Dohľad nad trhom a kontrola systémov AI a vzájomná pomoc

1.  Úrad pre AI je výlučne príslušný na dohľad a presadzovanie plnenia povinností podľa tohto nariadenia vo vzťahu k týmto systémom AI:

a)

systémy AI založené na modeloch AI na všeobecné účely, ak daný model a systém vyvíja ten istý poskytovateľ alebo poskytovatelia, ktorí sú súčasťou toho istého podniku ako daný poskytovateľ, s výnimkou: i)  systémov AI týkajúcich sa produktov, na ktoré sa vzťahujú harmonizačné právne predpisy Únie uvedené v prílohe I; ii)  systémov AI uvedených v bode 2 prílohy III; iii)  systémov AI poskytovaných orgánmi presadzovania práva, orgánmi riadenia hraníc a finančnými inštitúciami, pokiaľ sa na tieto systémy AI vzťahuje článok 74 ods. 6, a iv)  systémov AI uvedených v bode 8 prílohy III, pokiaľ ide o výkon spravodlivosti;

b)

systémy AI, ktoré predstavujú veľmi veľké online platformy alebo veľmi veľké internetové vyhľadávače určené v súlade s nariadením (EÚ) 2022/2065 alebo ktoré sú do takýchto platforiem alebo vyhľadávačov integrované.

Na poskytovateľov týchto systémov sa vzťahuje výlučná právomoc uvedená v prvom pododseku. Na subjekty nasadzujúce tieto systémy sa vzťahuje len vtedy, ak sú zároveň poskytovateľom alebo sú súčasťou toho istého podniku ako poskytovateľ.

1a.  Odchylne od článku 73 poskytovatelia vysokorizikových systémov AI, ktoré patria do právomoci úradu pre AI podľa odseku 1 tohto článku, nahlasujú úradu pre AI všetky závažné incidenty. Článok 73 ods. 2 až 9 sa uplatňuje mutatis mutandis. Úrad pre AI bezodkladne postúpi príslušné informácie orgánu dohľadu nad trhom členského štátu, na území ktorého sa poskytovateľ alebo jeho právny zástupca nachádza.

1b.  Orgány zapojené do uplatňovania tohto nariadenia aktívne spolupracujú s úradom pre AI a poskytujú úradu pre AI potrebnú pomoc pri výkone jeho právomocí, a to v prípade potreby aj v súvislosti s kontrolami alebo inými opatreniami na presadzovanie práva na území členského štátu. Na uvedený účel majú uvedené orgány právomoci stanovené podľa tohto nariadenia a nariadenia (EÚ) 2019/1020, a ak je to relevantné a obmedzené na to, čo je potrebné na plnenie ich úloh podľa tohto odseku, v súlade s príslušnými vnútroštátnymi postupmi.

1c.  Pri vyšetrovaní alebo presadzovaní práva na území členského štátu, ktoré zahŕňa prístup k údajom alebo systému AI orgánu verejnej moci, pomáha úradu pre AI relevantný orgán dohľadu nad trhom.

1d.  Pred prijatím rozhodnutia, ktoré by malo za následok zakázanie alebo obmedzenie sprístupnenia systému AI alebo jeho uvedenie do prevádzky na vnútroštátnom trhu, alebo rozhodnutia o stiahnutí systému AI z takéhoto trhu alebo od používateľa, úrad pre AI bez zbytočného odkladu oznámi orgánu dohľadu nad trhom príslušnému pre daný trh svoj zámer prijať takéto rozhodnutie. Úrad pre AI vo vhodných prípadoch vedie s orgánmi zapojenými do uplatňovania tohto nariadenia konzultácie o akejkoľvek záležitosti týkajúcej sa uplatňovania a presadzovania tohto nariadenia.

1e.  Úrad pre AI je zodpovedný za posúdenia zhody a testy systémov AI uvedených v odseku 1 tohto článku, ktoré sú klasifikované ako vysokorizikové a podliehajú posudzovaniu zhody treťou stranou podľa článku 43, a to pred uvedením takýchto systémov AI na trh alebo do prevádzky. Týmito testami a posúdeniami sa overuje, či systémy spĺňajú príslušné požiadavky tohto nariadenia a či sa môžu uvádzať na trh alebo do prevádzky v Únii v súlade s týmto nariadením. Komisia poveruje vykonávaním týchto testov alebo posúdení notifikované osoby určené v súlade s týmto nariadením, pričom v takom prípade notifikovaná osoba koná v mene Komisie. Ak notifikovaná osoba, na ktorú Komisia delegovala úlohy podľa tohto odseku, tieto úlohy riadne nevykonáva, Komisia môže toto delegovanie s okamžitou účinnosťou zrušiť.

Poplatky za činnosti testovania a posudzovania sa vyberajú od poskytovateľa vysokorizikového systému AI, ktorý požiadal Komisiu o posúdenie zhody treťou stranou. Náklady spojené so službami, ktorými Komisia poverila notifikované osoby v súlade s týmto článkom, hradí poskytovateľ priamo notifikovanej osobe.

2.  Ak majú relevantné orgány dohľadu nad trhom dostatočné dôvody domnievať sa, že systémy AI na všeobecné účely, ktoré môžu nasadzujúce subjekty priamo používať aspoň na jeden účel, ktorý je podľa tohto nariadenia klasifikovaný ako vysokorizikový, nie sú v súlade s požiadavkami stanovenými v tomto nariadení, spolupracujú s úradom pre AI s cieľom vykonať hodnotenie súladu a zodpovedajúcim spôsobom o tom informujú radu pre AI a ostatné orgány dohľadu nad trhom.

2a.  Ak má orgán dohľadu nad trhom opodstatnené a dostatočné dôvody na podozrenie, že poskytovateľ systému AI alebo subjekt nasadzujúci systém AI uvedený v odseku 1 tohto článku porušil toto nariadenie, môže prostredníctvom príslušného jednotného kontaktného miesta určeného v súlade s článkom 70 ods. 2 požiadať úrad pre AI, aby vec posúdil a prijal potrebné opatrenia dohľadu a presadzovania v snahe okamžite zabezpečiť súlad s týmto nariadením. Takáto žiadosť musí byť riadne odôvodnená a musí obsahovať aspoň tieto informácie:

a)	názov dotknutého poskytovateľa alebo nasadzujúceho subjektu;
b)	opis relevantných skutočností, ustanovenia tohto nariadenia, ktoré boli údajne porušené, a všetky opodstatnené a dostatočné dôvody na podozrenie z porušenia, a to v príslušných prípadoch aj opis negatívnych účinkov tohto údajného porušenia;
c)	orgán dohľadu nad trhom, ktorý podáva žiadosť.

Úrad pre AI túto žiadosť v čo najväčšej miere zohľadní, pričom orgán dohľadu nad trhom aktívne spolupracuje a poskytuje úradu pre AI potrebnú pomoc pri výkone jeho právomocí v súlade s odsekom 1a.

Úrad pre AI bez zbytočného odkladu a v každom prípade najneskôr do štyroch mesiacov od doručenia žiadosti informuje jednotné kontaktné miesto o svojom zámere vykonávať svoje právomoci v súlade s článkom 75a alebo o dôvodoch, prečo svoje právomoci nevykonáva. Ak sa úrad pre AI rozhodne vykonávať svoje právomoci v súlade s článkom 75a, pravidelne informuje toto jednotné kontaktné miesto o významných zmenách v konaní a o výsledku takéhoto konania bez toho, aby zverejnil akékoľvek dôverné informácie.

3.  Ak orgán dohľadu nad trhom nie je schopný uzavrieť vyšetrovanie vysokorizikového systému AI z dôvodu, že nemá prístup k určitým informáciám týkajúcim sa modelu AI na všeobecné účely napriek tomu, že vynaložil všetko primerané úsilie na získanie týchto informácií, môže úradu pre AI predložiť odôvodnenú žiadosť, ktorou sa vymôže prístup k týmto informáciám. V tomto prípade úrad pre AI bezodkladne, najneskôr však do 30 dní, poskytne žiadajúcemu orgánu všetky informácie, ktoré úrad pre AI považuje za podstatné, aby mohol zistiť, či je vysokorizikový systém AI v nesúlade. Orgány dohľadu nad trhom zabezpečia dôvernosť informácií, ktoré získajú v súlade s článkom 78 tohto nariadenia. Postup stanovený v kapitole VI nariadenia (EÚ) 2019/1020 sa uplatňuje primerane.

1.  The AI Office shall be exclusively competent for the supervision and enforcement of the obligations under this Regulation in relation to the following AI systems:

(a)

AI systems based on general-purpose AI models where the model and the system are developed by the same provider, or by providers forming part of the same undertaking as that provider, with the exception of: (i)  AI systems related to products covered by the Union harmonisation legislation listed in Annex I; (ii)  AI systems referred to in point 2 of Annex III; (iii)  AI systems provided by law enforcement authorities, border management authorities and financial institutions, insofar as those AI systems fall under Article 74(6); and (iv)  AI systems referred to in point 8 of Annex III as regards the administration of justice;

(b)

AI systems that constitute or that are integrated into a very large online platform or very large online search engine designated in accordance with Regulation (EU) 2022/2065.

The exclusive competence referred to in the first subparagraph shall apply to the providers of those systems. It shall apply to the deployers of those systems only when they are also the provider or form part of the same undertaking as the provider.

1a.  By way of derogation from Article 73, providers of high-risk AI systems subject to the competence of the AI Office pursuant to paragraph 1 of this Article shall report any serious incidents to the AI Office. Article 73 (2) to (9), shall apply mutatis mutandis. The AI Office shall promptly transmit the relevant information to the market surveillance authority of the Member State in the territory of which the provider or its legal representative is situated.

1b.  The authorities involved in the application of this Regulation shall cooperate actively with the AI Office and provide the AI Office the necessary assistance for the exercise of its powers, including, where necessary, in connection with inspections or other enforcement measures carried out in the territory of a Member State. To that end, those authorities shall enjoy the powers provided for pursuant to this Regulation and Regulation (EU) 2019/1020, and where relevant and limited to what is necessary to fulfil their tasks under this paragraph, in accordance with the applicable national procedures.

1c.  When taking investigatory or enforcement action in the territory of a Member State that involves access to a public authority’s data or AI system, the AI Office shall be assisted by the relevant market surveillance authority.

1d.  Before taking a decision that would have the effect of prohibiting or restricting the AI system being made available or put into service on a national market, or a decision to withdraw or recall the AI system from such market, the AI Office shall, without undue delay, notify the market surveillance authority competent for that market of its intention to take such a decision. The AI Office shall consult the authorities involved in the application of this Regulation, where appropriate, on any matter relating to the application and enforcement of this Regulation.

1e.  The AI Office shall be responsible for conformity assessments and tests of AI systems referred to in paragraph 1 of this Article that are classified as high-risk and subject to a third-party conformity assessment pursuant to Article 43 before such AI systems are placed on the market or put into service. Those tests and assessments shall verify that the systems comply with the relevant requirements of this Regulation and may be placed on the market or put into service in the Union in accordance with this Regulation. The Commission shall entrust the performance of those tests or assessments to notified bodies designated in accordance with this Regulation, in which case the notified body shall act on behalf of the Commission. If a notified body to which the Commission has delegated tasks under this paragraph does not perform those tasks adequately, the Commission may withdraw the delegation with immediate effect.

The fees for testing and assessment activities shall be levied on the provider of a high-risk AI system who has applied for a third-party conformity assessment to the Commission. The provider shall pay the costs related to the services entrusted by the Commission to the notified bodies in accordance with this Article directly to the notified body.

2.  Where the relevant market surveillance authorities have sufficient reason to consider general-purpose AI systems that can be used directly by deployers for at least one purpose that is classified as high-risk pursuant to this Regulation to be non-compliant with the requirements laid down in this Regulation, they shall cooperate with the AI Office to carry out compliance evaluations, and shall inform the Board and other market surveillance authorities accordingly.

2a.  Where a market surveillance authority has well-founded and sufficient reasons to suspect that a provider or a deployer of an AI system referred to in paragraph 1 of this Article has infringed this Regulation, it may request, through the relevant single point of contact designated in accordance with Article 70(2), the AI Office to assess the matter in order to take the necessary supervisory and enforcement measures to ensure prompt compliance with this Regulation. Such a request shall be duly reasoned and shall include at least:

(a)	the name of the provider or the deployer concerned;
(b)	a description of the relevant facts, the provisions of this Regulation that have allegedly been infringed, and any well-founded and sufficient reasons for suspecting an infringement, including, where applicable, the description of the negative effects of the alleged infringement;
(c)	the market surveillance authority making the request.

The AI Office shall take utmost account of the request and the market surveillance authority shall cooperate actively and provide the AI Office the necessary assistance for the exercise of its powers in accordance with paragraph 1a.

The AI Office shall, without undue delay and in any event no later than four months following receipt of the request, inform the single point of contact of its intention to exercise its powers in accordance with Article 75a or of its reasons for not exercising its powers. If the AI Office decides to exercise its powers in accordance with Article 75a, it shall periodically inform that single point of contact about major developments in the proceedings and the outcome of such proceedings, without disclosing any confidential information.

3.  Where a market surveillance authority is unable to conclude its investigation of the high-risk AI system because of its inability to access certain information related to the general-purpose AI model despite having made all appropriate efforts to obtain that information, it may submit a reasoned request to the AI Office, by which access to that information shall be enforced. In that case, the AI Office shall supply to the applicant authority without delay, and in any event within 30 days, any information that the AI Office considers to be relevant in order to establish whether a high-risk AI system is non-compliant. Market surveillance authorities shall safeguard the confidentiality of the information that they obtain in accordance with Article 78 of this Regulation. The procedure provided for in Chapter VI of Regulation (EU) 2019/1020 shall apply mutatis mutandis.