Nadzór rynku i kontrola systemów AI oraz wzajemna pomoc
Polski
1. Urząd ds. AI posiada wyłączną kompetencję do nadzorowania i egzekwowania obowiązków wynikających z niniejszego rozporządzenia w odniesieniu do następujących systemów AI:
a) |
systemy AI oparte na modelach AI ogólnego przeznaczenia, w przypadku gdy model i system są opracowywane przez tego samego dostawcę lub przez dostawców stanowiących część tego samego przedsiębiorstwa co ten dostawca, z wyjątkiem:
| ||||||||
b) |
systemy AI, które stanowią bardzo dużą platformę internetową lub bardzo dużą wyszukiwarkę internetową bądź są zintegrowane z takimi platformami lub wyszukiwarkami wyznaczonymi zgodnie z rozporządzeniem (UE) 2022/2065. |
Wyłączna kompetencja, o której mowa w akapicie pierwszym, ma zastosowanie do dostawców tych systemów. Ma ona zastosowanie do podmiotów stosujących te systemy tylko wtedy, gdy są one również dostawcami lub stanowią część tego samego przedsiębiorstwa co dostawca.
1a. Na zasadzie odstępstwa od art. 73 dostawcy systemów AI wysokiego ryzyka podlegający kompetencji Urzędu ds. AI zgodnie z ust. 1 niniejszego artykułu zgłaszają Urzędowi ds. AI wszelkie poważne incydenty. Przepisy art. 73 ust. 2–9 stosuje się odpowiednio. Urząd ds. AI niezwłocznie przekazuje odpowiednie informacje organowi nadzoru rynku państwa członkowskiego, na którego terytorium znajduje się dostawca lub jego przedstawiciel prawny.
1b. Organy zaangażowane w stosowanie niniejszego rozporządzenia aktywnie współpracują z Urzędem ds. AI i udzielają mu niezbędnej pomocy w wykonywaniu jego uprawnień, w tym, w razie potrzeby, w związku z inspekcjami lub innymi działaniami w zakresie egzekwowania przepisów przeprowadzanymi na terytorium państwa członkowskiego. W tym celu organom tym przysługują uprawnienia przewidziane na podstawie niniejszego rozporządzenia i rozporządzenia (UE) 2019/1020 oraz, w stosownych przypadkach i w zakresie ograniczonym do tego, co jest niezbędne do wykonywania ich zadań na podstawie niniejszego ustępu, zgodnie z mającymi zastosowanie procedurami krajowymi.
1c. Przy podejmowaniu na terytorium państwa członkowskiego czynności w ramach postępowania przygotowawczego lub czynności w zakresie egzekwowania, które wiążą się z dostępem do danych lub systemu AI organu publicznego, Urząd ds. AI jest wspierany przez odpowiedni organ nadzoru rynku.
1d. Przed podjęciem decyzji, która skutkowałaby zakazem lub ograniczeniem udostępnienia lub oddania do użytku systemu AI na rynku krajowym, lub przed podjęciem decyzji o wycofaniu z rynku lub wycofaniu z użytku systemu AI z takiego rynku, Urząd ds. AI bez zbędnej zwłoki powiadamia organ nadzoru rynku właściwy dla tego rynku o zamiarze podjęcia takiej decyzji. W stosownych przypadkach Urząd ds. AI konsultuje się z organami zaangażowanymi w stosowanie niniejszego rozporządzenia we wszelkich kwestiach związanych ze stosowaniem i egzekwowaniem niniejszego rozporządzenia.
1e. Urząd ds. AI odpowiada za oceny zgodności i testy systemów AI, o których mowa w ust. 1 niniejszego artykułu, sklasyfikowanych jako systemy wysokiego ryzyka i podlegających ocenie zgodności przeprowadzanej przez stronę trzecią zgodnie z art. 43, przed wprowadzeniem takich systemów AI do obrotu lub oddaniem ich do użytku. Te testy i oceny służą sprawdzeniu, czy systemy spełniają odpowiednie wymogi niniejszego rozporządzenia i czy mogą być wprowadzane do obrotu lub oddawane do użytku w Unii zgodnie z niniejszym rozporządzeniem. Komisja powierza przeprowadzenie tych testów lub ocen jednostkom notyfikowanym wyznaczonym zgodnie z niniejszym rozporządzeniem, w którym to przypadku jednostka notyfikowana działa w imieniu Komisji. Jeżeli jednostka notyfikowana, której Komisja przekazała zadania na podstawie niniejszego ustępu, nie wykonuje tych zadań w odpowiedni sposób, Komisja może wycofać to przekazanie ze skutkiem natychmiastowym.
Opłaty za działania w zakresie testowania i oceny pobiera się od dostawcy systemu AI wysokiego ryzyka, który złożył do Komisji wniosek o przeprowadzenie oceny zgodności przez stronę trzecią. Dostawca pokrywa koszty związane z usługami powierzonymi przez Komisję jednostkom notyfikowanym zgodnie z niniejszym artykułem bezpośrednio na rzecz jednostki notyfikowanej.
2. W przypadku gdy odpowiednie organy nadzoru rynku mają wystarczające powody, by systemy AI ogólnego przeznaczenia, które mogą być wykorzystywane bezpośrednio przez podmioty stosujące do co najmniej jednego celu, który zgodnie z niniejszym rozporządzeniem został zaklasyfikowany jako wysokiego ryzyka, uznać za niezgodne z wymogami ustanowionymi w niniejszym rozporządzeniu, organy te współpracują z Urzędem ds. AI w zakresie przeprowadzenia ocen zgodności i informują o tym odpowiednio Radę ds. AI i pozostałe organy nadzoru rynku.
2a. Jeżeli organ nadzoru rynku ma uzasadnione i wystarczające powody, aby podejrzewać, że dostawca lub podmiot stosujący system AI, o którym mowa w ust. 1 niniejszego artykułu, naruszył niniejsze rozporządzenie, może on, za pośrednictwem odpowiedniego pojedynczego punktu kontaktowego wyznaczonego zgodnie z art. 70 ust. 2, zwrócić się do Urzędu ds. AI o dokonanie oceny sprawy w celu podjęcia niezbędnych środków nadzoru i egzekwowania przepisów, aby zapewnić niezwłoczne przestrzeganie niniejszego rozporządzenia. Taki wniosek musi być należycie uzasadniony i zawierać co najmniej:
a) |
nazwę danego dostawcy lub podmiotu stosującego; |
b) |
opis istotnych faktów, przepisy niniejszego rozporządzenia, które miały zostać naruszone, oraz uzasadnione i wystarczające powody, aby podejrzewać naruszenie, w tym, w stosownych przypadkach, opis negatywnych skutków zarzucanego naruszenia; |
c) |
organ nadzoru rynku występujący z wnioskiem. |
Urząd ds. AI w jak największym stopniu uwzględnia wniosek, a organ nadzoru rynku aktywnie współpracuje z Urzędem ds. AI i udziela mu niezbędnej pomocy w wykonywaniu jego uprawnień zgodnie z ust. 1a.
Urząd ds. AI bez zbędnej zwłoki, a w każdym razie nie później niż cztery miesiące po otrzymaniu wniosku, informuje pojedynczy punkt kontaktowy o zamiarze wykonania swoich uprawnień zgodnie z art. 75a lub o powodach niewykonania swoich uprawnień. Jeżeli Urząd ds. AI postanowi wykonywać swoje uprawnienia zgodnie z art. 75a, okresowo informuje ten pojedynczy punkt kontaktowy o istotnych zmianach w postępowaniu i o wyniku takiego postępowania, nie ujawniając żadnych informacji poufnych.
3. W przypadku gdy organ nadzoru rynku nie jest w stanie zakończyć postępowania dotyczącego systemu AI wysokiego ryzyka z uwagi na niemożność dostępu do niektórych informacji związanych z danym modelem AI ogólnego przeznaczenia pomimo podjęcia wszystkich stosownych wysiłków w zakresie uzyskania tych informacji, może zwrócić się z uzasadnionym wnioskiem do Urzędu ds. AI, który wyegzekwuje dostęp do takich informacji. W takim przypadku Urząd ds. AI udziela organowi wnioskującemu niezwłocznie, a w każdym razie w terminie 30 dni, wszelkich informacji, które Urząd ds. AI uznaje za istotne do celów ustalenia, czy dany system AI wysokiego ryzyka jest niezgodny z wymogami. Organy nadzoru rynku zapewniają poufność otrzymywanych informacji zgodnie z art. 78 niniejszego rozporządzenia. Odpowiednio stosuje się procedurę przewidzianą w rozdziale VI rozporządzenia (UE) 2019/1020.
Español
1. La Oficina de IA tendrá competencia exclusiva para supervisar y garantizar el cumplimiento de las obligaciones derivadas del presente Reglamento en relación con los sistemas de IA siguientes:
a) |
sistemas de IA basados en modelos de IA de uso general en los que el modelo y el sistema sean desarrollados por el mismo proveedor o por proveedores que formen parte de una misma empresa, con excepción de:
| ||||||||
b) |
sistemas de IA que constituyan o estén integrados en una plataforma en línea de muy gran tamaño o un motor de búsqueda en línea de muy gran tamaño designados de conformidad con el Reglamento (UE) 2022/2065. |
La competencia exclusiva a que se refiere el párrafo primero se aplicará a los proveedores de dichos sistemas. Únicamente se aplicará a los responsables del despliegue de dichos sistemas cuando sean también el proveedor o formen parte de la misma empresa que el proveedor.
1 bis. Como excepción a lo dispuesto en el artículo 73, los proveedores de sistemas de IA de alto riesgo sujetos a la competencia de la Oficina de IA en virtud del apartado 1 del presente artículo notificarán cualquier incidente grave a la Oficina de IA. Será aplicable por analogía el artículo 73, apartados 2 a 9. La Oficina de IA transmitirá sin demora la información pertinente a la autoridad de vigilancia del mercado del Estado miembro en cuyo territorio esté situado el proveedor o su representante legal.
1 ter. Las autoridades que participen en la aplicación del presente Reglamento cooperarán activamente con la Oficina de IA y le prestarán la asistencia necesaria para el ejercicio de sus competencias, incluido, cuando sea necesario, en relación con las inspecciones u otras medidas de garantía del cumplimiento llevadas a cabo en el territorio de un Estado miembro. A tal fin, dichas autoridades gozarán de los poderes establecidos en virtud del presente Reglamento y del Reglamento (UE) 2019/1020 y, cuando proceda y de modo limitado a lo necesario para desempeñar sus funciones con arreglo al presente apartado, de conformidad con los procedimientos nacionales aplicables.
1 quater. Cuando adopte medidas de investigación o de garantía del cumplimiento en el territorio de un Estado miembro que impliquen el acceso a los datos o al sistema de IA de una autoridad pública, la Oficina de IA estará asistida por la autoridad de vigilancia del mercado pertinente.
1 quinquies. Antes de adoptar una decisión que tenga por efecto prohibir o restringir la comercialización o puesta en servicio del sistema de IA en un mercado nacional, o una decisión de retirar o recuperar el sistema de IA de dicho mercado, la Oficina de IA notificará, sin demora indebida, a la autoridad de vigilancia del mercado competente para dicho mercado su intención de adoptar tal decisión. La Oficina de IA consultará a las autoridades que participen en la aplicación del presente Reglamento, cuando proceda, sobre cualquier asunto relacionado con la aplicación y ejecución del presente Reglamento.
1 sexies. La Oficina de IA será responsable de las evaluaciones de la conformidad y las pruebas de los sistemas de IA a que se refiere el apartado 1 del presente artículo clasificados como de alto riesgo y sujetos a una evaluación de la conformidad de terceros en virtud del artículo 43 antes de su introducción en el mercado o su puesta en servicio. Dichas pruebas y evaluaciones comprobarán que los sistemas cumplen los requisitos pertinentes del presente Reglamento y pueden introducirse en el mercado o ponerse en servicio en la Unión de conformidad con el presente Reglamento. La Comisión encomendará la realización de estas pruebas o evaluaciones a organismos notificados designados de conformidad con el presente Reglamento, en cuyo caso el organismo notificado actuará en nombre de la Comisión. Si un organismo notificado al que la Comisión haya encomendado tareas en virtud del presente apartado no las realiza adecuadamente, la Comisión podrá retirar la delegación con efecto inmediato.
Las tasas por las actividades de prueba y evaluación se cobrarán a los proveedores de sistemas de IA de alto riesgo que hayan solicitado a la Comisión la evaluación de la conformidad de terceros. El proveedor abonará directamente al organismo notificado los costes relacionados con los servicios encomendados por la Comisión a los organismos notificados de conformidad con el presente artículo.
2. Cuando las autoridades de vigilancia del mercado pertinentes tengan motivos suficientes para considerar que los sistemas de IA de uso general que pueden ser utilizados directamente por los responsables del despliegue al menos para una de las finalidades clasificadas como de alto riesgo con arreglo al presente Reglamento no cumplen los requisitos establecidos en el presente Reglamento, cooperarán con la Oficina de IA para llevar a cabo evaluaciones del cumplimiento e informarán al respecto al Consejo de IA y las demás autoridades de vigilancia del mercado.
2 bis. Cuando una autoridad de vigilancia del mercado tenga motivos fundados y suficientes para sospechar que un proveedor o un responsable del despliegue de un sistema de IA a que se refiere el apartado 1 del presente artículo ha infringido el presente Reglamento, podrá solicitar a la Oficina de IA, a través del punto de contacto único pertinente designado de conformidad con el artículo 70, apartado 2, que evalúe la cuestión con el fin de adoptar las medidas de supervisión y de garantía del cumplimiento necesarias para garantizar el rápido cumplimiento del presente Reglamento. Tal solicitud deberá motivarse debidamente e indicar, como mínimo:
a) |
el nombre del proveedor o del responsable del despliegue de que se trate; |
b) |
una descripción de los hechos pertinentes, las disposiciones del presente Reglamento presuntamente infringidas y cualquier motivo fundado y suficiente para sospechar una infracción, incluida, en su caso, la descripción de los efectos negativos de la presunta infracción, y |
c) |
la autoridad de vigilancia del mercado que presenta la solicitud. |
La Oficina de IA tendrá en cuenta la solicitud en la mayor medida posible, y la autoridad de vigilancia del mercado cooperará activamente y proporcionará a la Oficina de IA la asistencia necesaria para el ejercicio de sus competencias de conformidad con el apartado 1 bis.
La Oficina de IA, sin demora indebida y, en cualquier caso, a más tardar cuatro meses después de la recepción de la solicitud, informará al punto de contacto único de su intención de ejercer sus competencias de conformidad con el artículo 75 bis o de sus motivos para no ejercer dichas competencias. Si la Oficina de IA decide ejercer sus competencias de conformidad con el artículo 75 bis, informará periódicamente a dicho punto de contacto único sobre cualquier novedad destacada en el procedimiento y sobre el resultado de este, sin revelar ninguna información confidencial.
3. Cuando una autoridad de vigilancia del mercado no pueda concluir su investigación sobre el sistema de IA de alto riesgo por no poder acceder a determinada información relativa al modelo de IA de uso general, a pesar de haber realizado todos los esfuerzos adecuados para obtener esa información, podrá presentar una solicitud motivada a la Oficina de IA para que se imponga el acceso a dicha información. En tal caso, la Oficina de IA facilitará a la autoridad solicitante sin demora y, en cualquier caso en un plazo de treinta días, toda la información que la Oficina de IA considere pertinente para determinar si un sistema de IA de alto riesgo no es conforme. Las autoridades de vigilancia del mercado preservarán la confidencialidad de la información obtenida de conformidad con lo dispuesto en el artículo 78 del presente Reglamento. Se aplicará mutatis mutandis el procedimiento previsto en el capítulo VI del Reglamento (UE) 2019/1020.