Člen 42 — Domneva skladnosti z določenimi zahtevami (Akt EU o umetni inteligenci)

Člen 42 Uredbe (EU) 2024/1689 — Domneva skladnosti z določenimi zahtevami. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 42 Uredbe (EU) 2024/1689 (Akta EU o umetni inteligenci) vzpostavlja mehanizem, znan kot domneva skladnosti. Na podlagi tega mehanizma se šteje, da je sistem umetne inteligence z visokim tveganjem, ki je bil razvit in preskušen v skladu s harmoniziranimi standardi — ali njihovimi deli — katerih sklici so bili objavljeni v Uradnem listu Evropske unije, skladen z zahtevami iz poglavja 2 naslova III Uredbe, v obsegu, v katerem ti harmonizirani standardi pokrivajo te zahteve.

Enaka domneva se uporablja, kadar ponudnik dokaže skladnost s skupnimi specifikacijami, ki jih sprejme Evropska komisija na podlagi člena 41 Uredbe, prav tako v obsegu, v katerem te skupne specifikacije obravnavajo veljavne zahteve.

Domneva je pogojna in sorazmerna: deluje le glede zahtev, ki jih harmonizirani standard ali skupna specifikacija dejansko pokriva. Kadar standard ali specifikacija pokriva le del zahteve, se domneva skladnosti nanaša samo na ta del. Ponudniki ostanejo odgovorni za dokazovanje skladnosti z vsemi zahtevami, ki jih standard ali specifikacija ne obravnava, z drugimi ustreznimi sredstvi.

Ta člen odraža širši evropski pristop k regulaciji proizvodov, ki posnema podobne mehanizme domneve, ki jih najdemo v obstoječi unijski harmonizacijski zakonodaji (na primer v Direktivi o strojih in Direktivi o radijski opremi), ter vključuje Akt o umetni inteligenci v uveljavljeni novi zakonodajni okvir.

Pomen v praksi

Za ponudnike sistemov umetne inteligence z visokim tveganjem člen 42 ustvarja praktično pot do skladnosti, ki zmanjšuje tako stroške kot zapletenost dokazovanja skladnosti. Namesto da bi za vsako veljavno zahtevo od začetka zgradili posebne tehnične argumente, lahko ponudnik uskladi svoje razvojne in preskusne procese z objavljenimi harmoniziranimi standardi ter se opre na nastalo domnevo za zadovoljitev organov za nadzor trga in priglašenih organov.

V konkretnih besedah, podjetje, ki razvija medicinsko napravo z umetno inteligenco, razvrščeno kot visoko tvegano po Prilogi III, pregleda harmonizirane standarde, ki jih je objavila Evropska komisija po mandatih za standardizacijo, izdanih telesom, kot je CEN-CENELEC. Kadar so bili ti standardi objavljeni v Uradnem listu, podjetje dokumentira svojo skladnost z njimi — na primer, ki pokriva zahteve glede upravljanja podatkov, preglednosti ali robustnosti — in to zabeleži v svoji tehnični dokumentaciji, kot zahteva člen 11 in Priloga IV.

Kadar harmonizirani standardi še niso na voljo — kar ostaja dejanska omejitev glede na novost Akta — se ponudniki namesto tega lahko oprejo na skupne specifikacije, ki jih sprejme Komisija po členu 41, kot enakovredne poti do domneve.

Pomembno je, da domneva ne odpravi obveznosti izvedbe ocenjevanja skladnosti po členu 43. Poenostavi dokazno osnovo za to ocenjevanje. Notranje ekipe za skladnost, pravni svetovalci in priglašeni organi bi morali člen 42 obravnavati kot strukturirano bližnjico v širši arhitekturi ocenjevanja skladnosti, ne kot izjemo od nje. Ponudniki bi morali vzdrževati posodobljeno spremljanje na novo objavljenih harmoniziranih standardov, saj se bodo poti do skladnosti v obdobju postopnega uvajanja bistveno razvijale.

Ključne obveznosti

• Spremljanje objavljenih harmoniziranih standardov: Ponudniki morajo aktivno slediti Uradnemu listu Evropske unije za sklice na harmonizirane standarde, ki pokrivajo zahteve poglavja 2, naslova III, in ustrezno posodabljati svojo tehnično dokumentacijo ob objavi novih ali revidiranih standardov.
• Uskladitev razvoja in preskušanja z veljavnimi standardi: Da bi uveljavljali domnevo, mora biti sistem umetne inteligence razvit in preskušen v skladu z ustreznim harmoniziranim standardom ali skupno specifikacijo. Delna uskladitev sproži le delno domnevo.
• Dokumentiranje skladnosti s standardi v tehnični dokumentaciji: Dokazila o skladnosti s harmoniziranim standardom ali skupno specifikacijo morajo biti zabeležena v tehnični dokumentaciji, ki se zahteva po členu 11 in Prilogi IV, z zadostnimi podrobnostmi za omogočanje rekonstrukcije in preverjanja.
• Prepoznavanje in obravnavanje vrzeli, ki jih standardi ne pokrivajo: Kadar harmonizirani standard ali skupna specifikacija ne pokriva zahteve poglavja 2 v celoti, morajo ponudniki dokazati skladnost z nepokritim delom z alternativnimi tehničnimi ali postopkovnimi sredstvi, ki so dokumentirana in zagovorljiva pred organi za nadzor trga.
• Pripravljenost na izpodbijanje: Domneva ni absolutna. Ponudniki morajo ohraniti zadostna temeljna dokazila — rezultate preskusov, zapise upravljanja podatkov, dnevnike človeškega nadzora — za utemeljitev skladnosti, če priglašeni organ ali nacionalni organ izpodbija domnevo.
• Upoštevanje skupnih specifikacij po členu 41 kot rezerve: Kadar harmonizirani standard ni bil objavljen ali predpisan, bi morali ponudniki oceniti, ali so na voljo skupne specifikacije, ki jih je Evropska komisija izdala po členu 41, in jih uporabiti za zagotovitev enakovrednega pravnega statusa po členu 42.

Razmerje do drugih členov

Člen 42 je na stičišču arhitekture standardizacije in ocenjevanja skladnosti Akta ter ga ni mogoče brati izolirano.

Neposredno je odvisen od člena 41 (skupne specifikacije), ki zagotavlja rezervno pot do domneve, kadar harmoniziranih standardov ni ali so nepopolni. Domneva, ki jo aktivira člen 42, se neposredno prenaša v člen 43 (postopki ocenjevanja skladnosti), ki določa postopkovno pot — notranje nadzorovanje ali vključevanje tretjih strank — ki ji mora ponudnik slediti.

Zahteve, glede katerih se domneva skladnost, so določene v členih 9 do 15 (poglavje 2, naslov III), ki pokrivajo upravljanje tveganj, upravljanje podatkov, tehnično dokumentacijo, preglednost, človeški nadzor, točnost, robustnost in kibernetsko varnost. Člen 11 in Priloga IV urejata tehnično dokumentacijo, v katero mora biti zabeležena skladnost s standardi.

Člen 40 (harmonizirani standardi) je predhodna stran: opisuje, kako se izdajajo mandati za standardizacijo in kako harmonizirani standardi pridobijo svoj status po Uredbi. Člen 42 je zato podrejeni pravni učinek člena 40.

Časovnica skladnosti

Akt EU o umetni inteligenci je stopil v veljavo 1. avgusta 2024 (dvajset dni po objavi v Uradnem listu 12. julija 2024). Uporaba njegovih določb je stopenjska:

• 2. februar 2025 — Prepovedi praks umetne inteligence z nesprejemljivim tveganjem (člen 5) so postale veljavne.
• 2. avgust 2025 — Pravila o modelih umetne inteligence splošne namembnosti (naslov VIII) in obveznosti upravljanja so postala veljavna.
• 2. avgust 2026 — Obveznosti za sisteme umetne inteligence z visokim tveganjem, navedene v Prilogi III, ki niso varnostne komponente proizvodov, ki jih že pokriva unijska harmonizacijska zakonodaja, postanejo veljavne. Člen 42 je neposredno relevanten od tega datuma za večino ponudnikov sistemov z visokim tveganjem.
• 2. avgust 2027 — Sistemi umetne inteligence z visokim tveganjem, ki so varnostne komponente proizvodov, ki jih pokriva obstoječa unijska harmonizacijska zakonodaja (kategorija „sektorska" po Prilogi II), morajo biti usklajeni.

Kar zadeva člen 42 posebej, praktično časovnico poganjajo tudi mandati Evropske komisije za standardizacijo CEN-CENELEC in ETSI. Harmonizirani standardi po Aktu o umetni inteligenci še niso v celoti objavljeni sredi leta 2026; ponudniki bi morali pozorno slediti Uradnemu listu in programu standardizacijskega dela Komisije. Dokler harmonizirani standardi za določeno zahtevo niso na voljo, je zanašanje na skupne specifikacije po členu 41 primarna alternativna pot.