Μη αποδεκτός κίνδυνος

Για παράδειγμα, τα συστήματα τεχνητής νοημοσύνης που επιτρέπουν την «κοινωνική βαθμολόγηση» από κυβερνήσεις ή εταιρείες θεωρούνται σαφής απειλή για τα θεμελιώδη δικαιώματα των ανθρώπων και, ως εκ τούτου, απαγορεύονται.

Υψηλός κίνδυνος

Τα συστήματα τεχνητής νοημοσύνης υψηλού κινδύνου, όπως το ιατρικό λογισμικό που βασίζεται στην τεχνητή νοημοσύνη ή τα συστήματα τεχνητής νοημοσύνης που χρησιμοποιούνται για προσλήψεις, πρέπει να συμμορφώνονται με αυστηρές απαιτήσεις, συμπεριλαμβανομένων συστημάτων μετριασμού του κινδύνου, υψηλής ποιότητας συνόλων δεδομένων, σαφών πληροφοριών για τους χρήστες, ανθρώπινης εποπτείας κ.λπ.

Περιορισμένος κίνδυνος

Συστήματα όπως τα διαλογικά ρομπότ (chatbots) πρέπει να ενημερώνουν σαφώς τους χρήστες ότι αλληλοεπιδρούν με μηχανή, ενώ ορισμένα περιεχόμενα που παράγονται από τεχνητή νοημοσύνη πρέπει να επισημαίνονται ως τέτοια. 

Ελάχιστος κίνδυνος

Τα περισσότερα συστήματα τεχνητής νοημοσύνης, όπως τα φίλτρα ανεπιθύμητων μηνυμάτων και τα βιντεοπαιχνίδια που λειτουργούν με τεχνητή νοημοσύνη, δεν υπόκεινται σε καμία υποχρέωση βάσει της πράξης για την τεχνητή νοημοσύνη, αλλά οι εταιρείες μπορούν οικειοθελώς να υιοθετήσουν πρόσθετους κώδικες δεοντολογίας. 

Υποβολή παραπόνου

Διαδικασία Κοινοποίησης

Διαδικασία Κοινοποίησης

1) Ο Κυπριακός Οργανισμός Προώθησης Ποιότητας (ΚΟΠΠ) ο οποίος αποτελεί τον εθνικό οργανισμό διαπίστευσης, όταν του ζητηθεί από οργανισμούς  αξιολόγησης της συμμόρφωσης, αξιολογεί   εάν πληρούν τις προϋποθέσεις του άρθρου 31 του Κανονισμού για την Τεχνητή Νοημοσύνη (2024/1689). Σε θετική περίπτωση, ο ΚΟΠΠ εκδίδει πιστοποιητικό διαπίστευσης προς το σκοπό αυτό.

2) Ο οργανισμός αξιολόγησης της συμμόρφωσης υποβάλλει αίτηση κοινοποίησης στην Κοινοποιούσα Αρχή, μαζί με περιγραφή πεδίου, δραστηριοτήτων και το πιστοποιητικό διαπίστευσης που έχει εκδοθεί από τον ΚΟΠΠ . Σε περίπτωση που δεν μπορεί να προσκομιστεί πιστοποιητικό διαπίστευσης, η αίτηση θα πρέπει να συνοδευτεί από εναλλακτικά έγγραφα που αποδεικνύουν την συμμόρφωση με το άρθρο 31. Η εθνική κοινοποιούσα αρχή εξετάζει το αίτημα και αξιολογεί τη συμμόρφωση με τις απαιτήσεις του Κανονισμού.

3) Σε περίπτωση έγκρισης του αιτήματος η εθνική κοινοποιούσα αρχή καταχωρεί την έγκριση μέσω του ηλεκτρονικού συστήματος κοινοποιήσεων για ενημέρωση των κρατών μελών και της Ευρωπαϊκής Επιτροπής οι οποίοι έχουν δικαίωμα καταχώρησης ένστασης.

4) Αν δεν υπάρχουν ενστάσεις, ο οργανισμός καταχωρείται επίσημα ως  Κοινοποιημένος Φορέας και ενημερώνεται η λίστα NANDO. Σε περίπτωση ένστασης, η Ευρωπαϊκή Επιτροπή εξετάσει την ένσταση και παίρνει την τελική της απόφαση.

Απαιτήσεις που πρέπει να πληροί ένας οργανισμός αξιολόγησης της συμμόρφωσης για να υποβάλει αίτηση να γίνει Κοινοποιημένος Φορέας υπό τον Κανονισμό Τεχνητής Νοημοσύνης της ΕΕ

1

Πρέπει να έχει συσταθεί σύμφωνα με την εθνική νομοθεσία ενός κράτους μέλους και να έχει νομική προσωπικότητα.

2

Πρέπει να πληροί τις οργανωτικές, διοικητικές, ποιοτικές και διαδικαστικές απαιτήσεις που είναι απαραίτητες για την εκπλήρωση των καθηκόντων του, συμπεριλαμβανομένων κατάλληλων μέτρων κυβερνοασφάλειας.

3

Δεν πρέπει να συμμετέχει σε δραστηριότητες που θα μπορούσαν να έρθουν σε σύγκρουση με την ανεξαρτησία του, όπως συμβουλευτικές υπηρεσίες.

4

Πρέπει να διαθέτει επαρκές διοικητικό, τεχνικό, νομικό και επιστημονικό προσωπικό με σχετική εμπειρία και γνώσεις.

5

Πρέπει να διαθέτει διαδικασίες για τη διασφάλιση της εμπιστευτικότητας των πληροφοριών που λαμβάνονται κατά τη διάρκεια δραστηριοτήτων αξιολόγησης της συμμόρφωσης, εκτός εάν η γνωστοποίηση απαιτείται από το νόμο.

6

Πρέπει να διαθέτει κατάλληλη ασφάλιση αστικής ευθύνης για τις δραστηριότητες αξιολόγησης της συμμόρφωσης, εκτός εάν η ευθύνη αναλαμβάνεται από το κράτος μέλος.

7

Πρέπει να υποβάλει αίτηση στην κοινοποιούσα αρχή του κράτους μέλους όπου είναι εγκατεστημένο, συμπεριλαμβανομένης περιγραφής των δραστηριοτήτων αξιολόγησης της συμμόρφωσης και πιστοποιητικού διαπίστευσης, εάν υπάρχει.

8

Πρέπει να συμμετέχει σε δραστηριότητες συντονισμού και να γνωρίζει τα σχετικά πρότυπα.

Ένας οργανισμός αξιολόγησης της συμμόρφωσης πρέπει να συμπεριλάβει τα ακόλουθα στην αίτησή του:

Περιγραφή Δραστηριοτήτων:

Λεπτομερής περιγραφή των δραστηριοτήτων αξιολόγησης της συμμόρφωσης, της ενότητας ή των ενοτήτων αξιολόγησης της συμμόρφωσης και των τύπων συστημάτων Τεχνητής Νοημοσύνης για τα οποία ο οργανισμός αξιολόγησης της συμμόρφωσης ισχυρίζεται ότι είναι αρμόδιος.

Πιστοποιητικό Διαπίστευσης:

Το Πιστοποιητικό διαπίστευσης εκδίδεται από τον εθνικό φορέα διαπίστευσης (ΚΟΠΠ), το οποίο βεβαιώνει ότι ο οργανισμός αξιολόγησης της συμμόρφωσης πληροί τις απαιτήσεις που ορίζονται στο Άρθρο 31.

Αποδεικτικά Έγγραφα:

Εάν δεν είναι διαθέσιμο το πιστοποιητικό διαπίστευσης, ο οργανισμός αξιολόγησης της συμμόρφωσης πρέπει να προσκομίσει όλα τα απαραίτητα δικαιολογητικά για την επαλήθευση, την αναγνώριση και την τακτική παρακολούθηση της συμμόρφωσής του με τις απαιτήσεις.

Υφιστάμενοι Ορισμοί:

Οποιαδήποτε έγκυρα έγγραφα που σχετίζονται με υφιστάμενους ορισμούς του αιτούντος κοινοποιημένου οργανισμού βάσει οποιασδήποτε άλλης ενωσιακής νομοθεσίας εναρμόνισης.