1) V čl. 1 odst. 2 se písmeno g) nahrazuje tímto:

• „g) opatření na podporu inovací se zvláštním zaměřením na malé podniky se střední tržní kapitalizací a malé a střední podniky, včetně podniků začínajících.“

2) Článek 2 se mění takto:

• a) odstavec 2 se nahrazuje tímto:

  Pro systémy AI klasifikované jako vysoce rizikové systémy AI v souladu s čl. 6 odst. 1, které souvisejí s produkty, na něž se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle B, se použijí pouze čl. 6 odst. 1, článek 60a a články 102 až 112. Články 57, 58 a 59 se použijí pouze v případě, že požadavky na vysoce rizikové systémy AI podle tohoto nařízení byly začleněny do uvedených harmonizačních právních předpisů Unie.“

  ;

• b) odstavec 7 se nahrazuje tímto:

  Na osobní údaje zpracovávané v souvislosti s právy a povinnostmi stanovenými v tomto nařízení se vztahuje právo Unie o ochraně osobních údajů, soukromí a důvěrnosti sdělení. Aniž jsou dotčeny články 4a a 59 tohoto nařízení, nejsou tímto nařízením dotčena nařízení (EU) 2016/679 nebo (EU) 2018/1725 ani směrnice 2002/58/ES nebo (EU) 2016/680.“

3) V článku 2 se doplňuje nový odstavec, který zní:

U vysoce rizikových systémů AI uvedených v čl. 6 odst. 1 může být uplatňování zvláštních požadavků nebo povinností stanovených v článcích 9 až 15 a 17 až 25 omezeno, pokud:

• a) harmonizační právní předpisy Unie uvedené v příloze I oddíle A stanoví požadavky nebo povinnosti poskytující rovnocennou nebo vyšší úroveň ochrany zdraví, bezpečnosti nebo základních práv jako dotčený požadavek nebo dotčená povinnost a
• b) takové omezení nesnižuje celkovou úroveň ochrany stanovenou tímto nařízením.

Do 2. srpna 2027 přijme Komise akty v přenesené pravomoci v souladu s článkem 97 za účelem doplnění tohoto nařízení upřesněním dotčených vysoce rizikových systémů AI, požadavků nebo povinností, které mohou být omezeny, podmínek, za nichž se toto omezení použije, a rozsahu omezení.“

4) Článek 3 se mění takto:

• a) bod 14 se nahrazuje tímto:
  • „14) ‚bezpečnostní komponentou‘ komponenta produktu nebo systému AI, která plní bezpečnostní funkci pro daný produkt nebo systém AI, případně jejíž porucha nebo chybné fungování ohrožuje zdraví a bezpečnost osob nebo majetku; pro účely této definice plní komponenta bezpečnostní funkci, je-li jejím zamýšleným účelem předcházet rizikům pro zdraví a bezpečnost osob nebo majetku nebo tato rizika zmírňovat;“
• b) vkládají se nové body, které znějí:
  • „14a) ‚malým a středním podnikem‘ mikropodnik nebo malý nebo střední podnik ve smyslu článku 2 přílohy doporučení Komise 2003/361/ES;
  • 14b) ‚malým podnikem se střední tržní kapitalizací‘ malý podnik se střední tržní kapitalizací ve smyslu bodu 2 přílohy doporučení (EU) 2025/1099;“

5) Článek 4 se nahrazuje tímto:

Poskytovatelé a zavádějící subjekty systémů AI přijímají opatření na podporu zlepšení gramotnosti v oblasti AI u svých zaměstnanců i u všech dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI, s přihlédnutím k jejich technickým znalostem, zkušenostem, vzdělání a odborné přípravě a prostředí, v němž mají být systémy AI používány, a s ohledem na osoby nebo skupiny osob, na kterých mají být systémy AI používány. Tato povinnost od poskytovatelů nebo zavádějících subjektů nevyžaduje, aby u jednotlivých osob zaručovali konkrétní úroveň gramotnosti v oblasti AI.

Komise a členské státy podporují a usnadňují úsilí poskytovatelů a zavádějících subjektů systémů AI, zejména malých a středních podniků, při plnění jejich povinností podle odstavce 1 tohoto článku. Za tímto účelem Komise zveřejní praktické příklady plnění této povinnosti na jednotné informační platformě uvedené v čl. 62 odst. 3 písm. b).

Rada s přihlédnutím k evropským rámcům kompetencí přijme doporučení na podporu Komise a členských států při podporování gramotnosti v oblasti AI požadované podle odstavce 1, mimo jiné stanovením společných cílů.“

6) Vkládá se nový článek, který zní:

Pokud je to nezbytně nutné pro zajištění odhalování a nápravy zkreslení ve vztahu k vysoce rizikovým systémům AI v souladu s čl. 10 odst. 2 písm. f) a g) tohoto nařízení, mohou poskytovatelé těchto systémů výjimečně zpracovávat zvláštní kategorie osobních údajů s výhradou vhodných záruk týkajících se základních práv a svobod fyzických osob. Kromě ustanovení nařízení (EU) 2016/679 a (EU) 2018/1725 a v příslušných případech i směrnice (EU) 2016/680 musí být pro takové zpracování splněny všechny tyto podmínky:

• a) odhalení a nápravu zkreslení nelze účinně provést zpracováním jiných údajů, včetně syntetických nebo anonymizovaných údajů;
• b) zvláštní kategorie osobních údajů podléhají technickým omezením opakovaného použití osobních údajů, jakož i nejmodernějším bezpečnostním opatřením a opatřením v oblasti ochrany soukromí, včetně pseudonymizace;
• c) zvláštní kategorie osobních údajů podléhají opatřením, která zajišťují, aby zpracovávané osobní údaje byly zabezpečeny a chráněny a aby se na ně vztahovaly vhodné záruky, včetně přísných kontrol a dokumentace přístupu, s cílem zabránit zneužití a zajistit, aby k těmto osobním údajům měly přístup pouze oprávněné osoby s odpovídajícími povinnostmi zachování důvěrnosti;
• d) zvláštní kategorie osobních údajů nejsou přenášeny, převáděny nebo jinak zpřístupněny jiným stranám;
• e) zvláštní kategorie osobních údajů se vymažou, jakmile je zkreslení napraveno nebo jakmile u těchto údajů uplyne doba uchovávání, podle toho, co nastane dříve, a
• f) záznamy o činnostech zpracování podle nařízení (EU) 2016/679 a (EU) 2018/1725 a směrnice (EU) 2016/680 uvádějí, z jakých důvodů bylo zpracování zvláštních kategorií osobních údajů nezbytně nutné k odhalení a nápravě zkreslení a proč tohoto cíle nemohlo být dosaženo zpracováním jiných údajů.

Poskytovatelé a zavádějící subjekty jiných systémů AI a modelů AI a zavádějící subjekty vysoce rizikových systémů AI mohou výjimečně zpracovávat zvláštní kategorie osobních údajů v rozsahu, v němž:

• a) je toto zpracování naprosto nezbytné k zajištění odhalování a nápravy zkreslení s ohledem na potenciální zkreslení, která pravděpodobně ovlivní zdraví a bezpečnost osob, budou mít nepříznivý dopad na základní práva nebo povedou k diskriminaci, která je podle práva Unie zakázána, zejména pokud výstupy dat ovlivňují vstupy pro budoucí operace, a
• b) jsou uplatněny všechny podmínky a záruky stanovené v odstavci 1.

Tento odstavec nezakládá povinnost provádět takové odhalování a nápravy zkreslení.“

7) Článek 5 se mění takto:

• a) v odst. 1 prvním pododstavci se vkládají nová písmena, která znějí:
  • „ba) uvádění na trh, uvádění do provozu nebo používání systémů AI, které vytvářejí realistický obrazový, filmový, zvukový či podobný materiál zobrazující intimní partie identifikovatelné fyzické osoby nebo identifikovatelnou fyzickou osobu účastnící se explicitně zobrazených sexuálních aktivit nebo které s takovým materiálem manipulují, aniž by dotčená osoba poskytla s vytvářením tohoto materiálu či s manipulací s ním svobodný, konkrétní, informovaný, jednoznačný a výslovný souhlas;
  • bb) uvádění na trh, uvádění do provozu nebo používání systémů AI, které vytvářejí materiál či představení ve smyslu čl. 2 písm. c) a e) směrnice 2011/93/EU nebo s nimi manipulují, s výjimkou případů, kdy se podle vnitrostátního práva uplatňuje okolnost vylučující protiprávnost;“
• b) vkládají se nové odstavce, které znějí:

  Pro účely odst. 1 prvního pododstavce písm. ba) a bb):

  • a) uvádění na trh nebo uvádění do provozu systémů AI, které vytvářejí materiál či představení uvedené v odst. 1 prvním pododstavci písm. ba) nebo bb) nebo s nimi manipulují, je zakázáno pouze tehdy, pokud:
    • i) vytváření takového materiálu či představení nebo manipulace s nimi jsou zamýšleným účelem daného systému AI nebo
    • ii) vzhledem ke svému návrhu, trénování, architektuře, schopnostem nebo funkcím zaměřeným na uživatele je takové vytváření nebo manipulace důvodně předvídatelným a reprodukovatelným výsledkem, aniž by byla nutná významná technická úprava, a systém nemá přiměřená a odpovídající technická bezpečnostní opatření a jiné záruky, které by, s přihlédnutím k důvodně předvídatelnému zneužití takového vytváření či manipulace, spolehlivě bránily takovému vytváření či manipulaci a zjištěné nebo oznámené zneužití opravovaly;
  • b) používání systémů AI, které vytvářejí materiál nebo představení uvedené v odst. 1 prvním pododstavci písm. ba) a bb) nebo s nimi manipulují, je zakázáno pouze tehdy, pokud zavádějící subjekt používá tento systém za účelem vytváření tohoto materiálu nebo představení či manipulace s nimi.

  Pro účely odst. 1 prvního pododstavce písm. ba) se za manipulaci nepovažuje situace, kdy systém AI manipuluje s materiálem způsobem, který nezvyšuje expozici jakýchkoli vyobrazených intimních partií ani nemění povahu explicitně zobrazovaných sexuálních aktivit.“

8) V článku 6 se vkládají nové odstavce, které znějí:

Pro účely tohoto nařízení, včetně odstavce 1 tohoto článku, se systémy AI, které se používají výhradně pro aspekty uživatelské podpory, optimalizace výkonnosti, efektivity služeb, automatizace, pohodlí nebo kontroly kvality, které nesouvisejí s bezpečností, nepovažují za bezpečnostní komponenty.

Bez ohledu na odstavec 1a se systémy AI, jejichž selhání nebo chybné fungování by ohrozilo zdraví a bezpečnost, považují za bezpečnostní komponenty.

Produkt, u něhož se vyžaduje posouzení shody třetí stranou pouze z důvodu jiných rizik, než jsou rizika pro zdraví a bezpečnost, zejména rizik týkajících se distribuce rádiového spektra nebo elektromagnetické interference, která nemají vliv na zdraví a bezpečnost, se nepovažuje za produkt splňující podmínku uvedenou v odst. 1 písm. b).“

9) Článek 10 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Vysoce rizikové systémy AI, které využívají techniky zahrnující trénování modelů AI obsahujících data, jsou vyvíjeny na základě souborů trénovacích, validačních a testovacích dat, které splňují kritéria kvality uvedená v odstavcích 2, 3 a 4 tohoto článku a v čl. 4a odst. 1, a to kdykoli se tyto datové soubory používají.“

  ;

• b) odstavec 5 se zrušuje;
• c) odstavec 6 se nahrazuje tímto:

  Pro vývoj vysoce rizikových systémů AI, které nevyužívají techniky zahrnující trénování modelů AI, se odstavce 2, 3 a 4 tohoto článku a čl. 4a odst. 1 použijí pouze na soubory testovacích dat.“

10) V čl. 11 odst. 1 se druhý pododstavec nahrazuje tímto:

„Tato technická dokumentace je vypracována tak, aby prokazovala, že daný vysoce rizikový systém AI splňuje požadavky stanovené v tomto oddíle, a aby příslušným vnitrostátním orgánům a oznámeným subjektům poskytovala jasné a komplexní informace nezbytné k posouzení souladu systému AI s těmito požadavky. Obsahuje přinejmenším prvky uvedené v příloze IV. Malé a střední podniky, včetně podniků začínajících, a malé podniky se střední tržní kapitalizací mohou poskytnout jednotlivé položky technické dokumentace uvedené v příloze IV zjednodušeným způsobem. Za tímto účelem vytvoří Komise zjednodušený formulář technické dokumentace zaměřený na potřeby malých a středních podniků, včetně podniků začínajících, a malých podniků se střední tržní kapitalizací. V případě, že se malý nebo střední podnik, včetně podniku začínajícího, nebo malý podnik se střední tržní kapitalizací rozhodne poskytnout informace požadované v příloze IV ve zjednodušeném formátu, použije formulář uvedený v tomto odstavci. Oznámené subjekty tento formulář akceptují pro účely posouzení shody.“

11) V článku 17 se odstavec 2 nahrazuje tímto:

Provádění aspektů uvedených v odstavci 1 je přiměřené velikosti organizace poskytovatele, zejména pokud je poskytovatel malý nebo střední podnik, včetně podniku začínajícího, nebo malý podnik se střední tržní kapitalizací. Poskytovatelé za všech okolností dodržují míru přísnosti a úroveň ochrany, jež jsou nezbytné k tomu, aby jejich vysoce rizikové systémy AI byly v souladu s tímto nařízením.“

12) Článek 25 se mění takto:

• a) odstavec 2 se nahrazuje tímto:

  Pokud nastanou okolnosti uvedené v odstavci 1, poskytovatel, který původně uvedl systém AI na trh nebo do provozu, není pro účely tohoto nařízení již nadále považován za poskytovatele tohoto konkrétního systému AI.

  Tento původní poskytovatel úzce spolupracuje s novými poskytovateli a zpřístupní nezbytné informace a poskytne přiměřeně očekávaný technický přístup a další pomoc, které jsou nezbytné pro plnění povinností stanovených v tomto nařízení, zejména pokud jde o soulad s posuzováním shody vysoce rizikových systémů AI.

  Povinnost stanovená v druhém pododstavci zahrnuje, je-li to relevantní pro účely v něm uvedené, zejména:

  • a) zpřístupnění technické dokumentace dostatečné k posouzení souladu s požadavky stanovenými v článku 16;
  • b) informování nových poskytovatelů o známých omezeních a režimech poruch a
  • c) poskytnutí cíleného technického přístupu, včetně přístupu k testování a validaci, novým poskytovatelům.

  Tento odstavec se nepoužije v případech, kdy původní poskytovatel jasně stanovil, že jeho systém AI nemá být změněn na vysoce rizikový systém AI, a proto se na něj nevztahuje povinnost spolupracovat s novými poskytovateli a předložit dokumentaci.“

  ;

• b) v odstavci 4 se první pododstavec nahrazuje tímto:

  Poskytovatel vysoce rizikového systému AI a třetí strana, která dodává systém AI, model AI, nástroje, služby, komponenty nebo procesy, které jsou v tomto vysoce rizikovém systému AI používány nebo jsou do něj zabudovány, upřesní prostřednictvím písemné dohody nezbytné informace, schopnosti, technický přístup a jinou pomoc na základě obecně uznávaného stavu techniky, aby poskytovatel vysoce rizikového systému AI mohl v plném rozsahu plnit povinnosti stanovené v tomto nařízení. Tento odstavec se nevztahuje na třetí strany, které na základě bezplatné a otevřené licence zpřístupňují veřejnosti jiné nástroje, služby, procesy nebo komponenty, než jsou obecné modely AI.“

13) Článek 27 se mění takto:

• a) odstavec 4 se nahrazuje tímto:

  Je-li některá z povinností stanovených v tomto článku splněna již na základě posouzení vlivu na ochranu osobních údajů provedeného podle článku 35 nařízení (EU) 2016/679 nebo článku 27 směrnice (EU) 2016/680, zavádějící subjekt může při provádění posouzení dopadů na základní práva uvedeného v odstavci 1 tohoto článku zahrnout křížové odkazy na příslušné oddíly tohoto posouzení vlivu na ochranu osobních údajů nebo zahrnout jeho příslušné části do posouzení dopadů na základní práva.“

  ;

• b) odstavec 5 se nahrazuje tímto:

  Úřad pro AI vypracuje vzor pro dotazník, a to i prostřednictvím automatizovaného nástroje, aby zavádějícím subjektům usnadnil plnění povinností podle tohoto článku. Tento vzor případně umožní zavádějícím subjektům zahrnout křížové odkazy na příslušné oddíly posouzení vlivu na ochranu osobních údajů nebo zahrnout jejich příslušné části do posouzení dopadů na základní práva podle odstavce 4.“

14) V článku 28 se doplňují nové odstavce, které znějí:

Oznamující orgány určené podle tohoto nařízení, které jsou odpovědné za systémy AI, na které se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle A, zajistí, aby subjekt posuzování shody, který žádá o jmenování jak podle tohoto nařízení, tak podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle A, měl možnost podat jedinou žádost a podléhat jednotnému postupu posuzování, aby mohl být jmenován podle tohoto nařízení a harmonizačních právních předpisů Unie uvedených v příloze I oddíle A, pokud příslušné harmonizační právní předpisy Unie tuto jedinou žádost a jednotný postup posuzování stanoví. Za tímto účelem oznamující orgány určené podle tohoto nařízení a orgány určené podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle A při svém posuzování spolupracují.

Jediná žádost a jednotný postup posuzování podle tohoto odstavce se rovněž zpřístupní oznámeným subjektům, které již byly jmenovány podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle A, pokud tyto oznámené subjekty požádají o jmenování podle tohoto nařízení, a to za předpokladu, že příslušné harmonizační právní předpisy Unie tento postup stanoví.

Subjekt posuzování shody, který je jmenován podle více než jednoho z harmonizačních právních předpisů Unie uvedených v příloze I oddíle A, o jmenování podle tohoto nařízení žádá pouze jednou. Jmenování podle tohoto nařízení se vztahuje na všechny harmonizační právní předpisy Unie uvedené v příloze I oddíle A, pro něž je subjekt posuzování shody jmenován.

Jediná žádost a jednotný postup posuzování zamezí nadbytečnému zdvojování, naváže na stávající postupy jmenování podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle A a zajistí soulad s požadavky na oznámené subjekty podle tohoto nařízení i příslušných harmonizačních právních předpisů Unie.

Oznamující orgán, který byl určen podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle A, je rovněž oznamujícím orgánem pro podání jediné žádosti a jednotný postup posuzování podle odstavce 8, pokud členský stát neurčí pro toto nařízení jiný oznamující orgán.“

15) V článku 29 se odstavec 4 nahrazuje tímto:

U oznámených subjektů, které jsou jmenovány podle jiných harmonizačních právních předpisů Unie, lze ve vhodných případech pro doložení a urychlení postupů jmenování podle tohoto nařízení použít veškeré dokumenty a certifikáty související s tímto jmenováním.

Oznámené subjekty, které jsou jmenovány podle některého z harmonizačních právních předpisů Unie uvedených v příloze I oddíle A a které podléhají jednotnému postupu posuzování podle čl. 28 odst. 8, předloží jedinou žádost o posouzení oznamujícímu orgánu určenému podle uvedených harmonizačních právních předpisů Unie.

Oznámený subjekt aktualizuje dokumentaci uvedenou v odstavcích 2 a 3 tohoto článku, a to kdykoli dojde k významným změnám, aby umožnil orgánu odpovědnému za oznámené subjekty sledovat a ověřovat nepřetržitý soulad se všemi požadavky stanovenými v článku 31.“

16) V článku 30 se odstavec 2 nahrazuje tímto:

K oznámení každého subjektu posuzování shody uvedeného v odstavci 1 Komisi a ostatním členským státům na základě seznamu kódů, kategorií a odpovídajících typů systémů AI uvedených v příloze XIV využijí oznamující orgány elektronický nástroj pro oznamování vyvinutý a spravovaný Komisí.

Komise je zmocněna přijímat akty v přenesené pravomoci v souladu s článkem 97 za účelem změny přílohy XIV s ohledem na technický pokrok, pokrok ve znalostech nebo nové vědecké poznatky, a to tak, že na seznam kódů, kategorií a odpovídajících typů systémů AI doplní nový kód, kategorii nebo typ systému AI, vyřadí z tohoto seznamu stávající kód, kategorii nebo typ systému AI nebo přesune kód nebo typ systému AI z jedné kategorie do druhé.“

17) V čl. 40 odst. 2 se doplňuje nový pododstavec, který zní:

„Komise v souladu s nařízením Evropského parlamentu a Rady (EU) č. 1025/2012(Nařízení Evropského parlamentu a Rady (EU) č. 1025/2012 ze dne 25. října 2012 o evropské normalizaci, změně směrnic Rady 89/686/EHS a 93/15/EHS a směrnic Evropského parlamentu a Rady 94/9/ES, 94/25/ES, 95/16/ES, 97/23/ES, 98/34/ES, 2004/22/ES, 2007/23/ES, 2009/23/ES a 2009/105/ES, a kterým se ruší rozhodnutí Rady 87/95/EHS a rozhodnutí Evropského parlamentu a Rady č. 1673/2006/ES (Úř. věst. L 316, 14.11.2012, s. 12, ELI: http://data.europa.eu/eli/reg/2012/1025/oj).) a bez zbytečného odkladu požádá evropské normalizační organizace, aby vypracovaly produkty normalizace, případně včetně harmonizovaných norem, s cílem usnadnit společný soulad a předpoklad shody s požadavky nebo povinnostmi stanovenými v kapitole III oddílech 2 a 3 tohoto nařízení a s příslušnými požadavky a povinnostmi stanovenými v harmonizačních právních předpisech Unie uvedených v příloze I tohoto nařízení.“

18) V článku 42 se doplňuje nový odstavec, který zní:

Pokud vysoce rizikové systémy AI spadají do oblasti působnosti nařízení (EU) 2024/2847 a jsou splněny podmínky stanovené v čl. 12 odst. 1 uvedeného nařízení, považují se tyto systémy za systémy, které jsou v souladu s požadavky na kybernetickou bezpečnost stanovenými v článku 15 tohoto nařízení.“

19) V článku 43 se odstavec 3 nahrazuje tímto:

U vysoce rizikových systémů AI, na které se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle A, uplatňuje poskytovatel systému příslušné postupy posuzování shody, které stanoví příslušné harmonizační právní předpisy Unie. Na tyto vysoce rizikové systémy AI se vztahují požadavky stanovené v oddíle 2 této kapitoly, které jsou součástí uvedeného posuzování. Provede se rovněž posouzení systému řízení kvality stanoveného v článku 17 a použijí se body 3, 4.3, 4.4, 4.5, 4.6 pátý odstavec a 5 přílohy VII.

Pro účely uvedeného posuzování shody jsou oznámené subjekty, které byly oznámeny podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle A, oprávněny posuzovat shodu vysoce rizikových systémů AI s požadavky stanovenými v oddíle 2 této kapitoly, pokud byl posouzen soulad těchto oznámených subjektů s požadavky stanovenými v čl. 31 odst. 4, 5, 10 a 11 v rámci postupu pro oznamování podle příslušných harmonizačních právních předpisů Unie, což se prokáže prostřednictvím posouzení vypracovaného v rámci stávajícího oznámení. Aniž je dotčen článek 28, požádají tyto oznámené subjekty, které byly oznámeny podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle A, o jmenování v souladu s oddílem 4 této kapitoly do 28. ledna 2028.

Pokud harmonizační právní předpisy Unie uvedené v příloze I oddíle A umožňují výrobci produktu spoléhat se na posuzování shody, do něhož není zapojena třetí strana, za předpokladu, že tento výrobce uplatnil harmonizované normy s cílem zajistit soulad se všemi příslušnými požadavky, může tento výrobce tuto možnost využít pouze v případě, že uplatnil rovněž harmonizované normy nebo v příslušných případech společné specifikace uvedené v článku 41, které pokrývají všechny požadavky stanovené v oddíle 2 této kapitoly. Klasifikací produktu jako vysoce rizikového systému AI v souladu s čl. 6 odst. 1 není dotčena volba postupu posuzování shody poskytovaná výrobcům produktů, na něž se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle A, včetně případné možnosti spoléhat se na harmonizované normy. Výrobci těchto produktů nejsou povinni zvolit postup posuzování shody zahrnující posuzování shody třetí stranou pouze na základě skutečnosti, že produkt obsahuje jako bezpečnostní komponentu vysoce rizikový systém AI, pokud to nevyžadují harmonizační právní předpisy Unie uvedené v příloze I oddíle A.

Pokud se na vysoce rizikový systém AI vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle A a tento systém zároveň spadá do jedné z kategorií uvedených v příloze III, uplatňuje poskytovatel takového systému příslušný postup posuzování shody, který stanoví příslušné harmonizační právní předpisy Unie uvedené v příloze I oddíle A.“

20) V článku 50 se odstavec 7 nahrazuje tímto:

Komise podporuje a usnadňuje vypracování kodexů správné praxe na úrovni Unie s cílem usnadnit účinné provádění povinností týkajících se odhalování, značení a označování uměle vytvořeného nebo manipulovaného obsahu. Komise s maximálním zřetelem ke stanovisku rady v souladu s postupem podle čl. 56 odst. 6 posoudí, zda je dodržování těchto kodexů správné praxe dostatečné pro zajištění souladu s povinnostmi stanovenými v odstavcích 2 a 4 tohoto článku. Pokud se Komise domnívá, že kodex správné praxe není přiměřený, může přijmout prováděcí akt, kterým se stanoví společná pravidla pro plnění těchto povinností v souladu s přezkumným postupem stanoveným v čl. 98 odst. 2.“

21) V článku 56 se odstavec 6 nahrazuje tímto:

Komise a rada pravidelně sledují a vyhodnocují dosahování cílů kodexů správné praxe ze strany účastníků a jejich přínos k řádnému uplatňování tohoto nařízení. Komise s maximálním zřetelem ke stanovisku rady posoudí, zda kodexy správné praxe zahrnují povinnosti stanovené v článcích 53 a 55, a pravidelně sleduje a vyhodnocuje dosahování jejich cílů. Komise své posouzení přiměřenosti kodexů správné praxe zveřejní.“

22) Článek 57 se mění takto:

• a) v odstavci 1 se první pododstavec nahrazuje tímto:

  Členské státy zajistí, aby jejich příslušné orgány zřídily alespoň jeden regulační sandbox pro AI na vnitrostátní úrovni, který bude funkční do 2. srpna 2027. Tento sandbox mohou rovněž zřídit společně s příslušnými orgány jiných členských států. Komise může pro účely zřízení a provozu regulačních sandboxů pro AI poskytovat technickou podporu, poradenství a nástroje.“

  ;

• b) odstavec 3 se nahrazuje tímto:

  Evropský inspektor ochrany údajů může zřídit regulační sandbox pro AI pro orgány, instituce a jiné subjekty Unie. Pro tento účel se odkazy na příslušné vnitrostátní orgány v této kapitole považují za odkazy na evropského inspektora ochrany údajů.“

  ;

• c) vkládá se nový odstavec, který zní:

  Úřad pro AI může zřídit regulační sandbox pro AI na úrovni Unie pro systémy AI, na které se vztahuje čl. 75 odst. 1. Pro tento účel se odkazy na příslušné vnitrostátní orgány v této kapitole v příslušných případech považují za odkazy na úřad pro AI. Tento regulační sandbox pro AI je prováděn v úzké spolupráci s relevantními příslušnými orgány, zejména pokud je v regulačním sandboxu pro AI vykonáván dohled nad souladem s jinými právními předpisy Unie než tímto nařízením, a poskytuje přednostní přístup malým a středním podnikům, včetně podniků začínajících, a malým podnikům se střední tržní kapitalizací.

  Zřízením regulačního sandboxu pro AI na úrovni Unie úřadem pro AI nejsou dotčeny pravomoci členských států zřizovat regulační sandboxy pro AI pro systémy AI, nad nimiž vykonávají dohled, a dohlížet na ně.“

  ;

• d) odstavec 5 se nahrazuje tímto:

  Regulační sandboxy pro AI zřízené podle tohoto článku poskytují kontrolované prostředí, které podporuje inovace a usnadňuje vývoj, trénování, testování a validaci inovativních systémů AI po omezenou dobu před jejich uvedením na trh nebo do provozu podle konkrétního plánu testování v sandboxu, na kterém se dohodli poskytovatelé nebo potenciální poskytovatelé a příslušné orgány, a zajišťují, aby byly zavedeny vhodné záruky. Tyto sandboxy mohou zahrnovat testování v reálných podmínkách pod dohledem v nich. Plán testování v sandboxu zahrnuje v příslušných případech plán testování v reálných podmínkách uvedený v článcích 60 a 60a.“

  ;

• e) v odstavci 9 se písmeno e) nahrazuje tímto:
  • „e) snazší a rychlejší přístup systémů AI na trh Unie, zejména pokud jsou poskytovány malými a středními podniky, včetně podniků začínajících, a malými podniky se střední tržní kapitalizací.“

  ;

• f) odstavec 10 se nahrazuje tímto:

  Příslušné vnitrostátní orgány zajistí, aby v rozsahu, v němž dané inovativní systémy AI zahrnují zpracování osobních údajů nebo jinak spadají do oblasti dohledu jiných vnitrostátních orgánů nebo příslušných orgánů poskytujících nebo podporujících přístup k údajům, byly příslušné orgány pro ochranu osobních údajů a tyto jiné vnitrostátní nebo příslušné orgány přidruženy k provozu daného regulačního sandboxu pro AI a aby byly zapojeny do dohledu nad těmito aspekty v rozsahu svých příslušných úkolů a pravomocí.“

  ;

• g) odstavec 14 se nahrazuje tímto:

  Příslušné vnitrostátní orgány, evropský inspektor ochrany údajů a úřad pro AI koordinují ve vhodných případech a v rámci svých pravomocí své činnosti a spolupracují v rámci rady. Mohou podporovat společné zřizování a provozování regulačních sandboxů pro AI, a to i v různých odvětvích, a vyměňovat si osvědčené postupy v souvisejících záležitostech.“

23) V čl. 58 odst. 1 se první pododstavec mění takto:

• a) uvozující část se nahrazuje tímto:

  Aby se zabránilo roztříštěnosti v rámci Unie, přijme Komise prováděcí akty, kterými stanoví podrobná ustanovení pro zřízení, vývoj, provádění, provoz a správu regulačních sandboxů pro AI a pro dohled nad nimi. Tyto prováděcí akty obsahují společné hlavní zásady týkající se těchto otázek:“

  ;

• b) doplňuje se nové písmeno, které zní:
  • „d) podrobná pravidla platná pro správu regulačních sandboxů pro AI, na něž se vztahuje článek 57, včetně pravidel týkajících se případného zapojení a dohledu příslušných orgánů pro ochranu údajů a koordinace a spolupráce na vnitrostátní úrovni a na úrovni Unie.“

24) Článek 60 se mění takto:

• a) v odstavci 1 se první pododstavec nahrazuje tímto:

  Poskytovatelé nebo potenciální poskytovatelé vysoce rizikových systémů AI uvedených v příloze III, nebo vysoce rizikových systémů AI, na které se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle A, mohou provádět testování vysoce rizikových systémů AI v reálných podmínkách mimo regulační sandboxy pro AI v souladu s tímto článkem a plánem testování v reálných podmínkách uvedeným v tomto článku, aniž jsou dotčeny zákazy podle článku 5.“

  ;

• b) odstavec 2 se nahrazuje tímto:

  Poskytovatelé nebo potenciální poskytovatelé mohou provádět testování vysoce rizikových systémů AI uvedených v příloze III, nebo vysoce rizikových systémů AI, na které se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle A, v reálných podmínkách kdykoli před uvedením vysoce rizikového systému AI na trh nebo do provozu, a to samostatně nebo v partnerství s jedním nebo více zavádějícími subjekty nebo potenciálními zavádějícími subjekty.“

25) Vkládá se nový článek, který zní:

Členské státy mohou povolit, aby poskytovatelé nebo potenciální poskytovatelé produktů založených na AI, na které se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle B, prováděli testování vysoce rizikových systémů AI v reálných podmínkách mimo regulační sandboxy pro AI v souladu s tímto článkem s cílem posoudit a ověřit soulad těchto systémů s požadavky stanovenými v článcích 8 až 15.

Členské státy, které se rozhodnou povolit testování podle odstavce 1, přijmou samostatně nebo společně rámce pro testování v reálných podmínkách.

Každý členský stát oznámí Komisi jakýkoli rámec pro testování v reálných podmínkách, který přijme, a to ještě před jeho zavedením. Tím nejsou dotčeny pravomoci Komise podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle B.

Členské státy, které přijaly rámce pro testování v reálných podmínkách, zajistí, aby relevantní příslušné vnitrostátní orgány, relevantní orgány a veřejné orgány odpovědné za správu a provoz infrastruktury a produktů, na něž se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle B, spolu úzce a v dobré víře spolupracovaly a odstraňovaly veškeré praktické překážky, a to i v oblasti procesních pravidel zajišťujících přístup k fyzické veřejné infrastruktuře, je-li to nezbytné, aby bylo možné úspěšně provádět tyto rámce pro testování v reálných podmínkách a testovat produkty založené na AI, na něž se vztahují harmonizační právní předpisy Unie uvedené v příloze I oddíle B.

Rámce pro testování v reálných podmínkách stanoví požadavky, za nichž se testování v reálných podmínkách provádí. Tyto rámce:

• a) zahrnují poskytnutí povinného plánu testování v reálných podmínkách, na němž se poskytovatel nebo potenciální poskytovatel dohodne s příslušným vnitrostátním orgánem nebo relevantním orgánem v souladu s harmonizačními právními předpisy Unie uvedenými v příloze I oddíle B;
• b) zajišťují soulad s požadavky stanovenými v čl. 60 odst. 2, 3, odst. 4 písm. d) až j) a odst. 5 až 9, přičemž jakýkoli odkaz na orgány dozoru nad trhem v uvedených ustanoveních se považuje za odkaz na příslušný vnitrostátní orgán nebo případně relevantní orgán v souladu s harmonizačními právními předpisy Unie uvedenými v příloze I oddíle B;
• c) zahrnují účinné mechanismy řízení a odpovědnosti;
• d) zajišťují vysokou úroveň ochrany zdraví, bezpečnosti a základních práv.

Testování v reálných podmínkách je v souladu s platnými ustanoveními stanovenými v harmonizačních právních předpisech uvedených v příloze I oddíle B. Žádnými požadavky stanovenými v uvedených ustanoveních není dotčeno uplatňování tohoto článku v míře nezbytné k umožnění testování uvedeného v odstavci 1.“

26) V článku 63 se odstavec 1 nahrazuje tímto:

Malé a střední podniky, včetně podniků začínajících, mohou dodržovat některé prvky systému řízení kvality požadované v článku 17 zjednodušeným způsobem, za předpokladu, že nemají partnerské podniky nebo propojené podniky ve smyslu doporučení 2003/361/ES. Za tímto účelem Komise vypracuje pokyny k prvkům systému řízení kvality, které lze splnit zjednodušeným způsobem s ohledem na potřeby malých a středních podniků, aniž by byla dotčena úroveň ochrany nebo potřeba souladu s požadavky týkajícími se vysoce rizikových systémů AI.“

27) V článku 64 se doplňuje nový odstavec, který zní:

Aniž je dotčen rozpočtový proces, jsou úřadu pro AI přiděleny odpovídající zdroje, aby mohl účinně plnit své povinnosti a vykonávat své pravomoci ve vztahu k prosazování tohoto nařízení.“

28) V článku 69 se odstavec 2 nahrazuje tímto:

Za poradenství a podporu poskytnuté odborníky mohou být od členských států žádány poplatky ve výši úhrad odměn, které platí pro Komisi podle prováděcího aktu uvedeného v čl. 68 odst. 1.“

29) V článku 70 se odstavec 8 nahrazuje tímto:

Příslušné vnitrostátní orgány mohou poskytovat pokyny a poradenství ohledně provádění tohoto nařízení, zejména malým a středním podnikům, včetně podniků začínajících, a malým podnikům se střední tržní kapitalizací, přičemž případně zohlední pokyny a poradenství rady a Komise. Kdykoli mají příslušné vnitrostátní orgány v úmyslu poskytnout pokyny a poradenství týkající se systému AI v oblastech, na které se vztahuje jiné právo Unie, vedou ve vhodných případech konzultaci s vnitrostátními orgány příslušnými podle tohoto práva Unie.“

30) V článku 72 se odstavec 3 nahrazuje tímto:

Systém monitorování po uvedení na trh je založen na plánu monitorování po uvedení na trh. Plán monitorování po uvedení na trh je součástí technické dokumentace uvedené v příloze IV. Komise s maximálním zřetelem ke stanovisku rady přijme do 2. září 2027 pokyny, včetně vzoru, k plánu monitorování po uvedení na trh.“

31) Článek 75 se mění takto:

• a) název se nahrazuje tímto:

  ;

• b) odstavec 1 se nahrazuje tímto:

  Úřad pro AI je výhradně příslušný pro dohled nad povinnostmi podle tohoto nařízení a jejich prosazování ve vztahu k těmto systémům AI:

  • a) systémům AI založeným na obecných modelech AI, pokud jsou model a systém vyvinuty stejným poskytovatelem nebo poskytovateli, kteří jsou součástí téhož podniku jako tento poskytovatel, s výjimkou:
    • i) systémů AI souvisejících s produkty, na něž se vztahují harmonizační právní předpisy Unie uvedené v příloze I,
    • ii) systémů AI uvedených v příloze III bodu 2,
    • iii) systémů AI poskytovaných donucovacími orgány, orgány správy hranic a finančními institucemi, pokud se na tyto systémy AI vztahuje čl. 74 odst. 6, a
    • iv) systémů AI uvedených v příloze III bodě 8, pokud jde o výkon spravedlnosti;
  • b) systémům AI, které představují velmi velké online platformy nebo velmi velké internetové vyhledávače určené v souladu s nařízením (EU) 2022/2065 nebo jsou do nich integrovány.

  Výlučná pravomoc uvedená v prvním pododstavci se vztahuje na poskytovatele těchto systémů. Na zavádějící subjekty těchto systémů se vztahuje pouze v případě, že jsou zároveň poskytovatelem nebo jsou součástí stejného podniku jako poskytovatel.“

  ;

• c) vkládají se nové odstavce, které znějí:

  Odchylně od článku 73 oznamují poskytovatelé vysoce rizikových systémů AI, které spadají do pravomoci úřadu pro AI podle odstavce 1 tohoto článku, veškeré závažné incidenty úřadu pro AI. Ustanovení čl. 73 odst. 2 až 9 se použijí obdobně. Úřad pro AI neprodleně předá příslušné informace orgánu dozoru nad trhem členského státu, na jehož území se poskytovatel nebo jeho právní zástupce nachází.

  Orgány zapojené do uplatňování tohoto nařízení aktivně spolupracují s úřadem pro AI a poskytují mu nezbytnou pomoc při výkonu jeho pravomocí, mimo jiné, pokud je třeba, v souvislosti s kontrolami či jinými donucovacími opatřeními uskutečňovanými na území členského státu. Za tímto účelem mají tyto orgány pravomoci stanovené tímto nařízením a nařízením (EU) 2019/1020, a je-li to relevantní a omezeně na to, co je nezbytné k plnění jejich úkolů podle tohoto odstavce, v souladu s platnými vnitrostátními postupy.

  Při přijímání vyšetřovacích nebo donucovacích opatření na území členského státu, která zahrnují přístup k datům nebo systému AI orgánu veřejné moci, je úřadu pro AI nápomocen příslušný orgán dozoru nad trhem.

  Před přijetím rozhodnutí, které by mělo za následek zákaz nebo omezení dodávání systému AI na trh daného členského státu nebo jeho uvádění do provozu, nebo rozhodnutí o stažení systému AI z tohoto trhu nebo z oběhu, oznámí úřad pro AI svůj záměr přijmout takové rozhodnutí bez zbytečného odkladu orgánu dozoru nad trhem příslušnému pro daný trh. Úřad pro AI vede ve vhodných případech konzultace s orgány zapojenými do uplatňování tohoto nařízení o veškerých záležitostech týkající se uplatňování a prosazování tohoto nařízení.

  Úřad pro AI je odpovědný za posuzování shody a testování systémů AI uvedených v odstavci 1 tohoto článku, které jsou klasifikovány jako vysoce rizikové a na něž se vztahuje posuzování shody třetí stranou podle článku 43, a to před uvedením těchto systémů AI na trh nebo do provozu. Tímto testováním a posuzováním se ověřuje, zda systémy splňují příslušné požadavky tohoto nařízení a zda mohou být uvedeny na trh nebo do provozu v Unii v souladu s tímto nařízením. Komise provedením tohoto testování nebo posuzování pověří oznámené subjekty jmenované v souladu s tímto nařízením, přičemž v takovém případě jedná oznámený subjekt jménem Komise. Pokud oznámený subjekt, jejž Komise pověřila úkoly podle tohoto odstavce, dané úkoly neplní odpovídajícím způsobem, může Komise pověření s okamžitým účinkem zrušit.

  Poplatky za činnosti spojené s testováním a posuzováním hradí poskytovatel vysoce rizikového systému AI, který požádal Komisi o posouzení shody třetí stranou. Náklady spojené se službami, jimiž Komise pověří oznámené subjekty v souladu s tímto článkem, hradí poskytovatel přímo oznámenému subjektu.“

  ;

• d) vkládá se nový odstavec, který zní:

  Pokud má orgán dozoru nad trhem opodstatněné a dostatečné důvody k podezření, že poskytovatel nebo zavádějící subjekt systému AI uvedeného v odstavci 1 tohoto článku porušil toto nařízení, může prostřednictvím příslušného jednotného kontaktního místa určeného v souladu s čl. 70 odst. 2 požádat úřad pro AI, aby záležitost posoudil s cílem přijmout nezbytná opatření v oblasti dohledu a prosazování k zajištění rychlého souladu s tímto nařízením. Tato žádost musí být řádně odůvodněna a obsahovat alespoň:

  • a) jméno nebo název dotyčného poskytovatele nebo zavádějícího subjektu;
  • b) popis relevantních skutečností, ustanovení tohoto nařízení, která byla údajně porušena, a veškeré opodstatněné a dostatečné důvody pro podezření z porušení předpisů, případně včetně popisu negativních účinků údajného porušení předpisů;
  • c) orgán dozoru nad trhem, který žádost podává.

  Úřad pro AI žádost v nejvyšší možné míře zohlední a orgán dozoru nad trhem aktivně spolupracuje a poskytuje úřadu pro AI při výkonu jeho pravomocí v souladu s odstavcem 1a nezbytnou pomoc.

  Úřad pro AI bez zbytečného odkladu a v každém případě nejpozději do čtyř měsíců od obdržení žádosti informuje jednotné kontaktní místo o svém záměru uplatnit své pravomoci v souladu s článkem 75a nebo o důvodech pro jejich neuplatnění. Pokud se úřad pro AI rozhodne uplatnit své pravomoci v souladu s článkem 75a, pravidelně informuje toto jednotné kontaktní místo o zásadním vývoji daného řízení a o jeho výsledku, aniž by předal jakékoli důvěrné informace.“

32) Vkládají se nové články, které zní:

Úřad pro AI má při výkonu svých úkolů v oblasti dohledu a prosazování uvedených ve čl. 75 odst. 1 tohoto nařízení veškeré pravomoci orgánu dozoru nad trhem podle tohoto oddílu a podle čl. 14 odst. 4 a čl. 16 odst. 3 nařízení (EU) 2019/1020. Úřad pro AI je v souladu s článkem 15 nařízení (EU) 2019/1020 oprávněn požadovat od příslušného provozovatele plnou náhradu veškerých nákladů na své činnosti v oblasti dohledu a prosazování v souvislosti s případy nesouladu, včetně nákladů na lidské a technické zdroje. Článek 17 nařízení (EU) 2019/1020 se použije obdobně.

Pokud má úřad pro AI důvodné podezření, že poskytovatel nebo zavádějící subjekt systému AI uvedeného v čl. 75 odst. 1 tohoto nařízení nedodržuje toto nařízení, může přijmout rozhodnutí o zahájení vyšetřování daného nedodržování v souladu s čl. 14 odst. 4 písm. f) nařízení (EU) 2019/1020. Po zahájení tohoto vyšetřování o tom úřad pro AI dotčeného provozovatele systému AI informuje. Úřad pro AI může vykonávat pravomoci uvedené v odstavci 1 tohoto článku z vlastního podnětu nebo na základě stížnosti obdržené podle článku 85 tohoto nařízení, a to i před zahájením vyšetřování podle čl. 14 odst. 4 písm. f) nařízení (EU) 2019/1020.

Pokud má orgán dozoru nad trhem důvodné podezření, že poskytovatel nebo zavádějící subjekt systému AI uvedeného v čl. 75 odst. 1 nedodržuje toto nařízení, může zaslat úřadu pro AI žádost o posouzení dané záležitosti.

Úřad pro AI může vykonávat pravomoci uvedené v čl. 14 odst. 4 písm. a), b) a c) nařízení (EU) 2019/1020 a v čl. 74 odst. 12 a 13 tohoto nařízení na základě prosté žádosti nebo rozhodnutí.

Při žádosti o informace uvede úřad pro AI právní základ a účel žádosti, upřesní, jaké informace jsou požadovány, a stanoví lhůtu, v níž mají být informace poskytnuty. Pokud se jedná o prostou žádost, úřad pro AI navíc uvede, že ačkoli neexistuje povinnost poskytnout požadované informace, v případě dobrovolné odpovědi musí být informace správné a nesmí být zavádějící, a uvede možné pokuty stanovené v čl. 99 odst. 5 za poskytnutí nesprávných nebo zavádějících informací. Je-li žádost podána rozhodnutím, úřad pro AI navíc uvede pokuty stanovené v čl. 99 odst. 5 za poskytnutí nesprávných, neúplných nebo zavádějících informací a uvede právo na přezkum rozhodnutí Soudním dvorem Evropské unie. Úřad pro AI zašle kopii žádosti orgánu dozoru nad trhem členského státu, na jehož území se poskytovatel nebo jeho právní zástupce nachází.

Za účelem plnění úkolů, které jsou mu svěřeny podle tohoto oddílu, může úřad pro AI v souladu s pravomocemi stanovenými v čl. 14 odst. 4 písm. d) a e) nařízení (EU) 2019/1020 a čl. 74 odst. 5 tohoto nařízení provádět veškeré nezbytné kontroly na dálku nebo na místě. Při provádění kontroly informuje úřad pro AI dotčeného poskytovatele o předmětu a účelu vyšetřování, příslušných pokutách podle čl. 99 odst. 5 tohoto nařízení a o právu na přezkum rozhodnutí Soudním dvorem Evropské unie. Před provedením kontroly úřad pro AI informuje orgán dozoru nad trhem členského státu, na jehož území se provozovatel nebo jeho právní zástupce nachází.

Během této kontroly jsou úředníci úřadu pro AI oprávněni:

• a) vstupovat do všech provozních prostor, na pozemky nebo do nemovitostí dotyčného provozovatele, které se nacházejí v Unii;
• b) zkoumat účetnictví, údaje a jiné materiály, které mají význam pro plnění jejich úkolů, a to bez ohledu na nosič, na němž jsou uchovávány;
• c) pořizovat nebo získávat v jakékoli formě kopie nebo výpisy z účetnictví, údajů či jiných záznamů;
• d) požádat jakoukoli osobu, které se kontrola týká, nebo její zástupce či zaměstnance o ústní nebo písemné vysvětlení faktorů nebo dokumentů, které se týkají předmětu a účelu kontroly, a odpovědi zaznamenat;
• e) zapečetit jakékoli podnikatelské prostory a účetnictví nebo záznamy po dobu a v rozsahu, které jsou nezbytné pro inspekci.

Pokud úřad pro AI zjistí, že určitá fyzická nebo právnická osoba kontrolu odmítá nebo jí brání, poskytne mu příslušný vnitrostátní orgán dotčeného členského státu nezbytnou pomoc a ve vhodných případech požádá o pomoc policii nebo rovnocenný donucovací orgán, který mu umožní provedení kontroly na místě.

Pokud kontrola obchodních prostor, pozemků nebo majetku na místě vyžaduje v souladu s vnitrostátním právem povolení justičního orgánu, úřad pro AI o toto povolení požádá. Úřad pro AI může požádat o takové povolení také preventivně. Pokud je o takové povolení požádáno, vnitrostátní justiční orgán neprodleně ověří, zda navrhovaná donucovací opatření nejsou s ohledem na předmět vyšetřování nebo kontroly a na dokumenty poskytnuté úřadem pro AI spolu s rozhodnutím svévolná nebo nepřiměřená. Při ověřování přiměřenosti donucovacích opatření může vnitrostátní justiční orgán požádat úřad pro AI o podrobné vysvětlení, zejména pokud jde o důvody, na jejichž základě má úřad pro AI podezření, že došlo k porušení tohoto nařízení, jakož i závažnost tohoto údajného porušení a případně povahu účasti osoby, jíž se donucovací opatření týkají. Vnitrostátní justiční orgán nesmí přezkoumávat nezbytnost vyšetřování nebo kontroly ani požadovat informace ze spisu úřadu pro AI. V souladu se Smlouvami podléhá legalita rozhodnutí úřadu pro AI pouze přezkumu Soudním dvorem Evropské unie.

Na žádost úřadu pro AI může příslušný orgán dozoru nad trhem členského státu provést na svém území jménem a na účet úřadu pro AI jakékoli vyšetřování, kontrolu nebo jiné zjišťovací opatření s cílem zjistit, zda došlo k porušení tohoto nařízení. Úředníci příslušných orgánů členských států, kteří jsou odpovědní za provádění těchto vyšetřování, kontrol nebo zjišťovacích opatření, jakož i jimi pověřené nebo jmenované osoby vykonávají své pravomoci v souladu se svým vnitrostátním právem.

Kromě pravomocí stanovených v odstavci 1 tohoto článku může úřad pro AI při výkonu svých pravomocí uvedených v čl. 75 odst. 1:

• a) nařídit provozovatelům, aby poskytli přístup ke svým systémům AI a vysvětlení týkající se těchto systémů;
• b) uložit provozovateli povinnost uchovávat veškeré údaje a dokumenty, které jsou považovány za nezbytné k posouzení provádění tohoto nařízení a dodržování v něm uvedených povinností.

Úřad pro AI může se souhlasem dotčeného orgánu jmenovat nezávislé externí odborníky a auditory, jakož i odborníky, vyšetřovací týmy a auditory z příslušných orgánů členského státu, aby mu pomohli při monitorování účinného provádění a dodržování příslušných ustanovení tohoto nařízení a aby mu při výkonu jeho pravomocí podle čl. 75 odst. 1 poskytovali zvláštní odborné zkušenosti či znalosti. Informace získané na základě těchto monitorovacích opatření jsou sdíleny s relevantními příslušnými orgány členských států.

Informace shromážděné podle tohoto článku se použijí pouze pro účel tohoto nařízení.

Pokud v průběhu řízení podle čl. 75a odst. 2 nabídne dotčený provozovatel závazky k zajištění souladu s příslušnými ustanoveními tohoto nařízení, může úřad pro AI rozhodnutím prohlásit tyto závazky za povinné pro dotčeného provozovatele a prohlásit, že neexistují žádné další důvody pro přijetí opatření. Úřad pro AI může na žádost nebo z vlastního podnětu řízení znovu zahájit, pokud:

• a) došlo k podstatné změně kterékoli ze skutečností, na nichž bylo rozhodnutí založeno;
• b) provozovatel jedná v rozporu se svými závazky nebo
• c) rozhodnutí bylo založeno na neúplných, nesprávných nebo zavádějících informacích poskytnutých dotčeným provozovatelem.

Domnívá-li se úřad pro AI, že závazky nabídnuté dotčeným provozovatelem nemohou zajistit účinné dodržování příslušných ustanovení tohoto nařízení, zamítne tyto závazky v odůvodněném stanovisku, kterým se řízení ukončuje.

Pokud úřad pro AI zjistí, že provozovatel spadající do oblasti působnosti čl. 75 odst. 1 nedodržuje příslušná ustanovení tohoto nařízení nebo závazky, které se podle článku 75b staly povinnými, přijme rozhodnutí, v němž konstatuje nedodržování předpisů.

Před přijetím rozhodnutí podle odstavce 1 sdělí úřad pro AI dotčenému provozovateli svá předběžná zjištění. V předběžných zjištěních úřad pro AI objasní, jaká opatření zvažuje přijmout nebo jaká opatření by podle jeho názoru měl přijmout provozovatel za účelem účinného řešení předběžných zjištění.

V rozhodnutí přijatém podle odstavce 1 tohoto článku úřad pro AI dotčenému provozovateli případně nařídí, aby v přiměřené lhůtě v něm uvedené přijal nezbytná opatření k zajištění souladu s příslušnými ustanoveními tohoto nařízení a aby poskytl informace o opatřeních, která hodlá k dosažení souladu s rozhodnutím přijmout. Dotčený provozovatel poskytne úřadu pro AI popis opatření, která přijal k zajištění souladu s rozhodnutím poté, co je provede. Před vyžádáním jakéhokoli opatření se může úřad pro AI zapojit do strukturovaného dialogu s provozovatelem daného systému AI. Během tohoto dialogu může provozovatel navrhnout závazky podle článku 75b.

Rozhodnutí přijaté podle odstavce 1 tohoto článku může doprovázet uložení sankcí v souladu s čl. 99 odst. 3 až 7, přičemž tato ustanovení se na úřad pro AI při plnění jeho úkolů v oblasti dohledu a prosazování uvedených v čl. 75 odst. 1 použijí obdobně.

Správní pokuty uvedené v čl. 99 odst. 4 se vztahují zejména na:

• a) porušení jakéhokoli použitelného ustanovení tohoto nařízení, včetně ustanovení, která nejsou uvedena v čl. 99 odst. 4;
• b) nedodržení rozhodnutí nebo opatření přijatých na základě pravomocí uvedených v čl. 14 odst. 4 nebo čl. 16 odst. 3 nařízení (EU) 2019/1020, jakož i rozhodnutí nebo opatření uvedených v článku 75a tohoto nařízení;
• c) nedodržení závazku, který se stal povinným na základě rozhodnutí podle článku 75b;

Na poskytnutí nesprávných, neúplných nebo zavádějících informací úřadu pro AI v reakci na jeho žádost se vztahují správní pokuty podle čl. 99 odst. 5.

Úřad pro AI může přijmout rozhodnutí o uložení penále s cílem donutit provozovatele spadající do jeho pravomoci podle čl. 75 odst. 1, aby:

• a) se podrobili vyšetřování;
• b) vyhověli žádosti o informace nařízené rozhodnutím přijatým podle čl. 75a odst. 3;
• c) se podrobili kontrole nařízené rozhodnutím podle čl. 75a odst. 4;
• d) poskytli správné nebo úplné odpovědi nebo vysvětlení v souvislosti s kontrolou nařízenou rozhodnutím podle čl. 75a odst. 4;
• e) plnili nápravná opatření nařízená na základě pravomoci uvedené v článku 16 nařízení (EU) 2019/1020;
• f) dodržovali závazky, jejichž právní závaznost byla stanovena rozhodnutím podle článku 75b, nebo
• g) vyhověli rozhodnutí podle odstavce 1 tohoto článku.

Tato penále musí být účinná a přiměřená a v příslušných případech nesmí překročit denní výši 5 % průměrného denního příjmu nebo celosvětového ročního obratu za předchozí účetní období za den, počítáno ode dne stanoveného v rozhodnutí.

Soudní dvůr Evropské unie má neomezenou pravomoc přezkoumávat rozhodnutí, jimiž úřad pro AI uložil pokutu nebo penále podle tohoto článku. Uloženou pokutu nebo penále může zrušit, snížit nebo zvýšit.

Prostředky vybrané na základě uložených pokut nebo penále podle tohoto článku jsou příspěvkem do souhrnného rozpočtu Unie.

Pravomoci svěřené úřadu pro AI tímto článkem podléhají promlčecí době pěti let. Promlčecí doba začíná běžet dnem, kdy došlo k danému porušení předpisů. V případě trvajícího nebo opakovaného porušování předpisů však začíná promlčecí doba běžet dnem, kdy bylo toto porušování předpisů ukončeno.

Pravomoc úřadu pro AI vymáhat rozhodnutí přijatá podle tohoto článku podléhá promlčecí době pěti let. Promlčecí doba začíná běžet dnem, kdy dané rozhodnutí nabude právní moci.

Prováděcí akt uvedený v čl. 75d odst. 3 upřesní první a druhý pododstavec tohoto odstavce, včetně okolností, za nichž se promlčecí doby přerušují.

Pokud úřad pro AI rozhodne, že neexistují důvody k přijetí rozhodnutí o nedodržování předpisů, ukončí řízení rozhodnutím. Toto rozhodnutí je okamžitě použitelné.

Na provozovatele, na které se vztahuje pravomoc úřadu pro AI podle čl. 75 odst. 1 tohoto nařízení, se použije obdobně článek 18 nařízení (EU) 2019/1020, aniž jsou dotčena konkrétnější procesní práva stanovená v tomto nařízení.

V průběhu řízení musí být plně respektováno právo provozovatelů spadajících do oblasti působnosti čl. 75 odst. 1 na obhajobu a na přístup ke spisu. S ohledem na možné přijetí rozhodnutí na základě čl. 75c odst. 1 mají tito provozovatelé právo na přístup ke spisu úřadu pro AI za podmínek dohodnutého zpřístupnění, s výhradou oprávněného zájmu provozovatele nebo jiné dotčené osoby na ochraně jejich obchodního tajemství. V případě neshody mezi stranami má úřad pro AI pravomoc přijmout rozhodnutí, v nichž jsou stanoveny tyto podmínky zpřístupnění. Právo nahlížet do spisu se nevztahuje na důvěrné informace a interní dokumenty úřadu pro AI, rady, příslušných orgánů dozoru nad trhem nebo jiných veřejných orgánů členských států. Právo na přístup ke spisu se zejména nevztahuje na korespondenci mezi úřadem pro AI a těmito orgány. Žádné ustanovení tohoto odstavce nebrání úřadu pro AI sdělovat a užívat informace nezbytné k prokázání porušení předpisů.

Komise může přijmout prováděcí akty týkající se praktických opatření pro přístup ke spisu a dohodnutého zpřístupnění informací podle odstavce 2.

Úřad pro AI zveřejní rozhodnutí, která přijímá podle článků 75b a 75c. V tomto zveřejnění jsou uvedena jména nebo názvy stran a hlavní obsah rozhodnutí, včetně uložených sankcí. Při zveřejnění se zohlední práva a oprávněné zájmy všech osob, jichž se týká ochrana jejich důvěrných informací.“

33) V čl. 76 odst. 1 se doplňuje nový pododstavec, který zní:

„Je-li testování v reálných podmínkách založeno na článku 60a, považují se odkazy na orgán dozoru nad trhem v tomto článku za odkazy na příslušný vnitrostátní orgán nebo náležitý orgán podle harmonizačních právních předpisů Unie uvedených v příloze I oddíle B a odkazy na článek 60 se případně považují za odkazy na článek 60a.“

34) Článek 77 se mění takto:

• a) název se nahrazuje tímto:

  ;

• b) odstavec 1 se nahrazuje tímto:

  Vnitrostátní veřejné orgány nebo subjekty veřejného sektoru, které dohlížejí na dodržování povinností stanovených v právu Unie chránících základní práva, včetně práva na nediskriminaci, nebo je vymáhají, jsou oprávněny vyžádat si od příslušného orgánu dozoru nad trhem jakoukoli informaci nebo dokumentaci, kterou tento orgán vytvořil nebo vede podle tohoto nařízení, v přístupném jazyce a strojově čitelném formátu elektronickými prostředky a získat k ní přístup, pokud je přístup k této informaci nebo dokumentaci nezbytný k účinnému plnění jejich pověření v rámci jejich příslušnosti. Tímto článkem nejsou dotčeny kompetence, úkoly, pravomoci a nezávislost relevantních vnitrostátních veřejných orgánů nebo subjektů v rámci jejich mandátů.“

  ;

• c) vkládají se nové odstavce, které znějí:

  Za podmínek stanovených v tomto článku poskytne orgán dozoru nad trhem příslušnému veřejnému orgánu nebo subjektu uvedenému v odstavci 1 přístup k těmto informacím nebo dokumentaci, a to i tak, že si v případě potřeby bezodkladně vyžádá tyto informace nebo dokumentaci od poskytovatele nebo zavádějícího subjektu.

  Orgány dozoru nad trhem a veřejné orgány nebo subjekty uvedené v odstavci 1 úzce spolupracují a poskytují si vzájemnou pomoc nezbytnou k plnění svých příslušných pověření, aby zajistily soudržné uplatňování tohoto nařízení a práva Unie za účelem ochrany základních práv a zefektivnění postupů, a to při dodržení jejich příslušných kompetencí, úkolů, pravomocí a nezávislosti. To zahrnuje zejména výměnu informací, pokud je to nezbytné pro účinný dohled nad dodržováním tohoto nařízení a příslušných jiných právních předpisů Unie nebo jejich prosazování.“

35) V článku 95 se odstavec 4 nahrazuje tímto:

Při podpoře a usnadňování vypracovávání kodexů chování zohlední úřad pro AI a členské státy konkrétní zájmy a potřeby malých a středních podniků, včetně podniků začínajících, a malých podniků se střední tržní kapitalizací.“

36) V článku 96 se odstavec 1 mění takto:

• a) v prvním pododstavci se písmeno a) nahrazuje tímto:
  • „a) uplatňování požadavků a povinností uvedených v článcích 8 až 15, 25 a 26;“
• b) v prvním pododstavci se doplňuje nové písmeno, které zní:
  • „g) praktické provádění čl. 8 odst. 2, čl. 9 odst. 10 a čl. 17 odst. 3 v souladu se zásadou doplňkovosti a proporcionality s cílem zajistit jednotnost, zabránit zdvojování a minimalizovat dodatečnou zátěž při plnění požadavků tohoto nařízení a požadavků harmonizačních právních předpisů Unie uvedených v příloze I oddíle A; tyto pokyny se zveřejní do 1. srpna 2027.“

  ;

• c) druhý pododstavec se nahrazuje tímto:

  „Do vydávání těchto pokynů Komise zapojí radu pro AI a věnuje při něm zvláštní pozornost potřebám malých a středních podniků, včetně podniků začínajících, malých podniků se střední tržní kapitalizací a místních veřejných orgánů a odvětví, kterých se toto nařízení s největší pravděpodobností dotkne.“

37) Článek 97 se mění takto:

• a) odstavce 2 a 3 se nahrazují tímto:

  Pravomoc přijímat akty v přenesené pravomoci uvedená v čl. 6 odst. 6 a 7, čl. 7 odst. 1 a 3, čl. 11 odst. 3, čl. 43 odst. 5 a 6, čl. 47 odst. 5, čl. 51 odst. 3, čl. 52 odst. 4 a čl. 53 odst. 5 a 6 je Komisi svěřena na dobu pěti let ode dne 1. srpna 2024. Pravomoc přijímat akty v přenesené pravomoci uvedená v čl. 2 odst. 13 a čl. 30 odst. 2 je Komisi svěřena na dobu pěti let od 27. července 2026. Komise vypracuje zprávu o výkonu přenesení pravomoci nejpozději devět měsíců před koncem daného pětiletého období. Přenesení pravomoci se automaticky prodlužuje o stejně dlouhá období, pokud Evropský parlament ani Rada nevysloví proti tomuto prodloužení námitku nejpozději tři měsíce před koncem každého z těchto období.

  Evropský parlament nebo Rada mohou přenesení pravomoci uvedené v čl. 2 odst. 13, čl. 6 odst. 6 a 7, čl. 7 odst. 1 a 3, čl. 11 odst. 3, čl. 30 odst. 2, čl. 43 odst. 5 a 6, čl. 47 odst. 5, čl. 51 odst. 3, čl. 52 odst. 4 a čl. 53 odst. 5 a 6 kdykoli zrušit. Rozhodnutím o zrušení se ukončuje přenesení pravomoci v něm blíže určené. Rozhodnutí nabývá účinku prvním dnem po zveřejnění v Úředním věstníku Evropské unie nebo k pozdějšímu dni, který je v něm upřesněn. Nedotýká se platnosti již platných aktů v přenesené pravomoci.“

  ;

• b) odstavec 6 se nahrazuje tímto:

  Akt v přenesené pravomoci přijatý podle čl. 2 odst. 13, čl. 6 odst. 6 nebo 7, čl. 7 odst. 1 nebo 3, čl. 11 odst. 3, čl. 30 odst. 2, čl. 43 odst. 5 nebo 6, čl. 47 odst. 5, čl. 51 odst. 3, čl. 52 odst. 4 nebo čl. 53 odst. 5 nebo 6 vstoupí v platnost, pouze pokud proti němu Evropský parlament nebo Rada nevysloví námitky ve lhůtě tří měsíců ode dne, kdy jim byl tento akt oznámen, nebo pokud Evropský parlament i Rada před uplynutím této lhůty informují Komisi o tom, že námitky nevysloví. Z podnětu Evropského parlamentu nebo Rady se tato lhůta prodlouží o tři měsíce.“

38) Článek 99 se mění takto:

• a) odstavec 1 se nahrazuje tímto:

  Členské státy v souladu s podmínkami stanovenými v tomto nařízení stanoví pravidla pro sankce a jiná donucovací opatření, která mohou rovněž zahrnovat správní pokuty, varování a nepeněžní opatření, použitelná v případě jakéhokoli porušení tohoto nařízení ze strany provozovatelů, a přijmou veškerá opatření nezbytná k zajištění jejich řádného a účinného uplatňování, a to s přihlédnutím k pokynům vydaným Komisí podle článku 96. Stanovené sankce musí být účinné, přiměřené a odrazující. Členské státy při ukládání sankcí zohledňují zájmy malých a středních podniků, včetně podniků začínajících, a malých podniků se střední tržní kapitalizací a jejich ekonomickou životaschopnost.“

  ;

• b) v odstavci 4 se vkládá nové písmeno, které zní:
  • „da) povinnosti poskytovatelů a provozovatelů podle čl. 25 odst. 2 a 4;“
• c) vkládá se nový odstavec, který zní:

  V případě malých podniků se střední tržní kapitalizací činí výše každé pokuty uvedené v odstavcích 4 a 5 maximálně procentní podíl nebo částku uvedenou v těchto odstavcích, podle toho, která z těchto hodnot je nižší.“

39) Článek 111 se mění takto:

• a) odstavec 2 se nahrazuje tímto:

  Aniž je dotčeno použití článku 5, jak je uvedeno v čl. 113 třetím odstavci písm. a), toto nařízení se vztahuje na provozovatele vysoce rizikových systémů AI kromě systémů uvedených v odstavci 1 tohoto článku, které byly uvedeny na trh nebo do provozu před dnem použitelnosti kapitoly III podle článku 113, pouze pokud od uvedeného dne dojde k významným změnám v jejich návrhu. Poskytovatelé a zavádějící subjekty vysoce rizikových systémů AI určených k použití orgány veřejné moci v každém případě přijmou kroky nezbytné ke splnění požadavků a povinností stanovených v tomto nařízení do dne 2. srpna 2030.“

  ;

• b) doplňuje se nový odstavec, který zní:

  Poskytovatelé systémů AI, včetně obecných systémů AI, které vytvářejí syntetický zvukový, obrazový, video nebo textový obsah a které byly uvedeny na trh před 2. srpnem 2026, přijmou nezbytná opatření, aby splnili požadavky čl. 50 odst. 2 do 2. prosince 2026.“

40) V článku 113 se třetí pododstavec mění takto:

• a) písmeno a) se nahrazuje tímto:
  • „a) kapitoly I a II se použijí ode dne 2. února 2025, s výjimkou čl. 5 odst. 1 prvního pododstavce písm. ba) a bb) a čl. 5 odst. 1a a 1b, které se použijí ode dne 2. prosince 2026;“
• b) písmeno c) se nahrazuje tímto:
  • „c) kapitola III oddíly 1, 2 a 3 s výjimkou čl. 6 odst. 5 se použijí:
    • i) ode dne 2. prosince 2027, pokud jde o systémy AI klasifikované jako vysoce rizikové podle čl. 6 odst. 2 a přílohy III, a
    • ii) ode dne 2. srpna 2028, pokud jde o systémy AI klasifikované jako vysoce rizikové podle čl. 6 odst. 1 a přílohy I.“

  ;

• c) doplňuje se nové písmeno, které zní:
  • „d) články 102 až 110 se použijí ode dne 27. července 2026.“

41) Příloha I se mění takto:

• a) v oddíle A se zrušuje bod 1;
• b) v oddíle B se doplňuje nový bod, který zní:

  „21. Nařízení Evropského parlamentu a Rady (EU) 2023/1230 ze dne 14. června 2023 o strojních zařízeních a o zrušení směrnice Evropského parlamentu a Rady 2006/42/ES a směrnice Rady 73/361/EHS (Úř. věst. L 165, 29.6.2023, s. 1, ELI: http://data.europa.eu/eli/reg/2023/1230/oj).“

42) V příloze VIII oddíle B se zrušují body 7 a 9.

43) Doplňuje se nová příloha, která zní:

1) V článku 27 se doplňuje nový odstavec, který zní:

Aniž je dotčen odstavec 2, při přijímání prováděcích aktů podle odstavce 1 týkajících se systémů umělé inteligence (AI), které představují bezpečnostní komponenty ve smyslu nařízení Evropského parlamentu a Rady (EU) 2024/1689(Nařízení Evropského parlamentu a Rady (EU) 2024/1689 ze dne 13. června 2024, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci a mění nařízení (ES) č. 300/2008, (EU) č. 167/2013, (EU) č. 168/2013, (EU) 2018/858, (EU) 2018/1139 a (EU) 2019/2144 a směrnice 2014/90/EU, (EU) 2016/797 a (EU) 2020/1828 (akt o umělé inteligenci) (Úř. věst. L, 2024/1689, 12.7.2024, ELI: http://data.europa.eu/eli/reg/2024/1689/oj).“), se zohledňují požadavky uvedené v kapitole III oddíle 2 uvedeného nařízení.

2) V článku 31 se doplňuje nový odstavec, který zní:

Aniž je dotčen odstavec 2, při přijímání prováděcích aktů podle odstavce 1 týkajících se systémů AI, které představují bezpečnostní komponenty ve smyslu nařízení (EU) 2024/1689, se zohledňují požadavky uvedené v kapitole III oddíle 2 uvedeného nařízení.“

3) V článku 32 se doplňuje nový odstavec, který zní:

Při přijímání aktů v přenesené pravomoci podle odstavce 1 týkajících se systémů AI, které představují bezpečnostní komponenty ve smyslu nařízení (EU) 2024/1689, se zohledňují požadavky uvedené v kapitole III oddíle 2 uvedeného nařízení.“

4) V článku 36 se doplňuje nový odstavec, který zní:

Aniž je dotčen odstavec 2, při přijímání prováděcích aktů podle odstavce 1 týkajících se systémů AI, které představují bezpečnostní komponenty ve smyslu nařízení (EU) 2024/1689, se zohledňují požadavky uvedené v kapitole III oddíle 2 uvedeného nařízení.“

5) V článku 39 se doplňuje nový odstavec, který zní:

Při přijímání aktů v přenesené pravomoci podle odstavce 1 týkajících se systémů AI, které představují bezpečnostní komponenty ve smyslu nařízení (EU) 2024/1689, se zohledňují požadavky uvedené v kapitole III oddíle 2 uvedeného nařízení.“

6) V článku 50 se doplňuje nový odstavec, který zní:

Aniž je dotčen odstavec 2, při přijímání prováděcích aktů podle odstavce 1 týkajících se systémů AI, které představují bezpečnostní komponenty ve smyslu nařízení (EU) 2024/1689, se zohledňují požadavky uvedené v kapitole III oddíle 2 uvedeného nařízení.“

7) V článku 53 se doplňuje nový odstavec, který zní:

Aniž je dotčen odstavec 2, při přijímání prováděcích aktů podle odstavce 1 týkajících se systémů AI, které představují bezpečnostní komponenty ve smyslu nařízení (EU) 2024/1689, se zohledňují požadavky uvedené v kapitole III oddíle 2 uvedeného nařízení.“

1) V článku 8 se doplňují nové pododstavce, které znějí:

„Komise přijme akty v přenesené pravomoci v souladu s článkem 47 tohoto nařízení za účelem změny přílohy III tohoto nařízení doplněním požadavků na ochranu zdraví a bezpečnost v souvislosti se systémy umělé inteligence (AI), které jsou klasifikovány jako vysoce rizikové podle čl. 6 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2024/1689(Nařízení Evropského parlamentu a Rady (EU) 2024/1689 ze dne 13. června 2024, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci a mění nařízení (ES) č. 300/2008, (EU) č. 167/2013, (EU) č. 168/2013, (EU) 2018/858, (EU) 2018/1139 a (EU) 2019/2144 a směrnice 2014/90/EU, (EU) 2016/797 a (EU) 2020/1828 (akt o umělé inteligenci) (Úř. věst. L, 2024/1689, 12.7.2024, ELI: http://data.europa.eu/eli/reg/2024/1689/oj).“) vzhledem k tomu, že jsou bezpečnostní komponentou produktu, na který se vztahuje toto nařízení, nebo jsou samy produktem, na který se vztahuje toto nařízení. Tyto požadavky zajistí zohlednění příslušných požadavků stanovených v kapitole III oddíle 2 a v článcích 17, 19, 72 a 73 nařízení (EU) 2024/1689.

Při přijímání aktů v přenesené pravomoci uvedených ve třetím pododstavci Komise zohlední cíle nařízení (EU) 2024/1689 a zajistí úroveň ochrany v souladu s uvedeným nařízením. Tyto akty v přenesené pravomoci se začnou uplatňovat do 2. srpna 2028.

2) V článku 20 se doplňuje nový odstavec, který zní:

Dokud nebudou uvedeny odkazy na harmonizované normy nebo společné specifikace nebo dokud nebudou tyto normy přijaty podle tohoto článku, pokud jde o vysoce rizikové systémy AI, předpokládá se, že vysoce rizikové systémy AI spadající do oblasti působnosti tohoto nařízení, které jsou v souladu s příslušnými harmonizovanými normami, na něž byly uvedeny odkazy, nebo společnými specifikacemi přijatými podle článků 40 a 41 nařízení (EU) 2024/1689, jsou ve shodě se základními požadavky na ochranu zdraví a bezpečnost stanovenými v příloze III tohoto nařízení, pokud jde o vysoce rizikové systémy AI.“

3) Článek 47 se mění takto:

• a) odstavce 2 a 3 se nahrazují tímto:

  Pravomoc přijímat akty v přenesené pravomoci uvedená v čl. 6 odst. 2 a 11 a čl. 7 odst. 2 je svěřena Komisi na dobu pěti let ode dne 19. července 2023. Pravomoc přijímat akty v přenesené pravomoci uvedená v čl. 8 třetím pododstavci je svěřena Komisi na dobu pěti let od 27. července 2026. Komise vypracuje zprávu o výkonu přenesení pravomoci nejpozději devět měsíců před koncem daného pětiletého období. Přenesení pravomoci se automaticky prodlužuje o stejně dlouhá období, pokud Evropský parlament ani Rada nevysloví proti tomuto prodloužení námitku nejpozději tři měsíce před koncem každého z těchto období.

  Evropský parlament nebo Rada mohou přenesení pravomoci uvedené v čl. 6 odst. 2 a 11, čl. 7 odst. 2 a čl. 8 třetím pododstavci kdykoli zrušit. Rozhodnutím o zrušení se ukončuje přenesení pravomoci v něm určené. Rozhodnutí nabývá účinku prvním dnem po zveřejnění v Úředním věstníku Evropské unie nebo k pozdějšímu dni, který je v něm upřesněn. Nedotýká se platnosti již platných aktů v přenesené pravomoci.“

  ;

• b) odstavec 6 se nahrazuje tímto:

  Akt v přenesené pravomoci přijatý podle čl. 6 odst. 2 a 11, čl. 7 odst. 2 nebo čl. 8 třetího pododstavce vstoupí v platnost, pouze pokud proti němu Evropský parlament nebo Rada nevysloví námitky ve lhůtě dvou měsíců ode dne, kdy jim byl tento akt oznámen, nebo pokud Evropský parlament i Rada před uplynutím této lhůty informují Komisi o tom, že námitky nevysloví. Z podnětu Evropského parlamentu nebo Rady se tato lhůta prodlouží o dva měsíce.“