harmonizirani standardi še ne obstajajo, kadar se obstoječi harmonizirani standardi štejejo za nezadostne za pokritje zahtev Poglavja 2 Naslova III, ali kadar Komisija ugotovi, da objavljeni harmonizirani standardi ne izpolnjujejo obveznosti iz Uredbe.

Skupne specifikacije, sprejete na podlagi člena 41, imajo enako pravno težo kot harmonizirani standardi za namene dokazovanja skladnosti. Visokotvegani sistemi umetne inteligence, ki izpolnjujejo veljavne skupne specifikacije, uživajo domnevo o skladnosti z zahtevami, ki jih te specifikacije obravnavajo. Komisija mora pred sprejemom skupnih specifikacij posvetovati se z ustreznimi deležniki — vključno z nacionalnimi pristojnimi organi, priglašenimi organi in organi za standardizacijo — s čimer zagotovi, da tehnična vsebina odraža praktične realnosti izvajanja.

Ponudniki ohranijo pravico do odstopanja od skupnih specifikacij, pod pogojem, da v svoji tehnični dokumentaciji dokumentirajo, da sprejete alternativne tehnične rešitve dosegajo vsaj enakovredno raven zaščite. S tem skupne specifikacije delujejo kot varno pristanišče, ne pa kot toga meja, s čimer se ohranja tehnična inovativnost znotraj skladnega okvira. Člen 41 je omogočitvena določba, ki obravnava praktično realnost, da procesi standardizacije morda zaostajajo za tempom regulativne uporabe.

Pomen v praksi

Člen 41 je primarno relevanten za ponudnike in razvijalce visokotveganih sistemov umetne inteligence, ki delujejo na področjih, kjer evropski organi za standardizacijo — CEN, CENELEC in ETSI — še niso objavili harmoniziranih standardov, ali kjer so objavljeni standardi nepopolni ali jih Komisija izpodbija. V praktičnem smislu to pomeni, da lahko skupne specifikacije v kritični zgodnji fazi uporabe Uredbe EU o umetni inteligenci za visokotvegane sisteme delujejo kot primarno tehnično sklicevanje za skladnost.

Za ponudnike visokotveganih sistemov umetne inteligence v sektorjih, kot so zaposlovanje, izobraževanje, kritična infrastruktura ali kazenski pregon, člen 41 pomeni, da morajo spremljati Uradni list EU glede izvedbenih aktov Komisije, ki uvajajo skupne specifikacije na njihovem področju. Ko so takšni akti objavljeni, morajo ponudniki pregledati, ali njihova obstoječa tehnična dokumentacija, sistemi upravljanja tveganj, prakse upravljanja podatkov in referenčne vrednosti točnosti izpolnjujejo določene zahteve.

Na primer, ponudnik orodja za zaposlovanje, ki ga podpira umetna inteligenca in ga zajema Priloga III, točka 4, bi moral preveriti, ali skupne specifikacije obravnavajo testiranje pristranskosti, obveznosti glede preglednosti in mehanizme človeškega nadzora. Če obstoječa rešitev ponudnika te zahteve izpolnjuje z drugačnim tehničnim pristopom, mora izrecno dokumentirati enakovrednost. Uvozniki in pooblaščeni zastopniki morajo preveriti, da sistemi, ki jih dajejo na trg EU, v svoji dokumentaciji o skladnosti navajajo veljavne skupne specifikacije. Priglašeni organi, ki izvajajo ugotavljanje skladnosti tretjih oseb, morajo tam, kjer ni harmoniziranih standardov, kot tehnično izhodišče uporabiti veljavne skupne specifikacije.

Ključne obveznosti

• Spremljanje in uporaba izvedbenih aktov: Ponudniki visokotveganih sistemov umetne inteligence morajo identificirati in uporabiti vse izvedbene akte Komisije, ki določajo skupne specifikacije, relevantne za njihovo kategorijo sistema, kot so objavljeni v Uradnem listu EU.
• Posodabljanje tehnične dokumentacije: Kjer skupne specifikacije obstajajo, morajo ponudniki v svoji tehnični dokumentaciji odražati skladnost s temi specifikacijami, kot zahtevata člen 11 in Priloga IV.
• Domneva o skladnosti: Ponudniki, ki izpolnjujejo veljavne skupne specifikacije, se lahko sklicujejo na domnevo o skladnosti z zahtevami Poglavja 2 Naslova III, ki jih te specifikacije zajemajo, s čimer se poenostavi postopek ugotavljanja skladnosti.
• Dokumentiranje odstopanj z enakovredno utemeljitvijo: Ponudniki, ki se odločijo za tehnične rešitve, ki se razlikujejo od skupnih specifikacij, morajo v svoji tehnični dokumentaciji dokazati in dokumentirati, da njihov pristop dosega vsaj enakovredno raven zaščite veljavnih zahtev.
• Sodelovanje deležnikov: Organi za standardizacijo, priglašeni organi in nacionalni pristojni organi se morajo pred sprejetjem skupnih specifikacij posvetovati s Komisijo, kar tem subjektom ustvarja obveznosti konstruktivnega sodelovanja v procesu priprave.
• Spoštovanje procesne hierarhije: Skupne specifikacije delujejo podrejeno harmoniziranim standardom; ponudniki morajo najprej oceniti, ali obstajajo veljavni harmonizirani standardi, preden se zatečejo k skupnim specifikacijam kot sklicu za skladnost.

Razmerje z drugimi členi

Člen 41 je umeščen v Poglavje 5 Naslova III skupaj s členi 40 (harmonizirani standardi), 42 (domneva o skladnosti), 43 (postopki ugotavljanja skladnosti), 44 (certifikati o skladnosti) in 47 (izjava EU o skladnosti). Brati ga je treba v tesni povezavi s členom 40, ki ureja primarno pot do skladnosti prek harmoniziranih standardov — člen 41 je izrecno subsidiaren tej poti.

Domneva o skladnosti, ki izhaja iz skladnosti s skupnimi specifikacijami, neposredno vpliva na člen 42, ki določa pogoje, pod katerimi nastane domneva. Člen 43 določa, kateri postopek ugotavljanja skladnosti se uporablja, skupne specifikacije pa bodo vplivale na to, ali se zahteva samoocena ali ugotavljanje s strani priglašenega organa. Zahteve glede tehnične dokumentacije iz člena 11 in Priloge IV urejajo, kako mora biti dokumentirana skladnost s skupnimi specifikacijami. Člen 9 (sistem upravljanja tveganj) in člen 17 (sistem upravljanja kakovosti) je treba prav tako brati skupaj s členom 41, saj skupne specifikacije lahko določijo konkretne parametre za izvajanje teh sistemov za posamezne kategorije sistemov umetne inteligence.

Časovnica za skladnost

Uredba EU o umetni inteligenci je začela veljati 1. avgusta 2024. Njena uporaba je postopna:

• 2. februar 2025 — Začele so se uporabljati prepovedi praks umetne inteligence z nesprejemljivim tveganjem (člen 5).
• 2. avgust 2025 — Začele so se uporabljati določbe o modelih umetne inteligence splošnega namena (Naslov VIII) in obveznosti upravljanja. Komisijina zahteva za standardizacijo CEN-CENELEC je bila izdana leta 2023, harmonizirani standardi, relevantni za visokotvegane sisteme, pa se ne pričakuje, da bodo v celoti objavljeni pred sredino do koncem leta 2026.
• 2. avgust 2026 — Visokotvegani sistemi umetne inteligence iz Priloge III (samostojni) postanejo predmet celovitih obveznosti glede skladnosti po Poglavju 2, vključno z zahtevo po izpolnjevanju veljavnih harmoniziranih standardov ali skupnih specifikacij.
• 2. avgust 2027 — Visokotvegani sistemi umetne inteligence, vgrajeni v izdelke iz Priloge I (npr. stroji, medicinski pripomočki), postanejo predmet celovitih obveznosti.

Člen 41 je zato neposredno praktično relevanten od sredine leta 2025 dalje, ko ponudniki pripravljajo tehnično dokumentacijo za rok leta 2026. Glede na to, da harmonizirani standardi morda ne bodo na voljo ali popolni pravočasno, lahko Komisija sprejme skupne specifikacije za zapolnitev vrzeli, kar za ponudnike pomeni nujnost aktivnega sledenja izvedbenim aktom med letoma 2025 in 2026.