Nařízení (EU) 2024/1689 (AI Act) · Kapitola III · Vysoce rizikové systémy AI
Čl. 22 · Zplnomocněný zástupci poskytovatelů vysoce rizikových systémů AI
Znění
-
Nežli poskytovatelé usazení ve třetích zemích dodají na trh Unie vysoce rizikové systémy AI, jmenují formou písemného pověření zplnomocněného zástupce usazeného v Unii.
-
Poskytovatel umožní svému zplnomocněnému zástupci provádět úkoly vymezené v pověření, které od poskytovatele obdržel.
-
Zplnomocněný zástupce provádí úkoly vymezené v pověření, které od poskytovatele obdržel. Kopii pověření poskytne na požádání orgánům dozoru nad trhem v jednom z úředních jazyků orgánů Unie určeném příslušným orgánem. Pro účely tohoto nařízení zmocňuje pověření zplnomocněného zástupce k provádění těchto úkolů:
a) ověřit, zda bylo vypracováno EU prohlášení o shodě uvedené v článku 47 a technická dokumentace uvedená v článku 11 a zda poskytovatel provedl příslušný postup posuzování shody;
b) uchovávat pro potřebu příslušných orgánů a vnitrostátních orgánů či subjektů uvedených v čl. 74 odst. 10 po dobu deseti let od uvedení vysoce rizikového systému AI na trh nebo do provozu kontaktní údaje poskytovatele, který zplnomocněného zástupce jmenoval, kopii EU prohlášení o shodě uvedeného v článku 47, technickou dokumentaci a případně certifikát vydaný oznámeným subjektem;
c) poskytnout příslušnému orgánu na odůvodněnou žádost veškeré informace a dokumentaci, včetně informací a dokumentů uvedených v písmenu b) tohoto pododstavce, jež jsou nezbytné k prokázání shody vysoce rizikového systému AI s požadavky stanovenými v oddíle 2, včetně přístupu k protokolům, uvedeným v čl. 12 odst. 1, které daný vysoce rizikový systém AI automaticky generuje, a to v rozsahu, v jakém jsou tyto protokoly pod kontrolou poskytovatele;
d) spolupracovat s příslušnými orgány, na základě odůvodněné žádosti, na veškerých opatřeních, která takový orgán v souvislosti s daným vysoce rizikovým systémem AI přijme, zejména za účelem snížení a zmírnění rizik, která vysoce rizikový systém AI představuje;
e) případně splnit povinnosti registrace uvedené v čl. 49 odst. 1, nebo pokud registraci provádí sám poskytovatel, zajistit, aby informace uvedené v příloze VIII oddíle A bodu 3 byly správné.
Toto pověření zmocňuje zplnomocněného zástupce k tomu, aby se na něj vedle poskytovatele nebo namísto něj obracely příslušné orgány ve všech otázkách týkajících se zajištění souladu s tímto nařízením.
- Pokud se zplnomocněný zástupce domnívá nebo má důvod se domnívat, že poskytovatel jedná v rozporu se svými povinnostmi podle tohoto nařízení, předmětné pověření ukončí. V takovém případě rovněž neprodleně informuje relevantní orgán dozoru nad trhem, a případně příslušný oznámený subjekt o ukončení pověření a jeho důvodech.
Znění: Úřední věstník EU z 12. 7. 2024. Konsolidované znění po novele nařízením (EU) 2026/1744 zatím vydané není.
Komentář
Poskytovatel ze třetí země musí mít písemně pověřeného zástupce usazeného v EU, který drží dokumentaci a je kontaktním bodem orgánů. Stejná logika jako u GDPR čl. 27.
Související ustanovení: čl. 3 bod 5 (definice zplnomocněného zástupce), čl. 11 (technická
dokumentace), čl. 47 (EU prohlášení o shodě), čl. 49 odst. 1 (registrace), čl. 74 odst. 10 (vnitrostátní orgány), čl. 18 (obdobná desetiletá úschova u poskytovatele)Obsah výkladu
I.Povinné jmenování a funkce zástupce1 II.Rozsah pověření a kontrolní pojistka3I. Povinné jmenování a funkce zástupce
1 Odstavec 1 zavádí povinnost, nikoli možnost: „Nežli poskytovatelé usazení ve třetích zemích dodají na trh Unie vysoce rizikové systémy AI, jmenují formou písemného pověření zplnomocněného zástupce usazeného v Unii.” Zplnomocněný zástupce je tedy nezbytnou podmínkou přístupu poskytovatele ze třetí země na unijní trh. Jeho úlohou je zajistit dosažitelnost odpovědné osoby v Unii tam, kde poskytovatel v Unii usazen není.
2 Funkce zástupce navazuje na exteritoriální dosah nařízení podle čl. 2 odst. 1. Protože nařízení dopadá i na poskytovatele ze třetích zemí, potřebuje mít v Unii kontaktní a odpovědný bod; tím je zplnomocněný zástupce. Bez jeho jmenování je dodání systému na trh Unie vadné, což potvrzuje i čl. 23 odst. 1 písm. d), podle něhož dovozce ověřuje právě splnění této povinnosti. Bod 82 odůvodnění to vysvětluje takto. Poskytovatelé usazení ve třetích zemích mají při dodávání systémů AI do Unie předem jmenovat zplnomocněného zástupce, a to písemným pověřením. Zástupce hraje klíčovou roli při zajišťování shody a vystupuje jako jejich kontaktní osoba usazená v Unii. Zástupce je tak nástrojem, jímž nařízení překlenuje skutečnost, že poskytovatel není v Unii usazen.
II. Rozsah pověření a kontrolní pojistka
3 Odstavec 3 vymezuje minimální obsah pověření pěti úkoly (písm. a až e): ověřit existenci EU prohlášení o shodě a technické dokumentace a provedení posouzení shody (písm. a); uchovávat vyjmenované dokumenty po dobu deseti let (písm. b); poskytnout orgánu na žádost informace a dokumentaci včetně přístupu k protokolům (písm. c); spolupracovat s orgány na opatřeních ke snížení rizik (písm. d); a případně splnit povinnosti registrace podle čl. 49 odst. 1 (písm. e). Závěrečná věta odstavce 3 činí ze zástupce adresáta, na nějž se mohou orgány obracet „vedle poskytovatele nebo namísto něj”.
4 Odstavec 4 zabudovává do vztahu kontrolní pojistku: „Pokud se zplnomocněný zástupce domnívá nebo má důvod se domnívat, že poskytovatel jedná v rozporu se svými povinnostmi podle tohoto nařízení, předmětné pověření ukončí.” Zdůrazňuji, že nejde o pouhé právo, nýbrž o povinnost ukončit pověření, spojenou s povinností informovat orgán dozoru nad trhem. Zástupce tak není pasivním doručovacím místem, ale nese vlastní odpovědnost za to, aby své jméno nepropůjčoval poskytovateli jednajícímu v rozporu s nařízením.