Yhteistyö toimivaltaisten viranomaisten kanssa
Viranomaisen perustellusta pyynnöstä sinun on toimitettava kaikki dokumentaatio, jolla osoitat suuririskisen järjestelmäsi vaatimustenmukaisuuden – helposti ymmärrettävällä unionin kielellä.
Mistä tässä on kyse
Art. 21 on artikla, joka mitataan vasta kerran – mutta silloin se mitataan tarkasti. Se ei kysy, onko dokumentaatiosi olemassa, vaan saako sen viranomaisen pöydälle pyydetyssä muodossa ja pyydetyssä ajassa. Käytännössä tämä on se hetki, jolloin selviää, onko vaatimustenmukaisuus tehty kokonaisuudeksi vai kymmeneksi erilliseksi tiedostoksi, jotka ovat eri ihmisten koneilla.
Art. 21 velvoittaa suuririskisen järjestelmän tarjoajan toimittamaan toimivaltaiselle viranomaiselle sen perustellusta pyynnöstä kaiken tiedon ja dokumentaation, joka on tarpeen osoittamaan järjestelmän täyttävän 2 jakson vaatimukset. Kyse on siis samasta aineistosta, jonka artiklat 9–15 tuottavat – ei uudesta raportista.
Kaksi käytännön ehtoa erottavat tämän tavallisesta tietopyynnöstä. Aineisto on toimitettava viranomaisen helposti ymmärtämällä unionin virallisella kielellä, ja pyyntö on perusteltu – viranomaisen on kerrottava, mihin se pyyntönsä perustaa. Suomessa kielikysymys tarkoittaa käytännössä suomea tai ruotsia; englanninkielinen tekninen dokumentaatio ei automaattisesti riitä, jos pyyntö tulee kotimaiselta valvojalta.
Artikla ulottuu myös lokeihin. Viranomaisella on oikeus saada pääsy Art. 12:n mukaisiin automaattisesti generoituihin lokeihin siltä osin kuin ne ovat sinun hallinnassasi. Tämä on syy, miksi lokituksen suunnittelu kannattaa tehdä luovutus edellä. Jos lokit ovat asiakkaan ympäristössä eikä sinulla ole niihin pääsyä, se on kerrottava etukäteen eikä pyynnön tullessa.
Herkin kohta on lähdekoodi. Viranomainen voi pyytää pääsyä koulutus- ja testausdatajoukkoihin ja perustelluissa tapauksissa myös lähdekoodiin, mutta vain jos se on välttämätöntä vaatimustenmukaisuuden arvioimiseksi eikä muita keinoja ole. Aineistoa koskee luottamuksellisuusvelvoite (Art. 78). Käytännössä tämä tarkoittaa, että liikesalaisuuksien suoja on olemassa – mutta se ei ole peruste kieltäytyä, vaan peruste sopia luovutustavasta.
Yleisin virhe on luulla, että velvoite alkaa pyynnöstä. Se alkaa siitä, että dokumentaatio on koottuna: kymmenen asiakirjaa yhdessä paikassa, versioituna, samalla käyttötarkoituksen kuvauksella, ja yksi ihminen, joka tietää, missä ne ovat. Toinen yleinen virhe on antaa vastauksessa enemmän kuin pyydettiin – se pidentää käsittelyä ja laajentaa tarkastelun alaa tarpeettomasti.
Valmistautuminen on halpaa ja se tehdään kerran. Kirjaa kuka vastaa viranomaisyhteydenpidosta, mistä paketti löytyy, millä kielellä se on, kenellä on pääsy lokeihin ja mikä on realistinen toimitusaika. Nämä viisi riviä ovat käytännössä koko Art. 21:n valmiussuunnitelma.
Velvoite ei ala pyynnöstä. Se alkaa siitä, että dokumentaatio on koottuna.
Mitä laki vaatii, kohta kohdalta
Pidä koko dokumentaatio yhtenä koottuna, ajantasaisena pakettina, jonka voi luovuttaa sellaisenaan. Nimeä yksi vastuuhenkilö ja sovi etukäteen, miten lokit ja lähdekoodi luovutetaan, jos niitä pyydetään.
- §1Tarjoajan on toimivaltaisen viranomaisen perustellusta pyynnöstä toimitettava kaikki tieto ja dokumentaatio, joka osoittaa järjestelmän 2 jakson vaatimustenmukaisuuden, viranomaisen ymmärtämällä unionin virallisella kielellä (Art. 21(1))
- §2Tarjoajan on perustellusta pyynnöstä annettava viranomaiselle pääsy Art. 12(1):n mukaisiin automaattisesti luotuihin lokitietoihin siltä osin kuin ne ovat tarjoajan hallinnassa (Art. 21(2))
Usein kysytyt kysymykset
pkai tunnistaa lomakkeesta, koskeeko tämä järjestelmääsi, ja koostaa oikean dokumenttipaketin automaattisesti, noin 20 minuutissa.
Näytä artiklan sisältö tiivistettynä
1. Suuririskisten tekoälyjärjestelmien tarjoajien on toimivaltaisen viranomaisen perustellusta pyynnöstä toimitettava kyseiselle viranomaiselle kaikki tieto ja dokumentaatio, joka on tarpeen sen osoittamiseksi, että suuririskinen tekoälyjärjestelmä on 2 jaksossa vahvistettujen vaatimusten mukainen, asianomaisen jäsenvaltion ilmaisemalla viranomaisen helposti ymmärtämällä kielellä, joka on yksi unionin toimielinten virallisista kielistä. 2. Tarjoajien on toimivaltaisen viranomaisen perustellusta pyynnöstä myös annettava pyynnön esittäneelle toimivaltaiselle viranomaiselle tapauksen mukaan pääsy 12 artiklan 1 kohdassa tarkoitetun suuririskisen tekoälyjärjestelmän automaattisesti luotuihin lokitietoihin siltä osin kuin tällaiset lokitiedot ovat niiden hallinnassa. 3. Kaikkea tietoa, jonka toimivaltainen viranomainen saa tämän artiklan nojalla, on käsiteltävä 78 artiklassa säädettyjen salassapitovelvollisuuksien mukaisesti.
Tämä on artiklan sisältö tiivistettynä, ei sanatarkka lainaus. Sitova sanamuoto on EUR-Lexin virallisessa suomennoksessa, joka on linkitetty yllä.