Člen 75 — Vzajemna pomoč, nadzor trga in nadzor splošnonamenskih modelov UI (Zakon EU o UI)

Člen 75 Uredbe (EU) 2024/1689 — Vzajemna pomoč, nadzor trga in nadzor splošnonamenskih modelov UI. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.

Povzetek Uradnega Besedila

Člen 75 Uredbe (EU) 2024/1689 vzpostavlja okvir nadzora trga in čezmejne vzajemne pomoči, ki se uporablja za sisteme UI na splošno, ter uvaja posebne mehanizme nadzora za splošnonamenske modele UI (GPAI). Člen je umeščen v Naslov IX, ki ureja pomotno tržno sledenje in nadzor trga vzdolž celotne vrednostne verige UI.

Za sisteme UI, ki niso modeli GPAI, člen 75 zahteva, da države članice imenujejo organe za nadzor trga, pristojne za preverjanje skladnosti z Uredbo, ter za usklajevanje med seboj in s Komisijo. Ti organi so opremljeni s preiskovalnimi in izvršilnimi pooblastili, predvidenimi v Uredbi (EU) 2019/1020 (Uredba o nadzoru trga), prilagojenimi posebnostim UI.

Za splošnonamenske modele UI — vključno s tistimi, ki so razvrščeni kot modeli s sistemskim tveganjem v skladu s členom 51 — člen pripisuje primarno nadzorno pristojnost Evropskemu uradu za UI, ki deluje pod okriljem Komisije. Urad za UI je pooblaščen, da zahteva dokumentacijo in tehnične informacije od ponudnikov modelov GPAI, izvaja ocenjevanja, ocenjuje skladnost z obveznostmi iz členov 53 in 55 ter sprejema ali priporoča korektivne ukrepe. Kadar se ugotovi, da model GPAI s sistemskim tveganjem ni v skladu, lahko Urad za UI od ponudnika zahteva, da sprejme sanacijske ukrepe, omeji dostop do modela ali začne postopke umika. Nacionalni organi ohranijo zmožnost ukrepanja v zvezi s specifičnimi sistemi UI v toku, ki so nameščeni na njihovem ozemlju, tudi kadar je temeljni model GPAI pod nadzorom na ravni Unije.

Kaj To Pomeni v Praksi

Člen 75 ustvarja dvostopenjsko arhitekturo izvrševanja, ki jo morajo strokovnjaki in ekipe za skladnost jasno razumeti.

Za ponudnike in upravljavce sistemov UI, ki niso modeli GPAI — zlasti visokotvegane sisteme, navedene v Prilogah I in III — nadzor trga izvajajo nacionalni organi, imenovani v skladu s členom 70. Ti organi imajo pooblastila za inšpekcijo, revizijo in nalaganje korektivnih ukrepov. Če je v eni državi članici identificiran neskladni sistem UI, člen 75 zahteva, da ta organ uradno obvesti druge države članice in Komisijo prek mehanizma RAPEX/Safety Gate, s čimer sproži usklajeni odziv. Podjetja, ki delujejo v več jurisdikcijah EU, morajo biti zato pripravljena na sodelovanje z več kot enim nacionalnim organom in morajo vzdrževati dokumentacijo, ki jo je mogoče hitro predložiti na zahtevo kjerkoli v Uniji.

Za ponudnike modelov GPAI — vključno z razvijalci temeljnih modelov, ki modele omogočajo prek API-jev, odprtih uteži ali integriranih produktov — so praktične posledice bolj pomembne. Evropski urad za UI deluje kot primarni sogovornik. Ponudniki naj pričakujejo, da bo Urad za UI zahteval dostop do tehnične dokumentacije, povzetkov podatkov za usposabljanje, metodologij ocenjevanja, rezultatov rdečega timinga in poročil o incidentih. Kadar je sistemsko tveganje ugotovljeno v skladu s členom 51 (trenutno sproženo pri ali nad pragom usposabljanja 10^25 FLOP, ali z določitvijo Komisije), člen 75 pooblašča Urad za UI, da izvaja lastno adversarialno testiranje ali naroči ocenjevanja pri tretjih straneh.

Upravljavci v toku, ki vključujejo modele GPAI v visokotvegane aplikacije, se morajo zavedati, da lahko ugotovitev zoper ponudnika v toku v skladu s členom 75 vpliva na status skladnosti njihovega lastnega izdelka. Pogodbe s ponudniki modelov GPAI bi morale vključevati določbe, ki obravnavajo obveznosti obveščanja, dolžnosti sodelovanja in roke za sanacijo v primeru preiskave Urada za UI.

Ključne Obveznosti

• Države članice morajo imenovati ali vzpostaviti enega ali več nacionalnih organov za nadzor trga, pristojnih za sisteme UI, in uradno obvestiti Komisijo o teh imenovanjih, pri čemer zagotovijo, da imajo ti organi ustrezna pooblastila, vire in neodvisnost.
• Nacionalni organi za nadzor trga morajo med seboj in z Evropskim uradom za UI sodelovati, deliti informacije o neskladnih sistemih UI prek mehanizmov izmenjave informacij Unije ter sprejemati usklajene ukrepe, kadar je tveganje ugotovljeno v več kot eni državi članici.
• Ponudniki modelov GPAI morajo na zahtevo sodelovati z Evropskim uradom za UI, zagotoviti dostop do tehnične dokumentacije, ocenjevanj modelov in varnostno relevantnih informacij ter izvajati korektivne ukrepe v skladu z navodili Urada za UI v predpisanih rokih.
• Ponudniki modelov GPAI s sistemskim tveganjem so predmet okrepljenega nadzora s strani Urada za UI, vključno z možnostjo neposrednega ocenjevanja, neodvisnih revizij in zavezujočih ukrepov vse do umika s trga.
• Ponudniki in upravljavci v toku morajo na zahtevo pristojnih nacionalnih organov zagotoviti vse informacije, potrebne za oceno skladnosti sistema UI, vključno z informacijami o modelu GPAI ali komponentah, ki jih zagotavljajo tretje strani.
• Evropski urad za UI mora ohranjati usklajevanje z nacionalnimi organi za nadzor trga pri izvajanju svojih nadzornih pooblastil nad modeli GPAI, da se preprečijo nasprotujoče si odločitve in zagotovi dosledno uporabo Uredbe na enotnem trgu.

Razmerje do Drugih Členov

Člena 75 ni mogoče brati izolirano. Operacionalizira obveznosti iz členov 53 in 55 za ponudnike modelov GPAI ter obveznosti visokotveganih sistemov iz členov 9 do 17, s tem ko določa, kdo jih uveljavlja in kako.

Člen 70 ureja imenovanje in organizacijo nacionalnih organov za nadzor trga in ga je treba brati kot temeljno določbo, h kateri člen 75 dodaja čezmejne in GPAI-specifične razsežnosti. Člen 71 obravnava dejavnosti nadzora trga v širšem smislu, medtem ko člen 72 pokriva bazo podatkov EU za visokotvegane sisteme UI, ki podpira prizadevanja za nadzor.

Člen 51 je neposredno relevanten, ker opredeljuje prag sistemskega tveganja, ki sproži okrepljeni nadzor Urada za UI v skladu s členom 75. Člen 94 podeljuje Komisiji izvedbena pooblastila za sprejetje postopkovnih pravil za preiskave Urada za UI. Člen 80 ureja zaščitne ukrepe Unije, kadar država članica ukrepa zoper neskladni sistem, kar je v medsebojnem razmerju z obveznostmi vzajemne pomoči iz člena 75. Strokovnjaki bi morali prav tako upoštevati Uredbo (EU) 2019/1020, ki zagotavlja temeljni postopkovni okvir nadzora trga, ki ga člen 75 vključuje in prilagaja za UI.

Časovnica Skladnosti

Zakon EU o UI je začel veljati 1. avgusta 2024, dvajset dni po objavi v Uradnem listu. Uredba se nato uporablja v fazah:

• 2. februar 2025 — Začele so se uporabljati določbe o prepovedanih praksah UI (Naslov II, člen 5).
• 2. avgust 2025 — Začele so se uporabljati določbe o splošnonamenskih modelih UI (Poglavje V, členi 51–56) in okvir nadzora trga, vključno s členom 75. Države članice so bile do tega datuma dolžne imenovati svoje nacionalne organe za nadzor trga in o tem uradno obvestiti Komisijo.
• 2. december 2026 — Visokotvegani sistemi UI, ki jih zajema Priloga I (zakonodaja o varnosti izdelkov), morajo v celoti izpolnjevati Uredbo.
• 2. avgust 2027 — Vsi preostali visokotvegani sistemi UI, navedeni v Prilogi III, morajo izpolnjevati zahteve, s čimer se zaključi celotna postopna uporaba Uredbe.

Za ponudnike modelov GPAI je člen 75 torej že v veljavi. Evropski urad za UI deluje od svoje vzpostavitve znotraj strukture Komisije, ponudniki pa naj njegova preiskovalna pooblastila obravnavajo kot takoj izvršljiva. Nacionalni organi za nadzor trga so enako aktivni za sisteme UI, ki niso GPAI in so že na trgu.