Člen 71 — Baza podatkov EU za visokotvegane sisteme UI (Akt EU o umetni inteligenci)

Člen 71 Uredbe (EU) 2024/1689 — Baza podatkov EU za visokotvegane sisteme UI. Uradni besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek Uradnega Besedila

Člen 71 Uredbe (EU) 2024/1689 vzpostavlja bazo podatkov EU za visokotvegane sisteme UI in nalaga odgovornost za njeno vzpostavitev in vzdrževanje Evropski komisiji. Baza podatkov je zasnovana kot centralizirana, javno dostopna shramba, ki povečuje preglednost glede visokotveganih sistemov UI, preden so dani na trg EU ali v obratovanje.

Na podlagi Člena 71 so ponudniki visokotveganih sistemov UI, ki spadajo v področje uporabe Priloge III, dolžni registrirati svoje sisteme v bazi podatkov pred dajanjem na trg ali v obratovanje. V posebnih primerih so registracijskim zahtevam podvrženi tudi upravljavci sistemov iz Priloge III. Informacije, ki jih je treba predložiti, so opredeljene v Prilogi VIII in zajemajo bistvene identifikacijske in tehnične podatke sistema, njegov predvideni namen, upoštevani pristop k ugotavljanju skladnosti in sklicevanja na izjavo o skladnosti EU.

Člen vzpostavlja dva ločena razdelka v bazi podatkov: javno dostopen razdelek za večino visokotveganih sistemov UI in omejeni razdelek, dostopen le pristojnim organom za nadzor trga, Komisiji in Uradu za UI, ki zajema sisteme, ki jih javni organi uvajajo na občutljivih področjih, kot so preprečevanje in odkrivanje kaznivih dejanj, upravljanje meja, priseljevanje in azil. Ta dvosmerna struktura uravnoveša javni interes po preglednosti z legitimnimi pomisleki glede zaupnosti pri občutljivih dejavnostih javnega sektorja. Komisija je zadolžena za zagotavljanje, da je baza podatkov funkcionalna, prijazna do uporabnika in interoperabilna z drugimi ustreznimi nacionalnimi registri in registri na ravni EU.

Kaj To Pomeni v Praksi

Za ponudnike visokotveganih sistemov UI, zajetih v Prilogo III, je najpomembnejša praktična posledica Člena 71 obvezni korak registracije, ki ga je treba dokončati pred kakršno koli komercialno ali operativno uvedbo. Registracija ni obstranska formalnost — je obvezna vstopna pogoj, ki mora biti izpolnjena pred vstopom na trg, kar pomeni, da morajo biti procesi skladnosti strukturirani tako, da se registracija opravi kot del kontrolnega seznama pred lansiranjem.

Ponudniki morajo ustvariti račun na platformi baze podatkov EU, ki jo upravlja Komisija, in predložiti predpisane informacije iz Priloge VIII. To vključuje strukturiran opis sistema UI, njegov predvideni namen, upoštevani postopek ugotavljanja skladnosti, sklicevanje na izjavo o skladnosti EU in, kadar je primerno, certifikat o EU-pregledu tipa, ki ga izda priglašeni organ. Zahtevana so tudi sklicevanja na načrt nadzora po dajanju na trg.

Na primer, ponudnik, ki razvija orodje za presejanje življenjepisov na osnovi UI, ki se uporablja pri zaposlovanju (kategorija iz Priloge III, Naslov IV), mora registrirati sistem v javnem razdelku baze podatkov, preden ga da na voljo kadrovskim oddelkom v državah članicah EU. Nasprotno pa bi se nacionalna policijska sila, ki uvaja sistem UI za prepoznavanje obrazov v realnem času na javnih mestih, registrirala v omejenem razdelku z dostopom, omejenim na nadzorne organe.

Upravljavci določenih visokotveganih sistemov UI iz Priloge III — zlasti tisti, ki delujejo v javnem sektorju ali uvajajo sisteme z znatnim družbenim vplivom — morajo prav tako preveriti, da so sistemi, ki jih dajejo v obratovanje, ustrezno registrirani, in imajo sami morda dodatne registracijske dolžnosti, odvisno od kategorije sistema. Organizacije bi morale kartirati svoja portfelja UI glede na kategorije iz Priloge III in vgraditi delovne tokove registracije v svoje širše postopke upravljanja UI.

Ključne Obveznosti

• Registracija ponudnika pred dajanjem na trg: Ponudniki visokotveganih sistemov UI iz Priloge III morajo registrirati sistem v bazi podatkov EU, preden ga dajo na trg ali v obratovanje v EU.
• Predložitev informacij iz Priloge VIII: Registracija zahteva popolno in natančno predložitev vseh informacijskih polj, predpisanih v Prilogi VIII, vključno z opisom sistema, predvidenim namenom, podrobnostmi o ugotavljanju skladnosti in sklicevanji na izjavo o skladnosti.
• Registracija upravljavca v določenih primerih: Upravljavci določenih visokotveganih sistemov UI iz Priloge III (zlasti upravljavci iz javnega sektorja) imajo lastne registracijske obveznosti in morajo vnesti ustrezne informacije pred dajanjem sistema v obratovanje.
• Registracija v omejenem razdelku za občutljiva področja: Sistemi UI, ki jih javni organi uporabljajo pri preprečevanju in odkrivanju kaznivih dejanj, nadzoru meje, priseljevanju in azilu, morajo biti registrirani v nejavnem, omejenem razdelku baze podatkov in ne v splošnem javnem razdelku, z ustrezno nadzorovanim dostopom.
• Posodabljanje registracijskih informacij: Ponudniki in upravljavci morajo zagotoviti, da registrirane informacije ostajajo natančne in aktualne ves čas življenjskega cikla sistema, pri čemer posodabljajo vnose, ko pride do ustreznih sprememb (npr. bistvene spremembe, ki sprožijo novo ugotavljanje skladnosti).
• Vzdrževanje in interoperabilnost s strani Komisije: Evropska komisija je dolžna vzpostaviti, vzdrževati in ohranjati bazo podatkov operativno, prijazno do uporabnika in interoperabilno z drugimi ustreznimi registri, s čimer zagotavlja njeno dolgoročno dostopnost za javnost in pristojne organe.

Razmerje do Drugih Členov

Člen 71 deluje kot praktični instrument, prek katerega postanejo obveznosti glede dokumentacije in preglednosti, vzpostavljene drugje v Uredbi, javno vidne. Tesno je povezan s Členom 48 (izjava EU o skladnosti) in Členom 47 (pooblaščeni zastopniki), saj je sklicevanje na izjavo o skladnosti obvezno polje baze podatkov. Postopki ugotavljanja skladnosti, določeni v Členih 43 in 44, neposredno vplivajo na to, kar morajo ponudniki razkriti ob registraciji.

Člen 71 deluje tudi v tandemu s Členom 49 (registracijske obveznosti kot samostojni člen v Naslovu VI), ki se sklicuje na bazo podatkov kot mehanizem za izpolnjevanje teh obveznosti. Informacijske zahteve iz Priloge VIII so neločljive od obveznosti tehnične dokumentacije v Prilogi IV (Členi 11 in 12). Za nadzor po dajanju na trg Člen 71 podpira okvir za nadzor trga iz Členov 74 in 75, saj lahko nacionalni organi in Urad za UI vnose v bazi podatkov uporabijo kot izhodišče za dejavnosti spremljanja in izvrševanja. Nazadnje Člen 78 (zaupnost) ureja, kako morajo pristojni organi ravnati z občutljivimi informacijami, predloženimi bazi podatkov, zlasti v omejenem razdelku.

Časovni Okvir Skladnosti

Akt EU o umetni inteligenci je začel veljati 1. avgusta 2024, kar je sprožilo fazni urnik uporabe, določen v Členu 113.

• 1. avgust 2024 — Uredba začne veljati; Komisija začne pripravljalna dela za vzpostavitev infrastrukture baze podatkov EU.
• 2. februar 2025 — Prepovedane prakse UI (Člen 5) začnejo veljati; registracijske obveznosti iz Člena 71 še niso aktivne.
• 2. avgust 2025 — Obveznosti v zvezi z modeli GPAI in določbe o upravljanju (Naslov III, Poglavje III in Naslov V) začnejo veljati; baza podatkov iz Člena 71 za te kategorije še ni operativna.
• 2. avgust 2026 — Registracijske obveznosti na podlagi Člena 71 začnejo veljati za ponudnike in upravljavce visokotveganih sistemov UI iz Priloge III (razen tistih, ki so že zajeti z usklajevalno zakonodajo Unije, navedeno v Prilogi I). To je primarni datum aktivacije baze podatkov EU za večino sistemov v obsegu.
• 2. avgust 2027 — Visokotvegani sistemi UI, zajeti z zakonodajo o varnosti izdelkov iz Priloge I (npr. medicinski pripomočki, stroji), ki so bili že na trgu pred 2. avgustom 2024, morajo izpolnjevati vse veljavne obveznosti, vključno z registracijo, pod pogojem, da so bili bistveno spremenjeni.

Organizacije, ki razvijajo ali uvajajo sisteme UI iz Priloge III, bi morale obravnavati rok avgusta 2026 kot trdni operativni cilj za pripravljenost na registracijo v bazi podatkov in delovne tokove registracije vgraditi v svoje programe skladnosti z dovolj velikim predhodom.