Člen 44 — Certifikati (Akt EU o umetni inteligenci)

Člen 44 Uredbe (EU) 2024/1689 — Certifikati. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 44 Uredbe (EU) 2024/1689 določa pravila, ki urejajo certifikate, ki jih priglašeni organi izdajajo v zvezi z ugotavljanjem skladnosti sistemov umetne inteligence z visokim tveganjem. V skladu s tem členom morajo biti certifikati, ki jih izdajajo priglašeni organi, sestavljeni v enem od uradnih jezikov države članice EU, v kateri ima priglašeni organ sedež, ali v jeziku, ki je temu organu sprejemljiv.

Člen določa največje veljavno obdobje certifikata, ki znaša štiri leta, z možnostjo podaljšanja po novem postopku ugotavljanja skladnosti. Priglašeni organi morajo voditi registre vseh certifikatov, ki jih izdajo, vključno s tistimi, ki so bili zavrnjeni, začasno razveljavljeni ali umaknjeni. Ti registri morajo biti na zahtevo dostopni nacionalnim pristojnim organom.

Člen 44 nadalje določa, da mora priglašeni organ, kadar začasno razveljavi, omeji ali umakne certifikat, obvestiti pristojni organ za nadzor trga države članice, v kateri ima ponudnik sedež, ter druge priglašene organe, ki delujejo v okviru istih postopkov ugotavljanja skladnosti. O tem mora biti obveščena tudi Evropska komisija, kadar se certifikati nanašajo na sisteme s čezmejnimi posledicami.

Pomembno je, da člen vzpostavlja načelo medsebojnega priznavanja: certifikati, ki jih priglašeni organi izdajo v eni državi članici, veljajo v celotni Evropski uniji brez ponovne certifikacije, kar podpira delovanje enotnega trga EU za sisteme umetne inteligence z visokim tveganjem.

Kaj to pomeni v praksi

Člen 44 je osrednji element praktičnega upravljanja ugotavljanja skladnosti s strani tretjih oseb za sisteme umetne inteligence z visokim tveganjem, ki jih zajema Priloga III Akta EU o umetni inteligenci. Neposredno vpliva na ponudnike sistemov umetne inteligence z visokim tveganjem, ki morajo opraviti ugotavljanje skladnosti pri priglašenem organu namesto samoocenjevanja.

Za ponudnike zgornja meja veljavnosti štirih let pomeni, da je stalen dostop do trga odvisen od periodičnega ponovnega certificiranja. Ponudniki morajo slediti datumom izteka certifikatov in pravočasno začeti postopke podaljšanja, da se izognejo presledkom v statusu skladnosti, ki bi preprečili zakonito plasiranje na trg. Začasna razveljavitev ali umik certifikata zahteva takojšnje ukrepanje: sistema ni mogoče dati na trg ali v uporabo, dokler se situacija ne razreši.

Za priglašene organe člen nalaga stroge obveznosti vodenja evidenc in obveščanja. Vsaka negativna odločitev — zavrnitev, omejitev, začasna razveljavitev ali umik — mora biti sistematično sporočena nacionalnim organom in organom vrstnikov priglašenih organov, s čimer se zagotovi usklajeno izvrševanje v celotni EU.

Konkretni primer: Ponudnik biometričnega sistema za identifikacijo z umetno inteligenco, certificiranega v Nemčiji pri nemškem priglašenem organu, lahko zakonito trži ta sistem v Franciji, Španiji in vseh drugih državah članicah EU brez pridobitve ločenih nacionalnih certifikatov. Če pa priglašeni organ med nadzorom ugotovi, da sistem ne izpolnjuje več zahtev členov 9–15 in začasno razveljavi certifikat, mora ponudnik takoj ustaviti distribucijo v celotni EU in obvestiti nadaljnje uporabnike.

Načelo medsebojnega priznavanja je praktičen ukrep za lažjo trgovino, vendar postavlja znatne komercialne interese v odvisnost od vzdrževanja enega samega veljavnega certifikata.

Ključne obveznosti

• Certifikati morajo imeti določeno obdobje veljavnosti, ki ne presega štirih let; podaljšanje zahteva novo ugotavljanje skladnosti, ki dokazuje nadaljnjo izpolnjevanje veljavnih zahtev.
• Priglašeni organi morajo voditi popolne registre vseh certifikatov, ki so bili izdani, zavrnjeni, začasno razveljavljeni, omejeni ali umaknjeni, in te registre na zahtevo dati na voljo nacionalnim pristojnim organom.
• O negativnih odločitvah glede certifikatov je treba takoj obvestiti pristojni nacionalni organ za nadzor trga, druge priglašene organe, ki delujejo v okviru istih postopkov, in po potrebi Evropsko komisijo.
• Ponudniki morajo prenehati s tržnimi dejavnostmi, če je certifikat začasno razveljavljen ali umaknjen, dokler se skladnost znova ne vzpostavi in se ne pridobi veljaven certifikat.
• Medsebojno priznavanja velja v celotni EU: certifikat, ki ga izda katerikoli ustrezno imenovan priglašeni organ v eni državi članici, velja v vseh državah članicah brez zahtev po ponovni certifikaciji.
• Certifikati morajo biti sestavljeni v jeziku države članice, v kateri ima sedež priglašeni organ, ki je certifikat izdal, ali v drugem skupno dogovorjenem uradnem jeziku EU, kar zagotavlja dostopnost za nacionalne organe.

Razmerje do drugih členov

Člen 44 spada v Naslov III, Poglavje 5 (Standardi, ugotavljanje skladnosti, certifikati in registracija) in ga je treba brati v tesni povezavi z okoliškimi določbami. Člen 43 opredeljuje veljavne postopke ugotavljanja skladnosti — vključno s pogoji, pod katerimi je vključenost priglašenega organa tretje osebe obvezna in ne le neobvezna — s čimer vzpostavlja postopek predhodne faze, ki ga člen 44 ureja v smislu upravljanja certifikatov.

Členi 31–39 opredeljujejo zahteve, ki jih morajo sami priglašeni organi izpolnjevati, da so imenovani, ter obveznosti, ki jih nosijo kot akreditirani organi za ugotavljanje skladnosti. Celovitost sistema certifikatov po členu 44 je v celoti odvisna od usposobljenosti teh organov.

Členi 9–15 določajo vsebinske zahteve za sisteme umetne inteligence z visokim tveganjem — upravljanje tveganj, upravljanje podatkov, preglednost, človeški nadzor, natančnost in robustnost —, na podlagi katerih se ocenjujejo certifikati. Certifikat po členu 44 je v bistvu izjava priglašenega organa, da so te določbe izpolnjene.

Člen 45 obravnava pritožbene postopke, ki so na voljo ponudnikom v primeru, ko priglašeni organ zavrne, začasno razveljavi ali umakne certifikat, s čimer zagotavlja procesno dopolnilo k vsebinskim pravilom člena 44. Člen 51 ureja obveznosti registracije, ki sledijo certificiranju, in povezuje certifikate z bazo podatkov EU o sistemih umetne inteligence z visokim tveganjem.

Časovnica za skladnost

Člen 44 je postal del prava EU z začetkom veljavnosti Uredbe (EU) 2024/1689 dne 2. avgusta 2024. Njegova praktična uporaba pa je urejena s postopnim urnikom izvajanja:

• 2. februar 2025 — Začele so se uporabljati določbe o prepovedanih praksah umetne inteligence (Naslov II). Člen 44 še ni bil operativen.
• 2. avgust 2025 — Začela so se uporabljati pravila o modelih splošne umetne inteligence (Naslov VIII) in obveznosti upravljanja.
• 2. december 2026 — Člen 44 postane v celoti operativen za večino sistemov umetne inteligence z visokim tveganjem, navedenih v Prilogi III, vključno s tistimi na področju izobraževanja, zaposlovanja, bistvenih storitev, kazenskega pregona in upravljanja meja. Ponudniki, ki takšne sisteme dajejo na trg ali v uporabo, morajo imeti veljaven certifikat, kadar je zahtevano ugotavljanje skladnosti s strani tretjih oseb.
• 2. avgust 2027 — Podaljšan rok za sisteme umetne inteligence z visokim tveganjem, ki jih zajema obstoječa zakonodaja EU o varnosti proizvodov (sistemi iz Priloge I), s čimer se tem sektorjem zagotavlja dodatni čas za uskladitev obstoječih razmerij s priglašenimi organi in okvirov ugotavljanja skladnosti z novim sistemom certifikatov po Aktu o umetni inteligenci.

Ponudniki, ki pričakujejo, da bodo potrebovali certifikat po členu 44, bi se morali z priglašenimi organi vključiti dovolj pred rokom decembra 2026, glede na pričakovano povpraševanje po zmogljivostih za ocenjevanje in čas, potreben za temeljito ugotavljanje skladnosti po členih 9–15.