Zhoda založená na posúdení systému riadenia kvality a na posúdení technickej dokumentácie

1.   Úvod

Zhoda založená na posúdení systému riadenia kvality a na posúdení technickej dokumentácie je postup posudzovania zhody založený na bodoch 2 až 5.

2.   Prehľad

Schválený systém riadenia kvality pre dizajn, vývoj a testovanie systémov AI podľa článku 17 sa preskúma v súlade s bodom 3 a podlieha dohľadu v zmysle bodu 5. Technická dokumentácia systému AI sa preskúma v súlade s bodom 4.

3.   Systém riadenia kvality

3.1. Žiadosť poskytovateľa obsahuje:

a)	meno a adresu poskytovateľa, a ak žiadosť podáva splnomocnený zástupca, aj jeho meno a adresu;
b)	zoznam systémov AI, na ktoré sa vzťahuje ten istý systém riadenia kvality;
c)	technickú dokumentáciu pre každý systém AI, na ktorý sa vzťahuje ten istý systém riadenia kvality;
d)	dokumentáciu týkajúcu sa systému riadenia kvality, ktorá zahŕňa všetky aspekty uvedené v článku 17;
e)	opis zavedených postupov na zabezpečenie zachovania primeranosti a účinnosti systému riadenia kvality;
f)	písomné vyhlásenie, že tá istá žiadosť nebola podaná inej notifikovanej osobe.

3.2. Systém riadenia kvality posudzuje notifikovaná osoba, ktorá určí, či systém spĺňa požiadavky uvedené v článku 17.

Rozhodnutie sa oznámi poskytovateľovi alebo jeho splnomocnenému zástupcovi.

Oznámenie obsahuje závery posúdenia systému riadenia kvality a odôvodnené rozhodnutie o posúdení.

3.3. Schválený systém riadenia kvality poskytovateľ naďalej uplatňuje a udržiava tak, aby bol aj naďalej primeraný a účinný.

3.4. Poskytovateľ informuje notifikovanú osobu o každej zamýšľanej zmene schváleného systému riadenia kvality alebo zmene zoznamu systémov AI, na ktoré sa tento systém vzťahuje.

Notifikovaná osoba navrhované zmeny preskúma a rozhodne, či zmenený systém riadenia kvality naďalej spĺňa požiadavky uvedené v bode 3.2, alebo či je potrebné opätovné posúdenie.

Notifikovaná osoba oznámi svoje rozhodnutie poskytovateľovi. Oznámenie obsahuje závery preskúmania zmien a odôvodnené rozhodnutie o posúdení.

4.   Kontrola technickej dokumentácie

4.1. Okrem žiadosti uvedenej v bode 3 predkladá poskytovateľ notifikovanej osobe podľa svojho výberu žiadosť o posúdenie technickej dokumentácie vzťahujúcej sa na systém AI, ktorý plánuje uviesť na trh alebo do prevádzky a na ktorý sa vzťahuje systém riadenia kvality uvedený v bode 3.

4.2. Žiadosť obsahuje:

a)	meno a adresu poskytovateľa;
b)	písomné vyhlásenie, že tá istá žiadosť nebola podaná inej notifikovanej osobe;
c)	technickú dokumentáciu uvedenú v prílohe IV.

4.3. Notifikovaná osoba technickú dokumentáciu preskúma. Notifikovanej osobe sa v relevantných prípadoch a s obmedzením na to, čo je potrebné na plnenie jej úloh, poskytne úplný prístup k použitým súborom trénovacích, validačných a testovacích údajov, v prípade potreby a s výhradou bezpečnostných záruk aj prostredníctvom aplikačného programovacieho rozhrania alebo iných relevantných technických prostriedkov a nástrojov umožňujúcich diaľkový prístup.

4.4. Pri skúmaní technickej dokumentácie môže notifikovaná osoba požadovať, aby poskytovateľ predložil ďalšie dôkazy alebo vykonal ďalšie testy s cieľom umožniť riadne posúdenie zhody systému AI s požiadavkami stanovenými v kapitole III oddiele 2. Ak notifikovaná osoba nie je s testmi, ktoré vykonal poskytovateľ, spokojná, zodpovedajúce testy vykoná v prípade potreby priamo samotná notifikovaná osoba.

4.5. Ak je to potrebné na posúdenie zhody vysokorizikového systému AI s požiadavkami stanovenými v kapitole III oddiele 2, po vyčerpaní všetkých ostatných primeraných prostriedkov overenia zhody, ktoré sa ukázali ako nedostatočné, a na základe odôvodnenej žiadosti sa notifikovanej osobe udelí prístup aj k trénovacím a trénovaným modelom systému AI vrátane jeho relevantných parametrov. Takýto prístup podlieha platným právnym predpisom Únie o ochrane duševného vlastníctva a obchodného tajomstva.

4.6. Rozhodnutie notifikovanej osoby sa oznámi poskytovateľovi alebo jeho splnomocnenému zástupcovi. Oznámenie obsahuje závery posúdenia technickej dokumentácie a odôvodnené rozhodnutie o posúdení.

Ak je systém AI v zhode s požiadavkami stanovenými v kapitole III oddiele 2, notifikovaná osoba vydá certifikát Únie o posúdení technickej dokumentácie. V certifikáte sa uvádza meno a adresa poskytovateľa, závery preskúmania, podmienky jeho platnosti (ak existujú) a potrebné údaje na identifikáciu systému AI.

Certifikát a jeho prílohy obsahujú všetky relevantné informácie, ktoré umožňujú vyhodnotiť zhodu systému AI a v prípade potreby kontrolu systému AI počas jeho používania.

Ak systém AI nie je v zhode s požiadavkami stanovenými v kapitole III oddiele 2, notifikovaná osoba zamietne vydanie certifikátu Únie o posúdení technickej dokumentácie a následne o tom informuje žiadateľa, pričom uvedie podrobné dôvody zamietnutia.

Ak systém AI nespĺňa požiadavku týkajúcu sa údajov použitých na jeho trénovanie, pred podaním žiadosti o nové posúdenie zhody bude potrebné opätovné trénovanie systému AI. V tomto prípade odôvodnené rozhodnutie notifikovanej osoby o posúdení, ktorým sa zamieta vydanie certifikátu Únie o posúdení technickej dokumentácie, obsahuje konkrétne vyjadrenia o kvalite údajov použitých na trénovanie systému AI, najmä o dôvodoch nesúladu.

4.7. Každú zmenu systému AI, ktorá by mohla ovplyvniť súlad systému AI s požiadavkami alebo jeho zamýšľaným účelom, posudzuje notifikovaná osoba, ktorá vydala certifikát Únie o posúdení technickej dokumentácie. Poskytovateľ takúto notifikovanú osobu informuje o svojom zámere zaviesť ktorúkoľvek z uvedených zmien, alebo ak sa o výskyte takýchto zmien dozvedel inak. Plánované zmeny posudzuje notifikovaná osoba, ktorá rozhoduje, či si tieto zmeny vyžadujú nové posúdenie zhody v súlade s článkom 43 ods. 4, alebo či by sa na ne mohol vzťahovať dodatok k certifikátu Únie o posúdení technickej dokumentácie. V druhom prípade notifikovaná osoba tieto zmeny posúdi, svoje rozhodnutie oznámi poskytovateľovi a v prípade schválenia zmien mu vydá dodatok k certifikátu Únie o posúdení technickej dokumentácie.

5.   Dohľad nad schváleným systémom riadenia kvality

5.1. Účelom dohľadu vykonávaného notifikovanou osobou v zmysle bodu 3 je zabezpečiť, aby poskytovateľ riadne dodržiaval podmienky schváleného systému riadenia kvality.

5.2. Na účely posúdenia poskytovateľ umožní notifikovanej osobe prístup do priestorov, v ktorých sa uskutočňuje dizajn, vývoj alebo testovanie systémov AI. Poskytovateľ ďalej notifikovanej osobe poskytuje všetky potrebné informácie.

5.3. Notifikovaná osoba vykonáva pravidelné audity s cieľom zabezpečiť, aby poskytovateľ zachovával a uplatňoval systém riadenia kvality, a poskytovateľovi predkladá správu o audite. V rámci týchto auditov môže notifikovaná osoba vykonať dodatočné testy systémov AI, pre ktoré bol vydaný certifikát Únie o posúdení technickej dokumentácie.

1.   Introduction

La conformité fondée sur une évaluation du système de gestion de la qualité et une évaluation de la documentation technique est la procédure d'évaluation de la conformité décrite aux points 2 à 5.

2.   Vue d'ensemble

Le système de gestion de la qualité approuvé pour la conception, le développement et les essais des systèmes d'IA conformément à l'article 17 est examiné conformément au point 3 et soumis à la surveillance spécifiée au point 5. La documentation technique du système d'IA est examinée conformément au point 4.

3.   Système de gestion de la qualité

3.1. La demande du fournisseur comprend:

a)	le nom et l'adresse du fournisseur, ainsi que le nom et l'adresse d'un mandataire si la demande est introduite par celui-ci;
b)	la liste des systèmes d'IA couverts par le même système de gestion de la qualité;
c)	la documentation technique de chaque système d'IA couvert par le même système de gestion de la qualité;
d)	la documentation relative au système de gestion de la qualité qui couvre tous les aspects énumérés à l'article 17;
e)	une description des procédures en place pour garantir que le système de gestion de la qualité reste adéquat et efficace;
f)	une déclaration écrite certifiant que la même demande n'a pas été introduite auprès d'un autre organisme notifié.

3.2. Le système de gestion de la qualité est évalué par l'organisme notifié, qui détermine s'il satisfait aux exigences visées à l'article 17.

La décision est notifiée au fournisseur ou à son mandataire.

La notification contient les conclusions de l'évaluation du système de gestion de la qualité et la décision d'évaluation motivée.

3.3. Le système de gestion de la qualité tel qu'approuvé continue d'être mis en œuvre et adapté par le fournisseur afin de rester adéquat et efficace.

3.4. Toute modification envisagée du système de gestion de la qualité approuvé ou de la liste des systèmes d'IA couverts par ce dernier est portée à l'attention de l'organisme notifié par le fournisseur.

Les modifications proposées sont examinées par l'organisme notifié, qui décide si le système de gestion de la qualité modifié continue de satisfaire aux exigences visées au point 3.2, ou si une réévaluation est nécessaire.

L'organisme notifié notifie sa décision au fournisseur. La notification contient les conclusions de l'examen des modifications et la décision d'évaluation motivée.

4.   Contrôle de la documentation technique

4.1. Outre la demande visée au point 3, une demande est déposée par le fournisseur auprès d'un organisme notifié de son choix pour l'évaluation de la documentation technique relative au système d'IA que le fournisseur prévoit de mettre sur le marché ou de mettre en service et qui est couvert par le système de gestion de la qualité visé au point 3.

4.2. La demande comprend:

a)	le nom et l'adresse du fournisseur;
b)	une déclaration écrite certifiant que la même demande n'a pas été introduite auprès d'un autre organisme notifié;
c)	la documentation technique visée à l'annexe IV.

4.3. La documentation technique est examinée par l'organisme notifié. Lorsque cela est pertinent et dans les limites de ce qui est nécessaire à l'accomplissement de ses tâches, l'organisme notifié se voit accorder un accès complet aux jeux de données d'entraînement, de validation et d'essai utilisés, y compris, lorsque cela est approprié et sous réserve de garanties de sécurité, par l'intermédiaire d'API ou d'autres moyens et outils techniques pertinents permettant un accès à distance.

4.4. Lors de l'examen de la documentation technique, l'organisme notifié peut exiger que le fournisseur apporte des preuves supplémentaires ou effectue des essais supplémentaires afin de permettre une évaluation correcte de la conformité du système d'IA avec les exigences énoncées au chapitre III, section 2. Lorsque l'organisme notifié n'est pas satisfait des essais effectués par le fournisseur, l'organisme notifié effectue directement des essais adéquats, le cas échéant.

4.5. Lorsque cela est nécessaire pour évaluer la conformité du système d'IA à haut risque avec les exigences énoncées au chapitre III, section 2, après que tous les autres moyens raisonnables de vérifier la conformité ont été épuisés et se sont révélés insuffisants, et sur demande motivée, l'accès aux modèles d'entraînement et aux modèles entraînés du système d'IA, y compris à ses paramètres pertinents, est aussi accordé à l'organisme notifié. Cet accès est soumis au droit de l'Union existant en matière de protection de la propriété intellectuelle et des secrets d'affaires.

4.6. La décision de l'organisme notifié est notifiée au fournisseur ou à son mandataire. La notification contient les conclusions de l'évaluation de la documentation technique et la décision d'évaluation motivée.

Lorsque le système d'IA est conforme aux exigences énoncées au chapitre III, section 2, l'organisme notifié délivre un certificat d'évaluation UE de la documentation technique. Le certificat indique le nom et l'adresse du fournisseur, les conclusions de l'examen, les conditions (éventuelles) de sa validité et les données nécessaires à l'identification du système d'IA.

Le certificat et ses annexes contiennent toutes les informations pertinentes pour permettre l'évaluation de la conformité du système d'IA et le contrôle du système d'IA pendant son utilisation, le cas échéant.

Lorsque le système d'IA n'est pas conforme aux exigences énoncées au chapitre III, section 2, l'organisme notifié refuse de délivrer un certificat d'évaluation UE de la documentation technique et en informe le demandeur, en lui précisant les raisons de son refus.

Lorsque le système d'IA ne satisfait pas à l'exigence relative aux données utilisées pour l'entraîner, il devra être entraîné à nouveau avant l'introduction d'une nouvelle demande d'évaluation de la conformité. Dans ce cas, la décision d'évaluation motivée de l'organisme notifié refusant de délivrer le certificat d'évaluation UE de la documentation technique contient des considérations spécifiques sur la qualité des données utilisées pour entraîner le système d'IA, en particulier sur les raisons de la non-conformité.

4.7. Les éventuelles modifications du système d'IA susceptibles d'avoir une incidence sur la conformité du système d'IA avec les exigences ou sur sa destination sont évaluées par l'organisme notifié qui a délivré le certificat d'évaluation UE de la documentation technique. Le fournisseur informe cet organisme notifié de son intention d'introduire une telle modification ou s'il prend autrement connaissance de l'existence de telles modifications. Les modifications envisagées sont évaluées par l'organisme notifié, qui décide si elles nécessitent une nouvelle évaluation de la conformité conformément à l'article 43, paragraphe 4, ou si elles peuvent faire l'objet d'un document complémentaire au certificat d'évaluation UE de la documentation technique. Dans ce dernier cas, l'organisme notifié évalue les modifications, informe le fournisseur de sa décision et, lorsque les modifications sont approuvées, lui fournit un document complémentaire au certificat d'évaluation UE de la documentation technique.

5.   Surveillance du système de gestion de la qualité approuvé

5.1. Le but de la surveillance effectuée par l'organisme notifié visé au point 3 est de s'assurer que le fournisseur se conforme dûment aux conditions du système de gestion de la qualité approuvé.

5.2. À des fins d'évaluation, le fournisseur autorise l'organisme notifié à accéder aux locaux où les systèmes d'IA sont conçus, développés ou mis à l'essai. Le fournisseur partage en outre avec l'organisme notifié toutes les informations nécessaires.

5.3. L'organisme notifié effectue périodiquement des audits pour s'assurer que le fournisseur maintient et applique le système de gestion de la qualité; il transmet un rapport d'audit au fournisseur. Dans le cadre de ces audits, l'organisme notifié peut effectuer des essais supplémentaires des systèmes d'IA pour lesquels un certificat d'évaluation UE de la documentation technique a été délivré.