Nařízení (EU) 2024/1689 (AI Act) · Kapitola III · Vysoce rizikové systémy AI
Čl. 20 · Nápravná opatření a informační povinnost
Znění
-
Poskytovatelé vysoce rizikových systémů AI, kteří se domnívají nebo mají důvod se domnívat, že vysoce rizikový systém AI, který uvedli na trh nebo do provozu, není s tímto nařízením ve shodě, přijmou okamžitě nezbytná nápravná opatření k uvedení daného systému ve shodu nebo k jeho případnému stažení z trhu či z oběhu nebo k jeho vyřazení z provozu. Náležitě informují distributory dotčeného vysoce rizikového systému AI a v relevantních případech zavádějící subjekty, zplnomocněného zástupce a dovozce.
-
Pokud určitý vysoce rizikový systém AI představuje riziko ve smyslu čl. 79 odst. 1 a poskytovatel se o tomto riziku dozví, neprodleně a případně ve spolupráci s nahlašujícím zavádějícím subjektem prošetří příčiny a informuje orgány dozoru nad trhem příslušné pro daný vysoce rizikový systém AI, a případně oznámený subjekt, který vydal pro daný vysoce rizikový systém AI certifikát podle článku 44, a uvede při tom zejména informace o povaze nesouladu a o všech příslušných nápravných opatřeních, která byla přijata.
Znění: Úřední věstník EU z 12. 7. 2024. Konsolidované znění po novele nařízením (EU) 2026/1744 zatím vydané není.
Komentář
Nevyhovující systém uvést do shody, stáhnout z trhu, deaktivovat nebo odvolat, a informovat distributory, zavádějící subjekty, zástupce i dovozce.
Související ustanovení: čl. 79 odst. 1 (systém představující riziko), čl. 44 (certifikát
oznámeného subjektu), čl. 73 (oznamování závažných incidentů), čl. 16 písm. j) (odkaz na tento článek)1 Odstavec 1 zavádí povinnost jednat již při pouhém podezření. Poskytovatel, který se „domnívají nebo mají důvod se domnívat”, že jím uvedený systém není ve shodě, přijme „okamžitě nezbytná nápravná opatření k uvedení daného systému ve shodu nebo k jeho případnému stažení z trhu či z oběhu nebo k jeho vyřazení z provozu”. Prahem tedy není prokázaný nesoulad, nýbrž důvodné podezření. Nařízení míří na včasnou reakci, nikoli na reakci až po potvrzení vady.
2 Součástí odstavce 1 je informační povinnost vůči navazujícím článkům řetězce. Poskytovatel náležitě informuje distributory a v relevantních případech zavádějící subjekty, zplnomocněného zástupce a dovozce. Tím se nápravné opatření propisuje do celého řetězce, aby se předešlo dalšímu dodávání nevyhovujícího systému.
3 Odstavec 2 přidává druhou vrstvu pro případ, že systém představuje riziko ve smyslu čl. 79 odst. 1. Ověřil jsem, že čl. 79 odst. 1 vymezuje systém AI představující riziko jako systém představující riziko pro zdraví, bezpečnost nebo základní práva osob, který je považován za výrobek představující riziko podle nařízení (EU) 2019/1020. Dozví-li se poskytovatel o takovém riziku, neprodleně a případně ve spolupráci s nahlašujícím zavádějícím subjektem prošetří příčiny a informuje orgány dozoru nad trhem a případně oznámený subjekt, který vydal certifikát podle čl. 44. Rozlišuji tedy dvě situace: prostý nesoulad (odstavec 1, informují se články řetězce) a nesoulad zakládající riziko (odstavec 2, informují se navíc orgány dozoru).