(3)Ezért az (EU) 2024/1689 rendelet célzott módosítására van szükség bizonyos végrehajtási kihívások kezelése érdekében és a vonatkozó szabályok eredményes alkalmazása céljából.

(4)A mikro-, kis- és középvállalkozások (a továbbiakban: kkv-k) fogalommeghatározásán túlnőtt vállalkozások – a kis méretű, közepes piaci tőkeértékű vállalatok – alapvető szerepet játszanak az Unió gazdaságában. A kkv-khoz képest a kis méretű, közepes piaci tőkeértékű vállalatokat általában gyorsabb növekedési ütem, valamint intenzívebb innováció és digitalizáció jellemzi. Azonban e vállalkozások az adminisztratív terhek tekintetében a kkv-kéihoz hasonló kihívásokkal szembesülnek, ami az (EU) 2024/1689 rendelet végrehajtása tekintetében szükségessé teszi az arányosságot és a célzott támogatást. A vállalkozások kkv-król kis méretű, közepes piaci tőkeértékű vállalatokra való zökkenőmentes átállásának lehetővé tétele érdekében fontos koherens módon kezelni azt a hatást, amelyet a szabályozás gyakorolhat e vállalkozások tevékenységére akkor, ha e vállalkozások túlnövik a kkv-szegmenst, és a nagyvállalatokra alkalmazandó szabályokkal szembesülnek. Az (EU) 2024/1689 rendelet számos intézkedést ír elő a kis méretű szolgáltatókra vonatkozóan, melyek hatályát ki kell terjeszteni a kis méretű, közepes piaci tőkeértékű vállalatokra. A kkv-k és a kis méretű, közepes piaci tőkeértékű vállalatok esetében alkalmazott, az (EU) 2024/1689 rendeletben szereplő elbánásnak egyértelművé tétele érdekében fogalommeghatározásokat szükséges beilleszteni a kkv-kra és a kis méretű, közepes piaci tőkeértékű vállalatokra vonatkozóan, amelyeknek meg kell felelniük a 2003/361/EK bizottsági ajánlás4 mellékletében és a 2025/3500/EK bizottsági ajánlás5 mellékletében szereplő fogalommeghatározásnak.

__________________

(5)Az (EU) 2024/1689 rendelet 4. cikke jelenleg arra kötelezi az MI-rendszerek valamennyi szolgáltatóját és alkalmazóját, hogy biztosítsák személyzetük MI- jártasságát. Az MI-jártasságnak az oktatás és képzés, majd az egész életen át tartó tanulás keretében történő fejlesztése elengedhetetlen ahhoz, hogy a szolgáltatók, az alkalmazók és más érintett személyek ismerjék a fogalmakat, melyek ahhoz szükségesek, hogy megalapozott döntéseket hozhassanak az MI-rendszerek bevezetésével kapcsolatban. Az érdekelt felek által megosztott tapasztalatok azonban azt mutatják, hogy az MI-jártasság előmozdítása tekintetében nincs olyan egyenmegoldás, amely a szolgáltatók és az alkalmazók valamennyi típusa számára megfelelő, amiből az következik, hogy az ilyen horizontális kötelezettség az e rendelkezés által kitűzött cél elérése szempontjából hatástalan. Emellett az adatok azt mutatják, hogy egy ilyen kötelezettség előírása további megfelelési terhet jelent, különösen a kisebb vállalkozások számára, holott az MI-jártasságnak stratégiai prioritásnak kell lennie, mégpedig a szabályozási kötelezettségektől és az esetleges szankcióktól függetlenül. Ennek fényében az (EU) 2024/1689 rendelet 4. cikkét módosítani kell annak előírása érdekében, hogy a tagállamok és a Bizottság – saját hatásköreik sérelme nélkül – egyénileg, kollektíven és az érintett érdekelt felekkel együttműködve ösztönözzék a szolgáltatókat és az alkalmazókat arra, hogy biztosítsák személyzetük, illetve a nevükben az MI-rendszerek működtetésével és használatával foglalkozó más személyek megfelelő szintű MI-jártasságát, többek között úgy, hogy képzési lehetőségeket kínálnak, információs erőforrásokat biztosítanak, valamint lehetővé teszik a bevált gyakorlatok és más, jogilag nem kötelező erejű kezdeményezések cseréjét. A Mesterséges Intelligenciával Foglalkozó Európai Testület (a továbbiakban: Testület) biztosítani fogja a Bizottság és a tagállamok közötti rendszeres információcserét a témában, míg a Mesterséges Intelligencia Alkalmazásával Foglalkozó Szövetség (Apply AI Alliance) a szélesebb közösséggel folytatott megbeszéléseket teszi majd lehetővé. Ez a módosítás nem érinti a Bizottság és a tagállamok által annak érdekében hozott szélesebb körű intézkedéseket, hogy előmozdítsák – különösen az oktatási és képzési rendszereken keresztül – az MI-jártasságot és -kompetenciákat a lakosság szélesebb körében, beleértve a tanulókat, a diákokat és a különböző életkorú polgárokat.

(6)A torzítás észlelése és korrekciója jelentős közérdeknek minősül, mivel védi a természetes személyeket a torzítás káros hatásaival, többek között a megkülönböztetéssel szemben. A megkülönböztetés eredhet a nagy kockázatú MI-rendszerektől eltérő MI-modellek és MI-rendszerek általi torzításból, melynek esetében az (EU) 2024/1689 rendelet már eleve jogalapot biztosít a személyes adatok különleges kategóriáinak az (EU) 2016/679 európai parlamenti és tanácsi rendelet6 9. cikke (2) bekezdésének g) pontja szerinti kezelésére. Tekintettel arra, hogy a megkülönböztetés ezekből az egyéb MI-rendszerekből és -modellekből is eredhet, helyénvaló, hogy az (EU) 2024/1689 rendelet jogalapot biztosítson a személyes adatok különleges kategóriáinak más MI-rendszerek és MI-modellek szolgáltatói és alkalmazói, valamint a nagy kockázatú MI-rendszerek alkalmazói általi kezelése vonatkozásában is. A jogalap az (EU) 2016/679 rendelet 9. cikke (2) bekezdésének g) pontjával, az (EU) 2018/1725 európai parlamenti és tanácsi rendelet7 10. cikke (2) bekezdésének g) pontjával és az (EU) 2016/680 európai parlamenti és tanácsi irányelv8 10. cikkének a) pontjával összhangban kerül megállapításra, és olyan jogalapot biztosít, amely – amennyiben az a torzítás észleléséhez és korrekciójához szükséges – lehetővé teszi a személyes adatok különleges kategóriáinak valamennyi MI-rendszer és -modell szolgáltatói és alkalmazói általi kezelését, az (EU) 2016/679 rendeletet, az (EU) 2018/1725 rendeletet és adott esetben az (EU) 2016/680 irányelvet kiegészítő megfelelő biztosítékok mellett.

__________________

6 Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

7 Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

8 Az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27.) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről (HL L 119., 2016.5.4., 89. o., ELI: http://data.europa.eu/eli/dir/2016/680/oj).

(7)A következetesség biztosítása, az átfedések elkerülése és a bejelentett szervezetek (EU) 2024/1689 rendelet szerinti kijelölési eljárásával kapcsolatos adminisztratív terhek minimalizálása érdekében – az ellenőrzés azonos szintjének fenntartása mellett – egyetlen kérelemnek és egyetlen értékelési eljárásnak kell rendelkezésre állnia az (EU) 2024/1689 rendelet I. mellékletének A. szakaszában felsorolt uniós harmonizációs jogszabályok, például az Európai Parlament és a Tanács (EU) 2017/745 rendelete9 és az Európai Parlament és a Tanács (EU) 2017/746 európai rendelete alapján kijelölt új megfelelőségértékelő szervezetek és bejelentett szervezetek számára, amennyiben az említett uniós harmonizációs jogszabályok alapján ilyen eljárást hoztak létre. Az egyetlen kérelem és értékelési eljárás célja az (EU) 2024/1689 rendelet szerinti kijelölésükre irányuló eljárás megkönnyítése, támogatása és felgyorsítása, biztosítva ugyanakkor az említett rendelet és az annak I. melléklete A. szakaszában felsorolt uniós harmonizációs jogszabályok értelmében a bejelentett szervezetekre alkalmazandó követelményeknek való megfelelést.

__________________

(8)Az (EU) 2024/1689 rendelet zökkenőmentes alkalmazásának és következetességének biztosítása érdekében a rendeletet módosítani kell. Az (EU) 2024/1689 rendelet 43. cikke (3) bekezdésének első albekezdését technikai helyesbítéssel kell kiegészíteni annak érdekében, hogy a megfelelőségértékelési követelmények összhangba kerüljenek a nagy kockázatú MI-rendszerek szolgáltatóinak az említett rendelet 16. cikkében foglalt követelményeivel. Egyértelművé kell tenni továbbá, hogy amennyiben egy nagy kockázatú MI-rendszer szolgáltatója az (EU) 2024/1689 rendelet I. mellékletének A. szakaszában felsorolt uniós harmonizációs jogszabályok szerinti megfelelőségértékelési eljárás hatálya alá tartozik, és a megfelelőségértékelés kiterjed az említett rendelet minőségirányítási rendszerének és az említett uniós harmonizációs jogszabályoknak való megfelelésre, a szolgáltató számára lehetővé kell tenni, hogy az említett rendelet szerinti minőségirányítási rendszerekkel kapcsolatos szempontokat az említett uniós harmonizációs jogszabályok szerinti minőségirányítási rendszerek részévé tegye, összhangban az (EU) 2024/1689 rendelet 17. cikkének (3) bekezdésével. A 43. cikk (3) bekezdésének második albekezdését módosítani kell annak egyértelművé tétele érdekében, hogy az (EU) 2024/1689 rendelet I. mellékletének A. szakaszában felsorolt uniós harmonizációs jogszabályok alapján bejelentett azon bejelentett szervezeteknek, amelyek célja az említett rendelet I. mellékletének A. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerek értékelése, a [e rendelet alkalmazásának kezdőnapja]-tól/-től számított 18 hónapon belül kérelmezniük kell az említett rendelet szerinti bejelentett szervezetként való kijelölést. Ez a módosítás eljárás nem érinti az (EU) 2024/1689 rendelet 28. cikkét. Emellett az (EU) 2024/1689 rendeletet módosítani kell annak egyértelművé tétele érdekében, hogy amennyiben egy nagy kockázatú MI-rendszer egyszerre tartozik az (EU) 2024/1689 rendelet I. mellékletének A. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá és az említett rendelet III. mellékletében felsorolt felhasználási esetek valamelyikébe, a szolgáltatónak az említett vonatkozó harmonizációs jogszabályban előírtak szerint kell követnie a vonatkozó megfelelőségértékelési eljárást.

(9)A megfelelés egyszerűsítése és a kapcsolódó költségek csökkentése érdekében az MI-rendszerek szolgáltatói nem kötelezhetők arra, hogy az (EU) 2024/1689 rendelet 6. cikkének (3) bekezdésében említett MI-rendszereket az említett rendelet 49. cikkének (2) bekezdése alapján nyilvántartásba vegyék az uniós adatbázisban. Tekintettel arra, hogy az ilyen rendszerek bizonyos feltételek mellett nem minősülnek nagy kockázatúnak – amennyiben nem jelentenek jelentős kockázatot a személyek egészségére, biztonságára vagy alapvető jogaira nézve – a nyilvántartásba vételi követelmények előírása aránytalan megfelelési teherrel járna. Mindazonáltal azon szolgáltatónak, amely úgy ítéli meg, hogy valamely MI-rendszer a 6. cikk (3) bekezdésének hatálya alá tartozik, az adott rendszer forgalomba hozatala vagy üzembe helyezése előtt dokumentálnia kell értékelését. Ezt az értékelést az illetékes nemzeti hatóságok kérhetik.

(10)Az (EU) 2024/1689 rendelet 57., 58. és 60. cikkét módosítani kell az MI szabályozói tesztkörnyezetekkel kapcsolatos további uniós szintű együttműködés megerősítése, az MI szabályozói tesztkörnyezetek irányítása egyértelműségének és következetességének előmozdítása, valamint az MI szabályozói tesztkörnyezeteken kívüli valós körülmények közötti tesztelés hatályának az említett rendelet I. mellékletében felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerekre való kiterjesztése érdekében. Különösen annak érdekében, hogy adott esetben egyszerűsíteni lehessen az eljárásokat az MI szabályozói tesztkörnyezetekben felügyelt olyan projektek esetében, amelyek valós körülmények közötti tesztelést is magukban foglalnak, a valós körülmények közötti tesztelési tervet egyetlen dokumentumban kell integrálni – így jön létre a szolgáltatók vagy leendő szolgáltatók és az illetékes hatóság által elfogadott, a tesztkörnyezetre vonatkozó terv. Emellett helyénvaló lehetővé tenni az MI-hivatal számára, hogy uniós szintű MI szabályozói tesztkörnyezetet hozzon létre az (EU) 2024/1689 rendelet 75. cikke (1) bekezdésének hatálya alá tartozó MI-rendszerekre vonatkozóan. A szóban forgó infrastruktúrák kihasználása és a határokon átnyúló együttműködés megkönnyítésének eredményeként várhatóan észszerűbbé válik a koordináció, és megvalósul az erőforrások optimális felhasználása.

(11)Az innováció előmozdítása érdekében helyénvaló továbbá kiterjeszteni az (EU) 2024/1689 rendelet 60. cikkében említett, az MI szabályozói tesztkörnyezeteken kívüli valós körülmények közötti tesztelés hatályát, mely jelenleg az említett rendelet III. mellékletében felsorolt nagy kockázatú MI-rendszerekre terjed ki, továbbá helyénvaló lehetővé tenni az említett rendelet I. mellékletében felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerek szolgáltatói és leendő szolgáltatói számára, hogy az ilyen rendszereket valós körülmények között is teszteljék. Ez nem érinti az uniós harmonizációs jogszabályok hatálya alá tartozó termékekhez kapcsolódó nagy kockázatú MI-rendszerek valós körülmények közötti tesztelésére vonatkozó uniós vagy nemzeti jogot. A nagy kockázatú MI-rendszerek sajátos helyzetének kezelése érdekében lehetővé kell tenni, hogy a Bizottság és a tagállamok önkéntes megállapodásokat kössenek az említett rendelet I. mellékletének B. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerek valós körülmények közötti tesztelésének lehetővé tétele érdekében.

(13)Az (EU) 2024/1689 rendelet 69. cikkét módosítani kell a tudományos testület díjstruktúrájának egyszerűsítése érdekében. Amennyiben a tagállamok igénybe veszik a testület szakértelmét, az e tagállamok által adott esetben a szakértők részére megfizetendő díjaknak meg kell egyezniük a Bizottság által hasonló körülmények között megfizetendő díjaknak. Ezen túlmenően az eljárások összetettségének csökkentése érdekében a tagállamok számára lehetővé kell tenni, hogy közvetlenül, a Bizottság bevonása nélkül konzultálhassanak a tudományos testület szakértőivel.

(14)Az általános célú MI-modelleken alapuló MI-rendszerek irányítási rendszerének megerősítése érdekében egyértelművé kell tenni az MI-hivatal szerepét az ilyen MI-rendszerek (EU) 2024/1689 rendeletnek való megfelelésének nyomon követésében és felügyeletében, kizárva ugyanakkor az említett rendelet I. mellékletében felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó termékekhez kapcsolódó MI-rendszereket. Bár továbbra is az ágazati hatóságok felelősek az említett uniós harmonizációs jogszabályok hatálya alá tartozó termékekhez kapcsolódó MI-rendszerek felügyeletéért, az (EU) 2024/1689 rendelet 75. cikkének (1) bekezdését módosítani kell annak érdekében, hogy az ugyanazon szolgáltató által kifejlesztett általános célú MI-modelleken alapuló valamennyi MI-rendszer az MI-hivatal általi felügyelet hatálya alá tartozzon. Nem tartoznak ide azok az uniós intézmények, szervek, hivatalok vagy ügynökségek által forgalomba hozott, üzembe helyezett vagy használt MI-rendszerek, amelyek az (EU) 2024/1689 rendelet 74. cikkének (9) bekezdése értelmében az európai adatvédelmi biztos felügyelete alá tartoznak. A szóban forgó MI-rendszerek hatékony felügyeletének biztosítása érdekében, összhangban az (EU) 2024/1689 rendelet alapján a piacfelügyeleti hatóságokra ruházott feladatokkal és felelősségi körökkel, az MI-hivatalt fel kell hatalmazni arra, hogy meghozza az említett szakaszban és az (EU) 2019/1020 európai parlamenti és tanácsi rendeletbenl11 előírt hatásköreinek megfelelő gyakorlásához szükséges megfelelő intézkedéseket és határozatokat. Az (EU) 2019/1020 rendelet 14. cikkét értelemszerűen kell alkalmazni. Emellett a hatékony végrehajtás biztosítása érdekében az (EU) 2024/1689 rendelet alkalmazásában részt vevő hatóságoknak aktívan együtt kell működniük e hatáskörök gyakorlása során, különösen akkor, ha valamely tagállam területén érvényesítési intézkedéseket kell hozni.

__________________

11 Az Európai Parlament és a Tanács (EU) 2019/1020 rendelete (2019. június 20.) a piacfelügyeletről és a termékek megfelelőségéről, valamint a 2004/42/EK irányelv, továbbá a 765/2008/EK és a 305/2011/EU rendelet módosításáról (HL L 169., 2019.6.25., 1. o., ELI: http://data.europa.eu/eli/reg/2019/1020/oj).

(16)Az MI-hivatal által gyakorolt, az (EU) 2024/1689 rendelet 75. cikkének (1) bekezdésében meghatározott felügyelet és érvényesítés további végrehajtása érdekében részletesebben meg kell határozni, hogy az (EU) 2019/1020 rendelet 14. cikkében felsorolt hatáskörök közül melyeket szükséges az MI-hivatalra ruházni. A Bizottságot ezért fel kell hatalmazni arra, hogy végrehajtási jogi aktusokat fogadjon el e hatáskörök meghatározása céljából, beleértve a szankciók – például pénzbírságok vagy egyéb közigazgatási szankciók – kivetésének lehetőségét is, a 99. cikkben említett feltételekkel és felső határokkal, valamint az alkalmazandó eljárásokkal összhangban. Ennek biztosítania kell, hogy az MI-hivatal rendelkezzen az (EU) 2024/1689 rendeletnek való megfelelés hatékony nyomon követéséhez és felügyeletéhez szükséges eszközökkel.

(18)Az (EU) 2024/1689 rendelet 75. cikke alapján az MI-hivatal felügyelete alá tartozó és harmadik fél általi megfelelőségértékelés tárgyát képező MI-rendszerek uniós piachoz való hozzáférésének lehetővé tétele érdekében a Bizottság számára lehetővé kell tenni, hogy az említett rendszerek tekintetében forgalomba hozatal előtti megfelelőségértékeléseket végezzen.

(19)Az (EU) 2024/1689 rendelet 77. cikke és kapcsolódó rendelkezései fontos irányítási mechanizmust alkotnak, mivel céljuk, hogy lehetővé tegyék az alapvető jogok védelmét célzó uniós jog érvényesítéséért vagy felügyeletéért felelős hatóságok vagy szervek számára, hogy meghatározott feltételek mellett teljesítsék megbízatásukat, továbbá céljuk az, hogy előmozdítsák az együttműködést az említett rendelet felügyeletéért és végrehajtásáért felelős piacfelügyeleti hatóságokkal. Egyértelművé kell tenni az ilyen együttműködés hatókörét, valamint azt, hogy mely hatóságok vagy szervek vehetnek részt benne. Az együttműködés megerősítése érdekében egyértelművé kell tenni, hogy az információkhoz és dokumentumokhoz való hozzáférés iránti kérelmeket az illetékes piacfelügyeleti hatósághoz kell benyújtani, amelynek válaszolnia kell az ilyen kérelmekre, továbbá azt, hogy az érintett hatóságokat vagy szerveket kölcsönös együttműködési kötelezettség terheli.

(20)Annak érdekében, hogy az (EU) 2024/1689 rendelet 50. cikkének (2) bekezdésében meghatározott jelölési kötelezettségek hatálya alá tartozó generatív MI-rendszerek szolgáltatói számára elegendő idő álljon rendelkezésre ahhoz, hogy észszerű időn belül, a piac megzavarása nélkül kiigazítsák gyakorlataikat, helyénvaló hathónapos átmeneti időszakot bevezetni azon szolgáltatók számára, amelyek 2026. augusztus 2. előtt hozták forgalomba rendszereiket.

(22)Az (EU) 2024/1689 rendelet 113. cikke meghatározza az említett rendelet hatálybalépésének és alkalmazásának kezdőnapját, nevezetesen azt írja elő, hogy az alkalmazás általános kezdőnapja 2026. augusztus 2. Az (EU) 2024/1689 rendelet III. fejezetének 1., 2. és 3. szakaszában meghatározott, a nagy kockázatú MI-rendszerekkel kapcsolatos kötelezettségek tekintetében a szabványok, a közös előírások és alternatív iránymutatások késedelmes rendelkezésre állása, valamint az illetékes nemzeti hatóságok késedelmes létrehozása olyan kihívásokhoz vezet, amelyek veszélyeztetik az említett kötelezettség alkalmazásának tényleges megkezdését, továbbá azzal a kockázattal járnak, hogy jelentősen megnövelik a végrehajtási költségeket, mégpedig oly módon, amely nem indokolja az alkalmazás eredeti kezdőnapjának, azaz 2026. augusztus 2-ának a fenntartását. A tapasztalatokra építve helyénvaló olyan mechanizmust bevezetni, amely az alkalmazás megkezdését a III. fejezetnek való megfelelést támogató intézkedések rendelkezésre állásához köti, amelyek magukban foglalhatnak harmonizált szabványokat, közös előírásokat és bizottsági iránymutatásokat. Ezt a Bizottságnak határozat útján kell megerősítenie, amelyet követően a nagy kockázatú MI-rendszerekre vonatkozó szabályokat és kötelezettségeket 6 hónap elteltével kell alkalmazni a 6. cikk (2) bekezdése és a III. melléklet alapján nagy kockázatúnak minősített MI-rendszerek tekintetében, valamint 12 hónap elteltével az (EU) 2024/1689 rendelet 6. cikkének (1) bekezdése és I. melléklete alapján nagy kockázatúnak minősített MI-rendszerek tekintetében. Ezt a rugalmasságot azonban csak 2027. december 2-ig szükséges meghosszabbítani a 6. cikk (2) bekezdése és a III. melléklet alapján nagy kockázatúnak minősített MI-rendszerek tekintetében, valamint 2028. augusztus 2-ig az említett rendelet 6. cikkének (1) bekezdése és I. melléklete alapján nagy kockázatúnak minősített MI-rendszerek tekintetében, mely időpontokig bezárólag az említett szabályok alkalmazását minden esetben meg kell kezdeni. Az említett rendelet 6. cikkének (2) bekezdése és III. melléklete, valamint 6. cikkének (1) bekezdése és I. melléklete alapján nagy kockázatúnak minősített MI-rendszerekre vonatkozó szabályok alkalmazásának kezdőnapja közötti különbségtétel összhangban van az (EU) 2024/1689 rendeletben előirányzott eredeti alkalmazási kezdőnapok közötti különbséggel, és célja, hogy biztosítsa a kapcsolódó kötelezettségek kiigazításához és végrehajtásához szükséges időt.

(23)A polgárok, a vállalkozások és a közigazgatási szervek előtt álló végrehajtási kihívások csökkentésére irányuló célkitűzés fényében alapvető fontosságú, hogy bizonyos szabályok végrehajtására vonatkozóan csak abban az esetben kerüljön sor harmonizált feltételek elfogadására, ha az feltétlenül szükséges. E célból helyénvaló megszüntetni a Bizottság bizonyos felhatalmazásait arra, hogy végrehajtási jogi aktusok útján ilyen harmonizált feltételeket fogadjon el azokban az esetekben, amikor az említett feltételek nem teljesülnek. Az (EU) 2024/1689 rendeletet ezért módosítani kell az 50. cikkének (7) bekezdésében, 56. cikkének (6) bekezdésében és 72. cikkének (3) bekezdésében a végrehajtási jogi aktusok elfogadására vonatkozóan a Bizottságra ruházott felhatalmazások megszüntetése érdekében. Az (EU) 2024/1689 rendelet 72. cikkének (3) bekezdésében foglalt, a forgalomba hozatal utáni nyomonkövetési terv harmonizált sablonjának elfogadására vonatkozó felhatalmazás megszüntetése további előnnyel jár, mivel nagyobb rugalmasságot biztosít a nagy kockázatú MI-rendszerek szolgáltató számára ahhoz, hogy a forgalomba hozatal utáni nyomon követésre szolgáló, a szervezetükre szabott rendszert vezessenek be. Ugyanakkor – elismerve, hogy egyértelműsíteni tenni azt, hogy a nagy kockázatú MI-rendszerek szolgáltatóinak hogyan kell megfelelniük a követelményeknek – a Bizottságot kötelezni kell arra, hogy iránymutatást tegyen közzé.

(2)Azon MI-rendszerek esetében, amelyeket a 6. cikk (1) bekezdésével összhangban az I. melléklet B. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó termékekhez kapcsolódó nagy kockázatú MI-rendszerként soroltak be, kizárólag a 6. cikk (1) bekezdését, a 60a. cikket, a 102–109. cikket, valamint és a 111. és a 112. cikket kell alkalmazni. Az 57. cikk csak annyiban alkalmazandó, amennyiben e rendeletnek a nagy kockázatú MI-rendszerekre vonatkozó követelményeit beépítették az említett uniós harmonizációs jogszabályokba.”

A Bizottság és a tagállamok arra ösztönzik az MI-rendszerek szolgáltatóit és alkalmazóit, hogy hozzanak intézkedéseket annak érdekében, hogy biztosítsák személyzetük, valamint a nevükben az MI-rendszerek működtetésével és használatával foglalkozó bármely más személy mesterséges intelligencia terén szerzett megfelelő szintű MI-jártasságát, figyelembe véve szakmai ismereteiket, tapasztalatukat, végzettségüket és képzettségüket, valamint azon körülményeket, amelyek között az MI-rendszereket használni fogják, és figyelembe véve azon személyeket vagy azon személyek csoportjait, akik tekintetében az MI-rendszereket használni fogják.;

(1)A nagy kockázatú MI-rendszerekkel kapcsolatos torzítás észlelésének és korrekciójának biztosításához szükséges mértékben – az e rendelet 10. cikke (2) bekezdésének f) és g) pontjával összhangban – az ilyen rendszerek szolgáltatói kivételesen kezelhetik a személyes adatok különleges kategóriáit, figyelemmel a természetes személyek alapvető jogaira és szabadságaira vonatkozó megfelelő biztosítékokra. Ahhoz, hogy az ilyen feldolgozás megtörténhessen, az (EU) 2016/679, az (EU) 2018/1725 rendeletben és adott esetben az (EU) 2016/680 irányelvben meghatározott garanciákon túlmenően, a következő feltételek mindegyikének teljesülnie kell:

(2)Az (1) bekezdés szükség esetén és arányos mértékben alkalmazható más MI-rendszerek és -modellek szolgáltatóira és alkalmazóira, valamint a nagy kockázatú MI-rendszerek alkalmazóira, ha az adatkezelés az abban meghatározott célokból történik, és feltéve, hogy teljesülnek az e bekezdésben meghatározott biztosítékokban előírt feltételek.”

(6)A 6. cikk (4) bekezdésének helyébe a következő szöveg lép:

‘(4) Azon szolgáltatónak, amely úgy ítéli meg, hogy valamely, a III. mellékletben említett MI-rendszer nem nagy kockázatú, az adott rendszer forgalomba hozatala vagy üzembe helyezése előtt dokumentálnia kell értékelését. Az illetékes nemzeti hatóságok kérésére a szolgáltatónak be kell nyújtania az értékelés dokumentációját.’

10.A 28. cikk a következő (8) bekezdéssel egészül ki:

Az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó MI-rendszerekért felelős, e rendelet alapján kijelölt bejelentő hatóságokat oly módon kell létrehozni, megszervezni és működtetni, amely biztosítja, hogy az e rendelet és az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok szerinti kijelölést egyaránt kérelmező megfelelőségértékelő szervezet számára lehetővé tegyék, hogy egyetlen kérelmet nyújtson be, és az e rendelet és az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok alapján kijelölendő egyetlen értékelési eljárásnak vesse alá magát, amennyiben a vonatkozó uniós harmonizációs jogszabályok ilyen egyetlen kérelemről és egyetlen értékelési eljárásról rendelkeznek.

Az e bekezdésben említett egyetlen kérelmet és egyetlen értékelési eljárást az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok alapján már kijelölt bejelentett szervezetek számára is elérhetővé kell tenni, amennyiben ezek a bejelentett szervezetek e rendelet alapján kijelölés iránti kérelmet nyújtanak be, feltéve, hogy a vonatkozó uniós harmonizációs jogszabályok rendelkeznek ilyen eljárásról.

Az egyetlen kérelemnek és egyetlen értékelési eljárásnak el kell kerülnie a szükségtelen átfedéseket, az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok szerinti meglévő kijelölési eljárásokra kell épülnie, és biztosítania kell az e rendelet értelmében a bejelentett szervezetekre alkalmazandó követelményeknek és a releváns uniós harmonizációs jogszabályoknak való megfelelést.;

Az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok bármelyike alapján kijelölt és a 28. cikk (8) bekezdésében említett egyetlen értékelés iránti kérelmet benyújtó bejelentett szervezetek az értékelés iránti egyetlen kérelmet az említett uniós harmonizációs jogszabályokkal összhangban kijelölt bejelentő hatósághoz nyújtják be.

13.Az 43. cikk (3) bekezdése helyébe a következő szöveg lép:

‘Az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerek esetében a rendszer szolgáltatójának az alkalmazandó uniós harmonizációs jogszabályokban előírt megfelelőségértékelés eljárást kell követnie. Az e fejezet 2. szakaszában foglalt követelményeket alkalmazni kell az említett nagy kockázatú MI-rendszerekre, és azoknak az említett értékelés részét kell képezniük. A 17. cikkben és a VII. mellékletben meghatározott minőségirányítási rendszer értékelése szintén alkalmazandó.

Abban az esetben, ha egy nagy kockázatú MI-rendszer az I. melléklet A. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozik, és ugyanakkor a III. mellékletben felsorolt kategóriák egyikébe is tartozik, a rendszer szolgáltatójának az I. melléklet A. szakaszában felsorolt vonatkozó uniós harmonizációs jogszabály által előírt megfelelőségértékelést kell elvégeznie.;

14.A 49. cikk (2) bekezdését el kell hagyni.

(7)Az MI-hivatalnak ösztönöznie és segítenie kell uniós szintű gyakorlati kódexek kidolgozását a mesterségesen előállított vagy manipulált tartalom észlelésére, megjelölésére és címkézésére vonatkozó kötelezettségek hatékony végrehajtásának elősegítése érdekében. A Bizottság az 56. cikk (6) bekezdésének első albekezdésében meghatározott eljárással összhangban értékelheti, hogy az említett gyakorlati kódexek betartása megfelelő-e a (2) bekezdésben meghatározott kötelezettség teljesítésének biztosításához. A Bizottság – ha úgy ítéli meg, hogy a kódex nem megfelelő – a 98. cikk (2) bekezdésében megállapított vizsgálóbizottsági eljárásnak megfelelően végrehajtási jogi aktust fogadhat el, amelyben közös szabályokat határoz meg az említett kötelezettségek végrehajtására vonatkozóan.

(6)A Bizottságnak és a Testületnek rendszeresen nyomon kell követnie és értékelnie kell a gyakorlati kódexek célkitűzéseinek a résztvevők általi teljesítését, valamint az e rendelet megfelelő alkalmazásához való hozzájárulásukat. A Bizottságnak – teljes mértékben figyelembe véve a Testület véleményét – értékelnie kell, hogy a gyakorlati kódexek kiterjednek-e az 53. és az 55. cikkben meghatározott kötelezettségekre, és rendszeresen nyomon kell követnie és értékelnie kell a kódexekben foglalt célkitűzések elérését. A gyakorlati kódexek megfelelőségéről szóló értékelését a Bizottság köteles közzétenni.;

Az MI-hivatal uniós szintű MI szabályozói tesztkörnyezetet is létrehozhat a 75. cikk (1) bekezdésének hatálya alá tartozó MI-rendszerek számára. Az ilyen MI szabályozói tesztkörnyezetet az érintett illetékes hatóságokkal szoros együttműködésben kell végrehajtani, különösen akkor, ha az e rendelettől eltérő uniós jogszabályok betartását az MI szabályozói tesztkörnyezetben felügyelik. Az MI szabályozói tesztkörnyezetnek elsőbbségi hozzáférést kell biztosítania a kkv-k számára.;

(5)A jelen cikk értelmében létrehozott MI szabályozói tesztkörnyezeteknek olyan ellenőrzött környezetet kell biztosítaniuk, amely előmozdítja az innovációt, és korlátozott ideig elősegíti az innovatív MI-rendszerek fejlesztését, tesztelését és validálását azok forgalomba hozatala vagy üzembe helyezése előtt, a szolgáltatók vagy a leendő szolgáltatók és az illetékes hatóság közötti megállapodás szerinti, a tesztkörnyezetre vonatkozó egyedi terv alapján, a megfelelő biztosítékok meglétének garantálása mellett. Az ilyen tesztkörnyezetek kiterjedhetnek az azokban felügyelt, valós körülmények közötti tesztelésre. Adott esetben a tesztkörnyezetre vonatkozó tervnek egyetlen dokumentumban kell tartalmaznia a valós körülmények közötti tesztelésre vonatkozó tervet.;

(14)Az illetékes nemzeti hatóságoknak össze kell hangolniuk tevékenységeiket és együtt kell működniük a Testület keretében. Az illetékes nemzeti hatóságok támogatják az MI szabályozói tesztkörnyezetek közös létrehozását és működtetését, többek között a különböző ágazatokban is.

d)az 57. cikk hatálya alá tartozó MI szabályozói tesztkörnyezetek irányítására alkalmazandó részletes szabályok, többek között az illetékes hatóságok feladatainak ellátása, valamint a nemzeti és uniós szintű koordináció és együttműködés tekintetében.;

A nagy kockázatú MI-rendszerek valós körülmények közötti, az MI szabályozói tesztkörnyezeteken kívül történő tesztelését a III. mellékletben felsorolt, illetve az I. melléklet A. szakaszában szereplő uniós harmonizációs jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerek szolgáltatói vagy leendő szolgáltatói végezhetik e cikkel és az e cikkben említett, valós körülmények közötti tesztelésre vonatkozó tervvel összhangban, az 5. cikk szerinti tilalmak sérelme nélkül.;

(2)A szolgáltatók vagy a leendő szolgáltatók a III. mellékletben említett, illetve az I. melléklet A. szakaszában szereplő uniós harmonizációs jogszabályok hatálya alá tartozó nagy kockázatú MI-rendszerek forgalomba hozatala vagy üzembe helyezése előtt saját maguk, vagy egy vagy több alkalmazóval vagy leendő alkalmazóval partnerségben bármikor elvégezhetik az MI-rendszer valós körülmények közötti tesztelését.;

(3)A tagállamok, a Bizottság, a piacfelügyeleti hatóságok és az I. melléklet B. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó infrastruktúra és termékek irányításáért és üzemeltetéséért felelős hatóságok szorosan és jóhiszeműen együttműködnek egymással, és szükség esetén felszámolnak minden gyakorlati akadályt – beleértve a fizikai nyilvános infrastruktúrához való hozzáférést biztosító eljárási szabályokat is – a melléklet B. szakaszában felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó önkéntes, valós körülmények közötti tesztelésére vonatkozó megállapodás sikeres végrehajtása és a mesterséges intelligencián alapuló termékek sikeres tesztelése érdekében.

(1)A kkv-k – köztük az induló innovatív vállalkozások – a 17. cikk által előírt minőségirányítási rendszer bizonyos elemeinek egyszerűsített módon is megfelelhetnek. E célból a Bizottság iránymutatásokat dolgoz ki a minőségirányítási rendszer azon elemeire vonatkozóan, amelyeknek – a kkv-k igényeit figyelembe véve – egyszerűsített módon is meg lehet felelni, méghozzá anélkül, hogy ez érintené a védelem szintjét vagy a nagy kockázatú MI-rendszerekre vonatkozó követelményeknek való megfelelés szükségességét.;

b)a (3) bekezdést el kell hagyni.

(3)A forgalomba hozatal utáni nyomonkövetési rendszernek egy forgalomba hozatal utáni nyomonkövetési terven kell alapulnia. A forgalomba hozatal utáni nyomonkövetési tervnek a IV. mellékletben említett műszaki dokumentáció részét kell képeznie. A Bizottság iránymutatást fogad el a forgalomba hozatal utáni nyomonkövetési terv vonatkozásában.;

Amennyiben egy MI-rendszer általános célú MI-modellen alapul – az I. mellékletben felsorolt uniós harmonizációs jogszabályok hatálya alá tartozó termékekhez kapcsolódó MI-rendszerek kivételével –, és az említett modellt és rendszert ugyanaz a szolgáltató fejlesztette ki, az MI-hivatal az e rendeletben foglalt kötelezettségekkel összhangban kizárólagos hatáskörrel rendelkezik az említett rendszerre vonatkozó felügyeletre és jogérvényesítésre, az e rendelet által a piacfelügyeleti hatóságokra ruházott feladatokkal és felelősségi körökkel összhangban. Az MI-hivatal kizárólagos hatáskörrel rendelkezik továbbá az e rendelet szerinti kötelezettségek felügyeletére és érvényesítésére azon MI-rendszerekkel kapcsolatban, amelyek az (EU) 2022/2065 rendelet értelmében vett kijelölt online óriásplatformnak vagy nagyon népszerű online keresőprogramnak minősülnek, vagy amelyek ilyen platformba vagy online keresőprogramba vannak beépítve.

Az első albekezdés szerinti felügyeleti és érvényesítése feladatainak ellátása során az MI-hivatal rendelkezik egy piacfelügyeleti hatóság számára e szakaszban és az (EU) 2019/1020 rendeletben biztosított valamennyi hatáskörrel. Az MI-hivatalt fel kell hatalmazni arra, hogy megfelelő intézkedéseket és határozatokat hozzon felügyeleti és végrehajtási hatásköreinek megfelelő gyakorlása érdekében. Az (EU) 2019/1020 rendelet 14. cikkét értelemszerűen kell alkalmazni.

A Bizottság megszervezi és elvégzi az (1) bekezdésben említett, nagy kockázatúnak minősített és a 43. cikk szerinti, harmadik fél által végzett megfelelőségértékelés hatálya alá tartozó MI-rendszerek forgalomba hozatal előtti megfelelőségértékelését és tesztelését még azelőtt, hogy a szóban forgó MI-rendszereket forgalomba hoznák vagy üzembe helyeznék. Ezek a tesztek és értékelések ellenőrzik, hogy a rendszerek megfelelnek-e e rendelet vonatkozó követelményeinek, és e rendelettel összhangban forgalomba hozhatók vagy üzembe helyezhetők-e az Unióban. A Bizottság e tesztek vagy értékelések elvégzésével az e rendelet alapján kijelölt bejelentett szervezeteket is megbízhatja, amely esetben a bejelentett szervezetnek a Bizottság nevében kell eljárnia. A 34. cikk (1) és (2) bekezdése értelemszerűen alkalmazandó a Bizottságra az e bekezdés szerinti hatásköreinek gyakorlása során.

(1)Azon nemzeti hatóságoknak vagy szerveknek, amelyek felügyelik vagy érvényesítik az alapvető jogok – köztük a megkülönböztetésmentességhez való jog – védelmét célzó uniós jogi kötelezettségek betartását, hatáskörrel kell rendelkezniük arra, hogy kérelmezzék az e rendelet alapján létrehozott vagy megőrzött információt vagy dokumentációt, és közérthető nyelven, valamint hozzáférhető formátumban hozzáférjenek ahhoz, amennyiben az adott információhoz vagy dokumentációhoz való hozzáférés a megbízatásuk joghatóságuk keretein belüli hatékony teljesítéséhez szükséges.;

c)a szöveg a következő (1a) és (1b) bekezdéssel egészül ki:

(1a)Az e cikkben meghatározott feltételek mellett a piacfelügyeleti hatóság hozzáférést biztosít az (1) bekezdésben említett érintett hatóság vagy szerv számára a szóban forgó információkhoz vagy dokumentumokhoz, többek között azáltal, hogy szükség esetén a szolgáltatótól vagy az alkalmazótól bekéri a szóban forgó információkat vagy dokumentumokat.

(1b)A piacfelügyeleti hatóságok és az (1) bekezdésben említett hatóságok vagy szervek szorosan együttműködnek, és a megbízatásuk teljesítéséhez szükséges kölcsönös segítséget nyújtanak egymásnak annak érdekében, hogy biztosítsák e rendelet és az alapvető jogok védelmét célzó uniós jog koherens alkalmazását és az eljárások egyszerűsítését. Ez magában foglalja különösen az információcserét, amennyiben az az e rendelet és a vonatkozó egyéb uniós jogszabályok hatékony felügyeletéhez vagy végrehajtásához szükséges.;

28.A 96. cikk (1) bekezdésében a második albekezdés helyébe a következő szöveg lép:

a)a 8–15. cikkben és a 25. cikkben említett követelmények és kötelezettségek alkalmazása;

(6)A kis méretű, közepes piaci tőkeértékű vállalatok és a kkv-k, köztük az induló innovatív vállalkozások esetében az e cikkben említett egyes pénzbírságok nem haladhatják meg a (3), a (4) és az (5) bekezdésben említett százalékos arányokat, illetve összegeket, és a kettő közül mindig az alacsonyabbat kell figyelembe venni.

(4)A 2026. augusztus 2. előtt forgalomba hozott szintetikus hang-, kép-, video- vagy szöveges tartalmat létrehozó MI-rendszerek – köztük az általános célú MI-rendszerek – szolgáltatói megteszik a szükséges lépéseket annak érdekében, hogy 2027. február 2-ig megfeleljenek az 50. cikk (2) bekezdésének.;

A III. fejezet 1., 2. és 3. szakaszát a III. fejezetnek való megfelelést támogató megfelelő intézkedések rendelkezésre állását megerősítő bizottsági határozat elfogadását követően az alábbi időpontoktól kezdődően kell alkalmazni:

i.i. 6 hónappal az említett határozat elfogadását követően a 6. cikk (2) bekezdése és a III. melléklet alapján nagy kockázatúnak minősített MI-rendszerek tekintetében; és

ii.12 hónappal az említett határozat elfogadását követően a 6. cikk (1) bekezdése és az I. melléklet alapján nagy kockázatúnak minősített MI-rendszerek tekintetében.

Abban az esetben, ha nem kerül sor az első albekezdés szerinti határozat elfogadására vagy ha az alábbiakban meghatározott időpontok korábbiak, mint a szóban forgó határozat elfogadását követő időpontok, a III. fejezet 1., 2. és 3. szakaszát kell alkalmazni:

(32) A VIII. melléklet B. szakaszát el kell hagyni.