SkarpChapter 10 of 25
Valvonta, oikeussuojakeinot ja johdanto-osan kappaleiden päättävä kehys
Viimeisissä johdanto-osan kappaleissa valvontavastuut jaetaan rahoitusalan, biometristen, kansallisten ja unionin viranomaisten kesken, ennen kuin niissä siirrytään oikeussuojakeinoihin, seuraamuksiin, uudelleentarkasteluun ja vaiheittaiseen soveltamiseen. Ne osoittavat, kuinka säädöksellä on tarkoitus siirtyä lainsäädännöllisestä suunnittelusta vaiheittaiseen, tarkistettavissa olevaan täytäntöönpanoon.
Johdanto-osan kappale (158): rahoitusalan valvonta
Hyödynnä nykyisiä rahoitusvalvojia
Johdanto-osan kappaleessa (158) annetaan säänneltyjen rahoituslaitosten tarjoamien tai käyttämien tekoälyjärjestelmien valvonta yleisesti niiden säädösten valvonnasta ja täytäntöönpanosta toimivaltaisille viranomaisille.
Markkinavalvonta sisältyy tehtäviin
Näiden viranomaisten olisi toteutettava täytäntöönpanoa ja markkinavalvontaa, mukaan lukien jälkikäteistoimet, ellei jäsenvaltio nimeä markkinavalvontatehtävään toista viranomaista.
Pankkialan koordinointi
Yhteiseen valvontamekanismiin osallistuvien olisi ilmoitettava EKP:lle viipymättä tekoälyn markkinavalvonnasta saadut tiedot, joilla voi olla merkitystä EKP:n toiminnan vakauden valvontatehtävien kannalta.
Vältä päällekkäisyyttä
Johdanto-osan kappaleessa suunnitellaan riskienhallinnan, markkinoille saattamisen jälkeisen seurannan ja dokumentoinnin sisällyttämistä nykyisiin rahoituslainsäädännön menettelyihin sekä rajattuja poikkeuksia päällekkäisten velvollisuuksien ehkäisemiseksi.
Johdanto-osan kappaleet (159)–(160): biometria ja rajat ylittävät toimet
Suuririskinen biometria
Johdanto-osan kappale (159) koskee lainvalvonnassa, muuttoliikkeessä, turvapaikka-asioissa, rajaturvallisuuden hallinnassa, lainkäytössä ja demokraattisissa prosesseissa käytettävää biometristä suuririskistä tekoälyä.
Vähimmäistoimivalta saada tietoja
Viranomaisella olisi oltava toimivaltuudet, mukaan lukien vähintään valtuus saada pääsy kaikkiin käsiteltäviin henkilötietoihin ja kaikkiin tehtäviensä hoitamiseksi tarvittaviin tietoihin.
Riippumattomuus ja suojatoimet
Viranomaisten olisi toimittava täysin riippumattomasti. Arkaluonteisia operatiivisia tietoja koskevat rajoitukset eivät saisi vähentää direktiivin (EU) 2016/680 mukaisia toimivaltuuksia.
Yhteiset tutkimukset
Johdanto-osan kappaleen (160) mukaan viranomaisten ja komission olisi voitava ehdottaa yhteisiä toimia kahdessa tai useammassa jäsenvaltiossa ilmenevien vakavien riskien osalta; AI-toimiston olisi koordinoitava tutkimuksia.
Johdanto-osan kappaleet (161)–(164): kuka valvoo yleiskäyttöistä tekoälyä?
Samaa palveluntarjoajaa koskeva sääntö
Jos sama palveluntarjoaja tarjoaa sekä yleiskäyttöisen mallin että sille rakennetun tekoälyjärjestelmän, johdanto-osan kappaleen (161) mukaan valvonnan olisi tapahduttava unionin tasolla AI-toimiston kautta.
Muualla sovellettava oletussääntö
Kaikissa muissa tapauksissa kansalliset markkinavalvontaviranomaiset ovat edelleen vastuussa. Niiden olisi tehtävä yhteistyötä AI-toimiston kanssa, kun suoraan käyttöön otettavat yleiskäyttöiset järjestelmät voivat palvella suuririskistä käyttötarkoitusta.
Komission toimivalta
Johdanto-osan kappaleessa (162) todetaan, että yleiskäyttöisten tekoälymallien tarjoajien velvollisuuksien valvonta- ja täytäntöönpanovaltuuksien olisi kuuluttava komission toimivaltaan.
Miten täytäntöönpano toimii
AI-toimiston olisi seurattava, pyydettävä tietoja, arvioitava malleja, otettava mukaan riippumattomia asiantuntijoita, pyydettävä riskinhallintatoimia ja mahdollisesti rajoitettava mallin saatavuutta, poistettava se markkinoilta tai määrättävä se palautettavaksi.
Johdanto-osan kappaleet (165)–(167): vapaaehtoiset käytännesäännöt, tuoteturvallisuus ja luottamuksellisuus
Vapaaehtoinen, ei pakollinen
Johdanto-osan kappaleessa (165) todetaan, että muiden kuin suuririskisten tekoälyjärjestelmien tarjoajia olisi kannustettava laatimaan käytännesääntöjä. Se esittää tämän kannustimena, ei pakollisena suuririskiseksi luokitteluna.
Mitä käytännesäännöt voivat kattaa
Käytännesäännöissä voidaan sovittaa suuririskisille järjestelmille ominaisia käytäntöjä pienempiin riskeihin sekä käsitellä kestävyyttä, tekoälylukutaitoa, osallisuutta, esteettömyyttä, sidosryhmien osallistumista ja tiimien monimuotoisuutta.
Tee käytännesäännöistä mitattavia
Tehokkaissa vapaaehtoisissa käytännesäännöissä olisi käytettävä selkeitä tavoitteita ja keskeisiä tulosindikaattoreita. Ne olisi laadittava tarpeen mukaan osallistavasti asiaankuuluvien sidosryhmien kanssa.
Turvallisuus ja salassapito
Johdanto-osan kappaleessa (166) asetusta (EU) 2023/988 pidetään turvaverkkona. Johdanto-osan kappaleessa (167) edellytetään luottamuksellisuutta, joka suojaa liikesalaisuuksia, turvallisuutta, menettelyjä ja turvallisuusluokiteltuja tietoja.
Johdanto-osan kappaleet (168)–(172): seuraamukset, valitukset, selitykset ja väärinkäytösten ilmoittaminen
Seuraamukset
Johdanto-osan kappaleessa (168) todetaan, että jäsenvaltioiden olisi varmistettava täytäntöönpano tehokkain, oikeasuhteisin ja varoittavin seuraamuksin noudattaen samalla ne bis in idem -periaatetta.
Yksilöllisesti määrättävät sakot
Sakkoa määrättäessä olisi otettava huomioon rikkomuksen luonne, vakavuus, kesto ja seuraukset sekä palveluntarjoajan koko, mukaan lukien se, onko palveluntarjoaja pk-yritys tai startup-yritys.
Valitusreitti
Luonnollisella henkilöllä tai oikeushenkilöllä, jolla on perusteita katsoa asetusta rikotun, olisi oltava oikeus tehdä valitus asiaankuuluvalle markkinavalvontaviranomaiselle.
Selitykset ja ilmoittajat
Tiettyjä pääasiassa tekoälyn tuotokseen perustuvia suuririskisiä järjestelmiä koskevien päätösten osalta henkilöiden, joita päätös koskee, olisi saatava selkeä ja merkityksellinen selitys. Direktiivillä (EU) 2019/1937 olisi suojattava ilmoittajia.
Johdanto-osan kappaleet (173)–(176): kehyksen päivittäminen ja perusteleminen
Delegoidut säädökset
Johdanto-osan kappaleessa (173) luetellaan erityiset alat, joilla SEUT 290 artiklan mukaisilla delegoiduilla säädöksillä voidaan muuttaa kehystä, mukaan lukien suuririskiseksi luokittelu, dokumentaatio, vaatimustenmukaisuuden arviointi ja systeemisen riskin perusteet.
Kuuleminen on tärkeää
Komission olisi kuultava asianmukaisesti. Parlamentin ja neuvoston olisi saatava asiakirjat samaan aikaan kuin jäsenvaltioiden asiantuntijoiden, ja niillä olisi oltava pääsy asiaankuuluviin asiantuntijaryhmien kokouksiin.
Toistuva tarkastelusykli
komission olisi arvioitava ja tarkasteltava tätä asetusta viimeistään 2 August 2029 ja sen jälkeen neljän vuoden välein, vuosittaisten sekä erillisten kolmen ja neljän vuoden välein tehtävien arviointien ohella.
Miksi unionin toimet?
Johdanto-osan kappaleessa (176) tukeudutaan toissijaisuus- ja suhteellisuusperiaatteeseen: unionin tason toimien esitetään soveltuvan tavoitteeseen paremmin eivätkä ne ole tarvittavaa laajempia.
Johdanto-osan kappaleet (177)–(180): olemassa olevat järjestelmät ja vaiheittainen soveltaminen
Olemassa olevat suuririskiset järjestelmät
Johdanto-osan kappaleessa (177) ennen yleistä soveltamispäivää olemassa olevat suuririskiset järjestelmät sidotaan asetukseen yleensä vain, jos niihin tehdään kyseisen päivän jälkeen merkittäviä muutoksia suunnittelussa tai käyttötarkoituksessa.
Julkisen sektorin poikkeukset
Laajamittaisten tietojärjestelmien komponenteilla on vuoden 2030 loppuun ulottuva vaatimustenmukaisuuden määräaika; viranomaisille tarkoitetuilla suuririskisillä järjestelmillä on 2 August 2030 vaatimustenmukaisuuden määräaika.
Johdanto-osan kappaleen (179) vaiheittaiset päivämäärät
Yleisen soveltamisen olisi alettava 2 August 2026. Kieltoja ja yleisiä säännöksiä olisi kuitenkin sovellettava jo 2 February 2025 alkaen; hallintoa, seuraamuksia ja yleiskäyttöisten mallien velvollisuuksia olisi sovellettava 2 August 2025 alkaen.
Ulkoinen huomautus ajantasaisuudesta
PE-CONS 30/26, päivätty 8 July 2026, on allekirjoitettu julkaisemista odottavana eikä ole voimassa. Siinä ehdotetaan III luvun myöhempiä soveltamispäiviä, mutta alkuperäisen lähteen päivämäärät ovat edelleen voimassa 22 July 2026.
Viranomaistoimivallan jakamisen laboratorio
Luokittele kukin tilanne ennen vastauksen paljastamista
Tunnista kussakin skenaariossa johdanto-osan kappaleissa (158)–(164) kuvattu ensisijainen valvontapolku. Esitä sitten yksi johdanto-osan kappaleen sanamuotoon perustuva syy.
- Pankki käyttää suuririskistä luottokelpoisuutta arvioivaa tekoälyjärjestelmää. Sen tavanomainen pankkivalvoja on jo toimivaltainen unionin rahoituspalvelulainsäädännön nojalla.
- Kansallinen viranomainen tutkii rajanylityspaikalla käytettävää biometristä suuririskistä järjestelmää ja tarvitsee käsiteltävät henkilötiedot vaatimustenmukaisuuden arvioimiseksi.
- Yksi yritys tarjoaa sekä yleiskäyttöisen tekoälymallin että sille rakennetun rekrytointijärjestelmän.
- Kansallinen viranomainen ei voi saada päätökseen suuririskistä järjestelmää koskevaa tutkimusta, koska palveluntarjoaja ei anna tarvittavia tietoja taustalla olevasta yleiskäyttöisestä tekoälymallista.
- Yleiskäyttöisen mallin tarjoajan väitetään jättävän noudattamatta komission pyytämää riskien lieventämistoimenpidettä.
Ehdotetut vastaukset
- Johdanto-osan kappale (158): nykyinen rahoitusalan toimivaltainen viranomainen olisi yleensä nimettävä toimivaltansa puitteissa, ellei jäsenvaltio nimeä toista markkinavalvontaviranomaista.
- Johdanto-osan kappale (159): asiaankuuluvalla markkinavalvontaviranomaisella olisi oltava tehokkaat tutkinta- ja korjaavat toimivaltuudet, mukaan lukien pääsy kaikkiin käsiteltäviin henkilötietoihin ja kaikkiin tarvittaviin tietoihin; sen olisi toimittava riippumattomasti.
- Johdanto-osan kappale (161): valvonnan olisi tapahduttava unionin tasolla AI-toimiston kautta, koska sama palveluntarjoaja tarjoaa sekä mallin että järjestelmän.
- Johdanto-osan kappale (161): viranomaisen olisi voitava pyytää AI-toimiston apua; asetuksen (EU) 2019/1020 VI luvun keskinäistä avunantoa koskevaa menettelyä olisi sovellettava soveltuvin muutoksin.
- Johdanto-osan kappaleet (162), (164) ja (169): komissiolla on yleiskäyttöisten mallien tarjoajien velvollisuuksia koskeva valvonta- ja täytäntöönpanotoimivalta; vaatimustenmukaisuutta voidaan edistää pyydetyillä toimenpiteillä ja sakoilla.
Tietovisa 1: sama palveluntarjoaja, mikä taso?
Valitse vastaus, joka noudattaa lähimmin johdanto-osan kappaletta (161).
Palveluntarjoaja tarjoaa sekä yleiskäyttöisen tekoälymallin että siihen perustuvan tekoälyjärjestelmän. Missä valvonnan olisi johdanto-osan kappaleen (161) mukaan tapahduttava?
- Unionin tasolla AI-toimiston kautta
- Vain palveluntarjoajan vapaaehtoisten käytännesääntöjen kautta
- Vain Euroopan tietosuojavaltuutetun kautta
- Automaattisesti asiaankuuluvan kansallisen viranomaisen kautta ilman AI-toimiston roolia
Show Answer
Answer: A) Unionin tasolla AI-toimiston kautta
Johdanto-osan kappaleessa (161) todetaan, että jos sama palveluntarjoaja tarjoaa mallin ja tekoälyjärjestelmän, valvonnan olisi tapahduttava unionin tasolla AI-toimiston kautta. Kansalliset viranomaiset ovat vastuussa kaikissa muissa tapauksissa, ottaen huomioon siinä kuvatut yhteistyöjärjestelyt.
Tietovisa 2: vaiheittaisten päivämäärien tulkinta
Testaa kykyäsi erottaa lähdetekstin eri soveltamisajankohdat.
Minkä kohdan olisi johdanto-osan kappaleen (179) mukaan pitänyt olla valmiina 2 May 2025 mennessä?
- Käytännesäännöt
- Asetuksen yleinen soveltaminen kaikkiin säännöksiin
- Viranomaisten olemassa olevien suuririskisten järjestelmien vaatimustenmukaisuus
- Komission ensimmäinen yleinen tarkastelu
Show Answer
Answer: A) Käytännesäännöt
Johdanto-osan kappaleessa (179) todetaan: "Käytännesääntöjen olisi oltava valmiina 2 May 2025 mennessä." Siinä yksilöidään erikseen 2 August 2026 yleiseksi soveltamispäiväksi, 2 August 2030 tiettyjen viranomaisten suuririskisten järjestelmien päivämääräksi johdanto-osan kappaleessa (177) sekä 2 August 2029 ensimmäisen yleisen tarkastelun päivämääräksi johdanto-osan kappaleessa (174).
Muistikortit: kehyksen loppuosan kertaus
Käännä kukin kortti ja palauta mieleen johdanto-osan kappale, sääntö ja päivämäärä ennen vastauksen tarkistamista.
- Rahoitusalan valvonta
- Johdanto-osan kappale (158): nykyisten rahoitusalan toimivaltaisten viranomaisten olisi yleensä valvottava säänneltyjen rahoituslaitosten tekoälyjärjestelmiä toimivaltansa puitteissa, ellei jäsenvaltio nimeä toista markkinavalvontaviranomaista.
- Biometriaa valvovan viranomaisen tiedonsaanti
- Johdanto-osan kappale (159): viranomaisilla olisi oltava tehokkaat tutkinta- ja korjaavat toimivaltuudet, mukaan lukien pääsy kaikkiin käsiteltäviin henkilötietoihin ja kaikkiin niiden tehtävien kannalta tarvittaviin tietoihin.
- Sama palveluntarjoaja: malli ja järjestelmä
- Johdanto-osan kappale (161): valvonnan olisi tapahduttava unionin tasolla AI-toimiston kautta.
- Yleiskäyttöisen mallin tarjoajan täytäntöönpano
- Johdanto-osan kappale (162): palveluntarjoajien velvollisuuksia koskevien valvonta- ja täytäntöönpanovaltuuksien olisi kuuluttava komission toimivaltaan.
- Valitusreitti
- Johdanto-osan kappale (170): luonnollisella henkilöllä tai oikeushenkilöllä, jolla on perusteita katsoa asetusta rikotun, olisi oltava oikeus tehdä valitus asiaankuuluvalle markkinavalvontaviranomaiselle.
- Ensimmäinen yleinen tarkastelu
- Johdanto-osan kappale (174): komission olisi arvioitava ja tarkasteltava asetusta viimeistään 2 August 2029 ja sen jälkeen neljän vuoden välein.
- Keskeinen soveltamisaikataulu
- Johdanto-osan kappale (179): kiellot ja yleiset säännökset 2 February 2025 alkaen; hallinto, seuraamukset ja yleiskäyttöisten mallien velvollisuudet 2 August 2025 alkaen; yleinen soveltaminen 2 August 2026 alkaen.
Key Terms
- AI Office
- Johdanto-osan kappaleissa kuvattu unionin tason elin, joka valvoo tiettyjä samaa palveluntarjoajaa koskevia malli- ja järjestelmätapauksia sekä tukee tiettyjä yleiskäyttöistä tekoälyä koskevia valvontatehtäviä tai toteuttaa niitä.
- Delegated act
- SEUT 290 artiklan mukaisen siirretyn vallan mekanismin nojalla annettu säädös; johdanto-osan kappaleessa (173) yksilöidään tekoälysäädöksen alat, joita voidaan muuttaa tällä mekanismilla.
- Ne bis in idem
- Periaate, jota johdanto-osan kappaleen (168) mukaan jäsenvaltioiden olisi noudatettava seuraamuksia täytäntöön pannessaan.
- Qualified alert
- Hälytys, jonka tieteellinen paneeli voi antaa AI-toimistolle, jos sillä on syytä epäillä konkreettista ja yksilöitävissä olevaa unionin tason riskiä tai systeemisen riskin luokitteluperusteita.
- Codes of conduct
- Vapaaehtoiset käytännesäännöt, joiden laatimiseen muita kuin suuririskisiä tekoälyjärjestelmiä tarjoavia palveluntarjoajia olisi johdanto-osan kappaleen (165) mukaan kannustettava ja joilla voidaan mahdollisesti mukauttaa joitakin suuririskisiä järjestelmiä koskevia vaatimuksia pienemmän riskin järjestelmiin.
- Significant change
- Johdanto-osan kappaleessa (177) suunnitteluun tai käyttötarkoitukseen tehtävä muutos, joka ymmärretään sisällöllisesti vastaavaksi kuin suuririskisten tekoälyjärjestelmien olennainen muuttaminen.
- Implementing powers
- Komissiolle annettavat valtuudet varmistaa yhdenmukaiset täytäntöönpanoedellytykset; niitä käytetään asetuksen (EU) N:o 182/2011 nojalla johdanto-osan kappaleen (175) mukaisesti.
- General-purpose AI model
- Johdanto-osan kappaleissa (161)–(164) käsitelty malliluokka, jonka osalta komissiolla ja AI-toimistolla on määritellyt valvonta- ja täytäntöönpanotehtävät.
- Ex post market surveillance
- Markkinavalvonta, joka tehdään sen jälkeen, kun järjestelmä on saatettu markkinoille tai otettu käyttöön.
- Market surveillance authority
- Viranomainen, joka vastaa vaatimustenmukaisuuden valvonnasta ja asiaankuuluvien vaatimusten täytäntöönpanosta johdanto-osan kappaleissa käsitellyssä markkinavalvontakehyksessä.