Uprawnienia Urzędu ds. AI w zakresie nadzoru i egzekwowania przepisów

1.  Wykonując swoje zadania w zakresie nadzoru i egzekwowania przepisów określone w art. 75 ust. 1 niniejszego rozporządzenia, Urząd ds. AI ma wszystkie uprawnienia organu nadzoru rynku przewidziane w niniejszej sekcji oraz w art. 14 ust. 4 i art. 16 ust. 3 rozporządzenia (UE) 2019/1020. Urząd ds. AI jest uprawniony do pełnego odzyskania od właściwego podmiotu gospodarczego całości kosztów swoich działań w zakresie nadzoru i egzekwowania przepisów w odniesieniu do przypadków niezgodności, w tym kosztów zasobów ludzkich i technicznych, zgodnie z art. 15 rozporządzenia (UE) 2019/1020. Art. 17 rozporządzenia (UE) 2019/1020 stosuje się odpowiednio.

2.  Jeżeli Urząd ds. AI ma uzasadnione podstawy, aby podejrzewać, że dostawca lub podmiot stosujący system AI, o którym mowa w art. 75 ust. 1 niniejszego rozporządzenia, nie przestrzega niniejszego rozporządzenia, może on przyjąć decyzję o wszczęciu postępowania przygotowawczego w sprawie tego nieprzestrzegania zgodnie z art. 14 ust. 4 lit. f) rozporządzenia (UE) 2019/1020. Z chwilą wszczęcia takiego postępowania przygotowawczego Urząd ds. AI powiadamia operatora danego systemu AI. Urząd ds. AI może wykonywać uprawnienia, o których mowa w ust. 1 niniejszego artykułu, z własnej inicjatywy lub w następstwie skargi otrzymanej na podstawie art. 85 niniejszego rozporządzenia, nawet przed wszczęciem postępowania przygotowawczego na podstawie art. 14 ust. 4 lit. f) rozporządzenia (UE) 2019/1020.

W przypadku gdy organ nadzoru rynku ma powody, aby podejrzewać, że dostawca lub podmiot stosujący system AI, o którym mowa w art. 75 ust. 1, nie przestrzega niniejszego rozporządzenia, może on skierować do Urzędu ds. AI wniosek o ocenę sprawy.

3.  Urząd ds. AI może wykonywać uprawnienia wymienione w art. 14 ust. 4 lit. a), b) i c) rozporządzenia (UE) 2019/1020 oraz w art. 74 ust. 12 i 13 niniejszego rozporządzenia w drodze zwykłego wniosku lub decyzji.

Występując z wnioskiem o udzielenie informacji, Urząd ds. AI podaje podstawę prawną i cel wniosku, określa, jakie informacje są wymagane, oraz wyznacza termin, w którym informacje te mają zostać przekazane. Jeżeli wniosek ma formę zwykłego wniosku, Urząd ds. AI informuje dodatkowo, że chociaż nie ma obowiązku udzielenia żądanych informacji, to w przypadku dobrowolnej odpowiedzi informacje te muszą być prawidłowe i nie mogą wprowadzać w błąd, a także informuje o potencjalnych karach pieniężnych określonych w art. 99 ust. 5 za przekazanie nieprawidłowych lub wprowadzających w błąd informacji. Jeżeli wniosek ma formę decyzji, Urząd ds. AI dodatkowo informuje o karach pieniężnych określonych w art. 99 ust. 5 za przekazanie nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji oraz o prawie do kontroli decyzji przez Trybunał Sprawiedliwości Unii Europejskiej. Urząd ds. AI przesyła kopię wniosku organowi nadzoru rynku państwa członkowskiego, na którego terytorium znajduje się operator lub jego przedstawiciel prawny.

4.  W celu wykonywania zadań powierzonych mu na podstawie niniejszej sekcji Urząd ds. AI może przeprowadzać wszelkie niezbędne kontrole zdalne lub na miejscu na podstawie uprawnień określonych w art. 14 ust. 4 lit. d) i e) rozporządzenia (UE) 2019/1020 oraz w art. 74 ust. 5 niniejszego rozporządzenia. Przeprowadzając kontrolę, Urząd ds. AI informuje danego dostawcę o przedmiocie i celu postępowania przygotowawczego, o karach pieniężnych, o których mowa w art. 99 ust. 5 niniejszego rozporządzenia, oraz o prawie do kontroli decyzji przez Trybunał Sprawiedliwości Unii Europejskiej. Przed przeprowadzeniem kontroli Urząd ds. AI informuje organ nadzoru rynku państwa członkowskiego, na którego terytorium znajduje się operator lub jego przedstawiciel prawny.

Podczas takiej kontroli urzędnicy Urzędu ds. AI są uprawnieni do:

a)	wstępu do dowolnego lokalu, na dowolny teren lub do dowolnej nieruchomości danego operatora znajdujących się w Unii;
b)	wglądu w księgi, dane i inne materiały mające znaczenie z punktu widzenia realizacji ich zadań, niezależnie od nośnika, na jakim są przechowywane;
c)	sporządzania lub uzyskiwania, w dowolnej formie, kopii lub wyciągów z ksiąg, danych i innych zapisów;
d)	żądania od wszelkich osób objętych kontrolą, ich przedstawicieli lub personelu ustnych lub pisemnych wyjaśnień na temat czynników lub dokumentów związanych z przedmiotem i celem kontroli oraz rejestrowania odpowiedzi;
e)	pieczętowania wszelkich lokali przedsiębiorstwa oraz ksiąg lub zapisów na czas i w zakresie koniecznym do przeprowadzenia kontroli.

Jeżeli Urząd ds. AI stwierdzi, że osoba fizyczna lub prawna sprzeciwia się kontroli lub ją utrudnia, właściwy organ krajowy danego państwa członkowskiego udziela mu niezbędnej pomocy, zwracając się w razie potrzeby o pomoc policji lub równorzędnego organu ścigania, aby umożliwić mu przeprowadzenie kontroli na miejscu.

Jeżeli przeprowadzenie kontroli na miejscu w lokalach przedsiębiorstwa, na jego terenie lub w jego nieruchomościach wymaga uzyskania zgody organu sądowego zgodnie z prawem krajowym, Urząd ds. AI występuje o taką zgodę. Urząd ds. AI może również wystąpić o taką zgodę zapobiegawczo. W przypadku wystąpienia o taką zgodę krajowy organ sądowy niezwłocznie sprawdza, czy przewidziane środki przymusu nie są arbitralne ani nadmierne, biorąc pod uwagę przedmiot postępowania przygotowawczego lub kontroli oraz dokumenty przedstawione przez Urząd ds. AI wraz z decyzją. Sprawdzając, czy środki przymusu są proporcjonalne, krajowy organ sądowy może zwrócić się do Urzędu ds. AI o szczegółowe wyjaśnienia, w szczególności dotyczące przesłanek, na podstawie których Urząd ds. AI podejrzewa, że doszło do naruszenia przepisów niniejszego rozporządzenia, a także do wagi podejrzewanego naruszenia oraz – w stosownych przypadkach – charakteru udziału osoby, wobec której stosowane są środki przymusu. Krajowy organ sądowy nie może badać konieczności przeprowadzenia postępowania przygotowawczego lub kontroli ani żądać informacji z akt sprawy Urzędu ds. AI. Zgodnie z Traktatami legalność decyzji Urzędu ds. AI podlega wyłącznie kontroli Trybunału Sprawiedliwości Unii Europejskiej.

5.  Na wniosek Urzędu ds. AI właściwy organ nadzoru rynku państwa członkowskiego może przeprowadzić na swoim własnym terytorium wszelkie czynności w ramach postępowania przygotowawczego, kontrole lub inne czynności wyjaśniające w imieniu i na potrzeby Urzędu ds. AI w celu ustalenia, czy doszło do naruszenia przepisów niniejszego rozporządzenia. Urzędnicy właściwych organów państw członkowskich odpowiedzialni za przeprowadzanie takich postępowań przygotowawczych, kontroli lub innych czynności wyjaśniających, jak również osoby przez nich upoważnione lub wyznaczone, wykonują swoje uprawnienia zgodnie z prawem krajowym.

6.  Oprócz uprawnień określonych w ust. 1 niniejszego artykułu Urząd ds. AI, wykonując swoje kompetencje, o których mowa w art. 75 ust. 1, może:

a)	nakazać operatorom zapewnienie dostępu do ich systemów AI oraz przedstawienie wyjaśnień dotyczących tych systemów;
b)	nałożyć na operatora obowiązek przechowywania wszelkich danych i dokumentów uznanych za niezbędne do oceny wdrożenia i przestrzegania obowiązków wynikających z niniejszego rozporządzenia.

7.  Aby móc łatwiej monitorować skuteczne wdrażanie i przestrzeganie odpowiednich przepisów niniejszego rozporządzenia oraz zapewnić sobie szczególną wiedzę ekspercką lub specjalistyczną przy wykonywaniu swoich kompetencji na podstawie art. 75 ust. 1, Urząd ds. AI może za zgodą zainteresowanego organu mianować niezależnych ekspertów zewnętrznych i audytorów, a także ekspertów, zespoły dochodzeniowo-śledcze i audytorów z właściwych organów państwa członkowskiego. Informacje uzyskane w wyniku takich działań monitorujących udostępnia się właściwym organom zainteresowanych państw członkowskich.

8.  Informacje zgromadzone na podstawie niniejszego artykułu wykorzystuje się wyłącznie do celów niniejszego rozporządzenia.

1.  Para llevar a cabo las tareas de supervisión y de garantía del cumplimiento establecidas en el artículo 75, apartado 1 del presente Reglamento, la Oficina de IA tendrá todos los poderes de una autoridad de vigilancia del mercado previstos en la presente sección y en el artículo 14, apartado 4, y el artículo 16, apartado 3, del Reglamento (UE) 2019/1020. La Oficina de IA estará autorizada a reclamar al operador pertinente la totalidad de los costes derivados de sus actividades de supervisión y de garantía del cumplimiento en casos de incumplimiento, incluidos los costes de recursos humanos y técnicos, de conformidad con el artículo 15 del Reglamento (UE) 2019/1020. El artículo 17 del Reglamento (UE) 2019/1020 se aplicará mutatis mutandis.

2.  Cuando la Oficina de IA tenga motivos razonables para sospechar que un proveedor o un responsable del despliegue de un sistema de IA a que se refiere el artículo 75, apartado 1 del presente Reglamento, incumple el presente Reglamento, podrá adoptar una decisión de iniciar una investigación sobre dicho incumplimiento de conformidad con el artículo 14, apartado 4, letra f), del Reglamento (UE) 2019/1020. Al iniciar dicha investigación, la Oficina de IA lo notificará al operador del sistema de IA de que se trate. La Oficina de IA podrá ejercer los poderes a que se refiere el apartado 1 del presente artículo por iniciativa propia o a raíz de una reclamación recibida en virtud del artículo 85 del presente Reglamento, incluso antes de iniciar una investigación en virtud del artículo 14, apartado 4, letra f), del Reglamento (UE) 2019/1020.

Cuando una autoridad de vigilancia del mercado tenga motivos para sospechar que un proveedor o un responsable del despliegue de un sistema de IA a que se refiere el artículo 75, apartado 1, incumple el presente Reglamento, podrá enviar una solicitud a la Oficina de IA para que evalúe el asunto.

3.  La Oficina de IA podrá ejercer los poderes enumerados en el artículo 14, apartado 4, letras a), b) y c), del Reglamento (UE) 2019/1020 y en el artículo 74, apartados 12 y 13, del presente Reglamento mediante simple solicitud o mediante una decisión.

Al solicitar información, la Oficina de IA indicará la base jurídica y la finalidad de la solicitud, especificará qué información se requiere y fijará el plazo en el que debe proporcionarse la información. Cuando se trate de una simple solicitud, la Oficina de IA indicará asimismo que, aunque no exista obligación de proporcionar la información solicitada, toda respuesta voluntaria deberá ser correcta y no engañosa, e indicará las posibles multas previstas en el artículo 99, apartado 5, por proporcionar información inexacta o engañosa. Cuando la solicitud se presente mediante decisión, la Oficina de IA indicará además las multas previstas en el artículo 99, apartado 5, por proporcionar información inexacta, incompleta o engañosa, e indicará el derecho a recurrir la decisión ante el Tribunal de Justicia de la Unión Europea. La Oficina de IA enviará una copia de la solicitud a la autoridad de vigilancia del mercado del Estado miembro en cuyo territorio esté situado el operador o su representante legal.

4.  A fin de desempeñar las funciones que se le asignan en virtud de la presente sección, la Oficina de IA podrá llevar a cabo todas las inspecciones a distancia o in situ necesarias en virtud de los poderes establecidos en el artículo 14, apartado 4, letras d) y e), del Reglamento (UE) 2019/1020 y en el artículo 74, apartado 5, del presente Reglamento. Al llevar a cabo una inspección, la Oficina de IA informará al proveedor de que se trate del objeto y la finalidad de la investigación, de las multas pertinentes a que se refiere el artículo 99, apartado 5, del presente Reglamento y del derecho a recurrir la decisión ante el Tribunal de Justicia de la Unión Europea. Antes de llevar a cabo una inspección, la Oficina de IA informará a la autoridad de vigilancia del mercado del Estado miembro en cuyo territorio esté situado el operador o su representante legal.

Durante dicha inspección, los agentes de la Oficina de IA estarán facultados para:

a)	acceder a cualquiera de los locales, terrenos o propiedades de uso profesional situados en la Unión del operador de que se trate;
b)	examinar los libros, datos y demás documentación pertinentes para el desempeño de sus funciones, independientemente del medio utilizado para almacenarlos;
c)	tomar u obtener, en cualquier formato, copias o extractos de libros, datos y otros registros;
d)	pedir a toda persona objeto de la inspección, o a sus representantes o a miembros de su personal, que den explicaciones orales o escritas sobre los factores o documentos que guarden relación con el objeto y el propósito de la inspección, y registrar las respuestas, o
e)	precintar todos los locales y libros o documentos de la empresa mientras dure la inspección y en la medida en que sea necesario para esta.

Cuando la Oficina de IA constate que una persona física o jurídica se opone a una inspección o la obstaculiza, la autoridad nacional competente del Estado miembro de que se trate le prestará la asistencia necesaria, solicitando, cuando proceda, la asistencia de la policía o de una autoridad de garantía del cumplimiento equivalente, para poder llevar a cabo la inspección in situ.

Cuando una inspección in situ de locales, terrenos o propiedades de uso profesional requiera la autorización de una autoridad judicial de conformidad con el Derecho nacional, la Oficina de IA solicitará dicha autorización. También podrá solicitarla como medida cautelar. Cuando se solicite dicha autorización, la autoridad judicial nacional comprobará sin demora que las medidas coercitivas previstas no sean arbitrarias ni desproporcionadas, teniendo en cuenta el objeto de la investigación o inspección y los documentos facilitados por la Oficina de IA junto con la decisión. Al comprobar la proporcionalidad de las medidas coercitivas, la autoridad judicial nacional podrá solicitar a la Oficina de IA explicaciones detalladas, en particular sobre los motivos por los que la Oficina de IA sospecha que se ha infringido el presente Reglamento, así como sobre la gravedad de la presunta infracción y, en su caso, la naturaleza de la implicación de la persona sujeta a las medidas coercitivas. La autoridad judicial nacional no revisará la necesidad de la investigación o inspección ni exigirá información del expediente de la Oficina de IA. De conformidad con los Tratados, la legalidad de la decisión de la Oficina de IA solo está sujeta al examen del Tribunal de Justicia de la Unión Europea.

5.  A petición de la Oficina de IA, la autoridad de vigilancia del mercado competente de un Estado miembro podrá llevar a cabo en su propio territorio cualquier investigación, inspección u otra medida de investigación en nombre y por cuenta de la Oficina de IA con el fin de determinar si se ha infringido el presente Reglamento. Los agentes de las autoridades competentes de los Estados miembros que sean responsables de llevar a cabo tales investigaciones, inspecciones o medidas de investigación, así como las personas autorizadas o designadas por ellos, ejercerán sus facultades de conformidad con su Derecho nacional.

6.  Además de los poderes establecidos en el apartado 1 del presente artículo, la Oficina de IA, en el ejercicio de sus competencias a que se refiere el artículo 75, apartado 1, podrá:

a)	ordenar a los operadores que proporcionen acceso a sus sistemas de IA y explicaciones al respecto;
b)	imponer a un operador la obligación de conservar todos los datos y documentos que se consideren necesarios para evaluar la aplicación y el cumplimiento de las obligaciones derivadas del presente Reglamento.

7.  Con el fin de ayudarla a supervisar la aplicación y el cumplimiento efectivos de las disposiciones pertinentes del presente Reglamento y de proporcionarle conocimientos especializados o específicos en el ejercicio de sus poderes con arreglo al artículo 75, apartado 1, la Oficina de IA podrá nombrar a expertos y auditores externos independientes, así como a expertos, equipos de investigación y auditores de las autoridades competentes de los Estados miembros, con el acuerdo de la autoridad de que se trate. La información obtenida como resultado de dichas medidas de seguimiento se compartirá con las autoridades competentes pertinentes de los Estados miembros.

8.  La información recopilada en virtud del presente artículo se utilizará únicamente a efectos del presente Reglamento.