Člen 63 — Odstopanja od nekaterih zahtev za sisteme UI z visokim tveganjem za nekatere operaterje (Akt EU o umetni inteligenci)

Člen 63 Uredbe (EU) 2024/1689 — Odstopanja od nekaterih zahtev za sisteme UI z visokim tveganjem za nekatere operaterje. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek Uradnega Besedila

Člen 63 Uredbe (EU) 2024/1689 (Akt EU o umetni inteligenci), ki se nahaja v naslovu VI — Ukrepi za podporo inovacij, vzpostavlja ciljana odstopanja od nekaterih zahtev poglavja III, oddelka 2, ki bi sicer v celoti veljale za ponudnike in druge operaterje sistemov UI z visokim tveganjem.

Glavni upravičenci so mikropodjetja v smislu Priporočila Komisije 2003/361/ES (podjetja z manj kot 10 zaposlenimi in letnim prometom ali skupno bilančno vsoto, ki ne presega 2 milijonov EUR). Za takšne ponudnike člen 63 dopušča poenostavljen pristop k obveznostim sistema upravljanja kakovosti, določenim v členu 17, kar omogoča izvajanje postopkov in politik na način, ki je sorazmeren z velikostjo in operativno zmogljivostjo operaterja, in ne prek obsežnega dokumentiranega sistema, ki ga morajo vzpostaviti večji ponudniki.

Člen 63 se nadalje ukvarja z operaterji, ki so javni organi in uvajajo sisteme UI z visokim tveganjem, pri čemer se priznava, da se njihove strukture javnega naročanja in upravljanja lahko bistveno razlikujejo od komercialnih operaterjev. Nekatere obveznosti dokumentiranja in skladnosti se lahko prilagodijo, kadar javni organ deluje izključno kot uvajatelj in je sistem nabavljen pri zunanjem ponudniku, ki ohrani primarne ponudniške obveznosti.

Člen ohranja materialno varnostno osnovo: odstopanja se nanašajo na postopkovno obliko in obseg, ne na temeljne zahteve glede točnosti, robustnosti, kibernetske varnosti, upravljanja podatkov, preglednosti in človekovega nadzora. Vsi operaterji, ne glede na velikost, morajo še naprej zagotavljati, da sistemi UI z visokim tveganjem izpolnjujejo tehnične zahteve členov 9–15 in ostajajo predmet obveznosti tržnega nadzora.

Pomen v Praksi

Člen 63 je instrument sorazmernosti. Njegov praktični učinek je zmanjšanje administrativnega bremena za najmanjše udeležence na trgu in nekatere uvajatelje iz javnega sektorja, ne da bi ogrozil varnostne cilje Uredbe.

Za ponudnike, ki so mikropodjetja, se najpomembnejša olajšava nanaša na sisteme upravljanja kakovosti iz člena 17. Namesto vzdrževanja v celoti dokumentiranega SUK z določenimi vlogami, postopki upravljanja sprememb, načrti za nadzor po dajanju na trg in sistematičnim nadzorom različic lahko mikropodjetje uvede enakovredne upravljavske ukrepe prek preprostejših notranjih postopkov — na primer jedrnatega dokumenta o politiki, določene odgovorne osebe in osnovnega dnevnika incidentov — pod pogojem, da ti ukrepi ustrezno obravnavajo tveganje. Obveznosti tehničnega dokumentiranja iz člena 11 in postopki ugotavljanja skladnosti iz členov 43–44 se še naprej v celoti uporabljajo, prav tako registracijske obveznosti v bazi podatkov EU na podlagi člena 71.

Za javne organe kot uvajatelje člen 63 prizna, da kadar javni naročnik nabavi sistem UI z visokim tveganjem, primarne obveznosti glede skladnosti ležijo pri ponudniku. Obveznosti uvajatelja na podlagi člena 26 — vključno z ocenami vpliva na temeljne pravice, določitvijo človekovega nadzora in beleženjem — ostanejo nedotaknjene, člen 63 pa zagotavlja kontekstualno jasnost, da se od takšnih organov ne pričakuje, da reproducirajo tehnično dokumentacijo na strani ponudnika, ki je nimajo.

Praktični primer: Dvočlanski pravno-tehnološki startup, ki daje na trg sistem UI za pregled pogodb (Priloga III, točka 5(a) — dostop do pravne pomoči), mora izvesti ugotavljanje skladnosti in registrirati sistem, vendar lahko dokumentira postopek upravljanja tveganj prek poenostavljenega notranjega postopka namesto formalnega SUK, usklajenega z ISO. Velika občina, ki uvaja isti sistem tretjega ponudnika, ostaja predmet obveznosti uvajatelja, ni pa dolžna predložiti tehnične dokumentacije ponudnika.

Operaterji morajo dokumentirati svojo upravičenost do odstopanj — zlasti svojo razvrstitev med mikropodjetja — kot del svojih evidenc o skladnosti, saj organi za tržni nadzor lahko zahtevajo dokazila.

Ključne Obveznosti

• Vzpostavite sorazmerne postopke upravljanja kakovosti: Ponudniki, ki so mikropodjetja, morajo uvesti notranje postopke, ki zajemajo vsebino obveznosti iz člena 17 — upravljanje tveganj, upravljanje podatkov, dokumentiranje, nadzor po dajanju na trg — primerno prilagojene svoji velikosti in profilu tveganja sistema UI, čeprav ne prek formalnega dokumentiranega SUK.
• Ohranite celotno tehnično dokumentacijo: Odstopanja iz člena 63 ne zmanjšujejo zahtev glede tehnične dokumentacije na podlagi člena 11 in Priloge IV. Ponudniki morajo še naprej pripravljati, vzdrževati in dajati na voljo dokumentacijo, ki izkazuje skladnost.
• Dokončajte veljavno ugotavljanje skladnosti: Vsi ponudniki sistemov UI z visokim tveganjem, vključno z mikropodjetji, morajo dokončati postopek ugotavljanja skladnosti po členu 43 pred dajanjem sistema na trg ali zagotovitvijo storitve.
• Registrirajte se v bazi podatkov Akta EU o umetni inteligenci: Registracijske obveznosti na podlagi člena 71 veljajo ne glede na velikost operaterja; mikropodjetja morajo registrirati sisteme UI z visokim tveganjem v javni bazi podatkov EU, ki jo vzdržuje Komisija.
• Ohranite človekov nadzor in varnostne zahteve: Tehnične zahteve iz členov 9–15 (upravljanje tveganj, upravljanje podatkov, preglednost, točnost, robustnost, kibernetska varnost in človekov nadzor) niso predmet odstopanj in jih morajo v celoti izpolniti vsi ponudniki ne glede na velikost.
• Dokumentirajte upravičenost do odstopanja: Operaterji, ki se zanašajo na odstopanja iz člena 63, morajo voditi evidence, ki dokazujejo njihov kvalificirajoči status (npr. razvrstitev med mikropodjetja ali status javnega organa kot uvajatelja), da pred nacionalnimi organi za tržni nadzor utemeljijo svoj pristop k skladnosti.

Razmerje do Drugih Členov

Člen 63 deluje kot modifikator sorazmernosti v okviru širšega okvirja skladnosti za sisteme UI z visokim tveganjem in ga je treba brati skupaj z več drugimi določbami.

Člen 17 (Sistemi upravljanja kakovosti) je primarni člen, iz katerega izhajajo odstopanja za mikropodjetja; člen 63 ta odstopanja pogojuje in omejuje. Členi 9–15 vzpostavljajo tehnično osnovo brez odstopanj, ki jo člen 63 izrecno ohranja. Člen 26 ureja obveznosti uvajateljev in je upošteven za določbe o odstopanjih za javne organe. Člen 11 in Priloga IV opredeljujeta zahteve glede tehnične dokumentacije, ki ostajajo v celoti veljavne.

V naslovu VI člen 63 stoji ob členih 57–62 (regulativni peskovniki za UI) in členih 64–68 (podporni ukrepi za MSP in preskušanje), s čimer se oblikuje koherentni okvir za podporo MSP. Člen 9 naslova I (splošna obveznost sorazmernosti, ki velja za vse ponudnike) zagotavlja regulativno utemeljitev, ki je osnova za posebne olajšavne ukrepe iz člena 63. Člen 71 (baza podatkov EU) in člen 43 (ugotavljanje skladnosti) vzpostavljata obveznosti, ki jih člen 63 ne spreminja.

Časovnica Skladnosti

Akt EU o umetni inteligenci je začel veljati 1. avgusta 2024, dvajset dni po objavi v Uradnem listu.

Razpored postopne veljavnosti, ki je upošteven za člen 63, je naslednji:

• 2. februarja 2025 — Prepovedi praks UI z nesprejemljivim tveganjem (člen 5) so začele veljati. Člen 63 v tej fazi ni upošteven.
• 2. avgusta 2025 — Obveznosti za modele UI splošne namenskosti (naslov III, poglavje V) in določbe o upravljanju so začele veljati. Odstopanja iz člena 63 se ne uporabljajo za ponudnike modelov GPAI.
• 2. avgusta 2026 — Celotni okvir za sisteme UI z visokim tveganjem po naslovu III, poglavju III, oddelku 2 — vključno z zahtevami, od katerih člen 63 predvideva odstopanja — začne veljati za sisteme, navedene v Prilogi III (samostojni sistemi UI z visokim tveganjem, vključno s primeri uporabe biometrike, kritične infrastrukture, izobraževanja, zaposlovanja, bistvenih storitev, kazenskega pregona, migracij in pravosodja). Odstopanja iz člena 63 začnejo delovati od tega datuma za kvalificirane operaterje.
• 2. avgusta 2027 — Sistemi UI z visokim tveganjem, vgrajeni v izdelke, ki jih zajema usklajena zakonodaja iz Priloge I (stroji, medicinski pripomočki, civilno letalstvo, motorna vozila itd.), postanejo predmet celotnega okvira. Odstopanja iz člena 63 se razširijo na kvalificirane operaterje v teh sektorjih izdelkov od tega datuma.

Operaterji, ki nameravajo izkoristiti odstopanja iz člena 63, bi morali začeti notranje ocene upravičenosti in sorazmerno načrtovanje skladnosti v zadostnem časovnem prednosti pred veljavnim datumom za svojo kategorijo sistemov.