Статья 74Регламент № 2024/1689 Европейского парламента и Совета Европейского Союза

1. Регламент (ЕС) 2019/1020 должен применяться к системам ИИ, подпадающим под действие настоящего Регламента. В целях эффективного соблюдения настоящего Регламента:

(a) любая ссылка на субъекта экономической деятельности согласно Регламенту (ЕС) 2019/1020 должна пониматься как включающая в себя всех субъектов, определенных в Статье 2(1) настоящего Регламента;

(b) любая ссылка на продукцию в соответствии с Регламентом (ЕС) 2019/1020 должна пониматься как включающая в себя все системы ИИ, подпадающие под сферу применения настоящего Регламента.

2. В рамках своих обязательств по предоставлению отчетности согласно Статье 34(4) Регламента (ЕС) 2019/1020 органы надзора за рынком должны на ежегодной основе предоставлять Европейской Комиссии и соответствующим национальным компетентным органам любую информацию, выявленную в ходе деятельности по надзору за рынком, которая может представлять потенциальный интерес для применения законодательства Союза о правилах конкуренции. Они должны также на ежегодной основе отчитываться перед Европейской Комиссией об использовании запрещенных методов, которые имели место в течение указанного года, а также о принятых мерах.

3. В том, что касается систем ИИ с высокой степенью риска, связанных с продукцией, подпадающей под действие законодательных актов Союза о гармонизации, перечисленных в Разделе A Приложения I, орган надзора за рынком в целях настоящего Регламента должен являться органом, отвечающим за деятельность по надзору за рынком, назначенным в соответствии с указанными правовыми актами.

Путем частичного отступления от первого подпараграфа и при соответствующих обстоятельствах государства-члены ЕС могут назначить другой соответствующий орган для выполнения функций органа надзора за рынком, при условии, что они обеспечат координацию с соответствующими отраслевыми органами надзора за рынком, отвечающими за соблюдение законодательных актов Союза о гармонизации, перечисленных в Приложении I.

4. Процедуры, указанные в Статьях 79 - 83 настоящего Регламента, не применяются к системам ИИ, связанным с продуктами, подпадающими под законодательные акты Союза о гармонизации, перечисленные в Разделе A Приложения I, если такие правовые акты уже предусматривают процедуры, гарантирующие эквивалентный уровень защиты и преследующие ту же цель. В таких случаях вместо этого должны применяться соответствующие отраслевые процедуры.

5. Без ущерба полномочиям органов надзора за рынком согласно Статье 14 Регламента (ЕС) 2019/1020, в целях обеспечения эффективного соблюдения настоящего Регламента органы надзора за рынком могут, в соответствующих случаях, удаленно выполнять полномочия, указанные в пунктах (d) и (j) Статьи 14(4) указанного Регламента.

6. В том, что касается систем ИИ с высокой степенью риска, размещенных на рынке, введенных в эксплуатацию или используемых финансовыми учреждениями, деятельность которых регулируется законодательством Союза о финансовых услугах, органом надзора за рынком в целях настоящего Регламента является соответствующий национальный орган, отвечающий за финансовый надзор за такими учреждениями согласно указанному законодательству, в той мере, в какой размещение на рынке, ввод в эксплуатацию или использование системы ИИ напрямую связано с предоставлением указанных финансовых услуг.

7. Путем частичного отступления от параграфа 6 при соответствующих обстоятельствах и при условии обеспечения координации, государство-член ЕС может назначить другой соответствующий орган в качестве органа надзора за рынком в целях настоящего Регламента.

Национальные органы надзора за рынком, осуществляющие надзор за регулируемыми кредитными организациями, деятельность которых регулируется согласно Директиве 2013/36/ЕС, которые участвуют в Едином надзорном механизме, установленном Регламентом (ЕС) 1024/2013, должны незамедлительно сообщать Европейскому Центральному Банку любую информацию, выявленную в ходе их деятельности по надзору за рынком, которая может представлять потенциальный интерес для выполнения определенных в указанном Регламенте задач пруденциального надзора Европейского Центрального Банка.

8. В том, что касается систем ИИ с высокой степенью риска, перечисленных в пункте 1 Приложения III к настоящему Регламенту, в той мере, в какой данные системы используются в правоохранительных целях, в целях пограничного контроля, правосудия и демократии, а также в том, что касается систем ИИ с высокой степенью риска, перечисленных в пунктах 6, 7 и 8 Приложения III к настоящему Регламенту, государства-члены ЕС должны назначить в качестве органов надзора за рынком в целях настоящего Регламента компетентные органы надзора за защитой данных согласно Регламенту (ЕС) 2016/679 или Директиве (ЕС) 2016/680 или любой другой орган, назначенный в соответствии с теми же условиями, изложенными в Статьях 41 - 44 Директивы (ЕС) 2016/680. Органы надзора за рынком никоим образом не должны затрагивать независимость судебных органов или иным образом вмешиваться в их деятельность при исполнении ими своих судебных функций.

9. В случае если на учреждения, органы, службы или агентства Союза распространяется действие настоящего Регламента, Европейский инспектор по защите данных должен действовать в качестве органа надзора за рынком, кроме случаев, связанных с Судом Европейского Союза, действующим в рамках своей судейской дееспособности.

10. Государства-члены ЕС должны содействовать координации между органами надзора за рынком, назначенными согласно настоящему Регламенту, и другими соответствующими национальными органами или ведомствами, которые контролируют применение законодательных актов Союза о гармонизации, перечисленных в Приложении I, или другого законодательства Союза, которое может иметь отношение к системам ИИ с высокой степенью риска, указанным в Приложении III.

11. Органы надзора за рынком и Европейская Комиссия должны иметь возможность предлагать совместные мероприятия, включая совместные расследования, которые должны проводиться органами надзора за рынком или органами надзора за рынком совместно с Европейской Комиссией с целью содействия соблюдению, выявления несоблюдения, повышения осведомленности или предоставления рекомендаций в отношении настоящего Регламента с учетом определенных категорий систем ИИ с высокой степенью риска, которые, как установлено, представляют серьезный риск в двух или более государствах-членах ЕС в соответствии со Статьей 9 Регламента (ЕС) 2019/1020. Управление ИИ должно оказывать координационную поддержку в проведении совместных расследований.

12. Без ущерба полномочиям, предоставленным Регламентом (ЕС) 2019/1020, в соответствующих случаях и если это ограничено тем, что необходимо для выполнения их задач, поставщики должны предоставить органам надзора за рынком полный доступ к документации, а также к наборам данных для обучения, валидации и тестирования, используемым для разработки систем ИИ с высокой степенью риска, в том числе, при необходимости и при соблюдении мер безопасности, с помощью интерфейсов прикладных программ (API) или других соответствующих технических средств и инструментов, обеспечивающих удаленный доступ.

13. Органам надзора за рынком должен быть предоставлен доступ к исходному коду системы ИИ с высокой степенью риска по обоснованному запросу и только при выполнении следующих двух условий:

(a) доступ к исходному коду необходим для оценки соответствия системы ИИ с высокой степенью риска требованиям, изложенным в Разделе 2 Главы III; и

(b) процедуры тестирования или аудита и проверки, основанные на данных и документации, предоставленных поставщиком, были исчерпаны или оказались недостаточными.

14. Любая информация или документация, полученная органами надзора за рынком, должна обрабатываться в соответствии с обязательствами по соблюдению конфиденциальности, изложенными в Статье 78.