Artikel 42 — Presumtion om överensstämmelse med vissa krav (EU:s AI-förordning)

Artikel 42 i förordning (EU) 2024/1689 — Presumtion om överensstämmelse med vissa krav. Officiell text, praktisk tolkning, centrala skyldigheter och efterlevnadskonsekvenser.

Sammanfattning av den officiella texten

Artikel 42 i förordning (EU) 2024/1689 (EU:s AI-förordning) fastställer en mekanism som kallas presumtion om överensstämmelse. Enligt denna mekanism presumeras ett AI-system med hög risk som har utvecklats och testats i enlighet med harmoniserade standarder — eller delar därav — vars referenser har publicerats i Europeiska unionens officiella tidning uppfylla de krav som anges i kapitel 2 i avdelning III i förordningen, i den utsträckning som dessa harmoniserade standarder täcker dessa krav.

Samma presumtion gäller när en leverantör påvisar överensstämmelse med gemensamma specifikationer som antagits av Europeiska kommissionen i enlighet med artikel 41 i förordningen, återigen i den utsträckning som dessa gemensamma specifikationer behandlar de tillämpliga kraven.

Presumtionen är villkorlig och proportionerlig: den gäller endast med avseende på de krav som den harmoniserade standarden eller gemensamma specifikationen faktiskt täcker. Om en standard eller specifikation enbart täcker en del av ett krav gäller presumtionen om överensstämmelse enbart för den delen. Leverantörer förblir ansvariga för att påvisa överensstämmelse med alla krav som inte täcks av standarden eller specifikationen genom andra lämpliga medel.

Denna artikel återspeglar det bredare europeiska förhållningssättet till produktreglering och speglar liknande presumtionsmekanismer som finns i befintlig unionsharmoniseringslagstiftning (till exempel maskindirektivet och radioutrustningsdirektivet), och integrerar AI-förordningen i det etablerade nya lagstiftningsramverket.

Vad detta innebär i praktiken

För leverantörer av AI-system med hög risk skapar artikel 42 en praktisk väg till efterlevnad som minskar både kostnaden och komplexiteten för att påvisa överensstämmelse. I stället för att från grunden konstruera skräddarsydda tekniska argument för varje tillämpligt krav kan en leverantör anpassa sina utvecklings- och testprocesser till publicerade harmoniserade standarder och förlita sig på den resulterande presumtionen för att tillfredsställa marknadskontrollmyndigheter och anmälda organ.

Konkret innebär detta att ett företag som utvecklar en AI-driven medicinteknisk produkt som klassificeras som högrisk enligt bilaga III granskar de harmoniserade standarder som Europeiska kommissionen publicerat efter standardiseringsuppdrag utfärdade till organ som CEN-CENELEC. Om dessa standarder har publicerats i den officiella tidningen dokumenterar företaget sin överensstämmelse med dem — till exempel avseende krav på datastyrning, transparens eller robusthet — och registrerar detta i sin tekniska dokumentation enligt kraven i artikel 11 och bilaga IV.

I de fall harmoniserade standarder ännu inte är tillgängliga — vilket är en verklig begränsning med hänsyn till förordningens nyhet — kan leverantörer i stället använda de gemensamma specifikationer som kommissionen antagit enligt artikel 41 som en likvärdig väg till presumtionen.

Det är viktigt att notera att presumtionen inte undanröjer skyldigheten att genomföra en bedömning av överensstämmelse enligt artikel 43. Den förenklar bevisgrunden för denna bedömning. Interna efterlevnadsteam, juridiska rådgivare och anmälda organ bör betrakta artikel 42 som en strukturerad genväg inom den bredare arkitekturen för bedömning av överensstämmelse, inte som ett undantag från den. Leverantörer bör upprätthålla aktuell övervakning av nyligen publicerade harmoniserade standarder, eftersom vägarna till efterlevnad kommer att utvecklas avsevärt under den fasade implementeringsperioden.

Centrala skyldigheter

• Övervaka publicerade harmoniserade standarder: Leverantörer måste aktivt följa Europeiska unionens officiella tidning för referenser till harmoniserade standarder som täcker kraven i kapitel 2, avdelning III, och uppdatera sin tekniska dokumentation i enlighet med detta när nya eller reviderade standarder publiceras.
• Anpassa utveckling och testning till tillämpliga standarder: För att åberopa presumtionen måste AI-systemet ha utvecklats och testats i överensstämmelse med den relevanta harmoniserade standarden eller gemensamma specifikationen. Partiell anpassning utlöser enbart en partiell presumtion.
• Dokumentera överensstämmelse med standarder i den tekniska dokumentationen: Bevis på överensstämmelse med den harmoniserade standarden eller gemensamma specifikationen måste registreras i den tekniska dokumentation som krävs enligt artikel 11 och bilaga IV, med tillräcklig detaljnivå för att möjliggöra rekonstruktion och verifiering.
• Identifiera och åtgärda luckor som inte täcks av standarder: Om en harmoniserad standard eller gemensam specifikation inte täcker ett krav i kapitel 2 i sin helhet måste leverantörer påvisa överensstämmelse med den del som inte täcks genom alternativa tekniska eller procedurella medel, dokumenterade och möjliga att försvara inför marknadskontrollmyndigheter.
• Vara beredd på motbevisning: Presumtionen är inte absolut. Leverantörer måste behålla tillräcklig underliggande bevisning — testresultat, dataförvaltningsregister, loggar för mänsklig tillsyn — för att styrka överensstämmelse om presumtionen bestrids av ett anmält organ eller en nationell myndighet.
• Beakta gemensamma specifikationer enligt artikel 41 som en reservlösning: Om ingen harmoniserad standard har publicerats eller föreskrivits bör leverantörer bedöma om gemensamma specifikationer utfärdade av Europeiska kommissionen enligt artikel 41 är tillgängliga och tillämpa dem för att säkerställa likvärdig rättslig ställning enligt artikel 42.

Förhållande till andra artiklar

Artikel 42 befinner sig i skärningspunkten mellan förordningens standardiserings- och bedömningsarkitektur för överensstämmelse och kan inte läsas isolerat.

Den är direkt beroende av artikel 41 (gemensamma specifikationer), som tillhandahåller den alternativa vägen till presumtionen när harmoniserade standarder saknas eller är ofullständiga. Presumtionen som aktiveras av artikel 42 leder direkt in i artikel 43 (förfaranden för bedömning av överensstämmelse), som fastställer den procedurella vägen — intern kontroll eller tredjepartsinblandning — som en leverantör måste följa.

De krav mot vilka överensstämmelse presumeras fastställs i artiklarna 9 till 15 (kapitel 2, avdelning III), som täcker riskhantering, datastyrning, teknisk dokumentation, transparens, mänsklig tillsyn, noggrannhet, robusthet och cybersäkerhet. Artikel 11 och bilaga IV reglerar den tekniska dokumentation i vilken standardöverensstämmelse måste registreras.

Artikel 40 (harmoniserade standarder) är den uppströms motsvarigheten: den beskriver hur standardiseringsuppdrag utfärdas och hur harmoniserade standarder förvärvar sin status enligt förordningen. Artikel 42 är därför den nedströms rättsliga verkan av artikel 40.

Tidsplan för efterlevnad

EU:s AI-förordning trädde i kraft den 1 augusti 2024 (tjugo dagar efter publiceringen i den officiella tidningen den 12 juli 2024). Tillämpningen av dess bestämmelser är fasad:

• 2 februari 2025 — Förbud mot AI-praxis med oacceptabel risk (artikel 5) blev tillämpliga.
• 2 augusti 2025 — Regler om AI-modeller för allmänna ändamål (avdelning VIII) och förvaltningsskyldigheter blev tillämpliga.
• 2 augusti 2026 — Skyldigheter för AI-system med hög risk förtecknade i bilaga III som inte är säkerhetskomponenter i produkter som redan omfattas av unionsharmoniseringslagstiftning blir tillämpliga. Artikel 42 är direkt relevant från detta datum för majoriteten av leverantörer av system med hög risk.
• 2 augusti 2027 — AI-system med hög risk som är säkerhetskomponenter i produkter som omfattas av befintlig unionsharmoniseringslagstiftning (den "sektoriella" kategorin enligt bilaga II) måste uppfylla kraven.

För artikel 42 specifikt drivs den praktiska tidsplanen också av Europeiska kommissionens standardiseringsuppdrag till CEN-CENELEC och ETSI. Harmoniserade standarder enligt AI-förordningen är ännu inte fullt publicerade i mitten av 2026; leverantörer bör noga följa den officiella tidningen och kommissionens standardiseringsarbetsprogram. Till dess att harmoniserade standarder finns tillgängliga för ett givet krav är förlitan på gemensamma specifikationer enligt artikel 41 den primära alternativa vägen.