Competencias de supervisión y de garantía del cumplimiento de la Oficina de IA

1.  Para llevar a cabo las tareas de supervisión y de garantía del cumplimiento establecidas en el artículo 75, apartado 1 del presente Reglamento, la Oficina de IA tendrá todos los poderes de una autoridad de vigilancia del mercado previstos en la presente sección y en el artículo 14, apartado 4, y el artículo 16, apartado 3, del Reglamento (UE) 2019/1020. La Oficina de IA estará autorizada a reclamar al operador pertinente la totalidad de los costes derivados de sus actividades de supervisión y de garantía del cumplimiento en casos de incumplimiento, incluidos los costes de recursos humanos y técnicos, de conformidad con el artículo 15 del Reglamento (UE) 2019/1020. El artículo 17 del Reglamento (UE) 2019/1020 se aplicará mutatis mutandis.

2.  Cuando la Oficina de IA tenga motivos razonables para sospechar que un proveedor o un responsable del despliegue de un sistema de IA a que se refiere el artículo 75, apartado 1 del presente Reglamento, incumple el presente Reglamento, podrá adoptar una decisión de iniciar una investigación sobre dicho incumplimiento de conformidad con el artículo 14, apartado 4, letra f), del Reglamento (UE) 2019/1020. Al iniciar dicha investigación, la Oficina de IA lo notificará al operador del sistema de IA de que se trate. La Oficina de IA podrá ejercer los poderes a que se refiere el apartado 1 del presente artículo por iniciativa propia o a raíz de una reclamación recibida en virtud del artículo 85 del presente Reglamento, incluso antes de iniciar una investigación en virtud del artículo 14, apartado 4, letra f), del Reglamento (UE) 2019/1020.

Cuando una autoridad de vigilancia del mercado tenga motivos para sospechar que un proveedor o un responsable del despliegue de un sistema de IA a que se refiere el artículo 75, apartado 1, incumple el presente Reglamento, podrá enviar una solicitud a la Oficina de IA para que evalúe el asunto.

3.  La Oficina de IA podrá ejercer los poderes enumerados en el artículo 14, apartado 4, letras a), b) y c), del Reglamento (UE) 2019/1020 y en el artículo 74, apartados 12 y 13, del presente Reglamento mediante simple solicitud o mediante una decisión.

Al solicitar información, la Oficina de IA indicará la base jurídica y la finalidad de la solicitud, especificará qué información se requiere y fijará el plazo en el que debe proporcionarse la información. Cuando se trate de una simple solicitud, la Oficina de IA indicará asimismo que, aunque no exista obligación de proporcionar la información solicitada, toda respuesta voluntaria deberá ser correcta y no engañosa, e indicará las posibles multas previstas en el artículo 99, apartado 5, por proporcionar información inexacta o engañosa. Cuando la solicitud se presente mediante decisión, la Oficina de IA indicará además las multas previstas en el artículo 99, apartado 5, por proporcionar información inexacta, incompleta o engañosa, e indicará el derecho a recurrir la decisión ante el Tribunal de Justicia de la Unión Europea. La Oficina de IA enviará una copia de la solicitud a la autoridad de vigilancia del mercado del Estado miembro en cuyo territorio esté situado el operador o su representante legal.

4.  A fin de desempeñar las funciones que se le asignan en virtud de la presente sección, la Oficina de IA podrá llevar a cabo todas las inspecciones a distancia o in situ necesarias en virtud de los poderes establecidos en el artículo 14, apartado 4, letras d) y e), del Reglamento (UE) 2019/1020 y en el artículo 74, apartado 5, del presente Reglamento. Al llevar a cabo una inspección, la Oficina de IA informará al proveedor de que se trate del objeto y la finalidad de la investigación, de las multas pertinentes a que se refiere el artículo 99, apartado 5, del presente Reglamento y del derecho a recurrir la decisión ante el Tribunal de Justicia de la Unión Europea. Antes de llevar a cabo una inspección, la Oficina de IA informará a la autoridad de vigilancia del mercado del Estado miembro en cuyo territorio esté situado el operador o su representante legal.

Durante dicha inspección, los agentes de la Oficina de IA estarán facultados para:

a)	acceder a cualquiera de los locales, terrenos o propiedades de uso profesional situados en la Unión del operador de que se trate;
b)	examinar los libros, datos y demás documentación pertinentes para el desempeño de sus funciones, independientemente del medio utilizado para almacenarlos;
c)	tomar u obtener, en cualquier formato, copias o extractos de libros, datos y otros registros;
d)	pedir a toda persona objeto de la inspección, o a sus representantes o a miembros de su personal, que den explicaciones orales o escritas sobre los factores o documentos que guarden relación con el objeto y el propósito de la inspección, y registrar las respuestas, o
e)	precintar todos los locales y libros o documentos de la empresa mientras dure la inspección y en la medida en que sea necesario para esta.

Cuando la Oficina de IA constate que una persona física o jurídica se opone a una inspección o la obstaculiza, la autoridad nacional competente del Estado miembro de que se trate le prestará la asistencia necesaria, solicitando, cuando proceda, la asistencia de la policía o de una autoridad de garantía del cumplimiento equivalente, para poder llevar a cabo la inspección in situ.

Cuando una inspección in situ de locales, terrenos o propiedades de uso profesional requiera la autorización de una autoridad judicial de conformidad con el Derecho nacional, la Oficina de IA solicitará dicha autorización. También podrá solicitarla como medida cautelar. Cuando se solicite dicha autorización, la autoridad judicial nacional comprobará sin demora que las medidas coercitivas previstas no sean arbitrarias ni desproporcionadas, teniendo en cuenta el objeto de la investigación o inspección y los documentos facilitados por la Oficina de IA junto con la decisión. Al comprobar la proporcionalidad de las medidas coercitivas, la autoridad judicial nacional podrá solicitar a la Oficina de IA explicaciones detalladas, en particular sobre los motivos por los que la Oficina de IA sospecha que se ha infringido el presente Reglamento, así como sobre la gravedad de la presunta infracción y, en su caso, la naturaleza de la implicación de la persona sujeta a las medidas coercitivas. La autoridad judicial nacional no revisará la necesidad de la investigación o inspección ni exigirá información del expediente de la Oficina de IA. De conformidad con los Tratados, la legalidad de la decisión de la Oficina de IA solo está sujeta al examen del Tribunal de Justicia de la Unión Europea.

5.  A petición de la Oficina de IA, la autoridad de vigilancia del mercado competente de un Estado miembro podrá llevar a cabo en su propio territorio cualquier investigación, inspección u otra medida de investigación en nombre y por cuenta de la Oficina de IA con el fin de determinar si se ha infringido el presente Reglamento. Los agentes de las autoridades competentes de los Estados miembros que sean responsables de llevar a cabo tales investigaciones, inspecciones o medidas de investigación, así como las personas autorizadas o designadas por ellos, ejercerán sus facultades de conformidad con su Derecho nacional.

6.  Además de los poderes establecidos en el apartado 1 del presente artículo, la Oficina de IA, en el ejercicio de sus competencias a que se refiere el artículo 75, apartado 1, podrá:

a)	ordenar a los operadores que proporcionen acceso a sus sistemas de IA y explicaciones al respecto;
b)	imponer a un operador la obligación de conservar todos los datos y documentos que se consideren necesarios para evaluar la aplicación y el cumplimiento de las obligaciones derivadas del presente Reglamento.

7.  Con el fin de ayudarla a supervisar la aplicación y el cumplimiento efectivos de las disposiciones pertinentes del presente Reglamento y de proporcionarle conocimientos especializados o específicos en el ejercicio de sus poderes con arreglo al artículo 75, apartado 1, la Oficina de IA podrá nombrar a expertos y auditores externos independientes, así como a expertos, equipos de investigación y auditores de las autoridades competentes de los Estados miembros, con el acuerdo de la autoridad de que se trate. La información obtenida como resultado de dichas medidas de seguimiento se compartirá con las autoridades competentes pertinentes de los Estados miembros.

8.  La información recopilada en virtud del presente artículo se utilizará únicamente a efectos del presente Reglamento.

1.  Nell'esercizio dei suoi compiti di controllo ed esecuzione di cui all'articolo 75, paragrafo 1, del presente regolamento l'ufficio per l'IA dispone di tutti i poteri di un'autorità di vigilanza del mercato previsti dalla presente sezione nonché dall'articolo 14, paragrafo 4, e dall'articolo 16, paragrafo 3, del regolamento (UE) 2019/1020. L'ufficio per l'IA è autorizzato a recuperare integralmente dall'operatore pertinente la totalità dei costi delle sue attività di controllo ed esecuzione in relazione ai casi di non conformità, inclusi i costi per le risorse umane e tecniche, conformemente all'articolo 15 del regolamento (UE) 2019/1020. L'articolo 17 del regolamento (UE) 2019/1020 si applica mutatis mutandis.

2.  Qualora abbia motivi ragionevoli per sospettare la non conformità al presente regolamento da parte di un fornitore o di un deployer di un sistema di IA di cui all'articolo 75, paragrafo 1, del presente regolamento l'ufficio per l'IA può adottare una decisione di avviare un'indagine su tale non conformità conformemente all'articolo 14, paragrafo 4, lettera f), del regolamento (UE) 2019/1020. L'ufficio per l'IA notifica all'operatore del sistema di IA interessato l'avvio di tale indagine. L'ufficio per l'IA può esercitare i poteri di cui al paragrafo 1 del presente articolo di propria iniziativa o a seguito di un reclamo ricevuto a norma dell'articolo 85 del presente regolamento, anche prima di avviare un'indagine a norma dell'articolo 14, paragrafo 4, lettera f), del regolamento (UE) 2019/1020.

Qualora abbia motivo di sospettare la non conformità al presente regolamento da parte di un fornitore o di un deployer di un sistema di IA di cui all'articolo 75, paragrafo 1, l'autorità di vigilanza del mercato può inviare all'ufficio per l'IA una richiesta affinché valuti la questione.

3.  L'ufficio per l'IA può esercitare i poteri di cui all'articolo 14, paragrafo 4, lettere a), b) e c), del regolamento (UE) 2019/1020 e all'articolo 74, paragrafi 12 e 13, del presente regolamento mediante richiesta semplice o decisione.

Nel richiedere informazioni, l'ufficio per l'IA indica la base giuridica e la finalità della richiesta, specifica quali informazioni sono richieste e fissa il termine entro il quale le informazioni devono essere fornite. Qualora si tratti di una richiesta semplice, l'ufficio per l'IA precisa inoltre che, sebbene non vi sia alcun obbligo di fornire le informazioni richieste, in caso di risposta volontaria le informazioni devono essere corrette e non fuorvianti e indica le potenziali sanzioni pecuniarie di cui all'articolo 99, paragrafo 5, in caso di fornitura di informazioni inesatte o fuorvianti. Qualora la richiesta sia presentata mediante decisione, l'ufficio per l'IA indica inoltre le sanzioni pecuniarie di cui all'articolo 99, paragrafo 5, in caso di fornitura di informazioni inesatte, incomplete o fuorvianti e indica il diritto di chiedere la revisione della decisione alla Corte di giustizia dell'Unione europea. L'ufficio per l'IA trasmette una copia della richiesta all'autorità di vigilanza del mercato dello Stato membro nel cui territorio è situato l'operatore o il suo rappresentante legale.

4.  Al fine di svolgere i compiti ad esso assegnati a norma della presente sezione, l'ufficio per l'IA può effettuare tutte le necessarie ispezioni a distanza o in loco in virtù dei poteri di cui all'articolo 14, paragrafo 4, lettere d) ed e), del regolamento (UE) 2019/1020 e all'articolo 74, paragrafo 5, del presente regolamento. Quando effettua un'ispezione, l'ufficio per l'IA informa il fornitore interessato dell'oggetto e della finalità dell'indagine, delle pertinenti sanzioni pecuniarie di cui all'articolo 99, paragrafo 5, del presente regolamento nonché del diritto di chiedere la revisione della decisione alla Corte di giustizia dell'Unione europea. Prima di effettuare un'ispezione, l'ufficio per l'IA informa l'autorità di vigilanza del mercato dello Stato membro nel cui territorio è situato l'operatore o il suo rappresentante legale.

Nel corso di tale ispezione, al personale dell'ufficio per l'IA è conferito il potere di:

a)	accedere a tutti i locali, i terreni o le proprietà aziendali dell'operatore interessato situati nell'Unione;
b)	esaminare i registri, i dati e altri materiali rilevanti per l'esecuzione dei loro compiti, su qualsiasi forma di supporto;
c)	prendere o ottenere sotto qualsiasi forma copie o estratti di registri, dati e qualsiasi altro documento;
d)	chiedere a una qualsiasi delle persone soggette all'ispezione o ai loro rappresentanti, o a membri del personale spiegazioni orali o scritte su fattori o documenti relativi all'oggetto e alle finalità dell'ispezione e registrarne le risposte;
e)	apporre sigilli ai locali, ai registri o ai documenti aziendali per la durata dell'ispezione e nella misura necessaria al suo espletamento.

Se l'ufficio per l'IA constata che una persona fisica o giuridica si oppone a un'ispezione o la ostacola, l'autorità nazionale competente dello Stato membro interessato presta la necessaria assistenza, richiedendo, se del caso, l'assistenza della polizia o di un'autorità di contrasto equivalente, affinché possa effettuare l'ispezione in loco.

Se l'ispezione in loco di locali, terreni o proprietà aziendali richiede l'autorizzazione di un'autorità giudiziaria conformemente al diritto nazionale, l'ufficio per l'IA richiede tale autorizzazione. L'ufficio per l'IA può richiedere tale autorizzazione anche in via preventiva. Qualora sia richiesta tale autorizzazione, l'autorità giudiziaria nazionale verifica tempestivamente che le misure coercitive previste non siano né arbitrarie né sproporzionate tenuto conto dell'oggetto dell'indagine o dell'ispezione nonché dei documenti forniti dall'ufficio per l'IA unitamente alla decisione. Nel verificare la proporzionalità delle misure coercitive, l'autorità giudiziaria nazionale può chiedere all'ufficio per l'IA di fornire spiegazioni dettagliate, in particolare sui motivi per i quali l'ufficio per l'IA sospetta una violazione del presente regolamento e sulla gravità della violazione sospettata e, se del caso, sulla natura del coinvolgimento della persona soggetta alle misure coercitive. L'autorità giudiziaria nazionale non può mettere in discussione la necessità dell'indagine o dell'ispezione, né esigere informazioni contenute nel fascicolo dell'ufficio per l'IA. Conformemente ai trattati, il controllo della legittimità della decisione dell'ufficio per l'IA compete esclusivamente alla Corte di giustizia dell'Unione europea.

5.  Su richiesta dell'ufficio per l'IA, l'autorità di vigilanza del mercato competente di uno Stato membro può svolgere nel proprio territorio qualsiasi indagine, ispezione o porre in essere altra misura di accertamento dei fatti in nome e per conto dell'ufficio per l'IA al fine di stabilire se vi sia stata una violazione del presente regolamento. I funzionari delle autorità competenti degli Stati membri incaricati di procedere a tali indagini, ispezioni o porre in essere misure di accertamento dei fatti, così come le persone da esse autorizzate o nominate, esercitano i loro poteri conformemente al loro diritto nazionale.

6.  Oltre ai poteri di cui dispone a norma del paragrafo 1 del presente articolo, l'ufficio per l'IA, nell'esercizio delle sue competenze di cui all'articolo 75, paragrafo 1, può:

a)	imporre agli operatori di fornire l'accesso ai loro sistemi di IA e fornire spiegazioni in merito;
b)	imporre all'operatore l'obbligo di conservare tutti i dati e i documenti ritenuti necessari per valutare l'attuazione e il rispetto degli obblighi di cui al presente regolamento.

7.  Al fine di ricevere assistenza nel monitoraggio dell'effettiva attuazione e della conformità alle pertinenti disposizioni del presente regolamento, così come consulenze o conoscenze specifiche nell'esercizio delle proprie competenze a norma dell'articolo 75, paragrafo 1, l'ufficio per l'IA può nominare esperti e revisori esterni indipendenti, nonché esperti, squadre investigative e revisori delle autorità competenti dello Stato membro, con l'accordo dell'autorità interessata. Le informazioni ottenute a seguito di tali azioni di monitoraggio sono condivise con le pertinenti autorità competenti degli Stati membri.

8.  Le informazioni raccolte a norma del presente articolo sono utilizzate esclusivamente ai fini del presente regolamento.