Art. 73. - Art. 73: Raportarea incidentelor grave - Regulamentul 1689/13-iun-2024 de stabilire a unor norme armonizate privind inteligenţa artificială şi de modificare a Regulamentelor (CE) nr. 300/2008, (UE) nr. 167/2013, (UE) nr. 168/2013, (UE) 2018/858, (UE) 2018/1139 şi (UE) 2019/2144 şi a Directivelor 2014/90/UE, (UE) 2016/797 şi (UE) 2020/1828 (Regulamentul privind inteligenţa artificială)
Acte UE
Jurnalul Oficial seria L
Neintrat în vigoare Versiune de la: 12 Iulie 2024
Art. 73: Raportarea incidentelor grave
(1)Furnizorii de sisteme de IA cu grad ridicat de risc introduse pe piaţa Uniunii raportează orice incident grav autorităţilor de supraveghere a pieţei din statele membre în care s-a produs incidentul respectiv.
(2)Raportul menţionat la alineatul (1) se efectuează imediat după ce furnizorul a stabilit o legătură de cauzalitate între sistemul de IA şi incidentul grav sau probabilitatea rezonabilă a unei astfel de legături şi, în orice caz, nu mai târziu de 15 zile de la data la care furnizorul sau, după caz, implementatorul a luat cunoştinţă de incidentul grav.
Termenul pentru raportarea menţionată la primul paragraf ţine seama de gravitatea incidentului grav.
(3)În pofida alineatului (2) de la prezentul articol, în cazul unei încălcări pe scară largă sau al unui incident grav, astfel cum sunt definite la articolul 3 punctul 49 litera (b), raportul menţionat la alineatul (1) de la prezentul articol se furnizează imediat şi în termen de cel mult două zile de la data la care furnizorul sau, după caz, implementatorul a luat cunoştinţă de incidentul respectiv.
(4)În pofida alineatului (2), în caz de deces al unei persoane, raportul se pune la dispoziţie imediat după ce furnizorul sau implementatorul a stabilit sau de îndată ce suspectează o legătură de cauzalitate între sistemul de IA cu grad ridicat de risc şi incidentul grav, dar nu mai târziu de 10 zile de la data la care furnizorul sau, după caz, implementatorul a luat cunoştinţă de incidentul grav.
(5)Dacă este necesar pentru a asigura raportarea în timp util, furnizorul sau, după caz, implementatorul poate prezenta un raport iniţial care este incomplet, urmat de un raport complet.
(6)În urma raportării unui incident grav în temeiul alineatului (1), furnizorul efectuează, fără întârziere, investigaţiile necesare cu privire la incidentul grav şi la sistemul de IA în cauză. Acest lucru include o evaluare a riscurilor incidentului şi măsuri corective.
În cursul investigaţiilor menţionate la primul paragraf, furnizorul cooperează cu autorităţile competente şi, după caz, cu organismul notificat în cauză şi nu efectuează nicio investigaţie care presupune modificarea sistemului de IA în cauză într-un mod care poate afecta orice evaluare ulterioară a cauzelor incidentului, înainte de a informa autorităţile competente în legătură cu o astfel de acţiune.
(7)La primirea unei notificări referitoare la un incident grav menţionat la articolul 3 punctul 49 litera (c), autoritatea relevantă de supraveghere a pieţei informează autorităţile sau organismele publice naţionale menţionate la articolul 77 alineatul (1). Comisia elaborează orientări specifice pentru a facilita respectarea obligaţiilor prevăzute la alineatul (1) de la prezentul articol. Orientările respective se emit până la 2 august 2025 şi se evaluează periodic.
(8)Autoritatea de supraveghere a pieţei ia măsurile corespunzătoare, astfel cum se prevede la articolul 19 din Regulamentul (UE) 2019/1020, în termen de şapte de zile de la data la care a primit notificarea menţionată la alineatul (1) de la prezentul articol şi urmează procedurile de notificare prevăzute în respectivul regulament.
(9)În cazul sistemelor de IA cu grad ridicat de risc menţionate în anexa III care sunt introduse pe piaţă sau puse în funcţiune de furnizori care fac obiectul unor instrumente legislative ale Uniunii care prevăd obligaţii de raportare echivalente cu cele prevăzute în prezentul regulament, notificarea incidentelor grave se limitează la cele menţionate la articolul 3 punctul 49 litera (c).
(10)În cazul sistemelor de IA cu grad ridicat de risc care sunt componente de siguranţă ale unor dispozitive sau sunt ele însele dispozitive care fac obiectul Regulamentelor (UE) 2017/745 şi (UE) 2017/746, notificarea incidentelor grave se limitează la cele menţionate la articolul 3 punctul 49 litera (c) din prezentul regulament şi se efectuează către autoritatea naţională competentă aleasă în acest scop de statele membre în care s-a produs incidentul respectiv.
(11)Autorităţile naţionale competente îi notifică imediat Comisiei orice incident grav, indiferent dacă au luat sau nu măsuri cu privire la acesta, în conformitate cu articolul 20 din Regulamentul (UE) 2019/1020.