SkarpChapter 20 of 25
Rekisteröinti, seuranta ja markkinavalvonta
Markkinoille tulon jälkeen säädös perustuu tiedonkulkuihin: tietokantatietoihin, seurantasuunnitelmiin, vaaratilanneilmoituksiin ja valvontaviranomaisten pääsyyn tietoihin. Artiklat 71–78 osoittavat, miten nämä tiedonkulut tukevat alakohtaista valvontaa suojaten samalla oikeuksia, luottamuksellisia tietoja ja kyberturvallisuutta.
Tietovirta markkinoille saattamisen jälkeen
Yhteenliitetty valvontakehä
Artiklat 71–78 luovat tietovirran markkinoille saattamisen jälkeen: rekisteröinti, seuranta, vaaratilanteista ilmoittaminen, valvontatutkinta ja luottamuksellisuuden suojatoimet.
Lue oikeudelliset velvoitteet täsmällisesti
Tunnista jokaisen säännön osalta, kuka toimii, milloin sääntö käynnistyy, mitä on tehtävä ja mitä rajoja tai poikkeuksia sovelletaan.
Neljä asemaa
Hahmottele tietokantalomake, seurantakoontinäyttö, vaaratilanneilmoituskanava ja turvallinen todistusaineistotila. Artikla 78 suojaa tietoja kaikissa neljässä.
Artikla 71: EU:n tietokanta liitteen III suuririskisille tekoälyjärjestelmille
Tietokannan perustaminen
Artikla 71(1): "Komissio perustaa yhteistyössä jäsenvaltioiden kanssa EU:n tietokannan ja ylläpitää sitä" määritettyjä rekisteröityjä tekoälyjärjestelmiä varten.
Kuulemisvelvoitteet
Komissio kuulee asiaankuuluvia asiantuntijoita määrittäessään toiminnallisia eritelmiä. Päivittäessään niitä se kuulee lautakuntaa.
Kuka syöttää mitkä tiedot?
Liitteen VIII osien A ja B tiedot syöttää tarjoaja tai soveltuvin osin valtuutettu edustaja. Osan C tiedot syöttää kelpoinen julkisen sektorin käyttöönottaja.
Julkiset ja rajoitetut tiedot
Artiklan 49 mukaiset rekisteröinnit ovat yleisön saatavilla käyttäjäystävällisellä tavalla, mainittuja poikkeuksia lukuun ottamatta. Artiklan 60 mukaiset rekisteröinnit ovat rajoitettuja, ellei suostumus tue julkista pääsyä.
Artikla 71 käytännössä: pääsy, henkilötiedot ja hallinta
Roolien jakautumisella on merkitystä
Tarjoaja tai valtuutettu edustaja syöttää liitteen VIII osien A ja B tiedot. Kelpoisen julkisen sektorin käyttöönottajan on syötettävä osan C tiedot artiklan 49(3) ja (4) mukaisesti.
Henkilötiedot eivät ole rajoittamattomia
"EU:n tietokanta saa sisältää henkilötietoja vain siltä osin kuin se on tarpeen" asetuksen mukaisten tietojen keräämiseksi ja käsittelemiseksi.
Nimetyt rekisteröintiyhteyshenkilöt
Tarpeellisiin tietoihin sisältyvät niiden luonnollisten henkilöiden nimet ja yhteystiedot, jotka vastaavat rekisteröinnistä ja joilla on laillinen valtuus edustaa tarjoajaa tai käyttöönottajaa.
Rekisterinpitäjä ja tuki
"Komissio on EU:n tietokannan rekisterinpitäjä." Sen on tarjottava riittävä tekninen ja hallinnollinen tuki, ja tietokannan on täytettävä sovellettavat esteettömyysvaatimukset.
Artikla 72: Markkinoille saattamisen jälkeinen seuranta elinkaarijärjestelmänä
Pakollinen, riskiin suhteutettu järjestelmä
"Tarjoajien on otettava käyttöön ja dokumentoitava markkinoille saattamisen jälkeinen seurantajärjestelmä", joka on oikeassa suhteessa tekoälyteknologioiden luonteeseen ja suuririskisen järjestelmän riskeihin.
Mitä järjestelmän on tehtävä
Sen on aktiivisesti ja järjestelmällisesti kerättävä, dokumentoitava ja analysoitava merkityksellisiä elinkaaren aikaisia suorituskykytietoja, jotta tarjoaja voi arvioida jatkuvaa luvun III jakson 2 noudattamista.
Kaksi tärkeää täsmennystä
Tarvittaessa seurannassa on analysoitava vuorovaikutusta muiden tekoälyjärjestelmien kanssa. Se ei saa kattaa lainvalvontaviranomaisina toimivien käyttöönottajien arkaluonteisia operatiivisia tietoja.
Suunnitelma ja tekniset asiakirjat
Seurantajärjestelmän on perustuttava suunnitelmaan, ja suunnitelman on oltava osa liitteen IV teknisiä asiakirjoja. Artiklan 72(3) mukaan komission täytäntöönpanosäädöksen määräaika oli 2 February 2026.
Tietovisa: seurantajärjestelmän rajat
Sovella artiklaa 72 täsmällisesti
Tarjoaja toteaa: ”Koska suuririskisessä järjestelmässämme on havaittu vähän virheitä, toteutamme dokumentoidun seurantajärjestelmän ylläpitämisen sijaan vapaaehtoisen vuosittaisen tarkastuksen. Keräämme myös jokaisen poliisikäyttöönottajan kaikki operatiiviset tiedot siltä varalta, että ne ovat hyödyllisiä.”
Mikä vastaus kuvastaa parhaiten artiklaa 72?
Mikä väite on oikein?
- Tarjoaja voi korvata järjestelmän vapaaehtoisella vuosittaisella tarkastuksella, mutta se voi kerätä kaikki poliisin operatiiviset tiedot.
- Tarjoajan on otettava käyttöön ja dokumentoitava oikeasuhteinen seurantajärjestelmä, mutta velvollisuus ei saa kattaa lainvalvontaviranomaisina toimivien käyttöönottajien arkaluonteisia operatiivisia tietoja.
- Tarjoajalla ei ole seurantavelvollisuuksia ennen kuin vakava vaaratilanne tapahtuu.
- Tarjoajan on kerättävä kaikki tiedot jokaiselta käyttöönottajalta niiden merkityksellisyydestä riippumatta.
Show Answer
Answer: B) Tarjoajan on otettava käyttöön ja dokumentoitava oikeasuhteinen seurantajärjestelmä, mutta velvollisuus ei saa kattaa lainvalvontaviranomaisina toimivien käyttöönottajien arkaluonteisia operatiivisia tietoja.
Artiklan 72(1) mukaan oikeasuhteinen markkinoille saattamisen jälkeinen seurantajärjestelmä on otettava käyttöön ja dokumentoitava. Artiklan 72(2) mukaan merkityksellisiä tietoja on kerättävä, dokumentoitava ja analysoitava aktiivisesti ja järjestelmällisesti, mutta siinä todetaan nimenomaisesti, että velvollisuus ei saa kattaa lainvalvontaviranomaisina toimivien käyttöönottajien arkaluonteisia operatiivisia tietoja.
Artikla 73: Vakavat vaaratilanteet ja kolme ilmoitusaikaa
Ilmoituksen vastaanottaja
Unionin markkinoille saatettujen suuririskisten tekoälyjärjestelmien tarjoajien on ilmoitettava kaikista vakavista vaaratilanteista sen jäsenvaltion markkinavalvontaviranomaisille, jossa ne tapahtuivat.
Tavanomainen määräaika: 15 päivää
Ilmoitus on tehtävä välittömästi, kun syy-yhteys tai sen kohtuullinen todennäköisyys on todettu; joka tapauksessa "viimeistään 15 päivän kuluttua" vakavaa vaaratilannetta koskevasta tietoisuudesta.
Nopea määräaika: 2 päivää
Laajalle levinneestä rikkomisesta tai artiklan 3 kohdan (49)(b) mukaisesta vakavasta vaaratilanteesta on ilmoitettava välittömästi ja "viimeistään kahden päivän kuluttua" tietoisuudesta.
Kuolemantapaus: epäily voi käynnistää välittömyyden
Kuolemantapauksesta on ilmoitettava välittömästi syy-yhteyden toteamisen tai epäilemisen jälkeen, ja takaraja on "viimeistään 10 päivän kuluttua" tietoisuudesta.
Ilmoituksen jälkeen
Tarjoajan on tutkittava asia ilman aiheetonta viivytystä, arvioitava riski ja toteutettava korjaavat toimenpiteet. Se ei saa tehdä syihin vaikuttavia muutoksia ennen toimivaltaisille viranomaisille ilmoittamista.
Artiklan 73 käytännön aikajana: havaitsemisesta viranomaistoimiin
Yhdistä tosiseikat oikeaan määräaikaan
Tavanomaisiin vaaratilanteisiin sovelletaan artiklan 73(2) sääntöä; laajalle levinneisiin rikkomisiin ja artiklan 3 kohdan (49)(b) mukaisiin vaaratilanteisiin sovelletaan kahta päivää; kuolemantapauksiin sovelletaan 10 päivän takarajaa.
Puutteellinen ei tarkoita myöhäistä
Jos se on tarpeen oikea-aikaisen ilmoittamisen varmistamiseksi, artiklan 73(5) mukaan alustava puutteellinen ilmoitus voidaan täydentää myöhemmin.
Viranomaisen vastaus
Artikla 73(8): markkinavalvontaviranomaisen on toteutettava asianmukaiset artiklan 19 mukaiset toimenpiteet seitsemän päivän kuluessa ilmoituksen vastaanottamisesta.
Alakohtaiset ilmoittamista koskevat täsmennykset
Artiklat 73(9) ja (10) rajoittavat tietyt ilmoitukset artiklan 3 kohdan (49)(c) mukaisiin vaaratilanteisiin niissä mainituin edellytyksin.
Artikla 74: Kuka valvoo ja mihin he voivat päästä käsiksi?
Puitesääntö
"Asetusta (EU) 2019/1020 sovelletaan tämän asetuksen soveltamisalaan kuuluviin tekoälyjärjestelmiin." Sen tuote- ja talouden toimijaa koskevia viittauksia mukautetaan tekoälyjärjestelmiin ja artiklan 2(1) toimijoihin.
Vuosittainen raportointi vaatimustenmukaisuuden ulkopuolelle
Viranomaisten on raportoitava vuosittain komissiolle ja asiaankuuluville kansallisille kilpailuviranomaisille kilpailun kannalta merkityksellisistä tiedoista sekä kielletyistä käytännöistä ja toteutetuista toimenpiteistä.
Alakohtainen viranomaisjako
Liitteen I jakson A tuoteliitännäisten järjestelmien osalta asianomainen alakohtainen viranomainen on markkinavalvontaviranomainen, jollei koordinoitua kansallista poikkeusta sovelleta.
Asiakirjat, tiedot ja etäpääsy
Tarjoajien on myönnettävä täysi pääsy asiakirjoihin ja merkityksellisiin kehitystietoihin, kun se on tarpeen. API-rajapintoja tai muita etätyökaluja voidaan käyttää, jos turvatoimet täyttyvät.
Lähdekoodi on poikkeuksellinen
Perusteltu pyyntö ei yksin riitä: lähdekoodiin pääsy edellyttää myös välttämättömyyttä sekä sitä, että tietoihin ja asiakirjoihin perustuva tarkastelu on käytetty loppuun tai osoittautunut riittämättömäksi.
Artiklat 74–76: Erityisvalvojat, yhteistyö tekoälytoimiston kanssa ja testaus todellisissa olosuhteissa
Rahoitussektorin valvonta
Suoraan rahoituspalveluihin liittyvien käyttötarkoitusten osalta asiaankuuluva kansallinen rahoitusvalvoja on markkinavalvontaviranomainen, jollei artiklan 74(7) koordinoitua poikkeusta sovelleta.
Tietosuoja ja tuomioistuinten riippumattomuus
Määritetyt liitteen III alat edellyttävät nimettyjä tietosuojaviranomaisia tai vastaavasti nimettyjä viranomaisia. Valvonta ei saa vaikuttaa tuomioistuinten riippumattomuuteen eikä häiritä lainkäyttötoimintaa.
Milloin tekoälytoimisto tulee mukaan
Tekoälytoimisto valvoo järjestelmää ja sen yleiskäyttöistä mallia, kun sama tarjoaja on kehittänyt molemmat. Se voi toimittaa merkityksellisiä tietoja 30 päivän kuluessa hyväksytystä pyynnöstä.
Testaus todellisissa olosuhteissa
Viranomaiset voivat keskeyttää tai lopettaa vaatimustenvastaisen testauksen tai edellyttää muutoksia. Päätöksessä tai vastalauseessa on ilmoitettava perustelut ja selitettävä, miten siihen voidaan hakea muutosta.
Artikla 77: Perusoikeusviranomaiset voivat hankkia todistusaineistoa
Kohdennettu pääsyvaltuus
Perusoikeusviranomaiset voivat saada asiakirjoja vain, kun pääsy on tarpeen niiden tehtävän täyttämiseksi ja pysyy niiden toimivallan rajoissa.
Saavutettava kieli ja muoto
Niillä "on valtuudet pyytää ja saada käyttöönsä kaikki tämän asetuksen nojalla laaditut tai ylläpidetyt asiakirjat saavutettavalla kielellä ja saavutettavassa muodossa."
Jäsenvaltion luettelo
Kunkin jäsenvaltion on 2 November 2024 mennessä yksilöitävä asiaankuuluvat elimet, julkaistava luettelo, ilmoitettava siitä komissiolle ja muille jäsenvaltioille sekä pidettävä se ajan tasalla.
Testaus, kun asiakirjat eivät riitä
Viranomainen voi esittää perustellun pyynnön teknisestä testauksesta. Markkinavalvontaviranomaisen on järjestettävä se pyynnön esittäneen viranomaisen tiiviissä osallistumisessa kohtuullisessa ajassa.
Tietovisa: asiakirjat, testaus ja lähdekoodi
Erota kolme eri valtuutta
Syrjimättömyysvelvoitteiden täytäntöönpanosta vastaava kansallinen elin tarkastelee liitteen III suuririskistä tekoälyjärjestelmää. Asiakirjojen perusteella se ei voi määrittää, tapahtuiko perusoikeusloukkaus. Mitä tointa artiklassa 77(3) kuvataan?
Mitä perusoikeusviranomainen voi tehdä artiklan 77(3) nojalla?
- Se voi automaattisesti julkaista kaikki asiakirjat ja lähdekoodin.
- Se voi esittää markkinavalvontaviranomaiselle perustellun pyynnön suuririskisen tekoälyjärjestelmän teknisen testauksen järjestämisestä.
- Sen on itse muutettava tekoälyjärjestelmää testatakseen sitä.
- Se voi vaatia pääsyä lähdekoodiin ilman mitään edellytyksiä.
Show Answer
Answer: B) Se voi esittää markkinavalvontaviranomaiselle perustellun pyynnön suuririskisen tekoälyjärjestelmän teknisen testauksen järjestämisestä.
Jos asiakirjat eivät riitä, artiklan 77(3) mukaan viranomainen tai elin voi esittää markkinavalvontaviranomaiselle perustellun pyynnön testauksen järjestämisestä teknisin keinoin. Viranomaisen on järjestettävä testaus siten, että pyynnön esittänyt elin osallistuu siihen tiiviisti, kohtuullisessa ajassa. Lähdekoodiin pääsyyn sen sijaan sovelletaan artiklan 74(13) erillisiä, kumulatiivisia edellytyksiä.
Artikla 78: Luottamuksellisuus, tiukka välttämättömyys ja kyberturvallisuus
Luottamuksellisuus kattaa muutakin kuin liikesalaisuudet
Artikla 78 suojaa teollis- ja tekijänoikeuksia, luottamuksellisia liiketoimintatietoja ja liikesalaisuuksia, lähdekoodi mukaan lukien, sekä tutkintoja, turvallisuusetuja, menettelyjä ja salassa pidettäviä tietoja.
Tiukka välttämättömyys
Viranomaiset "saavat pyytää vain tietoja, jotka ovat ehdottoman välttämättömiä" riskinarviointia sekä tämän asetuksen ja asetuksen (EU) 2019/1020 mukaisten valtuuksiensa käyttöä varten.
Kyberturvallisuus ja poistaminen
Viranomaisten on käytettävä riittäviä ja tehokkaita kyberturvallisuustoimenpiteitä ja poistettava kerätyt tiedot heti, kun niitä ei enää tarvita alkuperäiseen tarkoitukseensa.
Arkaluonteiset operatiiviset ympäristöt
Erityissäännöt rajoittavat luovuttamista ja sulkevat pois arkaluonteiset operatiiviset tiedot määritetyissä lainvalvontaa, rajavalvontaa, maahanmuuttoa ja turvapaikkaa koskevissa yhteyksissä.
Turvallinen pääsy on silti pääsyä
Kun nimetyt viranomaiset ovat tarjoajia, tekniset asiakirjat säilyvät niiden tiloissa, mutta kelpoiset valvontahenkilöstön jäsenet voivat päästä välittömästi käsiksi niihin tai niiden jäljennökseen pyynnöstä.
Muistikortit: muistettavat täsmälliset säännöt
Kertaa keskeiset toimijat, määräajat ja suojatoimet
Käännä kukin kortti ja yritä sitten selittää sääntö sekä sen käynnistävä tekijä ja täsmennys.
- Kenen on perustettava ja ylläpidettävä EU:n tietokantaa?
- Artikla 71(1): "Komissio perustaa yhteistyössä jäsenvaltioiden kanssa EU:n tietokannan ja ylläpitää sitä."
- Kuka syöttää liitteen VIII osien A ja B tiedot?
- Tarjoajan tai soveltuvin osin valtuutetun edustajan.
- Mikä on vakavan vaaratilanteen tavanomainen ilmoittamisen takaraja?
- Viimeistään 15 päivän kuluttua siitä, kun tarjoaja tai soveltuvin osin käyttöönottaja saa tiedon vakavasta vaaratilanteesta.
- Mitä määräaikaa sovelletaan laajalle levinneeseen rikkomiseen tai artiklan 3 kohdan (49)(b) mukaiseen vaaratilanteeseen?
- Välittömästi ja viimeistään kahden päivän kuluttua siitä, kun tarjoaja tai soveltuvin osin käyttöönottaja saa tiedon kyseisestä vaaratilanteesta.
- Mikä on kuolemantapausta koskeva takaraja?
- Viimeistään 10 päivän kuluttua siitä päivästä, jona tarjoaja tai soveltuvin osin käyttöönottaja saa tiedon vakavasta vaaratilanteesta.
- Milloin lähdekoodiin voidaan päästä käsiksi artiklan 74(13) nojalla?
- Vain perustellusta pyynnöstä, kun pääsy on tarpeen vaatimustenmukaisuuden arvioimiseksi ja tietoihin tai asiakirjoihin perustuva testaus, auditointi ja todentaminen on käytetty loppuun tai osoittautunut riittämättömäksi.
- Mitä tietoja viranomaiset voivat pyytää artiklan 78(2) nojalla?
- Vain tiedot, jotka ovat ehdottoman välttämättömiä tekoälyjärjestelmän riskin arvioimiseksi ja viranomaisten valtuuksien käyttämiseksi.
Key Terms
- AI Office
- Elin, jolla on artiklan 75 mukaiset määritetyt yleiskäyttöisten tekoälyjärjestelmien seuranta-, valvonta- ja tiedonsaantitehtävät.
- EU database
- Tietokanta, jonka komission on perustettava ja ylläpidettävä jäsenvaltioiden kanssa artiklan 71 nojalla määritettyjä rekisteröityjä tekoälyjärjestelmiä varten.
- reasoned request
- Pyyntö, joka on perusteltava; sitä edellytetään esimerkiksi artiklan 74(13) mukaisessa lähdekoodiin pääsyssä ja artiklan 77(3) mukaisessa teknisessä testauksessa.
- serious incident
- Vaaratilanne, jolle artiklassa 73 vahvistetaan ilmoittamista, tutkintaa ja viranomaistoimia koskevat säännöt; määritetyissä tapauksissa sovelletaan erityisiä määräaikoja.
- strict necessity
- Artiklan 78(2) raja, jonka mukaan viranomaiset saavat pyytää vain tietoja, jotka ovat ehdottoman välttämättömiä riskinarviointia ja niiden valtuuksien käyttöä varten.
- authorised representative
- Toimija, joka soveltuvin osin syöttää tarjoajan sijasta liitteen VIII osien A ja B tiedot EU:n tietokantaan artiklan 71(2) nojalla.
- post-market monitoring plan
- Suunnitelma, johon seurantajärjestelmän on perustuttava; sen on oltava osa liitteen IV teknisiä asiakirjoja.
- market surveillance authority
- Viranomainen, jolle artiklassa 74 osoitetaan valvontatehtäviä alakohtaisine vastuunjakoineen ja valtuuksineen.
- post-market monitoring system
- Dokumentoitu tarjoajan järjestelmä, jonka artiklassa 72 edellytetään olevan oikeassa suhteessa tekoälyteknologioiden luonteeseen ja suuririskisen tekoälyjärjestelmän riskeihin.
- fundamental-rights authority or body
- Kansallinen viranomainen tai elin, joka valvoo tai panee täytäntöön unionin oikeuden mukaisia perusoikeusvelvoitteita liitteen III suuririskisten tekoälyjärjestelmien osalta artiklan 77 nojalla.
- confidential business information or trade secrets
- Artiklan 78(1) nojalla suojatut tiedot, mukaan lukien lähdekoodi, muiden suojattujen etujen ohella ja säännöksessä mainittua poikkeusta noudattaen.