Ar­ty­kuł 73: Zgła­sza­nie po­waż­nych in­cy­den­tów

Do­staw­cy sys­te­mów AI wy­so­kie­go ry­zy­ka wpro­wa­dzo­nych do ob­ro­tu na rynku Unii zgła­sza­ją wszel­kie po­waż­ne in­cy­den­ty or­ga­nom nad­zo­ru rynku tego pań­stwa człon­kow­skie­go, w któ­rym wy­stą­pił dany in­cy­dent.

Zgło­sze­nia, o któ­rym mowa w ust. 1, do­ko­nu­je się na­tych­miast po usta­le­niu przez do­staw­cę związ­ku przy­czy­no­we­go mię­dzy sys­te­mem AI a po­waż­nym in­cy­den­tem lub do­sta­tecz­nie wy­so­kie­go praw­do­po­do­bień­stwa wy­stą­pie­nia ta­kie­go związ­ku, nie póź­niej jed­nak niż w ter­mi­nie 15 dni od dnia, w któ­rym do­staw­ca lub, w sto­sow­nych przy­pad­kach, pod­miot sto­su­ją­cy do­wie­dzie­li się o wy­stą­pie­niu po­waż­ne­go in­cy­den­tu.

Ter­min na do­ko­na­nie zgło­sze­nia, o któ­rym mowa w aka­pi­cie pierw­szym, uwzględ­nia do­tkli­wość da­ne­go po­waż­ne­go in­cy­den­tu.

Nie­za­leż­nie od ust. 2 ni­niej­sze­go ar­ty­ku­łu w przy­pad­ku po­wszech­ne­go na­ru­sze­nia lub po­waż­ne­go in­cy­den­tu zde­fi­nio­wa­ne­go w art. 3 pkt 49 lit. b) zgło­sze­nia, o któ­rym mowa w ust. 1 ni­niej­sze­go ar­ty­ku­łu, do­ko­nu­je się na­tych­miast, nie póź­niej jed­nak niż w ter­mi­nie dwóch dni od dnia, w któ­rym do­staw­ca lub, w sto­sow­nych przy­pad­kach, pod­miot sto­su­ją­cy do­wie­dzie­li się o wy­stą­pie­niu tego in­cy­den­tu.

Nie­za­leż­nie od ust. 2 w przy­pad­ku gdy na­stą­pi śmierć osoby, zgło­sze­nia do­ko­nu­je się na­tych­miast po stwier­dze­niu przez do­staw­cę lub pod­miot sto­su­ją­cy wy­stą­pie­nia lub po­dej­rze­nia wy­stą­pie­nia związ­ku przy­czy­no­we­go mię­dzy sys­te­mem AI wy­so­kie­go ry­zy­ka a po­waż­nym in­cy­den­tem, nie póź­niej jed­nak niż w ter­mi­nie 10 dni od dnia, w któ­rym do­staw­ca lub, w sto­sow­nych przy­pad­kach, pod­miot sto­su­ją­cy AI do­wie­dzie­li się o wy­stą­pie­niu da­ne­go po­waż­ne­go in­cy­den­tu.

W przy­pad­ku gdy jest to ko­niecz­ne do za­pew­nie­nia ter­mi­no­we­go zgło­sze­nia, do­staw­ca lub, w sto­sow­nych przy­pad­kach, pod­miot sto­su­ją­cy mogą do­ko­nać nie­peł­ne­go zgło­sze­nia wstęp­ne­go, a na­stęp­nie zgło­sze­nia kom­plet­ne­go.

W na­stęp­stwie zgło­sze­nia po­waż­ne­go in­cy­den­tu zgod­nie z ust. 1 do­staw­ca nie­zwłocz­nie prze­pro­wa­dza nie­zbęd­ne po­stę­po­wa­nie wy­ja­śnia­ją­ce do­ty­czą­ce po­waż­ne­go in­cy­den­tu oraz przed­mio­to­we­go sys­te­mu AI. Obej­mu­je ono ocenę ry­zy­ka da­ne­go in­cy­den­tu oraz dzia­ła­nia na­praw­cze.

Pod­czas po­stę­po­wa­nia wy­ja­śnia­ją­ce­go, o któ­rym mowa w aka­pi­cie pierw­szym, do­staw­ca współ­pra­cu­je z wła­ści­wy­mi or­ga­na­mi oraz – w sto­sow­nych przy­pad­kach – z za­in­te­re­so­wa­ną jed­nost­ką no­ty­fi­ko­wa­ną i nie po­dej­mu­je żad­ne­go dzia­ła­nia, które obej­mo­wa­ło­by zmia­nę da­ne­go sys­te­mu AI w taki spo­sób, który mógł­by wpły­nąć na póź­niej­szą ocenę przy­czyn in­cy­den­tu, do­pó­ki nie po­in­for­mu­je o takim dzia­ła­niu wła­ści­we­go or­ga­nu.

Po otrzy­ma­niu zgło­sze­nia do­ty­czą­ce­go po­waż­ne­go in­cy­den­tu, o któ­rym mowa w art. 3 pkt 49 lit. c), od­po­wied­ni organ nad­zo­ru rynku in­for­mu­je o tym kra­jo­we or­ga­ny lub pod­mio­ty pu­blicz­ne, o któ­rych mowa w art. 77 ust. 1. Ko­mi­sja opra­co­wu­je spe­cjal­ne wska­zów­ki uła­twia­ją­ce speł­nie­nie obo­wiąz­ków usta­no­wio­nych w ust. 1 ni­niej­sze­go ar­ty­ku­łu. Wska­zów­ki wy­da­je się do dnia 2 sierp­nia 2025 r. i pod­le­ga­ją one re­gu­lar­nej oce­nie.

W ter­mi­nie sied­miu dni od daty otrzy­ma­nia po­wia­do­mie­nia, o któ­rym mowa w ust. 1 ni­niej­sze­go ar­ty­ku­łu, organ nad­zo­ru rynku po­dej­mu­je od­po­wied­nie środ­ki prze­wi­dzia­ne w art. 19 roz­po­rzą­dze­nia (UE) 2019/1020 i po­stę­pu­je zgod­nie z pro­ce­du­ra­mi po­wia­da­mia­nia prze­wi­dzia­ny­mi w tym roz­po­rzą­dze­niu.

W przy­pad­ku sys­te­mów AI wy­so­kie­go ry­zy­ka, o któ­rych mowa w za­łącz­ni­ku III, wpro­wa­dza­nych do ob­ro­tu lub od­da­wa­nych do użyt­ku przez do­staw­ców pod­le­ga­ją­cych unij­nym in­stru­men­tom praw­nym usta­na­wia­ją­cym obo­wiąz­ki w za­kre­sie zgła­sza­nia rów­no­waż­ne obo­wiąz­kom okre­ślo­nym w ni­niej­szym roz­po­rzą­dze­niu, zgła­sza­nie po­waż­nych in­cy­den­tów ogra­ni­cza się do tych z nich, o któ­rych mowa w art. 3 pkt 49 lit. c).

W przy­pad­ku sys­te­mów AI wy­so­kie­go ry­zy­ka, które są zwią­za­ny­mi z bez­pie­czeń­stwem ele­men­ta­mi wy­ro­bów pod­le­ga­ją­cych prze­pi­som roz­po­rzą­dzeń (UE) 2017/745 i (UE) 2017/746, lub które same są ta­ki­mi wy­ro­ba­mi, zgła­sza­nie po­waż­nych in­cy­den­tów ogra­ni­cza się do in­cy­den­tów, o któ­rych mowa w art. 3 pkt 49) lit. c) ni­niej­sze­go roz­po­rzą­dze­nia, i do­ko­nu­je się go do wła­ści­we­go or­ga­nu kra­jo­we­go wy­bra­ne­go do tego celu przez pań­stwo człon­kow­skie, w któ­rym wy­stą­pił dany in­cy­dent.

Wła­ści­we or­ga­ny kra­jo­we na­tych­miast po­wia­da­mia­ją Ko­mi­sję o każ­dym po­waż­nym in­cy­den­cie zgod­nie z art. 20 roz­po­rzą­dze­nia (UE) 2019/1020, nie­za­leż­nie od tego, czy pod­ję­ły w związ­ku z nim ja­kie­kol­wiek dzia­ła­nia.