Стаття 73
чиннаМОНІТОРИНГ ПІСЛЯ ВИПУСКУ В ОБІГ, ОБМІН ІНФОРМАЦІЄЮ ТА РИНКОВИЙ НАГЛЯД
1. Постачальники систем штучного інтелекту високого ризику, введені в обіг на ринку Союзу, повідомляють про серйозні інциденти органам нагляду за ринком держав-членів, у яких стався такий інцидент.
2. Повідомлення, зазначене у частині 1, здійснюється негайно після того, як постачальник встановив причинно-наслідковий зв’язок між системою ШІ та серйозним інцидентом або обґрунтовану ймовірність такого зв’язку, і в будь-якому разі не пізніше ніж через 15 днів після того, як постачальник або, у відповідних випадках, відповідальний користувач дізнався про серйозний інцидент.
При визначенні строку повідомлення, зазначеного у першому абзаці, береться до уваги серйозність інциденту.
3. Незважаючи на частину 2 цієї статті, у разі широкомасштабного порушення або серйозного інциденту, як визначено у статті 3, пункт 49), підпункт b), повідомлення, зазначене у частині 1 цієї статті, здійснюється негайно, але не пізніше ніж через два дні після того, як постачальник або, у відповідних випадках, відповідальний користувач дізнається про такий інцидент.
4. Незважаючи на положення частини 2, у разі смерті особи повідомлення здійснюється негайно після того, як постачальник або відповідальний за використання встановив причинно-наслідковий зв'язок, або як тільки він чи вона припускає його наявність, між високоризиковою системою штучного інтелекту та серйозним інцидентом, але не пізніше десяти днів з дати, коли постачальник або, у відповідних випадках, відповідальний за використання дізнається про серйозний інцидент.
5. Якщо це необхідно для забезпечення своєчасного повідомлення, надавач послуг або, у відповідних випадках, відповідальний користувач може подати первинне, неповне повідомлення, за яким має послідувати повне повідомлення.
6. Після повідомлення про серйозний інцидент на підставі частини 1 надавач невідкладно проводить необхідне розслідування у зв’язку із серйозним інцидентом та відповідною системою штучного інтелекту. Це включає оцінку ризиків інциденту та коригувальні заходи.
Під час проведення дослідження, зазначеного у першому абзаці, надавач співпрацює з компетентними органами та, у відповідних випадках, із залученим нотифікованим органом, і не проводить жодних досліджень, під час яких система штучного інтелекту змінюється у спосіб, що може вплинути на подальшу оцінку причин інциденту, без попереднього повідомлення про це компетентних органів.
7. Після отримання повідомлення щодо серйозного інциденту, як це передбачено у статті 3, пункт 49), c), відповідний орган нагляду за ринком повідомляє національні державні органи або установи, зазначені у статті 77, частині 1. Комісія розробляє спеціальні настанови для сприяння виконанню зобов'язань, зазначених у частині 1 цієї статті. Ці настанови видаються не пізніше 2 серпня 2025 року та підлягають регулярному перегляду.
8. Орган ринкового нагляду вживає належних заходів, як це передбачено статтею 19 Регламенту (ЄС) 2019/1020, протягом семи днів з дати отримання ним повідомлення, зазначеного у частині 1 цієї статті, та дотримується процедур повідомлення, передбачених цим Регламентом.
9. Для зазначених у додатку III високоризикових систем штучного інтелекту, які були введені в обіг або введені в експлуатацію постачальниками, що підпадають під дію правових інструментів Союзу, які передбачають зобов’язання щодо звітування, еквівалентні зобов’язанням, встановленим цим Регламентом, звітування про серйозні інциденти обмежується інцидентами, зазначеними у статті 3, пункті 49), підпункті c).
11. Для систем ШІ з високим ризиком, які є компонентами безпеки пристроїв або самі є пристроями, що підпадають під дію Регламентів (ЄС) 2017/745 та (ЄС) 2017/746, повідомлення про серйозні інциденти обмежується інцидентами, зазначеними у статті 3, пункт 49), c), цього Регламенту, і про такий інцидент повідомляється національний компетентний орган, визначений державами-членами, на території яких стався цей інцидент.
11. Національні компетентні органи негайно повідомляють Комісію про будь-який серйозний інцидент, незалежно від того, чи вжили вони відповідні заходи, відповідно до статті 20 Регламенту (ЄС) 2019/1020.
1. Aanbieders van in de Unie in de handel gebrachte AI-systemen met een hoog risico melden ernstige incidenten bij de markttoezichtautoriteiten van de lidstaten waarin dat incident heeft plaatsgevonden.
2. De in lid 1 bedoelde melding wordt gedaan onmiddellijk nadat de aanbieder een oorzakelijk verband tussen het AI-systeem en het ernstige incident of de redelijke waarschijnlijkheid van een dergelijk verband heeft vastgesteld en in ieder geval uiterlijk 15 dagen nadat de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke zich bewust wordt van het ernstige incident.
Bij de in de eerste alinea bedoelde meldingstermijn wordt rekening gehouden met de ernst van het ernstige incident.
3. Niettegenstaande lid 2 van dit artikel wordt bij een wijdverbreide inbreuk of een ernstig incident, zoals gedefinieerd in artikel 3, punt 49), b), de in lid 1 van dit artikel bedoelde melding onmiddellijk gedaan, doch uiterlijk twee dagen nadat de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke zich bewust wordt van dat incident.
4. Niettegenstaande lid 2 wordt bij overlijden van een persoon de melding gedaan onmiddellijk nadat de aanbieder of de gebruiksverantwoordelijke een oorzakelijk verband heeft vastgesteld, of zodra hij of zij dit vermoedt, tussen het AI-systeem met een hoog risico en het ernstige incident, doch uiterlijk tien dagen na de datum waarop de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke zich bewust wordt van het ernstige incident.
5. Indien dit nodig is om tijdige melding te waarborgen, kan de aanbieder of, in voorkomend geval, de gebruiksverantwoordelijke een eerste, onvolledige, melding doen die wordt gevolgd door een volledige melding.
6. Na de melding van een ernstig incident op grond van lid 1 verricht de aanbieder onverwijld het nodige onderzoek in verband met het ernstige incident en het betrokken AI-systeem. Dit omvat een risicobeoordeling van het incident en corrigerende maatregelen.
De aanbieder werkt tijdens het in de eerste alinea genoemde onderzoek samen met de bevoegde autoriteiten en, in voorkomend geval, met de betrokken aangemelde instantie, en verricht geen onderzoek waarbij het AI-systeem wordt gewijzigd op een wijze die van invloed kan zijn op de latere evaluatie van de oorzaken van het incident, zonder de bevoegde autoriteiten daarvan vooraf in kennis te stellen.
7. Na ontvangst van een melding met betrekking tot een ernstig incident als bedoeld in artikel 3, punt 49), c), stelt de betrokken markttoezichtautoriteit de in artikel 77, lid 1, bedoelde nationale overheidsinstanties of -organen in kennis. De Commissie ontwikkelt specifieke richtsnoeren om nakoming van de in lid 1 van dit artikel vermelde verplichtingen te vergemakkelijken. Die richtsnoeren worden uiterlijk op 2 augustus 2025 uitgevaardigd en worden regelmatig geëvalueerd.
8. De markttoezichtautoriteit neemt passende maatregelen, zoals bedoeld in artikel 19 van Verordening (EU) 2019/1020, binnen zeven dagen na de datum waarop zij de in lid 1 van dit artikel bedoelde kennisgeving heeft ontvangen, en volgt de kennisgevingsprocedures waarin die verordening voorziet.
9. Voor in bijlage III vermelde AI-systemen met een hoog risico die in de handel zijn gebracht of in gebruik zijn gesteld door aanbieders die onderworpen zijn aan rechtsinstrumenten van de Unie met meldingsverplichtingen die gelijkwaardig zijn aan die van deze verordening, is de melding van ernstige incidenten beperkt tot de in artikel 3, punt 49), c), bedoelde incidenten.
11. Voor AI-systemen met een hoog risico die veiligheidscomponenten van apparaten zijn of zelf apparaten zijn die onder de Verordeningen (EU) 2017/745 en (EU) 2017/746 vallen, wordt de melding van ernstige incidenten beperkt tot de in artikel 3, punt 49), c), van de onderhavige verordening bedoelde incidenten, en wordt het incident gemeld bij de nationale bevoegde autoriteit die daartoe is aangewezen door de lidstaten waar dat incident zich heeft voorgedaan.
11. De nationale bevoegde autoriteiten stellen de Commissie onmiddellijk in kennis van elk ernstig incident, ongeacht of zij al dan niet maatregelen hebben getroffen, overeenkomstig artikel 20 van Verordening (EU) 2019/1020.