Beobachtung nach dem Inverkehrbringen durch die Anbieter und Plan für die Beobachtung nach dem Inverkehrbringen für Hochrisiko-KI-Systeme

(1)  Anbieter müssen ein System zur Beobachtung nach dem Inverkehrbringen, das im Verhältnis zur Art der KI-Technik und zu den Risiken des Hochrisiko-KI-Systems steht, einrichten und dokumentieren.

(2)  Mit dem System zur Beobachtung nach dem Inverkehrbringen müssen sich die einschlägigen Daten zur Leistung der Hochrisiko-KI-Systeme, die von den Anbietern oder den Betreibern bereitgestellt oder aus anderen Quellen erhoben werden können, über ihre gesamte Lebensdauer hinweg aktiv und systematisch erheben, dokumentieren und analysieren lassen, und der Anbieter muss damit die fortdauernde Einhaltung der in Kapitel III Abschnitt 2 genannten Anforderungen an die KI-Systeme bewerten können. Gegebenenfalls umfasst die Beobachtung nach dem Inverkehrbringen eine Analyse der Interaktion mit anderen KI-Systemen. Diese Pflicht gilt nicht für sensible operative Daten von Betreibern, die Strafverfolgungsbehörden sind.

(3)  Das System zur Beobachtung nach dem Inverkehrbringen muss auf einem Plan für die Beobachtung nach dem Inverkehrbringen beruhen. Der Plan für die Beobachtung nach dem Inverkehrbringen ist Teil der in Anhang IV genannten technischen Dokumentation. Die Kommission nimmt unter weitestgehender Berücksichtigung der Stellungnahme des KI-Gremiums bis zum 2. September 2027 Leitlinien, einschließlich eines Musters, für den Plan zur Beobachtung nach dem Inverkehrbringen an.

(4)  Bei Hochrisiko-KI-Systemen, die unter die in Anhang I Abschnitt A aufgeführten Harmonisierungsrechtsvorschriften der Union fallen, und für die auf der Grundlage dieser Rechtvorschriften bereits ein System zur Beobachtung nach dem Inverkehrbringen sowie ein entsprechender Plan festgelegt wurden, haben die Anbieter zur Gewährleistung der Kohärenz, zur Vermeidung von Doppelarbeit und zur Minimierung zusätzlicher Belastungen die Möglichkeit, unter Verwendung des Musters nach Absatz 3, gegebenenfalls die in den Absätzen 1, 2 und 3 genannten erforderlichen Elemente in die im Rahmen dieser Vorschriften bereits vorhandenen Systeme und Pläne zu integrieren, sofern ein gleichwertiges Schutzniveau erreicht wird.

Unterabsatz 1 dieses Absatzes gilt auch für in Anhang III Nummer 5 genannte Hochrisiko-KI-Systeme, die von Finanzinstituten in Verkehr gebracht oder in Betrieb genommen wurden, die bezüglich ihrer internen Unternehmensführung, Regelungen oder Verfahren Anforderungen gemäß den Rechtsvorschriften der Union über Finanzdienstleistungen unterliegen.

1.  Poskytovatelé zavedou a zdokumentují systém monitorování po uvedení na trh, a to způsobem, který je přiměřený povaze technologií AI a rizikům daného vysoce rizikového systému AI.

2.  Systém monitorování po uvedení na trh aktivně a systematicky shromažďuje, dokumentuje a analyzuje příslušné údaje, které mohou být získávány od zavádějících subjektů nebo které mohou být shromažďovány z jiných zdrojů a které se týkají výkonnosti vysoce rizikových systémů AI po celou dobu jejich životnosti, a umožňuje poskytovateli vyhodnocovat nepřetržitý soulad systémů AI s požadavky stanovenými v kapitole III oddíle 2. Monitorování po uvedení na trh v relevantních případech zahrnuje analýzu interakce s jinými systémy AI. Tato povinnost se nevztahuje na citlivé operativní údaje zavádějících subjektů, které jsou donucovacími orgány.

3.  Systém monitorování po uvedení na trh je založen na plánu monitorování po uvedení na trh. Plán monitorování po uvedení na trh je součástí technické dokumentace uvedené v příloze IV. Komise s maximálním zřetelem ke stanovisku rady přijme do 2. září 2027 pokyny, včetně vzoru, k plánu monitorování po uvedení na trh.

4.  V případě vysoce rizikových systémů AI, na něž se vztahují harmonizační právní předpisy Unie uvedené v oddíle A přílohy I a pro něž je již podle uvedených právních předpisů zaveden systém i plán monitorování po uvedení na trh, mají poskytovatelé, s cílem zajistit soudržnost, zabránit zdvojování a minimalizovat další zátěž, možnost volby, zda v příslušných případech začlení nezbytné prvky popsané v odstavcích 1, 2 a 3 za použití šablony uvedené v odstavci 3 do systémů a plánů, které již podle uvedených právních předpisů existují, za předpokladu, že dosáhne rovnocenné úrovně ochrany.

První pododstavec tohoto odstavce se vztahuje také na vysoce rizikové systémy AI uvedené v bodě 5 přílohy III, které jsou uvedeny na trh nebo do provozu finančními institucemi, na něž se vztahují požadavky práva Unie v oblasti finančních služeb týkající se jejich vnitřní správy, opatření nebo postupů.