Člen 49 — Registracija (Uredba EU o umetni inteligenci)

Člen 49 Uredbe (EU) 2024/1689 — Registracija. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek uradnega besedila

Člen 49 Uredbe (EU) 2024/1689 vzpostavlja obvezni sistem registracije za sisteme UI z visokim tveganjem, preden jih je mogoče dati na trg Unije ali začeti z njihovo uporabo. Člen nalaga primarno obveznost ponudnikom: pred dajanjem na trg se morajo sami in njihovi sistemi UI z visokim tveganjem registrirati v podatkovni bazi EU, vzpostavljeni v skladu s členom 71. Ponudniki s sedežem zunaj Unije morajo zagotoviti, da njihov pooblaščeni zastopnik izvede to registracijo v njihovem imenu.

Za posebno kategorijo sistemov UI z visokim tveganjem iz Priloge III, točka 8 — sistemi, ki se uporabljajo za biometrično razvrščanje in prepoznavanje čustev, ki jih uvajajo organi za preiskovanje kaznivih dejanj, upravljanja meja, priseljevanja in azila — se obveznost razširi tudi na upravljavce. Ti upravljavci morajo registrirati svojo uporabo takšnih sistemov pred njihovo uvedbo.

Podatki, ki jih je treba predložiti med registracijo, so opredeljeni v Prilogi VIII, delih I in II, ter morajo biti točni in ažurni. Ko pride do posodobitev — na primer po bistveni spremembi — je treba registrirani vpis ustrezno revidirati. Sistemi, ki jih izključno uporabljajo institucije, organi, uradi ali agencije Unije, so registrirani v namenskem, omejenem oddelku podatkovne baze, kar zagotavlja ustrezno varstvo občutljivih operativnih informacij ob ohranjanju odgovornosti. S tem člen vzpostavlja strukturiran mehanizem preglednosti, ki upošteva življenjski cikel in omogoča organom za nadzor trga ter javnosti, da identificirajo in spremljajo uvedbe sistemov UI z visokim tveganjem na notranjem trgu.

Kaj to pomeni v praksi

Člen 49 zahteva, da vsako podjetje, ki razvija ali daje na trg sistem UI z visokim tveganjem v področju uporabe Priloge III, zaključi korak registracije, ki je funkcionalno primerljiv z vložitvijo vloge za odobritev izdelka pri regulatorju. V praksi to pomeni, da mora pred lansiranjem pravna ekipa ali ekipa za skladnost ponudnika:

1. Ustvariti ali posodobiti račun na portalu podatkovne baze Uredbe EU o UI (ki ga upravlja Evropska komisija v skladu s členom 71).
2. Predložiti strukturirane informacije v skladu s Prilogo VIII — ki zajemajo identiteto podjetja, opis sistema, predvideni namen, povzetek upravljanja tveganj, sklic na izjavo o skladnosti ter morebitno številko certifikata priglašenega organa.
3. Pridobiti registracijsko številko, ki mora biti nato navedena v izjavi EU o skladnosti in mora biti priložena dokumentaciji sistema.

Za ponudnike zunaj EU je pooblaščeni zastopnik s sedežem v Uniji kontaktna točka, odgovorna za predložitev registracije. To odraža model, ki se uporablja v drugih okvirih varnosti izdelkov EU.

Za upravljavce, ki upravljajo biometrične sisteme z visokim tveganjem ali sisteme za prepoznavanje čustev v kontekstu izvrševanja zakonodaje ali upravljanja meja (Priloga III, točka 8), je pred aktivacijo sistema v operativnem okolju obvezna ločena registracija s strani upravljavca.

Praktičen primer: podjetje, ki zagotavlja orodje za ocenjevanje kreditne sposobnosti na osnovi UI (Priloga III, točka 5b), mora registrirati sistem v podatkovni bazi EU, pridobiti registracijsko številko, jo vključiti v izjavo o skladnosti ter posodobiti vpis, če model prestane bistveno spremembo — kot je pomembna sprememba podatkov za usposabljanje ali logike izhoda — ki je potrjena v postopku ugotavljanja skladnosti.

Registracija ni enkratni administrativni korak; je živa evidenca, ki sledi sistemu skozi njegovo komercialno življenje.

Ključne obveznosti

• Registracija pred dajanjem na trg: Ponudniki morajo sebe in svoje sisteme UI z visokim tveganjem registrirati v podatkovni bazi EU v skladu s členom 71, preden je sistem dan na trg ali začne delovati v Uniji.
• Pooblaščeni zastopnik kot vpisnik: Kadar ima ponudnik sedež zunaj EU, mora pooblaščeni zastopnik s sedežem v državi članici izpolniti in predložiti registracijo.
• Registracija upravljavca za sisteme iz točke 8: Upravljavci sistemov UI z visokim tveganjem iz Priloge III, točka 8 (biometrično razvrščanje, prepoznavanje čustev) v kontekstu izvrševanja zakonodaje in meja morajo pred uvedbo registrirati svojo predvideno uporabo.
• Zahteve glede informacij iz Priloge VIII: Registracije morajo vsebovati vse informacije, navedene v Prilogi VIII, delih I in II, vključno z identiteto sistema, zmogljivostmi, omejitvami, dokumentacijo o skladnosti in sklici na certifikate.
• Stalna obveznost točnosti: Registrirani podatki morajo biti ažurni; vsaka bistvena sprememba, ki sproži novo ugotavljanje skladnosti, zahteva ustrezno posodobitev registriranega vpisa.
• Omejeni vpisi za občutljivo uporabo s strani javnih organov: Sistemi, ki jih izključno uporabljajo organi za preiskovanje kaznivih dejanj, upravljanja meja, priseljevanja in azila v skladu s Prilogo III, točke 1–7, so registrirani v nejavnem oddelku podatkovne baze, s čimer se uravnoteži preglednost z operativno varnostjo.

Razmerje do drugih členov

Člen 49 leži na stičišču več temeljnih obveznosti in ga ni mogoče brati ločeno.

Člen 71 vzpostavlja podatkovno bazo EU in jo ureja, v kateri so evidentirane registracije; opredeljuje odgovornosti Komisije kot upravljavke in pravila javne dostopnosti, na katera se sklicuje člen 49.

Priloga VIII določa natančna informacijska polja, ki jih je treba predložiti, kar jo operativno neločljivo povezuje z registracijskim postopkom.

Člen 47 (izjava EU o skladnosti) in člen 48 (oznaka CE) logično predhodita registraciji: referenčna številka izjave o skladnosti mora biti na voljo v trenutku registracije, registracijska številka pa se vrne v izjavo. Skupaj členi 47, 48 in 49 tvorijo zadnja vrata skladnosti pred dostopom na trg.

Člen 43 (ugotavljanje skladnosti) prispeva k registraciji, ker je certifikat priglašenega organa, pridobljen tam, obvezno podatkovno polje v Prilogi VIII, kjer se zahteva ocenjevanje s strani tretje osebe.

Člen 111 (prehodne določbe) ureja, kako se roki registracije povezujejo s sistemi, ki so že na trgu pred začetkom veljavnosti obveznosti, in ga je treba preučiti skupaj s členom 49 pri analizi kakršnih koli obstoječih sistemov.

Časovni načrt za skladnost

Uredba EU o UI je začela veljati 1. avgusta 2024, dvajset dni po objavi v Uradnem listu. Vendar pa se obveznosti registracije iz člena 49 ne začnejo uporabljati takoj ob začetku veljavnosti; sledijo postopnemu urniku uporabe Uredbe:

• 2. februar 2025 — Prepovedane prakse UI (člen 5) so postale izvršljive. Ni neposrednega vpliva na člen 49, a so relevantne za vaje določanja obsega.
• 2. avgust 2025 — Obveznosti v zvezi z modeli GPAI (naslov VIII) in okvir upravljanja so začeli veljati. Registracija v skladu s členom 49 se v tej fazi ne sproži za modele GPAI, ki niso ločeno razvrščeni kot sistemi z visokim tveganjem.
• 2. avgust 2026 — Obveznosti registracije iz člena 49 se začnejo uporabljati za sisteme UI z visokim tveganjem, ki jih zajema Priloga III, točke 1 do 7. To je primarni rok za skladnost za večino poslovnih ponudnikov UI.
• 2. avgust 2027 — Obveznosti registracije se razširijo na sisteme UI z visokim tveganjem, ki jih ureja Priloga II (harmonizirani predpisi o varnosti izdelkov), kot so medicinski pripomočki in stroji.

Ponudniki in upravljavci bi morali načrtovati registracijske delovne tokove — vključno z zbiranjem podatkov iz Priloge VIII, dostopom do portala podatkovne baze EU ter ureditvami glede pooblaščenega zastopnika — pravočasno pred rokom avgusta 2026, da se izognejo zastojem v zadnjem trenutku. Sistemi, dani na trg pred temi datumi v okviru predhodnih okvirov, imajo koristi od prehodnih ureditev iz člena 111, vendar ponudnikom močno priporočamo, da ocenijo, ali se te ureditve nanašajo na njihovo specifično kategorijo izdelkov.