Статья 73Регламент № 2024/1689 Европейского парламента и Совета Европейского Союза

1. Поставщики систем ИИ с высокой степенью риска, размещенных на рынке Союза, должны представлять отчет о любом серьезном инциденте органам надзора за рынком государств-членов ЕС, где произошел указанный инцидент.

2. Отчет, указанный в параграфе 1, должен быть сделан сразу после того, как поставщик установил причинную связь между системой ИИ и серьезным инцидентом или обоснованную вероятность такой связи, и, в любом случае, не позднее чем через 15 дней после того, как поставщику или, при необходимости, эксплуатирующей организации стало известно о серьезном инциденте.

Срок представления отчета, указанного в первом подпараграфе, должен учитывать степень тяжести серьезного инцидента.

3. Безотносительно к параграфу 2 настоящей Статьи, в случае широкомасштабного нарушения или серьезного инцидента, как определено в пункте (49)(b) Статьи 3, отчет, указанный в параграфе 1 настоящей Статьи, должен быть передан незамедлительно и не позднее чем через два дня после того, как поставщику или, в соответствующем случае, эксплуатирующей организации стало известно об указанном инциденте.

4. Безотносительно к параграфу 2, в случае смерти лица отчет должен быть передан сразу после того, как поставщик или эксплуатирующая организация установят причинно-следственную связь между системой ИИ с высокой степенью риска и серьезным инцидентом, или как только у них появятся такие подозрения, но не позднее чем через 10 дней после того, как поставщику или, в соответствующем случае, эксплуатирующей организации стало известно о серьезном инциденте.

5. В случае если это необходимо для обеспечения своевременной отчетности, поставщик или, в предусмотренном случае, эксплуатирующая организация могут представить первоначальный неполный отчет, а затем представить полный отчет.

6. После представления отчета о серьезном инциденте согласно параграфу 1 поставщик должен незамедлительно провести необходимые расследования в отношении серьезного инцидента и соответствующей системы ИИ. Сюда должны относиться оценка риска инцидента и корректирующие меры.

Поставщик должен сотрудничать с компетентными органами и, при необходимости, с соответствующим нотифицированным органом в ходе расследований, указанных в первом подпараграфе, и не должен проводить никаких расследований, которые включают изменение соответствующей системы ИИ таким образом, который может повлиять на любую последующую оценку причин инцидента, до информирования компетентных органов о таких мерах.

7. После получения уведомления, касающегося серьезного инцидента, указанного в пункте (49)(c) Статьи 3, соответствующий орган надзора за рынком должен проинформировать национальные государственные органы или органы, указанные в Статье 77(1). Европейская Комиссия должна разработать специальное руководство для содействия соблюдению обязательств, изложенных в параграфе 1 настоящей Статьи. Указанное руководство должно быть опубликовано до 2 августа 2025 г. и должно регулярно пересматриваться.

8. Орган надзора за рынком должен принять соответствующие меры, предусмотренные в Статье 19 Регламента (ЕС) 2019/1020, в течение семи дней с даты получения уведомления, указанного в параграфе 1 настоящей Статьи, и должен следовать процедурам уведомления, предусмотренным в указанном Регламенте.

9. В том, что касается систем ИИ с высокой степенью риска, указанных в Приложении III, которые размещены на рынке или введены в эксплуатацию поставщиками, на которых распространяются законодательные акты Союза, устанавливающие обязательства по представлению отчетности, эквивалентные изложенным в настоящем Регламенте, уведомление о серьезных инцидентах должно ограничиваться теми, которые указаны в пункте (49)(c) Статьи 3.

10. В том, что касается систем ИИ с высокой степенью риска, которые являются компонентами обеспечения безопасности устройств или которые сами являются устройствами, подпадающими под действие Регламентов (ЕС) 2017/745 и (ЕС) 2017/746, уведомление о серьезных инцидентах должно ограничиваться теми, которые указаны в пункте (49)(c) Статьи 3 настоящего Регламента, и должно быть доведено до сведения национального компетентного органа, выбранного для указанной цели государствами-членами ЕС, в которых произошел инцидент.

11. Национальные компетентные органы должны незамедлительно уведомлять Европейскую Комиссию о любом серьезном инциденте, вне зависимости от того, приняли ли они какие-либо меры в его отношении, в соответствии со Статьей 20 Регламента (ЕС) 2019/1020.