Ar­ty­kuł 70: Wy­zna­cza­nie wła­ści­wych or­ga­nów kra­jo­wych oraz po­je­dyn­czych punk­tów kon­tak­to­wych

Do celów ni­niej­sze­go roz­po­rzą­dze­nia każde pań­stwo człon­kow­skie usta­na­wia lub wy­zna­cza co naj­mniej jeden organ no­ty­fi­ku­ją­cy i co naj­mniej jeden organ nad­zo­ru rynku jako wła­ści­we or­ga­ny kra­jo­we. Te wła­ści­we or­ga­ny kra­jo­we wy­ko­nu­ją swoje upraw­nie­nia w spo­sób nie­za­leż­ny, bez­stron­ny i wolny od uprze­dzeń, aby chro­nić obiek­ty­wizm ich dzia­łań i zadań oraz za­pew­nić sto­so­wa­nie i wdro­że­nie ni­niej­sze­go roz­po­rzą­dze­nia. Człon­ko­wie tych or­ga­nów po­wstrzy­mu­ją się od wszel­kich czyn­no­ści nie­zgod­nych z cha­rak­te­rem ich obo­wiąz­ków. Takie dzia­ła­nia i za­da­nia mogą być wy­ko­ny­wa­ne przez jeden lub kilka wy­zna­czo­nych or­ga­nów zgod­nie z po­trze­ba­mi or­ga­ni­za­cyj­ny­mi pań­stwa człon­kow­skie­go, pod wa­run­kiem po­sza­no­wa­nia tych zasad.

Pań­stwa człon­kow­skie prze­ka­zu­ją Ko­mi­sji dane or­ga­nów no­ty­fi­ku­ją­cych i or­ga­nów nad­zo­ru rynku oraz in­for­ma­cje o za­da­niach tych or­ga­nów, jak rów­nież o wszel­kich póź­niej­szych zmia­nach w tym za­kre­sie. Do dnia 2 sierp­nia 2025 r. pań­stwa człon­kow­skie po­da­ją, do wia­do­mo­ści pu­blicz­nej, za po­śred­nic­twem środ­ków ko­mu­ni­ka­cji elek­tro­nicz­nej, in­for­ma­cje o spo­so­bach kon­tak­to­wa­nia się z wła­ści­wy­mi or­ga­na­mi i po­je­dyn­czy­mi punk­ta­mi kon­tak­to­wy­mi. Pań­stwa człon­kow­skie wy­zna­cza­ją organ nad­zo­ru rynku do dzia­ła­nia w cha­rak­te­rze po­je­dyn­cze­go punk­tu kon­tak­to­we­go do celów ni­niej­sze­go roz­po­rzą­dze­nia i prze­ka­zu­je Ko­mi­sji dane tego po­je­dyn­cze­go punk­tu kon­tak­to­we­go. Ko­mi­sja po­da­je do wia­do­mo­ści pu­blicz­nej wykaz po­je­dyn­czych punk­tów kon­tak­to­wych.

Pań­stwa człon­kow­skie za­pew­nia­ją, aby ich wła­ści­we or­ga­ny kra­jo­we dys­po­no­wa­ły od­po­wied­ni­mi za­so­ba­mi tech­nicz­ny­mi, fi­nan­so­wy­mi i ludz­ki­mi, a także in­fra­struk­tu­rą nie­zbęd­ny­mi do sku­tecz­ne­go wy­ko­ny­wa­nia zadań po­wie­rzo­nych im na pod­sta­wie ni­niej­sze­go roz­po­rzą­dze­nia. Wła­ści­we or­ga­ny kra­jo­we muszą w szcze­gól­no­ści stale mieć do dys­po­zy­cji wy­star­cza­ją­cą licz­bą pra­cow­ni­ków, któ­rych kom­pe­ten­cje i wie­dza fa­cho­wa obej­mu­ją do­głęb­ną zna­jo­mość kwe­stii z za­kre­su tech­no­lo­gii AI, da­nych i metod prze­twa­rza­nia da­nych, ochro­ny da­nych oso­bo­wych, cy­ber­bez­pie­czeń­stwa, praw pod­sta­wo­wych, ry­zy­ka dla zdro­wia i bez­pie­czeń­stwa oraz wie­dzę na temat obo­wią­zu­ją­cych norm i wy­mo­gów praw­nych. Pań­stwa człon­kow­skie co roku oce­nia­ją i w razie po­trze­by ak­tu­ali­zu­ją wy­mo­gi do­ty­czą­ce kom­pe­ten­cji i za­so­bów, o któ­rych mowa w ni­niej­szym ustę­pie.

Wła­ści­we or­ga­ny kra­jo­we po­dej­mu­ją od­po­wied­nie środ­ki w celu za­pew­nie­nia od­po­wied­nie­go po­zio­mu cy­ber­bez­pie­czeń­stwa.

Wy­ko­nu­jąc swoje za­da­nia, wła­ści­we or­ga­ny kra­jo­we dzia­ła­ją zgod­nie z obo­wiąz­ka­mi do­ty­czą­cy­mi po­uf­no­ści okre­ślo­ny­mi w art. 78.

Do dnia 2 sierp­nia 2025 r., a na­stęp­nie co dwa lata pań­stwa człon­kow­skie prze­ka­zu­ją Ko­mi­sji spra­woz­da­nia do­ty­czą­ce stanu za­so­bów fi­nan­so­wych i ludz­kich wła­ści­wych or­ga­nów kra­jo­wych wraz z oceną ich od­po­wied­nio­ści. Ko­mi­sja prze­ka­zu­je te in­for­ma­cje Ra­dzie ds. AI w celu ich omó­wie­nia i ewen­tu­al­ne­go wy­da­nia za­le­ceń.

Ko­mi­sja uła­twia wy­mia­nę do­świad­czeń mię­dzy wła­ści­wy­mi or­ga­na­mi kra­jo­wy­mi.

Wła­ści­we or­ga­ny kra­jo­we mogą udzie­lać wska­zó­wek i porad w za­kre­sie wdra­ża­nia ni­niej­sze­go roz­po­rzą­dze­nia, w szcze­gól­no­ści MŚP, w tym przed­się­bior­stwom typu start-​up, i małym spół­kom o śred­niej ka­pi­ta­li­za­cji, przy uwzględ­nie­niu, w sto­sow­nych przy­pad­kach, wska­zó­wek i porad Rady ds. AI i Ko­mi­sji. W każ­dym przy­pad­ku gdy wła­ści­we or­ga­ny kra­jo­we za­mie­rza­ją udzie­lić wska­zó­wek i porad do­ty­czą­cych sys­te­mu AI w dzie­dzi­nach ob­ję­tych in­ny­mi prze­pi­sa­mi prawa Unii, są zo­bo­wią­za­ne – w sto­sow­nych przy­pad­kach – za­się­gnąć opi­nii wła­ści­wych or­ga­nów kra­jo­wych wy­zna­czo­nych na pod­sta­wie tych prze­pi­sów prawa Unii.

W przy­pad­ku gdy in­sty­tu­cje, or­ga­ny i jed­nost­ki or­ga­ni­za­cyj­ne Unii są ob­ję­te za­kre­sem ni­niej­sze­go roz­po­rzą­dze­nia, Eu­ro­pej­ski In­spek­tor Ochro­ny Da­nych dzia­ła w cha­rak­te­rze wła­ści­we­go or­ga­nu od­po­wie­dzial­ne­go za spra­wo­wa­nie nad nimi nad­zo­ru.