Dozor nad trhem a kontrola systémů AI a vzájemná pomoc
Čeština
1. Úřad pro AI je výhradně příslušný pro dohled nad povinnostmi podle tohoto nařízení a jejich prosazování ve vztahu k těmto systémům AI:
a) |
systémům AI založeným na obecných modelech AI, pokud jsou model a systém vyvinuty stejným poskytovatelem nebo poskytovateli, kteří jsou součástí téhož podniku jako tento poskytovatel, s výjimkou:
| ||||||||
b) |
systémům AI, které představují velmi velké online platformy nebo velmi velké internetové vyhledávače určené v souladu s nařízením (EU) 2022/2065 nebo jsou do nich integrovány. |
Výlučná pravomoc uvedená v prvním pododstavci se vztahuje na poskytovatele těchto systémů. Na zavádějící subjekty těchto systémů se vztahuje pouze v případě, že jsou zároveň poskytovatelem nebo jsou součástí stejného podniku jako poskytovatel.
1a. Odchylně od článku 73 oznamují poskytovatelé vysoce rizikových systémů AI, které spadají do pravomoci úřadu pro AI podle odstavce 1 tohoto článku, veškeré závažné incidenty úřadu pro AI. Ustanovení čl. 73 odst. 2 až 9 se použijí obdobně. Úřad pro AI neprodleně předá příslušné informace orgánu dozoru nad trhem členského státu, na jehož území se poskytovatel nebo jeho právní zástupce nachází.
1b. Orgány zapojené do uplatňování tohoto nařízení aktivně spolupracují s úřadem pro AI a poskytují mu nezbytnou pomoc při výkonu jeho pravomocí, mimo jiné, pokud je třeba, v souvislosti s kontrolami či jinými donucovacími opatřeními uskutečňovanými na území členského státu. Za tímto účelem mají tyto orgány pravomoci stanovené tímto nařízením a nařízením (EU) 2019/1020, a je-li to relevantní a omezeně na to, co je nezbytné k plnění jejich úkolů podle tohoto odstavce, v souladu s platnými vnitrostátními postupy.
1c. Při přijímání vyšetřovacích nebo donucovacích opatření na území členského státu, která zahrnují přístup k datům nebo systému AI orgánu veřejné moci, je úřadu pro AI nápomocen příslušný orgán dozoru nad trhem.
1d. Před přijetím rozhodnutí, které by mělo za následek zákaz nebo omezení dodávání systému AI na trh daného členského státu nebo jeho uvádění do provozu, nebo rozhodnutí o stažení systému AI z tohoto trhu nebo z oběhu, oznámí úřad pro AI svůj záměr přijmout takové rozhodnutí bez zbytečného odkladu orgánu dozoru nad trhem příslušnému pro daný trh. Úřad pro AI vede ve vhodných případech konzultace s orgány zapojenými do uplatňování tohoto nařízení o veškerých záležitostech týkající se uplatňování a prosazování tohoto nařízení.
1e. Úřad pro AI je odpovědný za posuzování shody a testování systémů AI uvedených v odstavci 1 tohoto článku, které jsou klasifikovány jako vysoce rizikové a na něž se vztahuje posuzování shody třetí stranou podle článku 43, a to před uvedením těchto systémů AI na trh nebo do provozu. Tímto testováním a posuzováním se ověřuje, zda systémy splňují příslušné požadavky tohoto nařízení a zda mohou být uvedeny na trh nebo do provozu v Unii v souladu s tímto nařízením. Komise provedením tohoto testování nebo posuzování pověří oznámené subjekty jmenované v souladu s tímto nařízením, přičemž v takovém případě jedná oznámený subjekt jménem Komise. Pokud oznámený subjekt, jejž Komise pověřila úkoly podle tohoto odstavce, dané úkoly neplní odpovídajícím způsobem, může Komise pověření s okamžitým účinkem zrušit.
Poplatky za činnosti spojené s testováním a posuzováním hradí poskytovatel vysoce rizikového systému AI, který požádal Komisi o posouzení shody třetí stranou. Náklady spojené se službami, jimiž Komise pověří oznámené subjekty v souladu s tímto článkem, hradí poskytovatel přímo oznámenému subjektu.
2. Pokud mají příslušné orgány dozoru nad trhem dostatečný důvod považovat obecné systémy AI, které mohou provozovatelé přímo používat alespoň k jednomu účelu, jenž je podle tohoto nařízení klasifikován jako vysoce rizikový, za nevyhovující požadavkům stanoveným v tomto nařízení, spolupracují s úřadem pro AI na provádění hodnocení souladu a informují o této skutečnosti radu a další orgány dozoru nad trhem.
2a. Pokud má orgán dozoru nad trhem opodstatněné a dostatečné důvody k podezření, že poskytovatel nebo zavádějící subjekt systému AI uvedeného v odstavci 1 tohoto článku porušil toto nařízení, může prostřednictvím příslušného jednotného kontaktního místa určeného v souladu s čl. 70 odst. 2 požádat úřad pro AI, aby záležitost posoudil s cílem přijmout nezbytná opatření v oblasti dohledu a prosazování k zajištění rychlého souladu s tímto nařízením. Tato žádost musí být řádně odůvodněna a obsahovat alespoň:
a) |
jméno nebo název dotyčného poskytovatele nebo zavádějícího subjektu; |
b) |
popis relevantních skutečností, ustanovení tohoto nařízení, která byla údajně porušena, a veškeré opodstatněné a dostatečné důvody pro podezření z porušení předpisů, případně včetně popisu negativních účinků údajného porušení předpisů; |
c) |
orgán dozoru nad trhem, který žádost podává. |
Úřad pro AI žádost v nejvyšší možné míře zohlední a orgán dozoru nad trhem aktivně spolupracuje a poskytuje úřadu pro AI při výkonu jeho pravomocí v souladu s odstavcem 1a nezbytnou pomoc.
Úřad pro AI bez zbytečného odkladu a v každém případě nejpozději do čtyř měsíců od obdržení žádosti informuje jednotné kontaktní místo o svém záměru uplatnit své pravomoci v souladu s článkem 75a nebo o důvodech pro jejich neuplatnění. Pokud se úřad pro AI rozhodne uplatnit své pravomoci v souladu s článkem 75a, pravidelně informuje toto jednotné kontaktní místo o zásadním vývoji daného řízení a o jeho výsledku, aniž by předal jakékoli důvěrné informace.
3. Pokud orgán dozoru nad trhem není schopen dokončit šetření vysoce rizikového systému AI z důvodu nemožnosti přístupu k určitým informacím souvisejícím s obecným modelem AI, přestože na získání těchto informací vynaložil veškeré náležité úsilí, může podat odůvodněnou žádost úřadu pro AI, jenž přístup k těmto informacím vynutí. V takovém případě úřad pro AI poskytne dožadujícímu orgánu bezodkladně, nejpozději však do 30 dnů, veškeré informace, které považuje pro zjištění nesouladu vysoce rizikového systému AI za relevantní. Orgány dozoru nad trhem zachovají důvěrnost informací získaných v souladu s článkem 78 tohoto nařízení. Postup stanovený v kapitole VI nařízení (EU) 2019/1020 se použije obdobně.
Español
1. La Oficina de IA tendrá competencia exclusiva para supervisar y garantizar el cumplimiento de las obligaciones derivadas del presente Reglamento en relación con los sistemas de IA siguientes:
a) |
sistemas de IA basados en modelos de IA de uso general en los que el modelo y el sistema sean desarrollados por el mismo proveedor o por proveedores que formen parte de una misma empresa, con excepción de:
| ||||||||
b) |
sistemas de IA que constituyan o estén integrados en una plataforma en línea de muy gran tamaño o un motor de búsqueda en línea de muy gran tamaño designados de conformidad con el Reglamento (UE) 2022/2065. |
La competencia exclusiva a que se refiere el párrafo primero se aplicará a los proveedores de dichos sistemas. Únicamente se aplicará a los responsables del despliegue de dichos sistemas cuando sean también el proveedor o formen parte de la misma empresa que el proveedor.
1 bis. Como excepción a lo dispuesto en el artículo 73, los proveedores de sistemas de IA de alto riesgo sujetos a la competencia de la Oficina de IA en virtud del apartado 1 del presente artículo notificarán cualquier incidente grave a la Oficina de IA. Será aplicable por analogía el artículo 73, apartados 2 a 9. La Oficina de IA transmitirá sin demora la información pertinente a la autoridad de vigilancia del mercado del Estado miembro en cuyo territorio esté situado el proveedor o su representante legal.
1 ter. Las autoridades que participen en la aplicación del presente Reglamento cooperarán activamente con la Oficina de IA y le prestarán la asistencia necesaria para el ejercicio de sus competencias, incluido, cuando sea necesario, en relación con las inspecciones u otras medidas de garantía del cumplimiento llevadas a cabo en el territorio de un Estado miembro. A tal fin, dichas autoridades gozarán de los poderes establecidos en virtud del presente Reglamento y del Reglamento (UE) 2019/1020 y, cuando proceda y de modo limitado a lo necesario para desempeñar sus funciones con arreglo al presente apartado, de conformidad con los procedimientos nacionales aplicables.
1 quater. Cuando adopte medidas de investigación o de garantía del cumplimiento en el territorio de un Estado miembro que impliquen el acceso a los datos o al sistema de IA de una autoridad pública, la Oficina de IA estará asistida por la autoridad de vigilancia del mercado pertinente.
1 quinquies. Antes de adoptar una decisión que tenga por efecto prohibir o restringir la comercialización o puesta en servicio del sistema de IA en un mercado nacional, o una decisión de retirar o recuperar el sistema de IA de dicho mercado, la Oficina de IA notificará, sin demora indebida, a la autoridad de vigilancia del mercado competente para dicho mercado su intención de adoptar tal decisión. La Oficina de IA consultará a las autoridades que participen en la aplicación del presente Reglamento, cuando proceda, sobre cualquier asunto relacionado con la aplicación y ejecución del presente Reglamento.
1 sexies. La Oficina de IA será responsable de las evaluaciones de la conformidad y las pruebas de los sistemas de IA a que se refiere el apartado 1 del presente artículo clasificados como de alto riesgo y sujetos a una evaluación de la conformidad de terceros en virtud del artículo 43 antes de su introducción en el mercado o su puesta en servicio. Dichas pruebas y evaluaciones comprobarán que los sistemas cumplen los requisitos pertinentes del presente Reglamento y pueden introducirse en el mercado o ponerse en servicio en la Unión de conformidad con el presente Reglamento. La Comisión encomendará la realización de estas pruebas o evaluaciones a organismos notificados designados de conformidad con el presente Reglamento, en cuyo caso el organismo notificado actuará en nombre de la Comisión. Si un organismo notificado al que la Comisión haya encomendado tareas en virtud del presente apartado no las realiza adecuadamente, la Comisión podrá retirar la delegación con efecto inmediato.
Las tasas por las actividades de prueba y evaluación se cobrarán a los proveedores de sistemas de IA de alto riesgo que hayan solicitado a la Comisión la evaluación de la conformidad de terceros. El proveedor abonará directamente al organismo notificado los costes relacionados con los servicios encomendados por la Comisión a los organismos notificados de conformidad con el presente artículo.
2. Cuando las autoridades de vigilancia del mercado pertinentes tengan motivos suficientes para considerar que los sistemas de IA de uso general que pueden ser utilizados directamente por los responsables del despliegue al menos para una de las finalidades clasificadas como de alto riesgo con arreglo al presente Reglamento no cumplen los requisitos establecidos en el presente Reglamento, cooperarán con la Oficina de IA para llevar a cabo evaluaciones del cumplimiento e informarán al respecto al Consejo de IA y las demás autoridades de vigilancia del mercado.
2 bis. Cuando una autoridad de vigilancia del mercado tenga motivos fundados y suficientes para sospechar que un proveedor o un responsable del despliegue de un sistema de IA a que se refiere el apartado 1 del presente artículo ha infringido el presente Reglamento, podrá solicitar a la Oficina de IA, a través del punto de contacto único pertinente designado de conformidad con el artículo 70, apartado 2, que evalúe la cuestión con el fin de adoptar las medidas de supervisión y de garantía del cumplimiento necesarias para garantizar el rápido cumplimiento del presente Reglamento. Tal solicitud deberá motivarse debidamente e indicar, como mínimo:
a) |
el nombre del proveedor o del responsable del despliegue de que se trate; |
b) |
una descripción de los hechos pertinentes, las disposiciones del presente Reglamento presuntamente infringidas y cualquier motivo fundado y suficiente para sospechar una infracción, incluida, en su caso, la descripción de los efectos negativos de la presunta infracción, y |
c) |
la autoridad de vigilancia del mercado que presenta la solicitud. |
La Oficina de IA tendrá en cuenta la solicitud en la mayor medida posible, y la autoridad de vigilancia del mercado cooperará activamente y proporcionará a la Oficina de IA la asistencia necesaria para el ejercicio de sus competencias de conformidad con el apartado 1 bis.
La Oficina de IA, sin demora indebida y, en cualquier caso, a más tardar cuatro meses después de la recepción de la solicitud, informará al punto de contacto único de su intención de ejercer sus competencias de conformidad con el artículo 75 bis o de sus motivos para no ejercer dichas competencias. Si la Oficina de IA decide ejercer sus competencias de conformidad con el artículo 75 bis, informará periódicamente a dicho punto de contacto único sobre cualquier novedad destacada en el procedimiento y sobre el resultado de este, sin revelar ninguna información confidencial.
3. Cuando una autoridad de vigilancia del mercado no pueda concluir su investigación sobre el sistema de IA de alto riesgo por no poder acceder a determinada información relativa al modelo de IA de uso general, a pesar de haber realizado todos los esfuerzos adecuados para obtener esa información, podrá presentar una solicitud motivada a la Oficina de IA para que se imponga el acceso a dicha información. En tal caso, la Oficina de IA facilitará a la autoridad solicitante sin demora y, en cualquier caso en un plazo de treinta días, toda la información que la Oficina de IA considere pertinente para determinar si un sistema de IA de alto riesgo no es conforme. Las autoridades de vigilancia del mercado preservarán la confidencialidad de la información obtenida de conformidad con lo dispuesto en el artículo 78 del presente Reglamento. Se aplicará mutatis mutandis el procedimiento previsto en el capítulo VI del Reglamento (UE) 2019/1020.