Supervisory and enforcement powers of the AI Office

1.  When exercising its tasks of supervision and enforcement laid down in Article 75(1) of this Regulation, the AI Office shall have all the powers of a market surveillance authority provided for in this Section and in Article 14(4) and Article 16(3) of Regulation (EU) 2019/1020. The AI Office shall be authorised to fully reclaim from the relevant operator the totality of the costs of its supervision and enforcement activities with respect to instances of non-compliance, including costs for human and technical resources, in accordance with Article 15 of Regulation (EU) 2019/1020. Article 17 of Regulation (EU) 2019/1020 shall apply mutatis mutandis.

2.  Where the AI Office has reasonable grounds to suspect non-compliance with this Regulation by a provider or a deployer of an AI system referred to in Article 75(1) of this Regulation, it may adopt a decision to start an investigation into that non-compliance in accordance with Article 14(4), point (f) of Regulation (EU) 2019/1020. Upon starting such an investigation, the AI Office shall notify the operator of the AI system concerned. The AI Office may exercise the powers referred to in paragraph 1 of this Article on its own initiative or following a complaint received pursuant to Article 85 of this Regulation, even before starting an investigation pursuant to Article 14(4), point (f) of Regulation (EU) 2019/1020.

Where a market surveillance authority has reason to suspect non-compliance with this Regulation by a provider or a deployer of an AI system referred to in Article 75(1), it may send a request to the AI Office to assess the matter.

3.  The AI Office may exercise the powers listed in Article 14(4), points (a), (b) and (c) of Regulation (EU) 2019/1020 and Article 74(12) and (13) of this Regulation by simple request or by decision.

When requesting information, the AI Office shall state the legal basis and the purpose of the request, specify what information is required, and set the period within which the information is to be provided. Where the request is a simple request, the AI Office shall additionally indicate that although there is no obligation to provide the information requested, in the case of a voluntary reply, the information must be correct and not misleading, and indicate the potential fines provided for in Article 99(5) for supplying incorrect or misleading information. Where the request is made by decision, the AI Office shall additionally indicate the fines provided for in Article 99(5) for supplying incorrect, incomplete or misleading information and indicate the right to have the decision reviewed by the Court of Justice of the European Union. The AI Office shall send a copy of the request to the market surveillance authority of the Member State in the territory of which the operator or its legal representative is situated.

4.  In order to carry out the tasks assigned to it under this Section, the AI Office may conduct all necessary remote or on-site inspections pursuant to the powers laid down in Article 14(4), points (d) and (e) of Regulation (EU) 2019/1020 and Article 74(5) of this Regulation. When conducting an inspection, the AI Office shall inform the provider concerned of the subject matter and purpose of the investigation, the relevant fines referred to in Article 99(5) of this Regulation, and the right to have the decision reviewed by the Court of Justice of the European Union. Prior to conducting an inspection, the AI Office shall inform the market surveillance authority of the Member State in the territory of which the operator or its legal representative is situated.

During such an inspection, the officials of the AI Office shall be empowered to:

(a)	enter any of the business premises, land or property located in the Union of the operator concerned;
(b)	examine the books, data and other material relevant to the execution of their tasks, irrespective of the medium on which they are stored;
(c)	take or obtain in any form copies of or extracts from books, data and other records;
(d)	ask any of the persons subject to the inspection, or their representatives, or staff, for oral or written explanations on factors or documents relating to the subject matter and purpose of the inspection, and to record the answers;
(e)	seal any business premises and books or records for the duration of, and to the extent necessary for, the inspection.

Where the AI Office finds that a natural or legal person opposes or obstructs an inspection, the national competent authority of the Member State concerned shall afford it the necessary assistance, requesting, where appropriate, the assistance of the police or an equivalent enforcement authority, to enable it to conduct its on-site inspection.

Where an on-site inspection of business premises, land or property requires authorisation by a judicial authority in accordance with national law, the AI Office shall apply for such an authorisation. The AI Office may also apply for such authorisation as a precautionary measure. Where such an authorisation is applied for, the national judicial authority shall promptly verify that the coercive measures envisaged are neither arbitrary nor excessive having regard to the subject matter of the investigation or inspection and the documents provided by the AI Office with the decision. In its verification of the proportionality of coercive measures, the national judicial authority may ask the AI Office for detailed explanations, in particular relating to the grounds the AI Office has for suspecting that an infringement of this Regulation has taken place and the seriousness of the suspected infringement and, where relevant, the nature of the involvement of the person subject to the coercive measures. The national judicial authority shall not review the necessity of the investigation or inspection nor demand information from the case file of the AI Office. In accordance with the Treaties, the legality of the decision of the AI Office is subject to review only by the Court of Justice of the European Union.

5.  At the request of the AI Office, the competent market surveillance authority of a Member State may in its own territory carry out any investigation, inspection or other fact-finding measure on behalf and for the account of the AI Office in order to establish whether there has been an infringement of this Regulation. The officials of the competent authorities of the Member States who are responsible for conducting such investigations, inspections, or fact-finding measures, as well as those authorised or appointed by them, shall exercise their powers in accordance with their national law.

6.  In addition to the powers set out in paragraph 1 of this Article, the AI Office, in the exercise of its competences referred to in Article 75(1), may:

(a)	order operators to provide access to, and explanations relating to, their AI systems;
(b)	impose an obligation on an operator to retain all data and documents deemed to be necessary to assess the implementation of and compliance with the obligations under this Regulation.

7.  To assist it in monitoring the effective implementation and compliance with the relevant provisions of this Regulation and to provide it with specific expertise or knowledge in the exercise of its competences under Article 75(1), the AI Office may appoint independent external experts and auditors, as well as experts, investigative teams and auditors from the Member State’s competent authorities with the agreement of the authority concerned. Information obtained as a result of such monitoring actions shall be shared with the relevant competent authorities of the Member States.

8.  Information collected pursuant to this Article shall be used only for the purpose of this Regulation.

1.  Wykonując swoje zadania w zakresie nadzoru i egzekwowania przepisów określone w art. 75 ust. 1 niniejszego rozporządzenia, Urząd ds. AI ma wszystkie uprawnienia organu nadzoru rynku przewidziane w niniejszej sekcji oraz w art. 14 ust. 4 i art. 16 ust. 3 rozporządzenia (UE) 2019/1020. Urząd ds. AI jest uprawniony do pełnego odzyskania od właściwego podmiotu gospodarczego całości kosztów swoich działań w zakresie nadzoru i egzekwowania przepisów w odniesieniu do przypadków niezgodności, w tym kosztów zasobów ludzkich i technicznych, zgodnie z art. 15 rozporządzenia (UE) 2019/1020. Art. 17 rozporządzenia (UE) 2019/1020 stosuje się odpowiednio.

2.  Jeżeli Urząd ds. AI ma uzasadnione podstawy, aby podejrzewać, że dostawca lub podmiot stosujący system AI, o którym mowa w art. 75 ust. 1 niniejszego rozporządzenia, nie przestrzega niniejszego rozporządzenia, może on przyjąć decyzję o wszczęciu postępowania przygotowawczego w sprawie tego nieprzestrzegania zgodnie z art. 14 ust. 4 lit. f) rozporządzenia (UE) 2019/1020. Z chwilą wszczęcia takiego postępowania przygotowawczego Urząd ds. AI powiadamia operatora danego systemu AI. Urząd ds. AI może wykonywać uprawnienia, o których mowa w ust. 1 niniejszego artykułu, z własnej inicjatywy lub w następstwie skargi otrzymanej na podstawie art. 85 niniejszego rozporządzenia, nawet przed wszczęciem postępowania przygotowawczego na podstawie art. 14 ust. 4 lit. f) rozporządzenia (UE) 2019/1020.

W przypadku gdy organ nadzoru rynku ma powody, aby podejrzewać, że dostawca lub podmiot stosujący system AI, o którym mowa w art. 75 ust. 1, nie przestrzega niniejszego rozporządzenia, może on skierować do Urzędu ds. AI wniosek o ocenę sprawy.

3.  Urząd ds. AI może wykonywać uprawnienia wymienione w art. 14 ust. 4 lit. a), b) i c) rozporządzenia (UE) 2019/1020 oraz w art. 74 ust. 12 i 13 niniejszego rozporządzenia w drodze zwykłego wniosku lub decyzji.

Występując z wnioskiem o udzielenie informacji, Urząd ds. AI podaje podstawę prawną i cel wniosku, określa, jakie informacje są wymagane, oraz wyznacza termin, w którym informacje te mają zostać przekazane. Jeżeli wniosek ma formę zwykłego wniosku, Urząd ds. AI informuje dodatkowo, że chociaż nie ma obowiązku udzielenia żądanych informacji, to w przypadku dobrowolnej odpowiedzi informacje te muszą być prawidłowe i nie mogą wprowadzać w błąd, a także informuje o potencjalnych karach pieniężnych określonych w art. 99 ust. 5 za przekazanie nieprawidłowych lub wprowadzających w błąd informacji. Jeżeli wniosek ma formę decyzji, Urząd ds. AI dodatkowo informuje o karach pieniężnych określonych w art. 99 ust. 5 za przekazanie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji oraz o prawie do kontroli decyzji przez Trybunał Sprawiedliwości Unii Europejskiej. Urząd ds. AI przesyła kopię wniosku organowi nadzoru rynku państwa członkowskiego, na którego terytorium znajduje się operator lub jego przedstawiciel prawny.

4.  W celu wykonywania zadań powierzonych mu na podstawie niniejszej sekcji Urząd ds. AI może przeprowadzać wszelkie niezbędne kontrole zdalne lub na miejscu na podstawie uprawnień określonych w art. 14 ust. 4 lit. d) i e) rozporządzenia (UE) 2019/1020 oraz w art. 74 ust. 5 niniejszego rozporządzenia. Przeprowadzając kontrolę, Urząd ds. AI informuje danego dostawcę o przedmiocie i celu postępowania przygotowawczego, o karach pieniężnych, o których mowa w art. 99 ust. 5 niniejszego rozporządzenia, oraz o prawie do kontroli decyzji przez Trybunał Sprawiedliwości Unii Europejskiej. Przed przeprowadzeniem kontroli Urząd ds. AI informuje organ nadzoru rynku państwa członkowskiego, na którego terytorium znajduje się operator lub jego przedstawiciel prawny.

Podczas takiej kontroli urzędnicy Urzędu ds. AI są uprawnieni do:

a)	wstępu do dowolnego lokalu, na dowolny teren lub do dowolnej nieruchomości danego operatora znajdujących się w Unii;
b)	wglądu w księgi, dane i inne materiały mające znaczenie z punktu widzenia realizacji ich zadań, niezależnie od nośnika, na jakim są przechowywane;
c)	sporządzania lub uzyskiwania, w dowolnej formie, kopii lub wyciągów z ksiąg, danych i innych zapisów;
d)	żądania od wszelkich osób objętych kontrolą, ich przedstawicieli lub personelu ustnych lub pisemnych wyjaśnień na temat czynników lub dokumentów związanych z przedmiotem i celem kontroli oraz rejestrowania odpowiedzi;
e)	pieczętowania wszelkich lokali przedsiębiorstwa oraz ksiąg lub zapisów na czas i w zakresie koniecznym do przeprowadzenia kontroli.

Jeżeli Urząd ds. AI stwierdzi, że osoba fizyczna lub prawna sprzeciwia się kontroli lub ją utrudnia, właściwy organ krajowy danego państwa członkowskiego udziela mu niezbędnej pomocy, zwracając się w razie potrzeby o pomoc policji lub równorzędnego organu ścigania, aby umożliwić mu przeprowadzenie kontroli na miejscu.

Jeżeli przeprowadzenie kontroli na miejscu w lokalach przedsiębiorstwa, na jego terenie lub w jego nieruchomościach wymaga uzyskania zgody organu sądowego zgodnie z prawem krajowym, Urząd ds. AI występuje o taką zgodę. Urząd ds. AI może również wystąpić o taką zgodę zapobiegawczo. W przypadku wystąpienia o taką zgodę krajowy organ sądowy niezwłocznie sprawdza, czy przewidziane środki przymusu nie są arbitralne ani nadmierne, biorąc pod uwagę przedmiot postępowania przygotowawczego lub kontroli oraz dokumenty przedstawione przez Urząd ds. AI wraz z decyzją. Sprawdzając, czy środki przymusu są proporcjonalne, krajowy organ sądowy może zwrócić się do Urzędu ds. AI o szczegółowe wyjaśnienia, w szczególności dotyczące przesłanek, na podstawie których Urząd ds. AI podejrzewa, że doszło do naruszenia przepisów niniejszego rozporządzenia, a także do wagi podejrzewanego naruszenia oraz – w stosownych przypadkach – charakteru udziału osoby, wobec której stosowane są środki przymusu. Krajowy organ sądowy nie może badać konieczności przeprowadzenia postępowania przygotowawczego lub kontroli ani żądać informacji z akt sprawy Urzędu ds. AI. Zgodnie z Traktatami legalność decyzji Urzędu ds. AI podlega wyłącznie kontroli Trybunału Sprawiedliwości Unii Europejskiej.

5.  Na wniosek Urzędu ds. AI właściwy organ nadzoru rynku państwa członkowskiego może przeprowadzić na swoim własnym terytorium wszelkie czynności w ramach postępowania przygotowawczego, kontrole lub inne czynności wyjaśniające w imieniu i na potrzeby Urzędu ds. AI w celu ustalenia, czy doszło do naruszenia przepisów niniejszego rozporządzenia. Urzędnicy właściwych organów państw członkowskich odpowiedzialni za przeprowadzanie takich postępowań przygotowawczych, kontroli lub innych czynności wyjaśniających, jak również osoby przez nich upoważnione lub wyznaczone, wykonują swoje uprawnienia zgodnie z prawem krajowym.

6.  Oprócz uprawnień określonych w ust. 1 niniejszego artykułu Urząd ds. AI, wykonując swoje kompetencje, o których mowa w art. 75 ust. 1, może:

a)	nakazać operatorom zapewnienie dostępu do ich systemów AI oraz przedstawienie wyjaśnień dotyczących tych systemów;
b)	nałożyć na operatora obowiązek przechowywania wszelkich danych i dokumentów uznanych za niezbędne do oceny wdrożenia i przestrzegania obowiązków wynikających z niniejszego rozporządzenia.

7.  Aby móc łatwiej monitorować skuteczne wdrażanie i przestrzeganie odpowiednich przepisów niniejszego rozporządzenia oraz zapewnić sobie szczególną wiedzę ekspercką lub specjalistyczną przy wykonywaniu swoich kompetencji na podstawie art. 75 ust. 1, Urząd ds. AI może za zgodą zainteresowanego organu mianować niezależnych ekspertów zewnętrznych i audytorów, a także ekspertów, zespoły dochodzeniowo-śledcze i audytorów z właściwych organów państwa członkowskiego. Informacje uzyskane w wyniku takich działań monitorujących udostępnia się właściwym organom zainteresowanych państw członkowskich.

8.  Informacje zgromadzone na podstawie niniejszego artykułu wykorzystuje się wyłącznie do celów niniejszego rozporządzenia.