Artikel 32 — Presumtion om överensstämmelse för anmälda organ (EU:s AI-förordning)

Artikel 32 i förordning (EU) 2024/1689 — Presumtion om överensstämmelse för anmälda organ. Officiell text, praktisk tolkning, centrala skyldigheter och konsekvenser för efterlevnad.

Sammanfattning av den officiella texten

Artikel 32 i förordning (EU) 2024/1689 fastställer en presumtion om överensstämmelse för anmälda organ som tillämpar harmoniserade standarder antagna i enlighet med Europeiska unionens rätt. Konkret gäller att när ett organ för bedömning av överensstämmelse visar överensstämmelse med de kriterier som fastställs i de harmoniserade standarderna — eller med relevanta delar av dessa standarder — vars hänvisningar har offentliggjorts i Europeiska unionens officiella tidning, presumeras det organet uppfylla de krav som fastställs i Artikel 31, i den mån de tillämpliga harmoniserade standarderna täcker dessa krav.

Artikel 31 fastställer de materiella kriterier som ett organ för bedömning av överensstämmelse måste uppfylla innan ett medlemsstats anmälande myndighet kan anmäla det till Europeiska kommissionen: oberoende, teknisk kompetens, opartiskhet, finansiell sundhet, ansvarstäckning, konfidentialitetsskyldigheter och lämpliga interna förvaltningsstrukturer. Artikel 32 skapar en förenklad bevisväg genom vilken ett organ kan visa överensstämmelse med dessa kriterier genom hänvisning till offentliggjorda harmoniserade standarder, i stället för att kräva en fallspecifik bedömning av varje kriterium från grunden.

Presumtionen är motbevisbar och villkorlig: den gäller bara i den mån de aktuella harmoniserade standarderna faktiskt täcker de relevanta kraven i Artikel 31. Där det finns luckor — antingen för att ingen standard har offentliggjorts eller för att en standard inte behandlar ett specifikt krav — måste överensstämmelse visas på annat sätt. Artikeln fungerar således som en genväg till överensstämmelse inom ett bredare ramverk av materiell ansvarsskyldighet, och upprätthåller systemet med anmälda organs integritet medan den minskar den administrativa bördan för välstyrda bedömningsorgan.

Vad detta innebär i praktiken

Artikel 32 är primärt relevant för organ för bedömning av överensstämmelse som söker anmäld status enligt EU:s AI-förordning och för de nationella anmälande myndigheter som utvärderar deras ansökningar.

För ett organ för bedömning av överensstämmelse som vill agera som anmält organ för AI-system med hög risk är den praktiska vägen enligt Artikel 32 i princip enkel: identifiera de harmoniserade standarder vars hänvisningar kommissionen har offentliggjort i officiella tidningen, visa överensstämmelse med dessa standarder — vanligtvis genom ackreditering av ett nationellt ackrediteringsorgan som verkar enligt förordning (EG) nr 765/2008 — och dra nytta av presumtionen när den anmälande myndigheten granskar ansökan enligt Artikel 28 och följande.

I praktiken är den mest relevanta harmoniserade standarden för organ för bedömning av överensstämmelse som verkar inom AI-området sannolikt ISO/IEC 17065 (för produktcertifieringsorgan) eller ISO/IEC 17020 (för inspektionsorgan), jämte eventuella AI-specifika harmoniserade standarder som kommissionen utvecklar och hänvisar till enligt Artikel 40. Tills AI-specifika harmoniserade standarder offentliggörs måste organ förlita sig på befintliga standarder och visa hur dessa mappas mot kriterierna i Artikel 31.

För anmälande myndigheter — de nationella organ som utsetts enligt Artikel 28 — förenklar Artikel 32 utvärderingsarbetsbelastningen. När ett organ för bedömning av överensstämmelse uppvisar giltiga ackrediteringscertifikat mot offentliggjorda harmoniserade standarder, kan myndigheten behandla de täckta kraven som uppfyllda utan att genomföra oberoende verifiering av varje kriterium. Detta eliminerar inte tillsynsskyldigheterna: anmälande myndigheter behåller övervakningsskyldigheter enligt Artikel 33 och måste agera om ett anmält organ därefter inte upprätthåller överensstämmelse.

För leverantörer av AI-system med hög risk är Artikel 32 indirekt relevant: den underbygger förtroendet för att de anmälda organ som bedömer deras system har verifierats mot rigorösa, offentligt kända standarder.

Centrala skyldigheter

• Ett organ för bedömning av överensstämmelse som vill dra nytta av Artikel 32-presumtionen måste visa faktisk överensstämmelse med de offentliggjorda harmoniserade standarderna, inte bara göra anspråk på det — ackreditering av ett nationellt ackrediteringsorgan är standardvägen för att styrka detta.
• Presumtionen gäller bara i den mån harmoniserade standarder täcker de specifika kraven i Artikel 31 i fråga; organ måste separat styrka överensstämmelse med eventuella krav som inte täcks av tillgängliga standarder.
• Anmälande myndigheter måste erkänna presumtionen vid utvärdering av anmälningsansökningar, men behåller rätten och skyldigheten att motbevisa den om bevis indikerar bristande efterlevnad av de underliggande kraven i Artikel 31.
• Anmälda organ måste upprätthålla kontinuerlig överensstämmelse med de tillämpliga harmoniserade standarderna under hela anmälningsperioden, inte bara vid tidpunkten för den inledande bedömningen.
• Där kommissionen ännu inte har offentliggjort hänvisningar till relevanta harmoniserade standarder i officiella tidningen måste organ för bedömning av överensstämmelse visa överensstämmelse med kraven i Artikel 31 genom alternativa, verifierbara bevis.
• Kommissionen måste offentliggöra hänvisningar till relevanta harmoniserade standarder i Europeiska unionens officiella tidning för att Artikel 32-presumtionsmekanismen ska vara operativt tillgänglig.

Förhållande till andra artiklar

Artikel 32 kan inte läsas isolerat från det omgivande Kapitel 4-ramverket. Dess direkta referent är Artikel 31, som räknar upp de materiella kraven för anmälda organ; Artikel 32 behandlar enbart bevismekanismen för att uppfylla dessa krav och har inget självständigt materiellt innehåll.

Artikel 28 fastställer de anmälande myndigheter som ansvarar för att bedöma och anmäla organ för bedömning av överensstämmelse, och dessa myndigheter är de primära aktörerna som tillämpar eller avböjer att tillämpa Artikel 32-presumtionen under anmälningsförfaranden som regleras av Artiklarna 29 och 30.

Artikel 33 styr de anmälda organens operativa skyldigheter efter att de har utsetts, inklusive samarbetsskyldigheter med anmälande myndigheter som är relevanta när presumtionen måste upprätthållas över tid. Artikel 40 — som fastställer regimen för harmoniserade standarder för AI-förordningen i bredare mening — är mekanismen genom vilken kommissionen utvecklar och hänvisar till de standarder som Artikel 32 förlitar sig på.

Bortom Kapitel 4 är Artikel 43 relevant eftersom den specificerar de förfaranden för bedömning av överensstämmelse som anmälda organ måste genomföra för AI-system med hög risk; kompetensen och förvaltningen av dessa organ, validerad genom Artiklarna 31 och 32, avgör direkt trovärdigheten hos dessa bedömningar.

Tidslinje för efterlevnad

EU:s AI-förordning trädde i kraft den 1 augusti 2024, tjugo dagar efter dess offentliggörande i Europeiska unionens officiella tidning den 12 juli 2024. Artikel 32, som återfinns i Avdelning III Kapitel 4, hör till de bestämmelser som styr infrastrukturen för tillsyn av AI-system med hög risk och faller inte inom de tidiga tillämpningstranch erna.

De förbjudna AI-metoderna enligt Artikel 5 blev tillämpliga den 2 februari 2025. Skyldigheterna avseende AI-modeller för allmänt ändamål enligt Avdelning VIII blev tillämpliga den 2 augusti 2025. De skyldigheter som är mest direkt kopplade till Artikel 32 — det fullständiga systemet för bedömning av överensstämmelse för AI-system med hög risk inklusive ramen för anmälda organ — blir progressivt tillämpliga från och med den 2 augusti 2026 för system med hög risk som förtecknas i Bilaga III, med en ytterligare förlängning till den 2 augusti 2027 för vissa AI-system med hög risk som redan omfattas av befintlig unionsharmoniseringslagstiftning förtecknad i Bilaga I.

Organ för bedömning av överensstämmelse som avser att agera som anmälda organ enligt AI-förordningen bör därför ha inlett sina ackrediterings- och anmälningsprocesser i god tid före augusti 2026, eftersom anmälningsförfarandet enligt Artiklarna 28 till 30 innefattar nationell myndighets bedömning, anmälan till kommissionen och en vänteperiod innan ett organ lagligen kan utföra bedömningar av överensstämmelse. Nationella anmälande myndigheter bör säkerställa att deras utvärderingsramar återspeglar offentliggjorda harmoniserade standarder när dessa blir tillgängliga, så att Artikel 32-presumtionsmekanismen är operativt funktionell när högriskregimen tillämpas fullt ut.