Člen 72 — Nadzor po dajanju v promet s strani ponudnikov in načrt nadzora po dajanju v promet za visokorizične sisteme UI (Uredba EU o UI)

Člen 72 Uredbe (EU) 2024/1689 — Nadzor po dajanju v promet s strani ponudnikov in načrt nadzora po dajanju v promet za visokorizične sisteme UI. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek Uradnega Besedila

Člen 72 Uredbe (EU) 2024/1689 vzpostavlja obvezno obveznost nadzora po dajanju v promet za ponudnike visokorizičnih sistemov UI. Ponudniki morajo proaktivno zbirati, dokumentirati in analizirati ustrezne podatke o delovanju svojih visokorizičnih sistemov UI v celotnem operativnem življenjskem ciklu teh sistemov, potem ko so bili dani v promet ali začeti uporabljati.

Člen nalaga ponudnikom, da pripravijo in izvajajo načrt nadzora po dajanju v promet, ki mora biti sorazmeren z naravo visokorizične tehnologije UI in z njo povezanimi tveganji. Ta načrt mora biti del tehnične dokumentacije, vzpostavljene v skladu s členom 11 in določene v skladu s Prilogo IV. Opredeliti mora metode in postopke za sistematično zbiranje podatkov o delovanju, vključno s podatki od izvajalcev, kadar je to ustrezno.

Kadar nadzor razkrije, da visokorizični sistem UI ne izpolnjuje več zahtev iz Poglavja III, Oddelek 2, mora ponudnik brez odlašanja sprejeti ustrezne korektivne ukrepe. To vključuje posodobitev sistema, njegovo umik s trga ali odpoklic, kadar je to potrebno.

Člen 72 prav tako prizna vlogo izvajalcev: ponudniki morajo izvajalcem naložiti, da zagotovijo ustrezne operativne podatke, ki jih ni mogoče zbirati neposredno. Obveznost nadzora je neprekinjeno in ne točkovna, kar odraža dinamično naravo delovanja sistemov UI in spreminjajoče se kontekste, v katerih so ti sistemi nameščeni.

Kaj To Pomeni v Praksi

Za organizacije, ki razvijajo ali dobavljajo visokorizične sisteme UI, člen 72 uvaja strukturirano, trajno obveznost skladnosti, ki sega daleč onkraj trenutka dajanja v promet. Ponudniki ne morejo ocenjevanja skladnosti obravnavati kot enkratno vajo. Namesto tega morajo pred začetkom delovanja sistema zasnovati in operacionalizirati infrastrukturo nadzora.

V praktičnih izrazih to pomeni vnaprejšnjo opredelitev podatkov, ki bodo zbrani iz nameščenih primerkov sistema, načina analize teh podatkov in pragov uspešnosti, ki bodo sprožili pregled ali korektivni ukrep. Na primer, ponudnik diagnostičnega orodja medicinskega pripomočka z asistenco UI mora določiti, kateri kazalniki — kot so stopnje lažno negativnih rezultatov, demografske razlike v delovanju ali meritve odmika modela — bodo sledeni, s kakšno pogostostjo in kdo jih bo nadziral.

Ponudniki sistemov UI, vgrajenih v izdelke tretjih oseb, se soočajo z dodatnim izzivom: odvisni so od izvajalcev, da posredujejo operativne podatke, do katerih ponudnik ne more dostopati neposredno. To zahteva pogodbene dogovore z izvajalci, ki jasno opredeljujejo obveznosti izmenjave podatkov, kot predvidevata skupno branje člena 72 in člena 25.

Organizacije z obstoječimi sistemi vodenja kakovosti (SVK) — kot so tiste, ki že izpolnjujejo zahteve standarda ISO 13485 za medicinske pripomočke ali ISO 9001 v širšem smislu — bodo ugotovile naravno usklajenost z zahtevami člena 72. Načrt nadzora po dajanju v promet je treba vključiti v širši SVK, dokumentiran v skladu s členom 17, in ne obravnavati kot samostojni dokument.

Manjši ponudniki in zagonska podjetja bodo morali to funkcijo ustrezno kadrovsko zasesti: člen 72 ne predvideva izvzetja de minimis na podlagi velikosti podjetja, čeprav je sorazmernost načrta z ravnjo tveganja sistema izrecno priznan.

Ključne Obveznosti

• Vzpostavitev načrta nadzora po dajanju v promet, ki je sorazmeren z ravnjo tveganja in naravo visokorizičnega sistema UI, dokumentiranega kot del tehnične dokumentacije v skladu s členom 11 in Prilogo IV.
• Aktivno zbiranje in analiziranje podatkov po dajanju v promet o delovanju sistema v celotnem operativnem življenjskem ciklu, vključno s podatki od izvajalcev, kadar neposredno zbiranje ni mogoče.
• Vnaprejšnja opredelitev kazalnikov uspešnosti in pragov korektivnih ukrepov, pri čemer je določeno, katera raven poslabšanja ali neskladnosti sproži formalni pregled ali korektivni odziv.
• Sprejetje korektivnih ukrepov brez odlašanja, ko nadzor razkrije, da sistem ne izpolnjuje več visokorizičnih zahtev Poglavja III, Oddelek 2, kar lahko vključuje posodobitev, odpoklic ali umik sistema.
• Vključitev rezultatov nadzora v sistem vodenja kakovosti, vzpostavljen v skladu s členom 17, pri čemer se zagotovi, da ugotovitve povratno vplivajo na proces izboljšanja izdelka, posodobitve dokumentacije in procese ponovnega ocenjevanja.
• Nalaganje izvajalcem, da zagotovijo operativno ustrezne podatke in sodelujejo pri procesu nadzora po dajanju v promet, kar podpirajo ustrezni pogodbeni ali tehnični dogovori.

Razmerje do Drugih Členov

Člen 72 stoji v središču skupka medsebojno povezanih obveznosti. Neposredno napaja člen 73, ki ureja poročanje o resnih incidentih in okvarah pristojnim nacionalnim organom: sistem nadzora, vzpostavljen v skladu s členom 72, je mehanizem odkrivanja dogodkov, ki jih člen 73 zahteva poročati.

Člen 17 (sistemi vodenja kakovosti) zagotavlja organizacijski okvir, v katerega mora biti načrt nadzora po dajanju v promet vgrajen. Člen 11 in Priloga IV opredeljujeta zahteve glede tehnične dokumentacije, katere del mora biti načrt nadzora.

Člen 25 dodeljuje odgovornosti med ponudnike in izvajalce ter je bistveni za razumevanje, kako ponudniki pridobivajo operativne podatke od končnih uporabnikov v verigi. Člen 26 to dopolnjuje z natančno opredelitvijo obveznosti izvajalcev, vključno z dolžnostjo nadzorovanja uporabe sistema in poročanja nepravilnosti ponudniku.

Za visokorizične sisteme UI, ki so varnostne komponente v izdelkih, zajetih v harmonizacijski zakonodaji Unije, navedeni v Prilogi I, je treba člen 72 brati skupaj z obveznostmi nadzora po dajanju v promet v veljavni sektorski uredbi, kot je Uredba o medicinskih pripomočkih (EU) 2017/745 ali Uredba o strojih (EU) 2023/1230, s čimer se zagotovi skladna in neduplicirajočia skladnost.

Časovni Razpored Skladnosti

Uredba EU o UI je začela veljati 1. avgusta 2024 po objavi v Uradnem listu Evropske unije. Uredba se uporablja postopoma za različne kategorije obveznosti.

Člen 72, kot del Naslova IX, ki ureja nadzor po dajanju v promet in tržni nadzor, se uporablja za ponudnike visokorizičnih sistemov UI, navedenih v Prilogi III (splošne visokorizične kategorije, kot so biometrika, zaposlovanje, izobraževanje in dostop do bistvenih storitev), od 2. avgusta 2027. Visokorizični sistemi UI, zajeti v Prilogi I — ki so varnostne komponente izdelkov, ki so že urejeni v skladu z obstoječo harmonizacijsko zakonodajo Unije — so prav tako predmet vseh obveznosti, vključno s členom 72, od 2. avgusta 2027 v večini primerov, usklajeno s splošnim datumom začetka uporabe za visoko tveganje.

Ponudniki morajo upoštevati, da zgodnejši roki — februar 2025 za prepovedane prakse UI in avgust 2025 za obveznosti v zvezi z modeli UI splošnega namena — ne urejajo neposredno člena 72, temveč je treba temelje za infrastrukturo nadzora postaviti veliko pred rokom 2027. Organizacijam, ki danes razvijajo visokorizične sisteme UI, se priporoča, da začnejo načrtovati načrte nadzora po dajanju v promet kot del procesa priprave na ocenjevanje skladnosti in ne da jih naknadno prilagajajo ob začetku uporabe.