Ar­ti­co­lul 73: Ra­por­ta­rea in­ci­den­te­lor grave

Fur­ni­zo­rii de sis­te­me de IA cu grad ri­di­cat de risc in­tro­du­se pe piața Uniu­nii ra­por­tea­ză orice in­ci­dent grav au­to­ri­tă­ți­lor de su­pra­ve­ghe­re a pie­ței din sta­te­le mem­bre în care s-a pro­dus in­ci­den­tul res­pec­tiv.

Ra­por­tul men­țio­nat la ali­ne­a­tul (1) se efec­tu­ea­ză ime­di­at după ce fur­ni­zo­rul a sta­bi­lit o le­gă­tu­ră de ca­u­za­li­ta­te între sis­te­mul de IA și in­ci­den­tul grav sau pro­ba­bi­li­ta­tea re­zo­na­bi­lă a unei ast­fel de le­gă­turi și, în orice caz, nu mai târziu de 15 zile de la data la care fur­ni­zo­rul sau, după caz, im­ple­men­ta­to­rul a luat cu­noș­tin­ță de in­ci­den­tul grav.

Ter­me­nul pen­tru ra­por­ta­rea men­țio­na­tă la pri­mul pa­ra­graf ține seama de gra­vi­ta­tea in­ci­den­tu­lui grav.

În po­fi­da ali­ne­a­tu­lui (2) de la pre­zen­tul ar­ti­col, în cazul unei în­căl­cări pe scară largă sau al unui in­ci­dent grav, ast­fel cum sunt de­fi­ni­te la ar­ti­co­lul 3 punc­tul 49 li­te­ra (b), ra­por­tul men­țio­nat la ali­ne­a­tul (1) de la pre­zen­tul ar­ti­col se fur­ni­zea­ză ime­di­at și în ter­men de cel mult două zile de la data la care fur­ni­zo­rul sau, după caz, im­ple­men­ta­to­rul a luat cu­noș­tin­ță de in­ci­den­tul res­pec­tiv.

În po­fi­da ali­ne­a­tu­lui (2), în caz de deces al unei per­soa­ne, ra­por­tul se pune la dis­po­zi­ție ime­di­at după ce fur­ni­zo­rul sau im­ple­men­ta­to­rul a sta­bi­lit sau de în­da­tă ce sus­pec­tea­ză o le­gă­tu­ră de ca­u­za­li­ta­te între sis­te­mul de IA cu grad ri­di­cat de risc și in­ci­den­tul grav, dar nu mai târziu de 10 zile de la data la care fur­ni­zo­rul sau, după caz, im­ple­men­ta­to­rul a luat cu­noș­tin­ță de in­ci­den­tul grav.

Dacă este ne­ce­sar pen­tru a asi­gu­ra ra­por­ta­rea în timp util, fur­ni­zo­rul sau, după caz, im­ple­men­ta­to­rul poate pre­zen­ta un ra­port ini­țial care este in­com­plet, urmat de un ra­port com­plet.

În urma ra­por­tă­rii unui in­ci­dent grav în te­me­iul ali­ne­a­tu­lui (1), fur­ni­zo­rul efec­tu­ea­ză, fără întârziere, in­ves­ti­ga­ți­i­le ne­ce­sa­re cu pri­vi­re la in­ci­den­tul grav și la sis­te­mul de IA în cauză. Acest lucru in­clu­de o eva­lu­a­re a ris­cu­ri­lor in­ci­den­tu­lui și mă­suri co­rec­ti­ve.

În cur­sul in­ves­ti­ga­ți­i­lor men­țio­na­te la pri­mul pa­ra­graf, fur­ni­zo­rul co­o­pe­rea­ză cu au­to­ri­tă­ți­le com­pe­ten­te și, după caz, cu or­ga­nis­mul no­ti­fi­cat în cauză și nu efec­tu­ea­ză nicio in­ves­ti­ga­ție care pre­su­pu­ne mo­di­fi­ca­rea sis­te­mu­lui de IA în cauză într-​un mod care poate afec­ta orice eva­lu­a­re ul­te­ri­oa­ră a ca­u­ze­lor in­ci­den­tu­lui, îna­in­te de a in­for­ma au­to­ri­tă­ți­le com­pe­ten­te în le­gă­tu­ră cu o ast­fel de ac­țiu­ne.

La pri­mi­rea unei no­ti­fi­cări re­fe­ri­toa­re la un in­ci­dent grav men­țio­nat la ar­ti­co­lul 3 punc­tul 49 li­te­ra (c), au­to­ri­ta­tea re­le­van­tă de su­pra­ve­ghe­re a pie­ței in­for­mea­ză au­to­ri­tă­ți­le sau or­ga­nis­me­le pu­bli­ce na­țio­na­le men­țio­na­te la ar­ti­co­lul 77 ali­ne­a­tul (1). Co­mi­sia ela­bo­rea­ză orien­tări spe­ci­fi­ce pen­tru a fa­ci­li­ta res­pec­ta­rea obli­ga­ți­i­lor pre­vă­zu­te la ali­ne­a­tul (1) de la pre­zen­tul ar­ti­col. Orien­tă­ri­le res­pec­ti­ve se emit până la 2 au­gust 2025 și se eva­lu­ea­ză pe­ri­o­dic.

Au­to­ri­ta­tea de su­pra­ve­ghe­re a pie­ței ia mă­su­ri­le co­res­pun­ză­toa­re, ast­fel cum se pre­ve­de la ar­ti­co­lul 19 din Re­gu­la­men­tul (UE) 2019/1020, în ter­men de șapte de zile de la data la care a pri­mit no­ti­fi­ca­rea men­țio­na­tă la ali­ne­a­tul (1) de la pre­zen­tul ar­ti­col și ur­mea­ză pro­ce­du­ri­le de no­ti­fi­ca­re pre­vă­zu­te în res­pec­ti­vul re­gu­la­ment.

În cazul sis­te­me­lor de IA cu grad ri­di­cat de risc men­țio­na­te în anexa III care sunt in­tro­du­se pe piață sau puse în func­țiu­ne de fur­ni­zori care fac obiec­tul unor in­stru­men­te le­gi­sla­ti­ve ale Uniu­nii care pre­văd obli­ga­ții de ra­por­ta­re echi­va­len­te cu cele pre­vă­zu­te în pre­zen­tul re­gu­la­ment, no­ti­fi­ca­rea in­ci­den­te­lor grave se li­mi­tea­ză la cele men­țio­na­te la ar­ti­co­lul 3 punc­tul 49 li­te­ra (c).

În cazul sis­te­me­lor de IA cu grad ri­di­cat de risc care sunt com­po­nen­te de si­gu­ran­ță ale unor dis­po­zi­ti­ve sau sunt ele în­se­le dis­po­zi­ti­ve care fac obiec­tul Re­gu­la­men­te­lor (UE) 2017/745 și (UE) 2017/746, no­ti­fi­ca­rea in­ci­den­te­lor grave se li­mi­tea­ză la cele men­țio­na­te la ar­ti­co­lul 3 punc­tul 49 li­te­ra (c) din pre­zen­tul re­gu­la­ment și se efec­tu­ea­ză către au­to­ri­ta­tea na­țio­na­lă com­pe­ten­tă alea­să în acest scop de sta­te­le mem­bre în care s-a pro­dus in­ci­den­tul res­pec­tiv.

Au­to­ri­tă­ți­le na­țio­na­le com­pe­ten­te îi no­ti­fi­că ime­di­at Co­mi­si­ei orice in­ci­dent grav, in­di­fe­rent dacă au luat sau nu mă­suri cu pri­vi­re la aces­ta, în con­for­mi­ta­te cu ar­ti­co­lul 20 din Re­gu­la­men­tul (UE) 2019/1020.