Motyw 131

Aby uła­twić pracę Ko­mi­sji i państw człon­kow­skich w dzie­dzi­nie AI, jak rów­nież zwięk­szyć przej­rzy­stość wobec ogółu spo­łe­czeń­stwa, do­staw­ców sys­te­mów AI wy­so­kie­go ry­zy­ka in­nych niż te, które są po­wią­za­ne z pro­duk­ta­mi ob­ję­ty­mi za­kre­sem sto­so­wa­nia od­po­wied­nie­go obo­wią­zu­ją­ce­go unij­ne­go pra­wo­daw­stwa har­mo­ni­za­cyj­ne­go, a także do­staw­ców, któ­rzy uzna­ją, że w związ­ku z od­stęp­stwem sys­tem AI wy­mie­nio­ny w wy­ka­zie przy­pad­ków wy­ko­rzy­sta­nia sta­no­wią­cych wy­so­kie ry­zy­ko za­miesz­czo­nym w za­łącz­ni­ku do ni­niej­sze­go roz­po­rzą­dze­nia nie jest sys­te­mem wy­so­kie­go ry­zy­ka, na­le­ży zo­bo­wią­zać, by do­ko­na­li swo­jej re­je­stra­cji oraz re­je­stra­cji in­for­ma­cji na temat swo­ich sys­te­mów AI w bazie da­nych UE, która zo­sta­nie utwo­rzo­na i bę­dzie za­rzą­dza­na przez Ko­mi­sję. Przed wy­ko­rzy­sta­niem sys­te­mu AI wy­mie­nio­ne­go w wy­ka­zie przy­pad­ków wy­ko­rzy­sta­nia sta­no­wią­cych wy­so­kie ry­zy­ko za­miesz­czo­nym w za­łącz­ni­ku do ni­niej­sze­go roz­po­rzą­dze­nia bę­dą­ce pu­blicz­ny­mi or­ga­na­mi, agen­cja­mi lub jed­nost­ka­mi or­ga­ni­za­cyj­ny­mi pod­mio­ty sto­su­ją­ce sys­te­my AI wy­so­kie­go ry­zy­ka po­win­ny do­ko­nać swo­jej re­je­stra­cji w tej bazie da­nych i wy­brać sys­tem, który za­mie­rza­ją wy­ko­rzy­sty­wać. Inne pod­mio­ty sto­su­ją­ce po­win­ny być upraw­nio­ne do uczy­nie­nia tego do­bro­wol­nie. Ta sek­cja bazy da­nych UE po­win­na być pu­blicz­nie do­stęp­na, nie­od­płat­na, in­for­ma­cje po­win­ny być łatwe do od­na­le­zie­nia, zro­zu­mia­łe i na­da­ją­ce się do od­czy­tu ma­szy­no­we­go. Ta baza da­nych UE po­win­na być rów­nież przy­ja­zna dla użyt­kow­ni­ka, na przy­kład po­przez za­pew­nie­nie funk­cji wy­szu­ki­wa­nia, w tym za po­mo­cą słów klu­czo­wych, co umoż­li­wi ogó­ło­wi spo­łe­czeń­stwa zna­le­zie­nie istot­nych in­for­ma­cji przed­kła­da­nych przy re­je­stra­cji sys­te­mów AI wy­so­kie­go ry­zy­ka, oraz in­for­ma­cji na temat przy­pad­ków wy­ko­rzy­sty­wa­nia sys­te­mów AI wy­so­kie­go ry­zy­ka, okre­ślo­nych w za­łącz­ni­ku do ni­niej­sze­go roz­po­rzą­dze­nia, któ­re­mu od­po­wia­da­ją po­szcze­gól­ne sys­te­my AI wy­so­kie­go ry­zy­ka. W unij­nej bazie da­nych UE po­win­no się też re­je­stro­wać wszel­kie istot­ne zmia­ny sys­te­mów sztucz­nej in­te­li­gen­cji wy­so­kie­go ry­zy­ka. W przy­pad­ku sys­te­mów AI wy­so­kie­go ry­zy­ka w ob­sza­rze ści­ga­nia prze­stępstw, za­rzą­dza­nia mi­gra­cją, azy­lem i kon­tro­lą gra­nicz­ną obo­wiąz­ko­wej re­je­stra­cji na­le­ży do­ko­nać w bez­piecz­nej nie­pu­blicz­nej sek­cji bazy da­nych. Do­stęp do tej bez­piecz­nej nie­pu­blicz­nej sek­cji po­win­na po­sia­dać tylko i wy­łącz­nie Ko­mi­sja i or­ga­ny nad­zo­ru rynku w od­nie­sie­niu do ich kra­jo­wej sek­cji bazy da­nych UE. Sys­te­my AI wy­so­kie­go ry­zy­ka w ob­sza­rze in­fra­struk­tu­ry kry­tycz­nej po­win­ny być re­je­stro­wa­ne wy­łącz­nie na po­zio­mie kra­jo­wym. Ko­mi­sja po­win­na być ad­mi­ni­stra­to­rem bazy da­nych UE zgod­nie z roz­po­rzą­dze­niem (UE) 2018/1725. Aby za­pew­nić pełną funk­cjo­nal­ność bazy da­nych UE po jej wdro­że­niu, pro­ce­du­ra usta­na­wia­nia bazy da­nych po­win­na obej­mo­wać roz­wi­ja­nie przez Ko­mi­sję spe­cy­fi­ka­cji funk­cjo­nal­nych oraz spra­woz­da­nie z nie­za­leż­ne­go au­dy­tu. Wy­ko­nu­jąc swoje za­da­nia jako ad­mi­ni­stra­tor da­nych bazy da­nych UE, Ko­mi­sja po­win­na wziąć pod uwagę ry­zy­ko do­ty­czą­ce cy­ber­bez­pie­czeń­stwa. Aby zmak­sy­ma­li­zo­wać do­stęp­ność i wy­ko­rzy­sty­wa­nie bazy da­nych UE przez spo­łe­czeń­stwo, baza da­nych UE, w tym udo­stęp­nia­ne za jej po­śred­nic­twem in­for­ma­cje, po­win­na być zgod­na z wy­mo­ga­mi okre­ślo­ny­mi w dy­rek­ty­wie (UE) 2019/882.