Статья 73
действуетМОНИТОРИНГ ПОСЛЕ ВВОДА В ОБРАЩЕНИЕ, ОБМЕН ИНФОРМАЦИЕЙ И РЫНОЧНЫЙ НАДЗОР
1. Поставщики систем искусственного интеллекта с высоким уровнем риска, введенных в гражданский оборот в Союзе, уведомляют о серьезных инцидентах органы надзора за рынком тех государств-членов, на территории которых произошел данный инцидент.
2. Уведомление, указанное в части 1, направляется незамедлительно после того, как поставщик установил причинно-следственную связь между системой ИИ и серьезным инцидентом или обоснованную вероятность такой связи, и в любом случае не позднее 15 дней после того, как поставщик или, в соответствующих случаях, лицо, ответственное за использование, стало осведомлено о серьезном инциденте.
При установлении срока уведомления, упомянутого в первом абзаце, учитывается тяжесть серьезного инцидента.
3. Несмотря на положения части 2 настоящей статьи, в случае широкомасштабного нарушения или серьезного инцидента, как определено в статье 3, пункт 49), подпункт b), уведомление, указанное в части 1 настоящей статьи, направляется незамедлительно, но не позднее двух дней после того, как поставщик или, в соответствующих случаях, ответственный пользователь осознает факт такого инцидента.
4. Несмотря на положения части 2, в случае смерти лица уведомление направляется незамедлительно после того, как поставщик или ответственный за использование установил причинно-следственную связь, или как только он или она предполагает наличие таковой, между высокорискованной системой ИИ и серьезным инцидентом, но не позднее десяти дней с даты, когда поставщик или, в соответствующих случаях, ответственный за использование становится осведомленным о серьезном инциденте.
5. Если это необходимо для обеспечения своевременного уведомления, поставщик или, в соответствующих случаях, ответственный за использование может направить первоначальное неполное уведомление, за которым следует полное уведомление.
6. После уведомления о серьезном инциденте на основании части 1 поставщик незамедлительно проводит необходимое расследование в связи с серьезным инцидентом и соответствующей системой ИИ. Это включает в себя оценку рисков инцидента и принятие корректирующих мер.
Поставщик во время упомянутого в первом абзаце расследования сотрудничает с компетентными органами и, в соответствующих случаях, с задействованным нотифицированным органом, а также не проводит расследование, при котором система ИИ изменяется способом, способным повлиять на последующую оценку причин инцидента, без предварительного уведомления об этом компетентных органов.
7. После получения уведомления, касающегося серьезного инцидента, как это предусмотрено в статье 3, пункте 49), подпункте c), соответствующий орган по надзору за рынком информирует национальные государственные органы или организации, указанные в статье 77, части 1. Комиссия разрабатывает специальные руководящие принципы для содействия выполнению обязательств, упомянутых в части 1 настоящей статьи. Указанные руководящие принципы издаются не позднее 2 августа 2025 года и подлежат регулярному пересмотру.
8. Орган надзора за рынком принимает надлежащие меры, как это предусмотрено в статье 19 Регламента (ЕС) 2019/1020, в течение семи дней с даты получения им уведомления, указанного в части 1 настоящей статьи, и соблюдает процедуры уведомления, предусмотренные данным Регламентом.
9. В отношении высокорисковых систем ИИ, указанных в приложении III, которые были введены в гражданский оборот или введены в эксплуатацию поставщиками, подпадающими под действие правовых инструментов Союза, предусматривающих обязательства по уведомлению, эквивалентные обязательствам, установленным настоящим Регламентом, уведомление о серьезных инцидентах ограничивается инцидентами, указанными в статье 3, пункте 49), подпункте c).
11. В отношении ИИ-систем с высоким уровнем риска, которые являются компонентами безопасности устройств или сами являются устройствами, подпадающими под действие Регламентов (ЕС) 2017/745 и (ЕС) 2017/746, уведомление о серьезных инцидентах ограничивается инцидентами, указанными в статье 3, пункте 49), подпункте c) настоящего Регламента, и такой инцидент подлежит уведомлению национальному компетентному органу, назначенному для этой цели государствами-членами, на территории которых произошел данный инцидент.
11. Национальные компетентные органы незамедлительно уведомляют Комиссию о любом серьезном инциденте, независимо от того, были ли ими приняты меры, в соответствии со статьей 20 Регламента (ЕС) 2019/1020.
1. Aanbieders van in de Unie in de handel gebrachte AI-systemen met een hoog risico melden ernstige incidenten bij de markttoezichtautoriteiten van de lidstaten waarin dat incident heeft plaatsgevonden.
2. De in lid 1 bedoelde melding wordt gedaan onmiddellijk nadat de aanbieder een oorzakelijk verband tussen het AI-systeem en het ernstige incident of de redelijke waarschijnlijkheid van een dergelijk verband heeft vastgesteld en in ieder geval uiterlijk 15 dagen nadat de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke zich bewust wordt van het ernstige incident.
Bij de in de eerste alinea bedoelde meldingstermijn wordt rekening gehouden met de ernst van het ernstige incident.
3. Niettegenstaande lid 2 van dit artikel wordt bij een wijdverbreide inbreuk of een ernstig incident, zoals gedefinieerd in artikel 3, punt 49), b), de in lid 1 van dit artikel bedoelde melding onmiddellijk gedaan, doch uiterlijk twee dagen nadat de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke zich bewust wordt van dat incident.
4. Niettegenstaande lid 2 wordt bij overlijden van een persoon de melding gedaan onmiddellijk nadat de aanbieder of de gebruiksverantwoordelijke een oorzakelijk verband heeft vastgesteld, of zodra hij of zij dit vermoedt, tussen het AI-systeem met een hoog risico en het ernstige incident, doch uiterlijk tien dagen na de datum waarop de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke zich bewust wordt van het ernstige incident.
5. Indien dit nodig is om tijdige melding te waarborgen, kan de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke een eerste, onvolledige, melding doen die wordt gevolgd door een volledige melding.
6. Na de melding van een ernstig incident op grond van lid 1 verricht de aanbieder onverwijld het nodige onderzoek in verband met het ernstige incident en het betrokken AI-systeem. Dit omvat een risicobeoordeling van het incident en corrigerende maatregelen.
De aanbieder werkt tijdens het in de eerste alinea genoemde onderzoek samen met de bevoegde autoriteiten en, in voorkomend geval, met de betrokken aangemelde instantie, en verricht geen onderzoek waarbij het AI-systeem wordt gewijzigd op een wijze die van invloed kan zijn op de latere evaluatie van de oorzaken van het incident, zonder de bevoegde autoriteiten daarvan vooraf in kennis te stellen.
7. Na ontvangst van een melding met betrekking tot een ernstig incident als bedoeld in artikel 3, punt 49), c), stelt de betrokken markttoezichtautoriteit de in artikel 77, lid 1, bedoelde nationale overheidsinstanties of -organen in kennis. De Commissie ontwikkelt specifieke richtsnoeren om nakoming van de in lid 1 van dit artikel vermelde verplichtingen te vergemakkelijken. Die richtsnoeren worden uiterlijk op 2 augustus 2025 uitgevaardigd en worden regelmatig geëvalueerd.
8. De markttoezichtautoriteit neemt passende maatregelen, zoals bedoeld in artikel 19 van Verordening (EU) 2019/1020, binnen zeven dagen na de datum waarop zij de in lid 1 van dit artikel bedoelde kennisgeving heeft ontvangen, en volgt de kennisgevingsprocedures waarin die verordening voorziet.
9. Voor in bijlage III vermelde AI-systemen met een hoog risico die in de handel zijn gebracht of in gebruik zijn gesteld door aanbieders die onderworpen zijn aan rechtsinstrumenten van de Unie met meldingsverplichtingen die gelijkwaardig zijn aan die van deze verordening, is de melding van ernstige incidenten beperkt tot de in artikel 3, punt 49), c), bedoelde incidenten.
11. Voor AI-systemen met een hoog risico die veiligheidscomponenten van apparaten zijn of zelf apparaten zijn die onder de Verordeningen (EU) 2017/745 en (EU) 2017/746 vallen, wordt de melding van ernstige incidenten beperkt tot de in artikel 3, punt 49), c), van de onderhavige verordening bedoelde incidenten, en wordt het incident gemeld bij de nationale bevoegde autoriteit die daartoe is aangewezen door de lidstaten waar dat incident zich heeft voorgedaan.
11. De nationale bevoegde autoriteiten stellen de Commissie onmiddellijk in kennis van elk ernstig incident, ongeacht of zij al dan niet maatregelen hebben getroffen, overeenkomstig artikel 20 van Verordening (EU) 2019/1020.