Postup na vnitrostátní úrovni pro nakládání se systémy AI představujícími riziko

1.   Systémy AI, které představují riziko, jsou považovány za „výrobek představující riziko“ podle čl. 3 bodu 19 nařízení (EU) 2019/1020, pokud představují riziko pro zdraví, bezpečnost nebo základní práva osob.

2.   Pokud má orgán dozoru nad trhem členského státu dostatečný důvod se domnívat, že určitý systém AI představuje riziko podle odstavce 1 tohoto článku, provede hodnocení dotčeného systému AI z hlediska jeho souladu se všemi požadavky a povinnostmi stanovenými v tomto nařízení. Zvláštní pozornost věnuje systémům AI, které představují riziko pro zranitelné skupiny. Pokud jsou zjištěna rizika týkající se základních práv, informuje orgán dozoru nad trhem rovněž příslušné vnitrostátní veřejné orgány nebo subjekty veřejného sektoru uvedené v čl. 77 odst. 1 a plně s nimi spolupracuje. Příslušní provozovatelé podle potřeby spolupracují s orgánem dozoru nad trhem a s dalšími vnitrostátními orgány veřejné správy nebo veřejnoprávními subjekty uvedenými v čl. 77 odst. 1.

Pokud v průběhu tohoto hodnocení orgán dozoru nad trhem nebo případně orgán dozoru nad trhem ve spolupráci s příslušným vnitrostátním orgánem uvedeným v čl. 77 odst. 1 zjistí, že daný systém AI požadavky a povinnosti stanovené v tomto nařízení nesplňuje, neprodleně vyzve příslušného provozovatele, aby přijal veškerá vhodná nápravná opatření k uvedení systému AI do souladu, k jeho stažení z trhu nebo z oběhu ve lhůtě, kterou může orgán dozoru nad trhem stanovit, a v každém případě nejpozději do patnácti pracovních dnů, nebo jak je stanoveno v příslušných harmonizačních právních předpisech Unie.

Orgán dozoru nad trhem o této skutečnosti informuje příslušný oznámený subjekt. Na opatření uvedená v druhém pododstavci tohoto odstavce se použije článek 18 nařízení (EU) 2019/1020.

3.   Domnívá-li se orgán dozoru nad trhem, že se nesoulad netýká pouze území jeho členského státu, informuje o výsledcích hodnocení a o opatřeních, která má provozovatel na jeho pokyn přijmout, neprodleně Komisi a ostatní členské státy.

4.   Provozovatel zajistí, aby byla přijata všechna vhodná nápravná opatření ohledně všech dotčených systémů AI, které dodal na trh v Unii.

5.   Pokud provozovatel určitého systému AI ve lhůtě uvedené v odstavci 2 náležitá nápravná opatření nepřijme, přijme orgán dozoru nad trhem všechna vhodná dočasná opatření, jimiž zakáže nebo omezí uvádění tohoto systému AI na trh svého členského státu nebo do provozu nebo jimiž zajistí, aby byl tento produkt nebo samostatný systém AI z dotyčného trhu nebo z provozu stažen. O takových opatřeních tento orgán neprodleně informuje Komisi a ostatní členské státy.

6.   Součástí oznámení uvedeného v odstavci 5 jsou všechny dostupné podrobnosti, zejména informace nezbytné pro identifikaci nevyhovujícího systému AI, údaje o původu systému AI a dodavatelského řetězce, povaze nesouladu a souvisejícího rizika, povaze a době trvání opatření přijatých na vnitrostátní úrovni a stanoviska příslušného poskytovatele. Orgány dozoru nad trhem zejména uvedou, zda je důvodem nesouladu jeden nebo více těchto nedostatků:

a)	nedodržení zákazu postupů v oblasti AI uvedených v článku 5;

b)	vysoce rizikový systém AI nesplňuje požadavky uvedené v kapitole III oddíle 2;

c)	nedostatky v harmonizovaných normách nebo ve společných specifikacích uvedených v článcích 40 a 41, na nichž je založen předpoklad shody;

d)	není dodržen článek 50.

7.   Orgány dozoru nad trhem jiné než orgán dozoru nad trhem členského státu, který tento postup zahájil, neprodleně informují Komisi a ostatní členské státy o veškerých opatřeních, která přijaly, a o všech doplňujících údajích týkajících se nesouladu dotčeného systému AI, které mají k dispozici, a v případě nesouhlasu s oznámeným vnitrostátním opatřením o svých námitkách.

8.   Pokud do tří měsíců od oznámení uvedeného v odstavci 5 tohoto článku orgán dozoru nad trhem některého členského státu ani Komise námitku proti prozatímnímu opatření přijatému orgánem dozoru nad trhem jiného členského státu nevznese, považuje se toto opatření za odůvodněné. Tím nejsou dotčena procesní práva dotčeného provozovatele v souladu s článkem 18 nařízení (EU) 2019/1020. V případě nedodržení zákazu postupů v oblasti AI podle článku 5 tohoto nařízení se tříměsíční lhůta uvedená v tomto odstavci zkracuje na 30 dnů.

9.   Orgány dozoru nad trhem zajistí, aby byla v souvislosti s dotčeným produktem nebo systémem AI bezodkladně přijata náležitá restriktivní opatření, například stažení daného produktu nebo systému AI z jejich trhů.

(1)   Als KI-Systeme, die ein Risiko bergen, gelten „Produkte, mit denen ein Risiko verbunden ist“ im Sinne des Artikels 3 Nummer 19 der Verordnung (EU) 2019/1020, sofern sie Risiken für die Gesundheit oder Sicherheit oder Grundrechte von Personen bergen.

(2)   Hat die Marktüberwachungsbehörde eines Mitgliedstaats hinreichend Grund zu der Annahme, dass ein KI-System ein Risiko nach Absatz 1 des vorliegenden Artikels birgt, so prüft sie das betreffende KI-System im Hinblick auf die Erfüllung aller in der vorliegenden Verordnung festgelegten Anforderungen und Pflichten. Besondere Aufmerksamkeit gilt KI-Systemen, die für schutzbedürftige Gruppen ein Risiko bergen. Wenn Risiken für die Grundrechte festgestellt werden, informiert die Marktüberwachungsbehörde auch die in Artikel 77 Absatz 1 genannten einschlägigen nationalen Behörden oder öffentlichen Stellen und arbeitet uneingeschränkt mit ihnen zusammen. Die betreffenden Akteure arbeiten erforderlichenfalls mit der Marktüberwachungsbehörde und den in Artikel 77 Absatz 1 genannten anderen Behörden oder öffentlichen Stellen zusammen.

Stellt die Marktüberwachungsbehörde oder gegebenenfalls die Marktüberwachungsbehörde in Zusammenarbeit mit der in Artikel 77 Absatz 1 genannten nationalen Behörde im Verlauf dieser Prüfung fest, dass das KI-System die in dieser Verordnung festgelegten Anforderungen und Pflichten nicht erfüllt, fordert sie den jeweiligen Akteur unverzüglich auf, alle Korrekturmaßnahmen zu ergreifen, die geeignet sind, die Konformität des KI-Systems herzustellen, das KI-System vom Markt zu nehmen oder es innerhalb einer Frist, die die Marktüberwachungsbehörde vorgeben kann, in jedem Fall innerhalb von weniger als 15 Arbeitstagen, oder gemäß den einschlägigen Harmonisierungsrechtsvorschriften der Union zurückzurufen.

Die Marktüberwachungsbehörde informiert die betreffende notifizierte Stelle entsprechend. Artikel 18 der Verordnung (EU) 2019/1020 gilt für die in Unterabsatz 2 des vorliegenden Absatzes genannten Maßnahmen.

(3)   Gelangt die Marktüberwachungsbehörde zu der Auffassung, dass die Nichtkonformität nicht auf ihr nationales Hoheitsgebiet beschränkt ist, so informiert sie die Kommission und die anderen Mitgliedstaaten unverzüglich über die Ergebnisse der Prüfung und über die Maßnahmen, zu denen sie den Akteur aufgefordert hat.

(4)   Der Akteur sorgt dafür, dass alle geeigneten Korrekturmaßnahmen in Bezug auf alle betreffenden KI-Systeme, die er auf dem Unionsmarkt bereitgestellt hat, getroffen werden.

(5)   Ergreift der Akteur in Bezug auf sein KI-System keine geeigneten Korrekturmaßnahmen innerhalb der in Absatz 2 genannten Frist, trifft die Marktüberwachungsbehörde alle geeigneten vorläufigen Maßnahmen, um die Bereitstellung oder Inbetriebnahme des KI-Systems auf ihrem nationalen Markt zu verbieten oder einzuschränken, das Produkt oder das eigenständige KI-System von diesem Markt zu nehmen oder es zurückzurufen. Diese Behörde notifiziert unverzüglich die Kommission und die anderen Mitgliedstaaten über diese Maßnahmen.

(6)   Die Notifizierung nach Absatz 5 enthält alle vorliegenden Angaben, insbesondere die für die Identifizierung des nicht konformen Systems notwendigen Informationen, den Ursprung des KI-Systems und die Lieferkette, die Art der vermuteten Nichtkonformität und das sich daraus ergebende Risiko, die Art und Dauer der ergriffenen nationalen Maßnahmen und die von dem betreffenden Akteur vorgebrachten Argumente. Die Marktüberwachungsbehörden geben insbesondere an, ob die Nichtkonformität eine oder mehrere der folgenden Ursachen hat:

a)	Missachtung des Verbots der in Artikel 5 genannten KI-Praktiken;

b)	Nichterfüllung der in Kapitel III Abschnitt 2 festgelegten Anforderungen durch ein Hochrisiko-KI-System;

c)	Mängel in den in den Artikeln 40 und 41 genannten harmonisierten Normen oder gemeinsamen Spezifikationen, die eine Konformitätsvermutung begründen;

d)	Nichteinhaltung des Artikels 50.

(7)   Die anderen Marktüberwachungsbehörden — mit Ausnahme der Marktüberwachungsbehörde des Mitgliedstaats, der das Verfahren eingeleitet hat — informieren unverzüglich die Kommission und die anderen Mitgliedstaaten über jegliche Maßnahmen und ihnen vorliegende zusätzlichen Informationen zur Nichtkonformität des betreffenden KI-Systems sowie — falls sie die ihnen mitgeteilte nationale Maßnahme ablehnen — über ihre Einwände.

(8)   Erhebt weder eine Marktüberwachungsbehörde eines Mitgliedstaats noch die Kommission innerhalb von drei Monaten nach Eingang der in Absatz 5 des vorliegenden Artikels genannten Notifizierung Einwände gegen eine von einer Marktüberwachungsbehörde eines anderen Mitgliedstaats erlassene vorläufige Maßnahme, so gilt diese Maßnahme als gerechtfertigt. Die Verfahrensrechte des betreffenden Akteurs nach Artikel 18 der Verordnung (EU) 2019/1020 bleiben hiervon unberührt. Die Frist von drei Monaten gemäß dem vorliegenden Absatz wird bei Nichteinhaltung des Verbots der in Artikel 5 der vorliegenden Verordnung genannten KI-Praktiken auf 30 Tage verkürzt.

(9)   Die Marktüberwachungsbehörden tragen dafür Sorge, dass geeignete einschränkende Maßnahmen in Bezug auf das betreffende Produkt oder KI-System ergriffen werden, beispielsweise die unverzügliche Rücknahme des Produkts oder KI-Systems von ihrem Markt.