Artikel 41 i förordning (EU) 2024/1689 — Gemensamma specifikationer. Officiell text, praktisk tolkning, centrala skyldigheter och konsekvenser för efterlevnad.
Sammanfattning av den officiella texten
Artikel 41 i förordning (EU) 2024/1689 inrättar en mekanism genom vilken Europeiska kommissionen får anta genomförandeakter som fastställer gemensamma specifikationer för högrisksystem för artificiell intelligens som anges i bilaga III, samt för AI-system som omfattas av den lagstiftning som avses i bilaga I. Denna mekanism aktiveras under specifika villkor: när harmoniserade standarder ännu inte existerar, när befintliga harmoniserade standarder anses otillräckliga för att täcka kraven i kapitel 2 i avdelning III, eller när kommissionen fastställer att publicerade harmoniserade standarder inte uppfyller förordningens skyldigheter.
Gemensamma specifikationer antagna enligt artikel 41 har samma rättsliga tyngd som harmoniserade standarder för att påvisa överensstämmelse. Högrisksystem för artificiell intelligens som uppfyller tillämpliga gemensamma specifikationer åtnjuter en presumtion om överensstämmelse med de krav som dessa specifikationer behandlar. Kommissionen måste samråda med relevanta intressenter — däribland nationella behöriga myndigheter, anmälda organ och standardiseringsorgan — innan gemensamma specifikationer antas, för att säkerställa att det tekniska innehållet återspeglar praktiska genomförandeförhållanden.
Leverantörer behåller rätten att avvika från gemensamma specifikationer, under förutsättning att de i sin tekniska dokumentation dokumenterar att de alternativa tekniska lösningar som antagits uppnår minst en likvärdig skyddsnivå. Detta säkerställer att gemensamma specifikationer fungerar som en säker hamn snarare än ett stelt tak, och bevarar teknisk innovation inom ett regelefterlevande ramverk. Artikel 41 är en möjliggörande bestämmelse som hanterar den praktiska verkligheten att standardiseringsprocesser kan ligga efter takten i den regulatoriska tillämpningen.
Vad detta innebär i praktiken
Artikel 41 är i första hand relevant för leverantörer och utvecklare av högrisksystem för artificiell intelligens som verkar på områden där de europeiska standardiseringsorganen — CEN, CENELEC och ETSI — ännu inte har publicerat harmoniserade standarder, eller där publicerade standarder är ofullständiga eller ifrågasätts av kommissionen. I praktiska termer innebär detta att gemensamma specifikationer under den kritiska tidiga fasen av EU:s AI-förordnings tillämpning på högriskssystem kan fungera som den primära tekniska referensen för överensstämmelse.
För leverantörer av högrisksystem för artificiell intelligens inom sektorer som sysselsättning, utbildning, kritisk infrastruktur eller brottsbekämpning innebär artikel 41 att de bör övervaka EU:s officiella tidning avseende kommissionens genomförandeakter som fastställer gemensamma specifikationer inom deras område. När sådana akter publiceras måste leverantörer granska huruvida deras befintliga tekniska dokumentation, riskhanteringssystem, dataförvaltningsrutiner och noggrannhetsmått uppfyller de angivna kraven.
Till exempel skulle en leverantör av ett AI-stött rekryteringsverktyg som omfattas av bilaga III, punkt 4, behöva kontrollera om de gemensamma specifikationerna behandlar testning för partiskhet, transparensskyldigheter och mekanismer för mänsklig tillsyn. Om leverantörens befintliga lösning uppfyller dessa krav genom ett annat tekniskt tillvägagångssätt, måste de uttryckligen dokumentera likvärdigheten. Importörer och auktoriserade representanter måste kontrollera att system de placerar på EU-marknaden hänvisar till tillämpliga gemensamma specifikationer i sin dokumentation om överensstämmelse. Anmälda organ som genomför tredjepartsbedömningar av överensstämmelse måste använda tillämpliga gemensamma specifikationer som teknisk baslinje när harmoniserade standarder saknas.
Centrala skyldigheter
- Övervaka och tillämpa genomförandeakter: Leverantörer av högrisksystem för artificiell intelligens måste identifiera och tillämpa alla genomförandeakter från kommissionen som fastställer gemensamma specifikationer relevanta för deras systemkategori, i enlighet med vad som publiceras i EU:s officiella tidning.
- Uppdatera teknisk dokumentation: När gemensamma specifikationer existerar måste leverantörer i sin tekniska dokumentation återspegla överensstämmelse med dessa specifikationer i enlighet med kraven i artikel 11 och bilaga IV.
- Presumtion om överensstämmelse: Leverantörer som uppfyller tillämpliga gemensamma specifikationer får åberopa presumtionen om överensstämmelse med kraven i kapitel 2 i avdelning III som täcks av dessa specifikationer, vilket förenklar förfarandet för bedömning av överensstämmelse.
- Dokumentera avvikelser med likvärdig motivering: Leverantörer som väljer tekniska lösningar som avviker från gemensamma specifikationer måste i sin tekniska dokumentation visa och dokumentera att deras tillvägagångssätt uppnår minst en likvärdig skyddsnivå avseende de tillämpliga kraven.
- Intressentdeltagande: Standardiseringsorgan, anmälda organ och nationella behöriga myndigheter måste samrådas av kommissionen innan gemensamma specifikationer antas, vilket skapar skyldigheter för dessa enheter att konstruktivt delta i utarbetandeprocessen.
- Respekt för procedurhierarkin: Gemensamma specifikationer fungerar underordnade harmoniserade standarder; leverantörer måste först bedöma om tillämpliga harmoniserade standarder existerar innan de faller tillbaka på gemensamma specifikationer som referens för överensstämmelse.
Förhållande till andra artiklar
Artikel 41 ingår i kapitel 5 i avdelning III tillsammans med artiklarna 40 (harmoniserade standarder), 42 (presumtion om överensstämmelse), 43 (förfaranden för bedömning av överensstämmelse), 44 (intyg om överensstämmelse) och 47 (EU-försäkran om överensstämmelse). Den måste läsas i nära sammanhang med artikel 40, som reglerar den primära vägen till överensstämmelse via harmoniserade standarder — artikel 41 är uttryckligen subsidiär till den vägen.
Presumtionen om överensstämmelse som skapas genom uppfyllande av gemensamma specifikationer flödar direkt in i artikel 42, som specificerar villkoren under vilka presumtionen uppstår. Artikel 43 fastställer vilket förfarande för bedömning av överensstämmelse som gäller, och gemensamma specifikationer kommer att påverka huruvida självbedömning eller tredjepartsbedömning av ett anmält organ krävs. Kraven på teknisk dokumentation i artikel 11 och bilaga IV reglerar hur överensstämmelse med gemensamma specifikationer måste registreras. Artikel 9 (riskhanteringssystem) och artikel 17 (kvalitetsledningssystem) måste också läsas i samband med artikel 41, eftersom gemensamma specifikationer kan fastställa konkreta parametrar för hur dessa system implementeras för specifika kategorier av AI-system.
Tidslinje för efterlevnad
EU:s AI-förordning trädde i kraft den 1 augusti 2024. Dess tillämpning är fasad:
- 2 februari 2025 — Förbud mot AI-metoder med oacceptabel risk (artikel 5) blev tillämpliga.
- 2 augusti 2025 — Bestämmelser om AI-modeller för allmänna ändamål (avdelning VIII) och styrningsskyldigheter blev tillämpliga. Kommissionens standardiseringsbegäran till CEN-CENELEC utfärdades 2023, men harmoniserade standarder relevanta för högriskssystem förväntas inte vara fullt publicerade före mitten till slutet av 2026.
- 2 augusti 2026 — Högrisksystem för artificiell intelligens som omfattas av bilaga III (fristående) blir föremål för fullständiga skyldigheter avseende överensstämmelse enligt kapitel 2, inklusive kravet att uppfylla tillämpliga harmoniserade standarder eller gemensamma specifikationer.
- 2 augusti 2027 — Högrisksystem för artificiell intelligens inbyggda i produkter som omfattas av bilaga I (t.ex. maskiner, medicintekniska produkter) blir föremål för fullständiga skyldigheter.
Artikel 41 är därför av omedelbar praktisk relevans från mitten av 2025 och framåt när leverantörer förbereder teknisk dokumentation inför deadline 2026. Med tanke på att harmoniserade standarder kanske inte är tillgängliga eller fullständiga i tid kan kommissionen anta gemensamma specifikationer för att fylla luckan, vilket gör det väsentligt för leverantörer att aktivt följa genomförandeakter under 2025 och 2026.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Gemensamma specifikationer är tekniska dokument som Europeiska kommissionen fastställer genom genomförandeakter. De definierar de tekniska och metodologiska krav som högrisksystem för artificiell intelligens måste uppfylla och fungerar som en alternativ väg för att påvisa efterlevnad när harmoniserade standarder saknas, är otillräckliga eller ännu inte har publicerats i EU:s officiella tidning.
Artikel 41 tillämpas när det inte finns harmoniserade standarder för ett visst krav, när befintliga harmoniserade standarder inte i tillräcklig utsträckning täcker de tillämpliga kraven i bilaga I, eller när kommissionen fastställer att publicerade standarder inte uppfyller förordningens krav. I dessa fall får kommissionen anta genomförandeakter som fastställer gemensamma specifikationer.
Ja. Högrisksystem för artificiell intelligens som uppfyller gemensamma specifikationer antagna enligt artikel 41 åtnjuter en presumtion om överensstämmelse med de krav i förordningen som täcks av dessa specifikationer, på samma sätt som vid överensstämmelse med harmoniserade standarder.
Ja, men endast under strikta villkor. En leverantör får anta tekniska lösningar som avviker från gemensamma specifikationer, under förutsättning att denne kan visa att lösningarna uppnår minst en likvärdig skyddsnivå avseende de tillämpliga kraven. Sådana avvikelser måste dokumenteras i den tekniska dokumentationen.
Leverantörer av högrisksystem för artificiell intelligens har det primära ansvaret. De måste säkerställa att deras system överensstämmer med tillämpliga gemensamma specifikationer, dokumentera efterlevnaden i sin tekniska dokumentation och följa relevanta förfaranden för bedömning av överensstämmelse. Auktoriserade representanter, importörer och driftsättare har sekundära skyldigheter beroende på deras roll i försörjningskedjan.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.