Vigilanza del mercato e controllo dei sistemi di IA e assistenza reciproca
Italiano
1. L'ufficio per l'IA ha competenza esclusiva per il controllo e l'esecuzione degli obblighi a norma del presente regolamento in relazione ai sistemi di IA seguenti:
a) |
sistemi di IA basati su modelli di IA per finalità generali qualora il modello e il sistema siano sviluppati dallo stesso fornitore o da fornitori che fanno parte della stessa impresa di tale fornitore, ad eccezione di:
| ||||||||
b) |
sistemi di IA che costituiscono o sono integrati in piattaforme online di dimensioni molto grandi designate o motori di ricerca online di dimensioni molto grandi designati conformemente al regolamento (UE) 2022/2065. |
La competenza esclusiva di cui al primo comma si applica ai fornitori di tali sistemi. Si applica ai deployer di tali sistemi solo se sono anche il fornitore o fanno parte della stessa impresa del fornitore.
1 bis. In deroga all'articolo 73, i fornitori di sistemi di IA ad alto rischio, di competenza dell'ufficio per l'IA a norma del paragrafo 1 del presente articolo, segnalano eventuali incidenti gravi all'ufficio per l'IA. L'articolo 73, paragrafi da 2 a 9, si applica mutatis mutandis. L'ufficio per l'IA trasmette tempestivamente le informazioni pertinenti all'autorità di vigilanza del mercato dello Stato membro nel cui territorio è situato il fornitore o il suo rappresentante legale.
1 ter. Le autorità coinvolte nell'applicazione del presente regolamento cooperano attivamente con l'ufficio per l'IA e gli prestano l'assistenza necessaria per l'esercizio dei suoi poteri, anche, se necessario, in relazione alle ispezioni o ad altre misure di esecuzione poste in essere nel territorio di uno Stato membro. A tal fine, tali autorità dispongono dei poteri previsti dal presente regolamento e dal regolamento (UE) 2019/1020 e, se del caso e nei limiti di quanto necessario per lo svolgimento dei loro compiti a norma del presente paragrafo, conformemente alle procedure nazionali applicabili.
1 quater. Quando adotta misure di indagine o esecuzione nel territorio di uno Stato membro che comportano l'accesso ai dati o al sistema di IA di un'autorità pubblica, l'ufficio per l'IA è assistito dalla pertinente autorità di vigilanza del mercato.
1 quinquies. Prima di adottare una decisione che avrebbe l'effetto di vietare o limitare la messa a disposizione o la messa in servizio del sistema di IA su un mercato nazionale, o una decisione di ritirare o richiamare il sistema di IA da tale mercato, l'ufficio per l'IA notifica, senza indebito ritardo, l'autorità di vigilanza del mercato competente per tale mercato della sua intenzione di adottare una siffatta decisione. L'ufficio per l'IA consulta le autorità coinvolte nell'applicazione del presente regolamento, se del caso, su qualsiasi questione relativa all'applicazione e all'esecuzione del presente regolamento.
1 sexies. L'ufficio per l'IA è responsabile delle valutazioni della conformità e delle prove dei sistemi di IA di cui al paragrafo 1 del presente articolo che sono classificati come ad alto rischio e sottoposti a una valutazione di conformità da parte di terzi a norma dell'articolo 43, prima che tali sistemi di IA siano immessi sul mercato o messi in servizio. Tali prove e valutazioni verificano che i sistemi siano conformi ai pertinenti requisiti del presente regolamento e possano essere immessi sul mercato o messi in servizio nell'Unione in conformità del presente regolamento. La Commissione affida l'esecuzione di tali prove o valutazioni a organismi notificati designati in conformità del presente regolamento, nel qual caso l'organismo notificato agisce per conto della Commissione. Se un organismo notificato cui la Commissione ha delegato compiti a norma del presente paragrafo non li svolge adeguatamente, la Commissione può revocare la delega con effetto immediato.
Le tariffe per le attività di prova e valutazione sono a carico del fornitore del sistema di IA ad alto rischio che ha presentato alla Commissione la domanda di valutazione della conformità da parte di terzi. Il fornitore paga direttamente all'organismo notificato i costi relativi ai servizi affidati dalla Commissione agli organismi notificati in conformità del presente articolo.
2. Qualora abbiano motivi sufficienti per ritenere che i sistemi di IA per finalità generali che possono essere utilizzati direttamente dai deployer per almeno una finalità classificata come ad alto rischio a norma del presente regolamento non siano conformi ai requisiti di cui al presente regolamento, le pertinenti autorità di vigilanza del mercato cooperano con l'ufficio per l'IA per effettuare valutazioni della conformità e informano di conseguenza il consiglio per l'IA e le altre autorità di vigilanza del mercato.
2 bis. Qualora abbia motivi fondati e sufficienti di sospettare che un fornitore o un deployer di un sistema di IA di cui al paragrafo 1 del presente articolo abbia violato il presente regolamento, un'autorità di vigilanza del mercato può chiedere all'ufficio per l'IA, attraverso il pertinente punto di contatto unico designato in conformità dell'articolo 70, paragrafo 2, di valutare la questione al fine di adottare le misure di controllo ed esecuzione necessarie per garantire la tempestiva conformità al presente regolamento. Tale richiesta è debitamente motivata e indica almeno:
a) |
il nome del fornitore o del deployer interessato; |
b) |
una descrizione dei fatti pertinenti, le disposizioni del presente regolamento asseritamente violate ed eventuali motivi fondati e sufficienti per sospettare una violazione, compresa, se del caso, la descrizione degli effetti negativi della presunta violazione; |
c) |
l'autorità di vigilanza del mercato che presenta la richiesta. |
L'ufficio per l'IA tiene nella massima considerazione la richiesta e l'autorità di vigilanza del mercato coopera attivamente e presta all'ufficio per l'IA l'assistenza necessaria per l'esercizio dei suoi poteri conformemente al paragrafo 1 bis.
Senza indebito ritardo e in ogni caso entro quattro mesi dal ricevimento della richiesta, l'ufficio per l'IA comunica al punto di contatto unico l'intenzione di esercitare i propri poteri conformemente all'articolo 75 bis oppure i motivi per cui non intende esercitarli. Qualora decida di esercitare i propri poteri conformemente all'articolo 75 bis, l'ufficio per l'IA informa periodicamente tale punto di contatto unico in merito ai principali sviluppi del procedimento e al suo esito, senza divulgare informazioni riservate.
3. Qualora non sia in grado di concludere la propria indagine sul sistema di IA ad alto rischio perché non può accedere a determinate informazioni relative al modello di IA per finalità generali nonostante abbia compiuto tutti gli sforzi opportuni per ottenere tali informazioni, un'autorità di vigilanza del mercato può presentare una richiesta motivata all'ufficio per l'IA, che garantisce l'accesso a tali informazioni. In tal caso, l'ufficio per l'IA fornisce all'autorità richiedente senza indugio, e in ogni caso entro 30 giorni, tutte le informazioni che esso ritiene pertinenti al fine di stabilire se un sistema di IA ad alto rischio non è conforme. Le autorità di vigilanza del mercato salvaguardano la riservatezza delle informazioni ottenute conformemente all'articolo 78 del presente regolamento. La procedura di cui al capo VI del regolamento (UE) 2019/1020 si applica mutatis mutandis.
Slovenčina
1. Úrad pre AI je výlučne príslušný na dohľad a presadzovanie plnenia povinností podľa tohto nariadenia vo vzťahu k týmto systémom AI:
a) |
systémy AI založené na modeloch AI na všeobecné účely, ak daný model a systém vyvíja ten istý poskytovateľ alebo poskytovatelia, ktorí sú súčasťou toho istého podniku ako daný poskytovateľ, s výnimkou:
| ||||||||
b) |
systémy AI, ktoré predstavujú veľmi veľké online platformy alebo veľmi veľké internetové vyhľadávače určené v súlade s nariadením (EÚ) 2022/2065 alebo ktoré sú do takýchto platforiem alebo vyhľadávačov integrované. |
Na poskytovateľov týchto systémov sa vzťahuje výlučná právomoc uvedená v prvom pododseku. Na subjekty nasadzujúce tieto systémy sa vzťahuje len vtedy, ak sú zároveň poskytovateľom alebo sú súčasťou toho istého podniku ako poskytovateľ.
1a. Odchylne od článku 73 poskytovatelia vysokorizikových systémov AI, ktoré patria do právomoci úradu pre AI podľa odseku 1 tohto článku, nahlasujú úradu pre AI všetky závažné incidenty. Článok 73 ods. 2 až 9 sa uplatňuje mutatis mutandis. Úrad pre AI bezodkladne postúpi príslušné informácie orgánu dohľadu nad trhom členského štátu, na území ktorého sa poskytovateľ alebo jeho právny zástupca nachádza.
1b. Orgány zapojené do uplatňovania tohto nariadenia aktívne spolupracujú s úradom pre AI a poskytujú úradu pre AI potrebnú pomoc pri výkone jeho právomocí, a to v prípade potreby aj v súvislosti s kontrolami alebo inými opatreniami na presadzovanie práva na území členského štátu. Na uvedený účel majú uvedené orgány právomoci stanovené podľa tohto nariadenia a nariadenia (EÚ) 2019/1020, a ak je to relevantné a obmedzené na to, čo je potrebné na plnenie ich úloh podľa tohto odseku, v súlade s príslušnými vnútroštátnymi postupmi.
1c. Pri vyšetrovaní alebo presadzovaní práva na území členského štátu, ktoré zahŕňa prístup k údajom alebo systému AI orgánu verejnej moci, pomáha úradu pre AI relevantný orgán dohľadu nad trhom.
1d. Pred prijatím rozhodnutia, ktoré by malo za následok zakázanie alebo obmedzenie sprístupnenia systému AI alebo jeho uvedenie do prevádzky na vnútroštátnom trhu, alebo rozhodnutia o stiahnutí systému AI z takéhoto trhu alebo od používateľa, úrad pre AI bez zbytočného odkladu oznámi orgánu dohľadu nad trhom príslušnému pre daný trh svoj zámer prijať takéto rozhodnutie. Úrad pre AI vo vhodných prípadoch vedie s orgánmi zapojenými do uplatňovania tohto nariadenia konzultácie o akejkoľvek záležitosti týkajúcej sa uplatňovania a presadzovania tohto nariadenia.
1e. Úrad pre AI je zodpovedný za posúdenia zhody a testy systémov AI uvedených v odseku 1 tohto článku, ktoré sú klasifikované ako vysokorizikové a podliehajú posudzovaniu zhody treťou stranou podľa článku 43, a to pred uvedením takýchto systémov AI na trh alebo do prevádzky. Týmito testami a posúdeniami sa overuje, či systémy spĺňajú príslušné požiadavky tohto nariadenia a či sa môžu uvádzať na trh alebo do prevádzky v Únii v súlade s týmto nariadením. Komisia poveruje vykonávaním týchto testov alebo posúdení notifikované osoby určené v súlade s týmto nariadením, pričom v takom prípade notifikovaná osoba koná v mene Komisie. Ak notifikovaná osoba, na ktorú Komisia delegovala úlohy podľa tohto odseku, tieto úlohy riadne nevykonáva, Komisia môže toto delegovanie s okamžitou účinnosťou zrušiť.
Poplatky za činnosti testovania a posudzovania sa vyberajú od poskytovateľa vysokorizikového systému AI, ktorý požiadal Komisiu o posúdenie zhody treťou stranou. Náklady spojené so službami, ktorými Komisia poverila notifikované osoby v súlade s týmto článkom, hradí poskytovateľ priamo notifikovanej osobe.
2. Ak majú relevantné orgány dohľadu nad trhom dostatočné dôvody domnievať sa, že systémy AI na všeobecné účely, ktoré môžu nasadzujúce subjekty priamo používať aspoň na jeden účel, ktorý je podľa tohto nariadenia klasifikovaný ako vysokorizikový, nie sú v súlade s požiadavkami stanovenými v tomto nariadení, spolupracujú s úradom pre AI s cieľom vykonať hodnotenie súladu a zodpovedajúcim spôsobom o tom informujú radu pre AI a ostatné orgány dohľadu nad trhom.
2a. Ak má orgán dohľadu nad trhom opodstatnené a dostatočné dôvody na podozrenie, že poskytovateľ systému AI alebo subjekt nasadzujúci systém AI uvedený v odseku 1 tohto článku porušil toto nariadenie, môže prostredníctvom príslušného jednotného kontaktného miesta určeného v súlade s článkom 70 ods. 2 požiadať úrad pre AI, aby vec posúdil a prijal potrebné opatrenia dohľadu a presadzovania v snahe okamžite zabezpečiť súlad s týmto nariadením. Takáto žiadosť musí byť riadne odôvodnená a musí obsahovať aspoň tieto informácie:
a) |
názov dotknutého poskytovateľa alebo nasadzujúceho subjektu; |
b) |
opis relevantných skutočností, ustanovenia tohto nariadenia, ktoré boli údajne porušené, a všetky opodstatnené a dostatočné dôvody na podozrenie z porušenia, a to v príslušných prípadoch aj opis negatívnych účinkov tohto údajného porušenia; |
c) |
orgán dohľadu nad trhom, ktorý podáva žiadosť. |
Úrad pre AI túto žiadosť v čo najväčšej miere zohľadní, pričom orgán dohľadu nad trhom aktívne spolupracuje a poskytuje úradu pre AI potrebnú pomoc pri výkone jeho právomocí v súlade s odsekom 1a.
Úrad pre AI bez zbytočného odkladu a v každom prípade najneskôr do štyroch mesiacov od doručenia žiadosti informuje jednotné kontaktné miesto o svojom zámere vykonávať svoje právomoci v súlade s článkom 75a alebo o dôvodoch, prečo svoje právomoci nevykonáva. Ak sa úrad pre AI rozhodne vykonávať svoje právomoci v súlade s článkom 75a, pravidelne informuje toto jednotné kontaktné miesto o významných zmenách v konaní a o výsledku takéhoto konania bez toho, aby zverejnil akékoľvek dôverné informácie.
3. Ak orgán dohľadu nad trhom nie je schopný uzavrieť vyšetrovanie vysokorizikového systému AI z dôvodu, že nemá prístup k určitým informáciám týkajúcim sa modelu AI na všeobecné účely napriek tomu, že vynaložil všetko primerané úsilie na získanie týchto informácií, môže úradu pre AI predložiť odôvodnenú žiadosť, ktorou sa vymôže prístup k týmto informáciám. V tomto prípade úrad pre AI bezodkladne, najneskôr však do 30 dní, poskytne žiadajúcemu orgánu všetky informácie, ktoré úrad pre AI považuje za podstatné, aby mohol zistiť, či je vysokorizikový systém AI v nesúlade. Orgány dohľadu nad trhom zabezpečia dôvernosť informácií, ktoré získajú v súlade s článkom 78 tohto nariadenia. Postup stanovený v kapitole VI nariadenia (EÚ) 2019/1020 sa uplatňuje primerane.