SkarpSkarp

Chapter 15 of 25

Ilmoittavat viranomaiset ja ilmoitetut laitokset

Riippumaton vaatimustenmukaisuuden arviointi perustuu omaan säänneltyyn institutionaaliseen ketjuunsa. Artiklat 28–39 säätelevät sitä, kuka saa arvioida järjestelmiä, miten pätevyys osoitetaan, miten alihankintaa ja sertifikaatteja valvotaan sekä mitä tapahtuu, kun luottamus ilmoitettuun laitokseen menetetään.

8 min readfi

Jakson 4 institutionaalinen ketju

Perustellun luottamuksen ketju

Jakso 4 sääntelee instituutioita, jotka mahdollistavat riippumattoman vaatimustenmukaisuuden arvioinnin: ilmoittavat viranomaiset, vaatimustenmukaisuuden arviointilaitokset, ilmoitetut laitokset, jäsenvaltiot ja komissio.

Seuraa järjestystä

Logiikka etenee viranomaisen suunnittelusta ja laitoksen hakemuksesta ilmoittamiseen, toiminnallisiin valvontatoimiin, nimeämisen muutoksiin, pätevyyttä koskeviin haasteisiin, koordinointiin ja kolmansien maiden laitoksiin.

Miksi tällä on merkitystä

Ilmoitettu laitos on itse valvonnan kohteena. Luottamus tekoälyn vaatimustenmukaisuuden arviointiin riippuu luottamuksesta arvioijaan ja sitä valvovaan viranomaiseen.

28 artikla: Ilmoittavat viranomaiset

Vähintään yksi viranomainen

28 artiklan 1 kohta: "Kunkin jäsenvaltion on nimettävä tai perustettava vähintään yksi ilmoittava viranomainen", joka vastaa arviointia, nimeämistä, ilmoittamista ja valvontaa koskevista menettelyistä.

Riippumattomuus rakenteellisesti

Vaatimustenmukaisuuden arviointilaitosten kanssa ei saa syntyä eturistiriitaa. Ilmoittamisesta päättävien henkilöiden on oltava eri henkilöitä kuin laitoksen arvioineet pätevät henkilöt.

Ei kilpailevaa liiketoimintaroolia

Ilmoittava viranomainen ei saa tarjota vaatimustenmukaisuuden arviointitoimintaa eikä kaupallisia tai kilpailullisia konsultointipalveluja. Sen on suojattava luottamuksellisuus ja sillä on oltava riittävästi asiantuntevaa henkilöstöä.

29–30 artikla: Ilmoittamisen hakeminen ja vastaanottaminen

Hakemuspaketti

29 artiklassa edellytetään hakemusta sen jäsenvaltion viranomaiselle, johon laitos on sijoittautunut, sekä tietoja toiminnasta, moduulista, tekoälyjärjestelmien soveltamisalasta ja akkreditointiaineistosta, jos sellaista on.

Akkreditointi muuttaa todistusreittiä

Jos akkreditointitodistusta ei ole, hakijan on toimitettava kaikki asiakirjatodisteet, jotka ovat tarpeen 31 artiklan noudattamisen todentamiseksi, tunnustamiseksi ja säännölliseksi valvomiseksi.

Kaksi vastalausetta koskevaa määräaikaa

Laitos voi toimia vasta, kun vastalauseita ei ole: kaksi viikkoa ilmoitukselle, joka sisältää 29 artiklan 2 kohdan mukaisen akkreditoinnin, tai kaksi kuukautta ilmoitukselle, joka sisältää 29 artiklan 3 kohdan mukaiset asiakirjatodisteet.

Tietovisa: Ilmoittamisen määräaika

Valitse vastaus, joka vastaa täsmälleen 30 artiklan 4 kohtaa.

Ilmoitus sisältää 29 artiklan 3 kohdan mukaiset asiakirjatodisteet 29 artiklan 2 kohdan mukaisen akkreditointitodistuksen sijasta. Jos vastalausetta ei esitetä, minkä ajan kuluttua vaatimustenmukaisuuden arviointilaitos voi suorittaa ilmoitetun laitoksen toimia?

  1. Heti sen jälkeen, kun ilmoittava viranomainen on toimittanut ilmoituksen
  2. Kahden viikon kuluttua
  3. Kahden kuukauden kuluttua
  4. Yhden vuoden kuluttua
Show Answer

Answer: C) Kahden kuukauden kuluttua

30 artiklan 4 kohdassa erotetaan reitit toisistaan. Kahden viikon määräaikaa sovelletaan, jos ilmoitus sisältää 29 artiklan 2 kohdan mukaisen akkreditointitodistuksen. Kahden kuukauden määräaikaa sovelletaan, jos se sisältää 29 artiklan 3 kohdan mukaiset asiakirjatodisteet.

31 artikla: Millainen ilmoitetun laitoksen on oltava

Oikeudelliset, organisatoriset ja kyberturvallisuuden perustat

Ilmoitetulla laitoksella on oltava jäsenvaltion lainsäädännön mukainen oikeushenkilöllisyys, riittävä organisaatio, laadunhallinta, resurssit, prosessit ja asianmukaiset kyberturvallisuusvaatimukset.

Riippumattomuus on täsmällinen vaatimus

"Ilmoitettujen laitosten on oltava riippumattomia sen korkean riskin tekoälyjärjestelmän palveluntarjoajasta, jonka osalta ne suorittavat vaatimustenmukaisuuden arviointitoimia." Myös riippumattomuus taloudellisista intresseistä ja kilpailijoista on tärkeää.

Pätevyyttä ei voida ulkoistaa pois

Laitoksella on oltava pysyvä hallinnollinen, tekninen, oikeudellinen ja tieteellinen kyvykkyys. Ulkoinen apu ei poista tarvetta sisäiselle kapasiteetille ulkoisen työn arvioimiseksi.

Työstetty esimerkki: Riippumattomuus, luottamuksellisuus ja oikeasuhteinen menettely

Eturistiriitatilanne

Ylemmän johdon jäsen, joka suunnitteli arvioitavan palveluntarjoajan korkean riskin tekoälyjärjestelmää tai neuvoo kaupallisesti sen osalta, aiheuttaa ristiriidan 31 artiklan 5 kohdan riippumattomuutta ja rehellisyyttä koskevien suojatoimien kanssa.

Ulkoinen asiantuntija, sisäinen vastuu

Ulkopuolinen asiantuntija voi avustaa, mutta 31 artiklan 11 kohdassa edellytetään, että ilmoitetulla laitoksella on riittävästi sisäistä pätevyyttä arvioida sen puolesta tehtyä työtä.

Oikeasuhteinen ei tarkoita valinnaista

31 artiklan 8 kohdassa sallitaan, että menettelyissä otetaan huomioon koko, toimiala, rakenne ja monimutkaisuus. Se ei poista 31 artiklan pakollisia vaatimuksia.

32–35 artikla: Olettama, alihankinta, toiminta ja julkinen tunnistaminen

Rajattu olettama

Yhdenmukaistetut standardit voivat tukea 31 artiklan mukaista olettamaa vain, jos niiden julkaistut kriteerit kattavat asiaankuuluvat 31 artiklan vaatimukset. Kattavuus määrittää olettaman rajan.

Delegointi ei vapauta vastuusta

Alihankinta edellyttää 31 artiklan noudattamista, viranomaiselle ilmoittamista ja palveluntarjoajan suostumusta. "Ilmoitetut laitokset ottavat täyden vastuun alihankkijoiden tai tytäryhtiöiden suorittamista tehtävistä."

Läpinäkyvä toiminta

Laitosten on vältettävä tarpeettomia rasitteita, mutta säilytettävä vaadittu tiukkuus. Komissio antaa yhden tunnistenumeron ja julkaisee ajantasaisen luettelon laitoksista ja niiden toimista.

36 artiklan 1–5 kohta: Muutokset, toiminnan lopettaminen ja tutkinta

Eri muutos, eri reitti

Ilmoituksen soveltamisalan laajennuksiin sovelletaan 29 ja 30 artiklaa. Muihin ilmoituksen muutoksiin sovelletaan 36 artiklan 3–9 kohtaa alkaen siitä, että komissiolle ja muille jäsenvaltioille annetaan viipymättä tieto.

Suunniteltu toiminnan lopettaminen

Suunnitellusta toiminnan lopettamisesta on ilmoitettava "vähintään yksi vuosi ennen toiminnan lopettamista". Todistusten yhdeksän kuukauden jatkuvuus edellyttää kirjallista seuraajan vastuuta ja täyttä arviointia.

Oikeudenmukainen menettely, pakollinen reagointi

Viranomaisen on tutkittava asia huolellisesti, kerrottava laitokselle vastalauseet ja kuultava sen näkemykset. Todettu laiminlyönti edellyttää oikeasuhteista rajoittamista, keskeyttämistä tai peruuttamista.

36 artiklan 6–9 kohta: Mitä tapahtuu asiakirjoille ja todistuksille?

Asiakirjat ja havainnot

Rajoittamisen, keskeyttämisen tai peruuttamisen jälkeen asiakirjat on säilytettävä ja asetettava saataville pyynnöstä. Viranomaisen on arvioitava vaikutus todistuksiin ja raportoitava havainnoistaan kolmen kuukauden kuluessa.

Keskeyttäminen tai rajoittaminen

Lukuun ottamatta aiheettomasti myönnettyjä todistuksia, voimassaolo voi jatkua vain 36 artiklan 8 kohdassa tarkoitetuissa erityisissä olosuhteissa, mukaan lukien riskin puuttumisen vahvistaminen ja tarvittaessa seuraajan väliaikainen valvonta.

Peruuttaminen

Peruuttamisen yhteydessä todistusten voimassaolo voi jatkua yhdeksän kuukautta vain, jos vahvistetaan, ettei riskiä ole, ja seuraaja ottaa vastuun välittömästi. Arviointi on saatettava päätökseen 12 kuukauden kuluessa.

37–39 artikla: Komission haaste, koordinointi ja kolmannet maat

Komission haaste

Komissio tutkii tarvittaessa epäilykset pätevyydestä tai 31 artiklan jatkuvasta noudattamisesta. Se voi lopulta toimia, jos ilmoittava jäsenvaltio ei toteuta korjaavia toimenpiteitä.

Koordinoitu arviointikäytäntö

Komission on varmistettava ilmoitettujen laitosten alakohtainen ryhmä. Ilmoittavien viranomaisten on varmistettava laitostensa osallistuminen, ja komissio tukee tiedon ja parhaiden käytäntöjen vaihtoa.

Kolmansia maita koskeva edellytys

Kolmannen maan laitokset tarvitsevat unionin sopimuksen, ja ne voidaan hyväksyä vain "edellyttäen, että ne täyttävät 31 artiklassa säädetyt vaatimukset tai varmistavat vastaavan vaatimustenmukaisuuden tason".

Muistikortit: Täsmälliset säännöt ja määräajat

Käännä jokainen kortti ja palauta mieleen asiaankuuluva artikla, ehto ja määräaika.

Mitä jokaisen jäsenvaltion on tehtävä 28 artiklan 1 kohdan mukaan?
Kunkin jäsenvaltion on nimettävä tai perustettava vähintään yksi ilmoittava viranomainen.
Mihin vaatimustenmukaisuuden arviointilaitos hakee ilmoittamista?
Sen jäsenvaltion ilmoittavalle viranomaiselle, johon se on sijoittautunut.
Mitkä ovat 30 artiklan 4 kohdan vastalausetta koskevat määräajat?
Kaksi viikkoa, jos ilmoitus sisältää 29 artiklan 2 kohdan mukaisen akkreditointitodistuksen; kaksi kuukautta, jos se sisältää 29 artiklan 3 kohdan mukaiset asiakirjatodisteet.
Mistä ilmoitettujen laitosten on oltava riippumattomia 31 artiklan 4 kohdan mukaan?
Arvioitavan korkean riskin tekoälyjärjestelmän palveluntarjoajasta, muista arvioituihin järjestelmiin taloudellisen intressin omaavista toimijoista ja palveluntarjoajan kilpailijoista.
Mitä 31 artiklan 11 kohdassa edellytetään ulkoisen työn osalta?
Ilmoitetuilla laitoksilla on oltava riittävä sisäinen pätevyys voidakseen arvioida tehokkaasti niiden puolesta ulkopuolisten osapuolten suorittamia tehtäviä.
Kuinka kauan 33 artiklan 4 kohdan mukaiset alihankinta-asiakirjat on pidettävä saatavilla?
Viiden vuoden ajan alihankinnan päättymispäivästä.
Kuinka paljon ennakkoilmoitusaikaa suunnitellusta toiminnan lopettamisesta vaaditaan?
Vähintään yksi vuosi ennen toiminnan lopettamista.
Mitä tapahtuu, kun 36 artiklan 4 kohdassa todetaan laiminlyönti?
Ilmoittavan viranomaisen on rajoitettava tai keskeytettävä nimeäminen taikka peruutettava se asianmukaisesti laiminlyönnin vakavuudesta riippuen.

Tietovisa: Alihankinta ja todistusten jatkuvuus

Testaa, osaatko erottaa vastuun, palveluntarjoajan suostumuksen ja ehdollisen todistusten voimassaolon.

Mikä väite on oikea 33 ja 36 artiklan mukaan?

  1. Ilmoitettu laitos voi antaa tehtäviä alihankintana ilman palveluntarjoajan suostumusta, jos se ilmoittaa asiasta ilmoittavalle viranomaiselle.
  2. Alihankkijasta tulee yksin vastuullinen suorittamistaan vaatimustenmukaisuuden arviointitehtävistä.
  3. Ilmoitettu laitos säilyy täysin vastuullisena alihankitusta työstä, ja alihankinta tai tytäryhtiön toiminta edellyttää palveluntarjoajan suostumusta.
  4. Kaikki todistukset muuttuvat automaattisesti pätemättömiksi heti, kun nimeäminen keskeytetään.
Show Answer

Answer: C) Ilmoitettu laitos säilyy täysin vastuullisena alihankitusta työstä, ja alihankinta tai tytäryhtiön toiminta edellyttää palveluntarjoajan suostumusta.

33 artiklan 2 kohdassa ilmoitetaan laitoksen olevan täysin vastuussa alihankkijoiden tai tytäryhtiöiden suorittamista tehtävistä. 33 artiklan 3 kohdassa todetaan, että toimintaa voidaan antaa alihankintana tai suorittaa tytäryhtiön kautta vain palveluntarjoajan suostumuksella. 36 artiklassa säädetään rajatuista, ehdollisista reiteistä, joiden kautta todistukset voivat säilyä voimassa; automaattinen pätemättömyys ei ole sääntö.

Key Terms

subsidiary
Ilmoitetun laitoksen arviointiin liittyvissä toimissa käyttämä tytäryhtiö; sen käyttöön sovelletaan 33 artiklan ehtoja.
designation
Vaatimustenmukaisuuden arviointilaitokselle ilmoitetun laitoksen tarkoituksia varten myönnetty asema; sitä voidaan rajoittaa tai se voidaan keskeyttää tai peruuttaa.
notified body
Asetuksen nojalla ilmoitettu vaatimustenmukaisuuden arviointilaitos, joka täyttää 31 artiklan vaatimukset ja voi suorittaa ilmoitetun laitoksen toimia 30 artiklan menettelyn jälkeen.
subcontractor
Ulkopuolinen osapuoli, jolle ilmoitettu laitos antaa alihankintana tiettyjä vaatimustenmukaisuuden arviointitehtäviä säilyttäen täyden vastuun.
implementing act
EU:n säädös, jota komissio voi käyttää 37 artiklan 4 kohdan nojalla 98 artiklan 2 kohdan mukaisen tarkastelumenettelyn jälkeen nimeämisen keskeyttämiseksi tai rajoittamiseksi taikka sen peruuttamiseksi, kun jäsenvaltio ei toteuta tarvittavia korjaavia toimenpiteitä.
planned cessation
Ilmoitetun laitoksen aikoma vaatimustenmukaisuuden arviointitoimien lopettaminen, josta on ilmoitettava vähintään yksi vuosi etukäteen.
harmonised standard
Standardi, jonka asiaankuuluva viitetieto on julkaistu Euroopan unionin virallisessa lehdessä ja joka voi luoda 32 artiklan mukaisen ehdollisen olettaman.
notifying authority
Jäsenvaltion viranomainen, joka vastaa 28 artiklan mukaisista vaatimustenmukaisuuden arviointilaitosten arviointia, nimeämistä, ilmoittamista ja valvontaa koskevista menettelyistä.
accreditation certificate
Kansallisen akkreditointielimen myöntämä todistus, jolla osoitetaan, että vaatimustenmukaisuuden arviointilaitos täyttää 31 artiklan vaatimukset, jos tällainen todistus on olemassa.
conformity assessment body
Laitos, joka hakee ilmoittamista ja voi ilmoittamisen jälkeen suorittaa asiaankuuluvia vaatimustenmukaisuuden arviointitoimia.

Finished reading?

Test your understanding with a custom practice exam on this chapter.

Test yourself