EU-tietokantarekisteröinti
Useimmat suuririskiset järjestelmät on rekisteröitävä EU:n julkiseen tietokantaan ennen kuin ne otetaan käyttöön.
Mistä tässä on kyse
Ennen kuin suuririskinen järjestelmäsi saa ensimmäisenkään asiakkaan, sen tiedot kirjataan EU:n julkiseen tietokantaan: mikä järjestelmä, mihin tarkoitukseen, kuka vastaa. Rekisteröinti on tarjoajan oma vastuu. Kukaan ulkopuolinen konsultti tai alihankkija ei voi tehdä sitä puolestasi. Velvoite koskee myös julkisia toimijoita, jotka ottavat tällaisen järjestelmän käyttöön. Tiedot pidetään ajan tasalla koko elinkaaren.
EU AI Act perustaa julkisen tietokannan, johon liitteen III suuririskiset järjestelmät rekisteröidään. 49. artikla velvoittaa tarjoajan rekisteröimään järjestelmänsä ja itsensä ennen kuin järjestelmä saatetaan markkinoille tai otetaan käyttöön. Myös julkisten viranomaisten on käyttöönottajina rekisteröidyttävä.
Rekisteröinti tekee suuririskisen tekoälyn käytön läpinäkyväksi. Tietokannasta voi tarkistaa, mitä järjestelmiä on käytössä ja kuka niistä vastaa. Osa tiedoista on julkisia, osa vain viranomaisten nähtävillä. Rekisteröintiä ei tehdä vain kerran. Tiedot on pidettävä ajan tasalla koko järjestelmän elinkaaren ajan.
Rekisteröinti on julkinen teko, ja se on syytä ymmärtää oikein. Liitteen VIII tiedot ovat julkisia ja koneluettavia. Kilpailijasi, asiakkaasi ja toimittajasi näkevät ne. Rekisteröinti ei siis ole hallinnollinen kuittaus vaan markkinoille annettu ilmoitus siitä, mitä järjestelmäsi tekee ja kenelle.
Rekisteröitäviä on kolme eri tilannetta. Tarjoaja rekisteröi itsensä ja liitteen III mukaisen suuririskisen järjestelmänsä ennen markkinoille saattamista tai käyttöönottoa. Tarjoaja, joka on Art. 6(3):n nojalla katsonut järjestelmänsä EI olevan suuririskinen, rekisteröi silti itsensä ja kyseisen arvion. Julkisoikeudellinen käyttöönottaja rekisteröi oman käyttönsä.
Toinen kohta on se, joka useimmin ohitetaan. Jos vetoat Art. 6(3):n poikkeukseen (järjestelmä ei ole suuririskinen, koska se ei merkittävästi vaikuta päätöksentekoon), et pääse rekisteröinnistä eroon. Päinvastoin. Arviosi menee julkiseen tietokantaan, ja viranomainen voi tarkistaa sen (Art. 80). Poikkeus on siis kirjattava huolella, koska se luetaan.
Rekisteröinti on ehto markkinoille saattamiselle, ei sen jälkeinen toimenpide. Järjestys on arviointi (Art. 43), vakuutus (Art. 47), rekisteröinti (Art. 49), CE-merkintä (Art. 48) ja vasta sitten markkinoille. Rekisteröimättömän järjestelmän myynti on itsenäinen rikkomus, vaikka kaikki muu olisi kunnossa.
Yleisin virhe on käsitellä rekisteröintiä kertaluontoisena. Tiedot on pidettävä ajan tasalla, ja käyttötarkoituksen olennainen muutos edellyttää päivitystä. Toinen yleinen virhe on kirjoittaa käyttötarkoitus rekisteriin markkinointikielellä. Se on julkinen ja se on sama teksti, jota vasten vaatimustenmukaisuutesi mitoitetaan (Art. 8).
Rekisteröinti ei ole hallinnollinen kuittaus vaan markkinoille annettu ilmoitus.
Mitä laki vaatii, kohta kohdalta
Rekisteröi järjestelmä ja itsesi EU:n tietokantaan ennen markkinoille saattamista tai käyttöönottoa, ja pidä tiedot ajan tasalla.
- §1Tarjoajan rekisteröintivelvoite ennen markkinoille saattamista – suuririskiset järjestelmät
- §2Tarjoajan rekisteröintivelvoite Art. 6(3) rebuttal -tapauksissa
- §3Käyttöönottajan rekisteröintivelvoite: viranomaiset, EU:n toimielimet JA niiden puolesta toimivat henkilöt
Usein kysytyt kysymykset
pkai tuottaa tämän artiklan vaatimat asiakirjat (Vaatimustenmukaisuuden tarkistuslista) yrityksesi tiedoilla, noin 20 minuutissa.
Näytä artiklan sisältö tiivistettynä
Ennen liitteen III mukaisen suuririskisen järjestelmän (pl. 2 kohta) markkinoille saattamista tai käyttöönottoa tarjoajan tai tapauksen mukaan valtuutetun edustajan on rekisteröitävä itsensä ja järjestelmänsä EU-tietokantaan (Art. 71; liitteen VIII mukaiset tiedot) (1 kohta). Tarjoajan, joka on Art. 6(3):n nojalla katsonut, ettei liitteen III järjestelmä ole suuririskinen, on rekisteröitävä itsensä ja kyseinen järjestelmä (2 kohta). Käyttöönottajien, jotka ovat viranomaisia, unionin toimielimiä tai niiden puolesta toimivia, on rekisteröidyttävä ja valittava järjestelmä sekä rekisteröitävä sen käyttö (pl. liitteen III 2 kohta) (3 kohta). Liitteen III 1, 6 ja 7 kohtien lainvalvonta-, maahanmuutto- ja turvapaikkajärjestelmien rekisteröinti tehdään tietokannan suojattuun, ei-julkiseen osioon suppein tiedoin (4 kohta). Liitteen III 2 kohdan (kriittinen infrastruktuuri) järjestelmät rekisteröidään kansallisella tasolla (5 kohta).
Tämä on artiklan sisältö tiivistettynä, ei sanatarkka lainaus. Sitova sanamuoto on EUR-Lexin virallisessa suomennoksessa, joka on linkitetty yllä.