Nařízení (EU) 2024/1689 (AI Act) · Kapitola III · Vysoce rizikové systémy AI
Čl. 33 · Dceřiné společnosti oznámených subjektů a zadávání subdodávek
Znění
-
Pokud oznámený subjekt zadá konkrétní úkoly týkající se posuzování shody subdodavateli nebo dceřiné společnosti, zajistí, aby subdodavatel nebo dceřiná společnost splňovali požadavky stanovené v článku 31, a informuje o této skutečnosti oznamující orgán.
-
Oznámené subjekty nesou plnou odpovědnost za své úkoly provedené subdodavateli nebo dceřinými společnostmi.
-
Činnosti lze zadat subdodavateli nebo dceřiné společnosti pouze se souhlasem poskytovatele. Oznámené subjekty zveřejní seznam svých dceřiných společností.
-
Příslušné doklady týkající se posouzení kvalifikací subdodavatele nebo dceřiné společnosti a práce provedené subdodavatelem nebo dceřinou společností podle tohoto nařízení se uchovávají k dispozici oznamujícímu orgánu po dobu pěti let ode dne ukončení subdodávky.
Znění: Úřední věstník EU z 12. 7. 2024. Konsolidované znění po novele nařízením (EU) 2026/1744 zatím vydané není.
Komentář
Subdodávka posuzování jen se souhlasem klienta a při zachování plné odpovědnosti oznámeného subjektu.
Související ustanovení: čl. 31 (subdodavatel a dceřiná společnost musí splnit tytéž požadavky), čl. 28 (informování oznamujícího orgánu)
1 Nařízení subdodávky a využití dceřiných společností připouští, obestavuje je však třemi zárukami. Zaprvé, zadá-li subjekt konkrétní úkoly subdodavateli nebo dceřiné společnosti, musí zajistit, aby splňovali požadavky čl. 31, a informovat oznamující orgán (odst. 1). Zadruhé, oznámené subjekty nesou plnou odpovědnost za své úkoly provedené subdodavateli nebo dceřinými společnostmi (odst. 2); odpovědnost se tedy zadáním nedělí ani nepřenáší. Zatřetí, činnosti lze zadat subdodavateli nebo dceřiné společnosti pouze se souhlasem poskytovatele (odst. 3), přičemž subjekt zveřejní seznam svých dceřiných společností.
2 Souhlas poskytovatele je zde významný. Poskytovatel svěřuje oznámenému subjektu citlivou dokumentaci (technickou i obchodní) a nařízení mu ponechává kontrolu nad tím, kdo k ní v rámci subdodavatelského řetězce získá přístup. Doklady o kvalifikaci subdodavatele a o provedené práci se uchovávají k dispozici oznamujícímu orgánu po dobu pěti let od ukončení subdodávky (odst. 4). Mám za to, že spojení plné odpovědnosti oznámeného subjektu (odst. 2) se souhlasem poskytovatele (odst. 3) brání tomu, aby se řetězením subdodávek rozmělnila odpovědnost za výsledek posouzení.