Artikel 24 i förordning (EU) 2024/1689 — Distributörers skyldigheter. Officiell text, praktisk tolkning, centrala skyldigheter och konsekvenser för efterlevnad.
Sammanfattning av den officiella texten
Artikel 24 i förordning (EU) 2024/1689 fastställer de skyldigheter som åligger distributörer av högrisksystem för AI i den mening som avses i Artikel 3(7). Innan de tillhandahåller ett högrisksystem för AI på marknaden måste distributörerna kontrollera att det bär den erforderliga CE-överensstämmelsemärkningen, att det åtföljs av en kopia av EU-försäkran om överensstämmelse utfärdad av leverantören och att de nödvändiga bruksanvisningarna tillhandahålls på ett språk som lätt kan förstås av användare i den medlemsstat där systemet tillhandahålls.
Distributörerna är skyldiga att kontrollera att leverantören och i tillämpliga fall importören har uppfyllt sina respektive skyldigheter enligt Artiklarna 16 och 23. Om en distributör har anledning att tro att ett högrisksystem för AI inte är i överensstämmelse med förordningens krav, måste distributören avstå från att tillhandahålla systemet tills överensstämmelse har återupprättats. Om systemet utgör en risk måste distributören informera leverantören eller importören och de behöriga marknadskontrollmyndigheterna i enlighet därmed.
Distributörerna måste även samarbeta med leverantörer, importörer och behöriga myndigheter på begäran och tillhandahålla all information och dokumentation i deras besittning som är nödvändig för att styrka överensstämmelsen hos ett högrisksystem för AI. Skyldigheter att bevara relevant dokumentation gäller under en period av tio år efter det att systemet har tillhandahållits. Artikeln fastställer avgörande de villkor under vilka en distributör tar på sig de fullständiga skyldigheterna för en leverantör: när den släpper ut ett system på marknaden under sitt eget namn, gör väsentliga ändringar av systemet eller ändrar dess avsedda syfte på ett sätt som uppfyller tröskelvärdet för högriskklassificeringen.
Vad detta innebär i praktiken
Artikel 24 påverkar direkt alla företag som distribuerar högrisksystem för AI utan att utveckla dem — återförsäljare av AI-drivna medicintekniska produkter, återförsäljare av AI-baserade biometriska system eller plattformsoperatörer som levererar AI-verktyg från tredje part till företagskunder. Artikeln ålägger en kontrollpunkt för tillbörlig aktsamhet innan varje distributionshandling.
Konkret måste en distributör utföra en efterlevnadskontroll innan varje placering på marknaden: bekräfta att CE-märkningen är närvarande och giltig, erhålla och bevara en kopia av EU-försäkran om överensstämmelse och säkerställa att produktdokumentation och bruksanvisningar är översatta eller på annat sätt tillgängliga på det relevanta medlemsstatsspråket. Det rör sig inte om engångsuppgifter — de gäller varje gång systemet tillhandahålls.
Om en revision, kundklagomål eller intern granskning ger upphov till en överensstämmelseproblematik får distributören inte fortsätta distributionen och måste omedelbart eskalera till leverantören eller importören och, om en risk för hälsa, säkerhet eller grundläggande rättigheter föreligger, till marknadskontrollmyndigheter som nationella AI-myndigheter utsedda enligt Artikel 70.
Bestämmelsen om rolluppgradering är särskilt betydelsefull. En distributör som omprofilerar ett högrisksystem för AI, gör funktionella ändringar som förändrar prestanda eller avsett syfte, eller på ett väsentligt sätt ändrar driftsättningskontexten, kommer att omklassificeras som leverantör. I det läget ärver den hela den uppsättning skyldigheter som följer av Artikel 16, inklusive bedömning av överensstämmelse, registrering i EU-databasen, övervakning efter utsläppande på marknaden och teknisk dokumentation. Företag bör genomföra en rättslig kartläggning innan de modifierar ett förvärvat AI-system för att avgöra om modifieringströskelns gräns överskrids.
Centrala skyldigheter
- Kontroll av överensstämmelse före distribution: Innan ett högrisksystem för AI tillhandahålls, bekräfta att CE-märkningen, EU-försäkran om överensstämmelse och tillgängliga bruksanvisningar alla är närvarande och fullständiga.
- Stänga av icke-overensstämmande system: Om det finns anledning att tro att ett system inte överensstämmer med förordning (EU) 2024/1689, omedelbart avbryta distributionen och underrätta leverantören, importören och, om en risk föreligger, den behöriga marknadskontrollmyndigheten.
- Samarbete med myndigheterna: På begäran tillhandahålla all information och dokumentation som innehas av distributören för att styrka överensstämmelse och samarbeta vid utredningar som genomförs av behöriga myndigheter.
- Tioårig dokumentationsbevarande: Förvara all relevant efterlevnadsdokumentation i tio år från det datum då högrisksystemet för AI tillhandahölls på marknaden.
- Upptagande av leverantörsskyldigheter: När en distributör släpper ut ett system på marknaden under sitt eget namn eller varumärke, gör väsentliga ändringar av det eller ändrar dess avsedda syfte för ett högriskändamål, måste den ta på sig samtliga leverantörsskyldigheter enligt Artikel 16.
- Riskrapportering: Om ett distribuerat system utgör en risk för hälsa, säkerhet eller grundläggande rättigheter måste distributören omedelbart informera leverantören eller importören och de relevanta marknadskontrollmyndigheterna och tillhandahålla uppgifter om bristande överensstämmelse och vidtagna korrigerande åtgärder.
Förhållande till andra artiklar
Artikel 24 befinner sig i Avdelning III, Kapitel 3, som reglerar den fullständiga ansvarskedjan för högrisksystem för AI. Den är nära kopplad till Artikel 16 (leverantörers skyldigheter), eftersom Artikel 24 upprepade gånger använder leverantörsskyldigheter som den efterlevnadsbaseline som distributörerna måste kontrollera och, under vissa omständigheter, direkt ta på sig. Artikel 23 (importörers skyldigheter) är en direkt motpart: distributörer måste kontrollera att importörer har uppfyllt sina egna kontroller före distributionen. Artikel 3 innehåller definitionerna av distributör, leverantör, importör och väsentlig ändring som avgör vilka skyldigheter som gäller.
Artikel 47 (EU-försäkran om överensstämmelse) och Artikel 48 (CE-märkning) definierar den dokumentation och märkning som distributörerna är skyldiga att kontrollera. Artiklarna 72 till 74 om övervakning efter utsläppande på marknaden och rapportering av allvarliga tillbud överlappar med distributörernas skyldigheter när en risk materialiseras efter distributionen. Skyldigheter avseende marknadskontroll och tillsyn enligt Artiklarna 74 till 83 reglerar hur behöriga myndigheter samverkar med distributörer vid utredning av bristande efterlevnad.
Tidslinje för efterlevnad
EU:s AI-förordning trädde i kraft den 1 augusti 2024 (20 dagar efter offentliggörandet i Europeiska unionens officiella tidning den 12 juli 2024). Den fasade tillämpningsplanen är följande:
- 2 februari 2025 — Förbud mot AI-metoder med oacceptabel risk (Avdelning II, Artikel 5) blev tillämpliga.
- 2 augusti 2025 — Skyldigheter för AI-modeller för allmänt ändamål (Avdelning VIII) och styrningsbestämmelser blev tillämpliga.
- 2 augusti 2026 — Skyldigheterna i Artikel 24 gäller fullt ut för distributörer av högrisksystem för AI som förtecknas i Bilaga III (fristående högrisksystem för AI inom sektorer som utbildning, sysselsättning, brottsbekämpning och tillgång till grundläggande tjänster).
- 2 augusti 2027 — Skyldigheterna i Artikel 24 gäller för distributörer av högrisksystem för AI inbyggda i produkter som regleras av den harmoniseringslagstiftning för unionen som förtecknas i Bilaga I (t.ex. maskiner, medicintekniska produkter, utrustning för civil luftfart).
Distributörer som släpper ut system från Bilaga III på marknaden bör redan ha inlett arbetet med efterlevnadsförberedelser med tanke på tidsfristen den 2 augusti 2026. De som uteslutande hanterar produktintegrerade system från Bilaga I har mer tid men bör utan dröjsmål inleda tillbörlig aktsamhet i leveranskedjan och dokumentationsprocesser.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
En distributör är varje fysisk eller juridisk person i leveranskedjan, annan än leverantören eller importören, som tillhandahåller ett högrisksystem för AI på unionsmarknaden utan att modifiera det. Återförsäljare, vidareförsäljare och grossister som levererar AI-system nedströms utan att ändra dem faller normalt under denna definition.
Distributörer måste, innan de tillhandahåller ett högrisksystem för AI, kontrollera att det bär den erforderliga CE-märkningen, åtföljs av EU-försäkran om överensstämmelse och har de erforderliga bruksanvisningarna på ett språk som är tillgängligt för användare i den medlemsstat där det tillhandahålls.
Ja. Om en distributör släpper ut ett högrisksystem för AI på marknaden under sitt eget namn eller varumärke, gör en väsentlig ändring av systemet eller ändrar dess avsedda syfte på ett sätt som utlöser högriskklassificeringen, tar den på sig leverantörens skyldigheter enligt Artikel 16.
En distributör som har anledning att tro att ett högrisksystem för AI inte är i överensstämmelse med EU:s AI-förordning får inte tillhandahålla det förrän överensstämmelse har fastställts. Distributören måste informera leverantören eller importören och vid behov de relevanta marknadskontrollmyndigheterna.
Artikel 24 tillämpas på högrisksystem för AI som förtecknas i Bilaga III från och med den 2 augusti 2026, och på högrisksystem för AI som omfattas av Bilaga I (produktsäkerhetslagstiftning) från och med den 2 augusti 2027. EU:s AI-förordning trädde i kraft den 1 augusti 2024.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.