Motyw 78

Pro­ce­du­ra oceny zgod­no­ści prze­wi­dzia­na w ni­niej­szym roz­po­rzą­dze­niu po­win­na mieć za­sto­so­wa­nie do za­sad­ni­czych wy­mo­gów w za­kre­sie cy­ber­bez­pie­czeń­stwa pro­duk­tu z ele­men­ta­mi cy­fro­wy­mi ob­ję­te­go roz­po­rzą­dze­niem Par­la­men­tu Eu­ro­pej­skie­go i Rady w spra­wie ho­ry­zon­tal­nych wy­mo­gów cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do pro­duk­tów z ele­men­ta­mi cy­fro­wy­mi i za­kla­sy­fi­ko­wa­ne­go jako sys­tem AI wy­so­kie­go ry­zy­ka na pod­sta­wie ni­niej­sze­go roz­po­rzą­dze­nia. Za­sa­da ta nie po­win­na jed­nak po­wo­do­wać zmniej­sze­nia nie­zbęd­ne­go po­zio­mu uf­no­ści w od­nie­sie­niu do pro­duk­tów kry­tycz­nych z ele­men­ta­mi cy­fro­wy­mi ob­ję­tych roz­po­rzą­dze­niem Par­la­men­tu Eu­ro­pej­skie­go i Rady w spra­wie ho­ry­zon­tal­nych wy­mo­gów cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do pro­duk­tów z ele­men­ta­mi cy­fro­wy­mi. W związ­ku z tym, na za­sa­dzie od­stęp­stwa od tej za­sa­dy, sys­te­my AI wy­so­kie­go ry­zy­ka, które wcho­dzą w za­kres ni­niej­sze­go roz­po­rzą­dze­nia i są rów­nież kwa­li­fi­ko­wa­ne jako ważne i kry­tycz­ne pro­duk­ty z ele­men­ta­mi cy­fro­wy­mi zgod­nie z roz­po­rzą­dze­niem Par­la­men­tu Eu­ro­pej­skie­go i Rady w spra­wie ho­ry­zon­tal­nych wy­mo­gów cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do pro­duk­tów z ele­men­ta­mi cy­fro­wy­mi i do któ­rych ma za­sto­so­wa­nie pro­ce­du­ra oceny zgod­no­ści opar­ta na kon­tro­li we­wnętrz­nej okre­ślo­na w za­łącz­ni­ku do ni­niej­sze­go roz­po­rzą­dze­nia, pod­le­ga­ją prze­pi­som do­ty­czą­cym oceny zgod­no­ści za­war­tym w roz­po­rzą­dze­niu Par­la­men­tu Eu­ro­pej­skie­go i Rady w spra­wie ho­ry­zon­tal­nych wy­mo­gów cy­ber­bez­pie­czeń­stwa w od­nie­sie­niu do pro­duk­tów z ele­men­ta­mi cy­fro­wy­mi w za­kre­sie, w jakim do­ty­czy to za­sad­ni­czych wy­mo­gów w za­kre­sie cy­ber­bez­pie­czeń­stwa okre­ślo­nych w tym roz­po­rzą­dze­niu. W tym przy­pad­ku do wszyst­kich po­zo­sta­łych aspek­tów ob­ję­tych ni­niej­szym roz­po­rzą­dze­niem na­le­ży sto­so­wać od­po­wied­nie prze­pi­sy do­ty­czą­ce oceny zgod­no­ści opie­ra­ją­cej się na kon­tro­li we­wnętrz­nej okre­ślo­ne w za­łącz­ni­ku do ni­niej­sze­go roz­po­rzą­dze­nia. By wy­ko­rzy­stać wie­dzę teo­re­tycz­ną i fa­cho­wą ENISA w za­kre­sie po­li­ty­ki cy­ber­bez­pie­czeń­stwa i w opar­ciu o za­da­nia po­wie­rzo­ne ENISA na pod­sta­wie roz­po­rzą­dze­nia Par­la­men­tu Eu­ro­pej­skie­go i Rady (UE) 2019/881^[44], Ko­mi­sja po­win­na współ­pra­co­wać z ENISA w kwe­stiach zwią­za­nych z cy­ber­bez­pie­czeń­stwem sys­te­mów AI.