Člen 87 Uredbe (EU) 2024/1689 — Žvižgači. Uradno besedilo, praktična razlaga, ključne obveznosti in posledice za skladnost.
Povzetek uradnega besedila
Člen 87 Uredbe (EU) 2024/1689 (Zakon EU o UI) vzpostavlja okvir zaščite žvižgačev, ki se uporablja za osebe, ki pristojnim nacionalnim organom ali ustreznim institucijam, organom, uradom ali agencijam Unije sporočijo kršitve Uredbe. Člen deluje s sklicevanjem na Direktivo (EU) 2019/1937 o zaščiti oseb, ki prijavijo kršitve prava Unije, pri čemer izrecno razširja zaščitne ukrepe te direktive na področje Zakona o UI.
Na podlagi Člena 87 morajo države članice zagotoviti, da so prijaviteljice in prijavitelji — opredeljeni široko, tako da vključujejo zaposlene, pogodbenike, pripravnike, prostovoljce in nekdanje delavce, ki so v delovnem kontekstu pridobili ustrezne informacije — zaščiteni pred povračilnimi ukrepi, diskriminacijo in neugodnim obravnavanjem kot posledico prijave v dobri veri. Ponudnikom, izvajalcem in drugim upravljavcem, ki so zavezani Zakonu o UI, je zato prepovedano izvajanje povračilnih ukrepov zoper posameznike, ki izražajo pomisleke glede morebitne neskladnosti.
Člen nadalje zahteva, da pristojni organi, ki prejemajo prijave, z njimi ravnajo v skladu s postopkovnimi jamstvi, določenimi v Direktivi 2019/1937, vključno z obveznostmi glede zaupnosti identitete prijavitelja, potrditve prejema in pravočasnega nadaljnjega ukrepanja. Kadar institucije na ravni Unije prejemajo prijave, se smiselno enake zaščite uveljavljajo na podlagi kadrovskih predpisov Unije in veljavnega prava Unije. Člen 87 tako vključuje izvrševanje Zakona o UI v širšo arhitekturo prava Unije o žvižgačih, namesto da bi ustvaril vzporeden, sektorsko specifičen režim.
Kaj to pomeni v praksi
Člen 87 ima neposredne operativne posledice za vsako organizacijo v okviru Zakona EU o UI — predvsem za ponudnike, ki umeščajo sisteme UI na trg Unije, izvajalce, ki uporabljajo visokorizične sisteme UI, in upravljavce modelov UI splošnega namena.
Za organizacije praktična obveznost pomeni zagotoviti, da interne politike, pogodbe o zaposlitvi, kodeksi ravnanja in sporazumi z dobavitelji ne vsebujejo klavzul, ki bi posameznike lahko odvračale od prijavljanja kršitev Zakona o UI zunanjim organom, jih za to kaznovale ali jim to pogodbeno preprečevale. Sporazume o nerazkritju in klavzule o zaupnosti je treba pregledati, da se potrdi, da ne nameravajo omejevati zakonitega žvižgaštva. Kadar organizacija že ima vzpostavljen notranji kanal za poročanje, ki ga zahteva Direktiva 2019/1937, je treba potrditi, da ta kanal zajema pomisleke v zvezi z Zakonom o UI, določene odgovorne osebe za skladnost pa morajo biti usposobljene za obravnavo takšnih prijav.
Za kadrovske in pravne ekipe to pomeni posodobitev postopkov pritožb, disciplinskih postopkov in postopkov prenehanja delovnega razmerja, da se dokumentira, da je vsak neugoden ukrep, sprejet zoper zaposlenega, ki je podal prijavo v zvezi z UI, v celoti nepovezan s to prijavo — in da je to mogoče dokazati v vsakem kasnejšem regulativnem ali sodnem pregledu.
Za pristojne nacionalne organe Člen 87 nalaga postopkovno dolžnost obravnavanja prijav v zvezi z UI z enakimi zaščitnimi ukrepi glede zaupnosti in roki za potrditev prejema kot pri drugih prijavah žvižgačev, prejetih na podlagi nacionalnega prenosa Direktive 2019/1937.
Konkretni primer: zaposleni v podjetju, ki v kadrovski selekciji uvaja visokorizični sistem UI, opazi, da se zdi, da rezultati sistema diskriminirajo na podlagi spola v nasprotju z zahtevami Zakona. Ta zaposleni prijavi težavo nacionalnemu organu za nadzor trga. Člen 87 zagotavlja, da ga ni mogoče zakonito odpustiti, razrediti ali izpostaviti sovražnemu delovnemu okolju kot posledici te prijave.
Ključne obveznosti
- Države članice morajo razširiti zaščito žvižgačev na podlagi Direktive (EU) 2019/1937 na osebe, ki prijavijo kršitve Zakona EU o UI, s čimer se zagotovi, da med splošnim pravom o zaščiti žvižgačev in izvrševanjem, specifičnim za UI, ni vrzeli.
- Organizacije, zavezane Zakonu o UI, ne smejo izvajati povračilnih ukrepov zoper zaposlene, pogodbenike ali druge delovno vezane osebe, ki v dobri veri pristojnim organom ali organom Unije prijavijo domnevne kršitve.
- Notranji kanali za poročanje, ki jih zahteva Direktiva 2019/1937 (ki se uporablja za organizacije s 50 ali več delavci), morajo biti razumljeni kot kanali, ki zajemajo kršitve Zakona o UI, in imenovane odgovorne osebe morajo biti usposobljene za ocenjevanje takšnih prijav.
- Pristojni organi, ki prejemajo prijave, so dolžni ohranjati zaupnost identitete prijavitelja skozi celoten postopek preiskave, pri čemer jo razkrijejo le, kadar je to zakonsko zahtevano, in s predhodnim obvestilom prijavitelju, kadar je to mogoče.
- Pogodbene klavzule — vključno s sporazumi o nerazkritju, poravnalnimi sporazumi in pogodbami o zaposlitvi — ki nameravajo omejiti ali kaznovati zunanje prijavljanje kršitev Zakona o UI, so neuveljavljive v obsegu, v katerem so v nasprotju z zaščitami iz Člena 87.
- Prijavitelji, ki delujejo v dobri veri, ohranijo polno zaščito, tudi če prijavljena kršitev na koncu ni potrjena, pod pogojem, da prijava ni bila podana z vednostjo o njeni lažnosti.
Razmerje do drugih členov
Člen 87 je umeščen v Naslov IX (Nadzor po dajanju v promet, izmenjava informacij in nadzor trga) in deluje kot postopkovni omogočevalec mehanizmov izvrševanja, vzpostavljenih v tem naslovu in drugje v Uredbi.
Neposredno se navezuje na Člen 74 (nadzor trga in kontrola), Člen 75 (skladnost sistemov UI) in Člene 78–84 (obveznosti priglašenih organov in nacionalnih pristojnih organov), saj lahko prijave žvižgačev sprožijo ali dopolnijo preiskave, ki jih te določbe pooblaščajo. Podpira tudi Člen 87 (poročanje o resnih incidentih) in ustvarja dopolnilni kanal, prek katerega lahko delavci, ki opazijo incidente ali skorajšnje nesreče, stopnjujejo pomisleke brez strahu pred povračilnimi ukrepi.
Bolj splošno je treba Člen 87 brati skupaj s Členom 4 (pismenost v zvezi z UI) in Členom 9 (sistemi obvladovanja tveganj za visokorizično UI), saj je organizacija, ki spodbuja pristno notranjo preglednost in usposobljenost v zvezi z UI, bolje postavljena tako za odkrivanje vprašanj, ki jih je treba prijaviti, kot za dokazovanje, da je vsaka neugodna odločitev HR v celoti neodvisna od zaščitenega razkritja. Prav tako vzajemno deluje z Uvodno izjavo 179 Uredbe, ki potrjuje zavezanost Unije k zagotovitvi, da izvrševanje Zakona ni spodkopano z odvračalnim učinkom na zakonito poročanje.
Časovnica skladnosti
Zakon EU o UI je začel veljati 1. avgusta 2024, dvajset dni po objavi v Uradnem listu. Člen 87, kot del glavnega besedila Uredbe, postane v celoti veljaven 2. avgusta 2026 — splošni datum uporabe za večino določb, vključno s tistimi, ki urejajo visokorizične sisteme UI na podlagi Priloge III (Člen 113(2)).
Za razliko od prepovedi praks UI z nesprejemljivim tveganjem, ki so postale veljavne 2. februarja 2025, ali obveznosti, specifičnih za modele UI splošnega namena, ki so se uporabljale od 2. avgusta 2025, Člen 87 ni v kategoriji s pospešeno uporabo. Njegova uporaba je usklajena s splošnim dveletnim izvedbenim obdobjem.
Vendar pa bi morale organizacije, ki so že zavezane Direktivi (EU) 2019/1937 — katero so morale države članice prenesti do 17. decembra 2021 — že imeti vzpostavljene skladne kanale za poročanje. Praktična naloga za doseganje skladnosti pred avgustom 2026 je torej revizija in razširitev obstoječih kanalov, da se potrdi, da izrecno zajemajo kršitve Zakona o UI, ponovna usposobljenost odgovornih oseb in ustrezna revizija pogodbene dokumentacije. Organizacije, ki uvajajo visokorizične sisteme UI, ki jih zajemajo prehodne določbe iz decembra 2026 ali avgusta 2027 za določene sisteme iz Priloge I, morajo uskladiti svojo pripravljenost v zvezi z žvižgaštvo z veljavnim datumom za svojo specifično kategorijo sistema.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Člen 87 od držav članic zahteva, da zagotovijo, da so osebe, ki pristojnim organom ali institucijam, organom, uradom ali agencijam Unije sporočijo kršitve Zakona EU o UI, zaščitene v skladu z veljavno nacionalno zakonodajo, vključno z zaščito pred povračilnimi ukrepi, diskriminacijo in drugimi oblikami neugodnega obravnavanja.
Vsaka fizična oseba, ki je v delovnem kontekstu pridobila informacije o morebitni kršitvi Zakona EU o UI, jo lahko prijavi. To vključuje zaposlene, pogodbenike, samozaposlene osebe, prostovoljce, pripravnike in osebe, katerih delovno razmerje je prenehalo.
Člen 87 ne vzpostavlja samostojnega mehanizma poročanja, specifičnega za UI. Namesto tega usmerja države članice k uporabi obstoječih okvirov zaščite žvižgačev — zlasti Direktive (EU) 2019/1937 — za kršitve, prijavljene na podlagi Zakona o UI, s čimer zagotavlja, da poročanje v zvezi z UI koristi od enake zaščite kot druga regulirana področja.
Povračilni ukrepi zajemajo vsako neposredno ali posredno dejanje ali opustitev v delovnem kontekstu, ki jo sproži prijava in ki povzroča ali bi lahko povzročila neupravičeno škodo prijavitelju, vključno z odpustitvijo, razreditvijo, nadlegovanjem, uvrstitvijo na črno listo ali zavrnitvijo zaposlitve.
Uredba ne nalaga zaščite anonimnih prijav, vendar tam, kjer države članice na podlagi nacionalne zakonodaje dovoljujejo anonimno poročanje, je treba te prijave obravnavati v skladu z veljavnimi postopki. Če se anonimni prijavitelj kasneje identificira, se od tega trenutka naprej v celoti uporabijo zaščite iz Člena 87.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.