Designation of national competent authorities and single points of contact

1.   Each Member State shall establish or designate as national competent authorities at least one notifying authority and at least one market surveillance authority for the purposes of this Regulation. Those national competent authorities shall exercise their powers independently, impartially and without bias so as to safeguard the objectivity of their activities and tasks, and to ensure the application and implementation of this Regulation. The members of those authorities shall refrain from any action incompatible with their duties. Provided that those principles are observed, such activities and tasks may be performed by one or more designated authorities, in accordance with the organisational needs of the Member State.

2.   Member States shall communicate to the Commission the identity of the notifying authorities and the market surveillance authorities and the tasks of those authorities, as well as any subsequent changes thereto. Member States shall make publicly available information on how competent authorities and single points of contact can be contacted, through electronic communication means by 2 August 2025. Member States shall designate a market surveillance authority to act as the single point of contact for this Regulation, and shall notify the Commission of the identity of the single point of contact. The Commission shall make a list of the single points of contact publicly available.

3.   Member States shall ensure that their national competent authorities are provided with adequate technical, financial and human resources, and with infrastructure to fulfil their tasks effectively under this Regulation. In particular, the national competent authorities shall have a sufficient number of personnel permanently available whose competences and expertise shall include an in-depth understanding of AI technologies, data and data computing, personal data protection, cybersecurity, fundamental rights, health and safety risks and knowledge of existing standards and legal requirements. Member States shall assess and, if necessary, update competence and resource requirements referred to in this paragraph on an annual basis.

4.   National competent authorities shall take appropriate measures to ensure an adequate level of cybersecurity.

5.   When performing their tasks, the national competent authorities shall act in accordance with the confidentiality obligations set out in Article 78.

6.   By 2 August 2025, and once every two years thereafter, Member States shall report to the Commission on the status of the financial and human resources of the national competent authorities, with an assessment of their adequacy. The Commission shall transmit that information to the Board for discussion and possible recommendations.

7.   The Commission shall facilitate the exchange of experience between national competent authorities.

8.   National competent authorities may provide guidance and advice on the implementation of this Regulation, in particular to SMEs including start-ups, taking into account the guidance and advice of the Board and the Commission, as appropriate. Whenever national competent authorities intend to provide guidance and advice with regard to an AI system in areas covered by other Union law, the national competent authorities under that Union law shall be consulted, as appropriate.

9.   Where Union institutions, bodies, offices or agencies fall within the scope of this Regulation, the European Data Protection Supervisor shall act as the competent authority for their supervision.

1.   Pro účely tohoto nařízení každý členský stát zřídí nebo určí jakožto příslušné vnitrostátní orgány alespoň jeden oznamující orgán a alespoň jeden orgán dozoru nad trhem. Tyto příslušné vnitrostátní orgány vykonávají své pravomoci nezávisle, nestranně a nezaujatě, aby chránily objektivitu svých činností a úkolů a zajistily uplatňování a provádění tohoto nařízení. Členové těchto orgánů se zdrží jakéhokoliv jednání neslučitelného s povahou svých povinností. Jsou-li uvedené zásady dodrženy, mohou být takové činnosti a úkoly prováděny jedním nebo několika určenými orgány v souladu s organizačními potřebami členského státu.

2.   Členské státy sdělí Komisi totožnost oznamujících orgánů a orgánů dozoru nad trhem a úkoly těchto orgánů, jakož i veškeré jejich následné změny. Členské státy zveřejní informace o způsobu, jímž lze příslušné orgány a jednotná kontaktní místa kontaktovat prostřednictvím elektronických komunikačních prostředků, a to do 2. srpna 2025. Členské státy určí orgán dozoru nad trhem, který bude působit jako jednotné kontaktní místo pro toto nařízení, a Komisi totožnost tohoto jednotného kontaktního místa oznámí. Komise zveřejní seznam jednotných kontaktních míst.

3.   Členské státy zajistí, aby jejich příslušným vnitrostátním orgánům byly poskytnuty odpovídající technické, finanční a lidské zdroje a infrastruktura, které jim umožní účinně plnit úkoly podle tohoto nařízení. Příslušné vnitrostátní orgány mají zejména trvale k dispozici dostatečný počet pracovníků, jejichž způsobilost a odborné znalosti zahrnují důkladné porozumění technologiím AI, údajům a výpočtu údajů, ochraně osobních údajů, kybernetické bezpečnosti, základním právům a zdravotním a bezpečnostním rizikům, jakož i znalost platných norem a právních předpisů. Členské státy požadavky na odbornost a zdroje uvedené v tomto odstavci každoročně posoudí a v případě potřeby aktualizují.

4.   Příslušné vnitrostátní orgány přijmou vhodná opatření k zajištění kybernetické bezpečnosti na náležité úrovni.

5.   Při plnění svých úkolů jedná příslušný vnitrostátní orgán v souladu s povinnostmi týkajícími se důvěrnosti stanovenými v článku 78.

6.   Do 2. srpna 2025, a poté jednou za dva roky, předloží členské státy Komisi zprávu o stavu finančních a lidských zdrojů příslušných vnitrostátních orgánů a posoudí jejich přiměřenost. Komise předá tyto informace radě k projednání a případným doporučením.

7.   Komise usnadňuje výměnu zkušeností mezi příslušnými vnitrostátními orgány.

8.   Příslušné vnitrostátní orgány mohou poskytovat pokyny a poradenství ohledně provádění tohoto nařízení, zejména malým a středním podnikům, včetně podniků začínajících, přičemž případně zohlední pokyny a poradenství rady a Komise. Kdykoli mají příslušné vnitrostátní orgány v úmyslu poskytnout pokyny a rady týkající se systému AI v oblastech, na které se vztahuje jiné právo Unie, vedou podle potřeby konzultaci s vnitrostátními orgány příslušnými podle tohoto práva Unie.

9.   Pokud do oblasti působnosti tohoto nařízení spadají orgány, instituce nebo jiné subjekty Unie, jako orgán příslušný pro dohled nad nimi jedná evropský inspektor ochrany údajů.