Статья 31Регламент № 2024/1689 Европейского парламента и Совета Европейского Союза

Требования, касающиеся нотифицированных органов

1. Нотифицированный орган должен быть учрежден согласно национальному законодательству государства-члена ЕС и должен обладать правосубъектностью.

2. Нотифицированные органы должны соблюдать организационные требования, требования, предъявляемые к менеджменту качества, ресурсам и процессу, которые необходимы для выполнения их задач, а также соответствующие требования к информационной безопасности.

3. Организационная структура, распределение обязанностей, порядок подотчетности и деятельность нотифицированных органов должны гарантировать уверенность в их работе и в результатах деятельности по оценке соответствия, проводимой нотифицированным органом.

4. Нотифицированные органы должны быть независимы от поставщика системы ИИ с высокой степенью риска, в отношении которой они осуществляют деятельность по оценке соответствия. Нотифицированные органы также должны быть независимы от любого оператора, имеющего экономическую заинтересованность в оцениваемых системах ИИ с высокой степенью риска, а также от любых конкурентов поставщика. Это положение не препятствует использованию оцениваемых систем ИИ с высокой степенью риска, которые необходимы для работы органа по оценке соответствия, или использованию таких систем ИИ с высокой степенью риска в личных целях.

5. Ни орган по оценке соответствия, ни его руководители высшего звена, ни персонал, отвечающий за выполнение его задач по оценке соответствия, не должны непосредственно участвовать в проектировании, разработке, маркетинге или использовании систем ИИ с высокой степенью риска, а также не должны представлять стороны, участвующие в указанных видах деятельности. Они не должны заниматься деятельностью, которая может противоречить их независимости суждений или добросовестности в отношении деятельности по оценке соответствия, для выполнения которой они были уведомлены. В частности, это относится к оказанию консультационных услуг.

7. Нотифицированные органы должны иметь официально оформленные процедуры, гарантирующие, что их персонал, комитеты, дочерние компании, субподрядчики и любой связанный с ними орган или персонал внешних органов соблюдают в соответствии со Статьей 78 конфиденциальность информации, которая поступает в их распоряжение в процессе выполнения деятельности по оценке соответствия, за исключением случаев, когда раскрытие информации требуется по закону. Персонал нотифицированных органов обязан соблюдать профессиональную тайну в отношении всей информации, полученной при выполнении ими своих задач согласно настоящему Регламенту, за исключением случаев, касающихся уведомляющих органов государства-члена ЕС, в котором осуществляется их деятельность.

9. Нотифицированные органы должны застраховать ответственность в отношении деятельности по оценке соответствия, кроме случаев, когда ответственность берет на себя государство-член ЕС, в котором они учреждены в соответствии с национальным законодательством, или данное государство-член ЕС само несет прямую ответственность за оценку соответствия.

10. Нотифицированные органы должны быть способны выполнять все свои задачи согласно настоящему Регламенту с наивысшей степенью профессиональной добросовестности и надлежащей компетенцией в конкретной области, вне зависимости от того, выполняются ли указанные задачи самими нотифицированными органами или от их имени и под их ответственность.

11. Нотифицированные органы должны обладать достаточной внутренней компетенцией, чтобы иметь возможность эффективно оценивать задачи, выполняемые внешними сторонами от их имени. Нотифицированный орган должен иметь в постоянном распоряжении достаточное количество административного, технического, юридического и научного персонала, обладающего опытом и знаниями, касающимися соответствующих типов систем ИИ, данных и обработки данных, а также требований, изложенных в Разделе 2.

12. Нотифицированные органы должны принимать участие в координационной деятельности, указанной в Статье 38. Они также должны принимать непосредственное участие или быть представлены в европейских организациях по стандартизации или гарантировать их осведомленность в отношении релевантных стандартов и соответствие им.