Nařízení (EU) 2024/1689 (AI Act) · Kapitola III · Vysoce rizikové systémy AI
Čl. 45 · Informační povinnosti oznámených subjektů
Znění
- Oznámené subjekty informují oznamující orgán:
a) o veškerých certifikátech Unie o posouzení technické dokumentace, o veškerých dodatcích k těmto certifikátům a o veškerých schváleních systému řízení kvality vydaných v souladu s požadavky přílohy VII;
b) o veškerých zamítnutích, omezeních, pozastaveních či zrušeních certifikátu Unie o posouzení technické dokumentace nebo o schváleních systému řízení kvality vydaných v souladu s požadavky přílohy VII;
c) o všech okolnostech majících vliv na působnost nebo podmínky oznámení;
d) o každé žádosti o informace týkající se činností posuzování shody, kterou obdržely od orgánů dozoru nad trhem;
e) na vyžádání o činnostech posuzování shody vykonaných v rámci působnosti jejich oznámení a o jakékoli jiné vykonané činnosti, včetně přeshraničních činností a zadávání subdodávek.
- Každý oznámený subjekt informuje ostatní oznámené subjekty:
a) o schváleních systému kvality, která zamítl, pozastavil či zrušil, a na požádání o schváleních systému kvality, která vydal;
b) o unijních certifikátech posouzení technické dokumentace nebo jakýchkoli jejich dodatcích, které zamítl, zrušil, pozastavil či jinak omezil, a na požádání o certifikátech nebo dodatcích k nim, které vydal.
-
Každý oznámený subjekt poskytne jiným oznámeným subjektům, které vykonávají obdobné činnosti posuzování shody a zabývají se stejnými typy systémů AI, příslušné informace o otázkách týkajících se negativních a na vyžádání pozitivních výsledků posuzování shody.
-
Oznámené subjekty zajistí v souladu s čl. 78 důvěrnost informací, které obdrží.
Znění: Úřední věstník EU z 12. 7. 2024. Konsolidované znění po novele nařízením (EU) 2026/1744 zatím vydané není.
Komentář
Hlášení vydaných, odmítnutých, pozastavených a odňatých certifikátů oznamujícímu orgánu a sdílení s ostatními subjekty.
Související ustanovení: čl. 28 (oznamující orgány), čl. 31 (požadavky na oznámené subjekty), čl. 44 (certifikáty), čl. 78 (důvěrnost), příloha VII
I. Tři směry informačního toku
1 Čl. 45 zapojuje oznámený subjekt do sítě dozoru tím, že mu ukládá informační povinnosti ve třech směrech. Podle odstavce 1 informuje oznamující orgán o vydaných i zamítnutých, omezených, pozastavených či zrušených certifikátech a schváleních systému řízení kvality, o okolnostech majících vliv na oznámení a o žádostech orgánů dozoru nad trhem. Oznamující orgán tak má průběžný přehled o činnosti subjektu, který oznámil.
2 Podle odstavců 2 a 3 informuje oznámený subjekt i ostatní oznámené subjekty. Jde hlavně o zamítnutá, pozastavená a zrušená schválení a certifikáty a o negativní výsledky posuzování shody u stejných typů systémů. Pozitivní výsledky se sdělují na vyžádání. Mám za to, že tato horizontální výměna má bránit takzvanému forum shopping, tedy tomu, aby poskytovatel odmítnutý u jednoho subjektu snadno uspěl u jiného, aniž by druhý subjekt o dřívějším odmítnutí věděl.
II. Důvěrnost
3 Odstavec 4 podřizuje celý tok informací povinnosti důvěrnosti podle čl. 78. Oznámené subjekty jsou tedy povinny chránit informace získané při posuzování shody. Poznamenávám, že informační povinnosti podle odstavců 1 až 3 a povinnost důvěrnosti podle odstavce 4 spolu nejsou v rozporu. Sdílení směřuje k vymezenému okruhu orgánů a subjektů dozoru. Vůči třetím osobám a veřejnosti přitom dál platí ochrana citlivých a obchodně důvěrných údajů.