Cyberlaw

 

CAPITOLUL 6 – MĂSURI DE SPRIJINIRE A INOVĂRII

CAPITOLUL VI

MĂSURI DE SPRIJINIRE A INOVĂRII

Articolul 57

Spațiile de testare în materie de reglementare în domeniul IA

(1)   Statele membre se asigură că autoritățile lor competente instituie cel puțin un spațiu de testare în materie de reglementare în domeniul IA la nivel național, care este operațional până la 2 august 2026. Spațiul de testare respectiv poate fi instituit, de asemenea, împreună cu autoritățile competente din alte state membre. Comisia poate oferi sprijin tehnic, consiliere și instrumente pentru instituirea și exploatarea spațiilor de testare în materie de reglementare în domeniul IA.

Obligația prevăzută la primul paragraf poate fi îndeplinită și prin participarea la un spațiu de testare existent, în măsura în care această participare asigură un nivel echivalent de acoperire națională pentru statele membre participante.

(2)   De asemenea, pot fi instituite spații de testare suplimentare în materie de reglementare în domeniul IA la nivel regional sau local sau împreună cu autoritățile competente din alte state membre.

(3)   Autoritatea Europeană pentru Protecția Datelor poate, de asemenea, să instituie un spațiu de testare în materie de reglementare în domeniul IA pentru instituțiile, organele, oficiile și agențiile Uniunii și poate să exercite rolurile și sarcinile autorităților naționale competente în conformitate cu prezentul capitol.

(4)   Statele membre se asigură că autoritățile competente menționate la alineatele (1) și (2) alocă resurse suficiente pentru a se conforma prezentului articol în mod eficace și în timp util. După caz, autoritățile naționale competente cooperează cu alte autorități relevante și pot permite implicarea altor actori din ecosistemul de IA. Prezentul articol nu aduce atingere altor spații de testare în materie de reglementare instituite în temeiul dreptului Uniunii sau al dreptului intern. Statele membre asigură un nivel adecvat de cooperare între autoritățile care supraveghează aceste alte spații de testare și autoritățile naționale competente.

(5)   Spațiile de testare în materie de reglementare în domeniul IA instituite în temeiul alineatului (1) prevăd un mediu controlat care promovează inovarea și facilitează dezvoltarea, antrenare, testarea și validarea sistemelor de IA inovatoare pentru o perioadă limitată de timp înainte de introducerea lor pe piață sau de punerea lor în funcțiune în temeiul unui plan specific privind spațiul de testare convenit între furnizori sau furnizorii potențiali și autoritatea competentă. Astfel de spații de testare pot include testarea în condiții reale supravegheată în spațiul de testare.

(6)   Autoritățile competente oferă, după caz, orientări, supraveghere și sprijin în cadrul spațiului de testare în materie de reglementare în domeniul IA în vederea identificării riscurilor, în special în ceea ce privește drepturile fundamentale, sănătatea și siguranța, în vederea testării, precum și în vederea unor măsuri de atenuare și a asigurării eficacității acestora în ceea ce privește obligațiile și cerințele prezentului regulament și, după caz, ale altor dispoziții din dreptul Uniunii și dreptul intern care fac obiectul supravegherii în cadrul spațiului de testare.

(7)   Autoritățile competente oferă furnizorilor și potențialilor furnizori care participă la spațiul de testare în materie de reglementare în domeniul IA orientări privind așteptările în materie de reglementare și modul de îndeplinire a cerințelor și a obligațiilor prevăzute în prezentul regulament.

La cererea furnizorului sau a potențialului furnizor al sistemului de IA, autoritatea competentă furnizează o dovadă scrisă a activităților desfășurate cu succes în spațiul de testare. Autoritatea competentă furnizează, de asemenea, un raport de ieșire care detaliază activitățile desfășurate în spațiul de testare, precum și realizările și rezultatele învățării aferente. Furnizorii pot utiliza o astfel de documentație pentru a demonstra că respectă prezentul regulament prin intermediul procesului de evaluare a conformității sau al activităților relevante de supraveghere a pieței. În acest sens, rapoartele de ieșire și dovezile scrise furnizate de autoritatea națională competentă sunt luate în considerare în mod pozitiv de către autoritățile de supraveghere a pieței și de către organismele notificate, în vederea accelerării procedurilor de evaluare a conformității într-o măsură rezonabilă.

(8)   Sub rezerva dispozițiilor privind confidențialitatea de la articolul 78 și cu acordul furnizorului sau al potențialului furnizor, Comisia și Consiliul IA sunt autorizate să acceseze rapoartele de ieșire și le iau în considerare, după caz, atunci când își exercită atribuțiile în temeiul prezentului regulament. Dacă atât furnizorul sau potențialul furnizor, cât și autoritatea națională competentă își dau acordul în mod explicit, raportul de ieșire poate fi pus la dispoziția publicului prin intermediul platformei unice de informare menționate la prezentul articol.

(9)   Instituirea spațiilor de testare în materie de reglementare în domeniul IA urmărește să contribuie la următoarele obiective:

(a)

îmbunătățirea securității juridice pentru a asigura conformitatea normativă cu prezentul regulament sau, după caz, cu alte dispoziții aplicabile din dreptul Uniunii și din dreptul intern;

(b)

sprijinirea schimbului de bune practici prin cooperarea cu autoritățile implicate în spațiul de testare în materie de reglementare în domeniul IA;

(c)

stimularea inovării și a competitivității și facilitarea dezvoltării unui ecosistem de IA;

(d)

furnizarea de contribuții la învățarea bazată pe dovezi în materie de reglementare;

(e)

facilitarea și accelerarea accesului la piața Uniunii pentru sistemele de IA, în special atunci când sunt furnizate de IMM-uri, inclusiv de întreprinderi nou-înființate.

(10)   Autoritățile naționale competente se asigură că, în măsura în care sistemele de IA inovatoare implică prelucrarea de date cu caracter personal sau aparțin în alt mod competenței de supraveghere a altor autorități naționale sau autorități competente care furnizează sau sprijină accesul la date, autoritățile naționale de protecție a datelor sau celelalte autorități naționale sau competente respective sunt asociate exploatării spațiului de testare în materie de reglementare în domeniul IA și sunt implicate în supravegherea aspectelor respective pe măsura sarcinilor și a competențelor lor respective.

(11)   Spațiile de testare în materie de reglementare în domeniul IA nu afectează competențele de supraveghere sau atribuțiile corective ale autorităților competente care supraveghează spațiile de testare, inclusiv la nivel regional sau local. Orice riscuri semnificative pentru sănătate, siguranță și drepturile fundamentale identificate în timpul dezvoltării și testării unor astfel de sisteme de IA conduc la o atenuare adecvată. Autoritățile naționale competente au competența de a suspenda temporar sau permanent procesul de testare sau participarea la spațiul de testare dacă nu este posibilă o atenuare eficace și informează Oficiul pentru IA cu privire la o astfel de decizie. Autoritățile naționale competente își exercită competențele de supraveghere în limitele dreptului relevant, utilizându-și competențele discreționare atunci când pun în aplicare dispoziții juridice pentru un anumit proiect de spațiu de testare în materie de reglementare în domeniul IA, cu obiectivul de a sprijini inovarea în domeniul IA în Uniune.

(12)   Furnizorii și potențialii furnizori care participă la spațiul de testare în materie de reglementare în domeniul IA rămân responsabili, în temeiul dreptului aplicabil al Uniunii și al dreptului național aplicabil în materie de răspundere, pentru orice prejudiciu adus terților ca urmare a experimentării care are loc în spațiul de testare. Cu toate acestea, cu condiția ca potențialii furnizori să respecte planul specific și termenele și condițiile pentru participarea lor și să urmeze cu bună-credință orientările oferite de autoritatea națională competentă, autoritățile nu impun amenzi administrative pentru încălcarea prezentului regulament. În cazurile în care în supravegherea sistemului de IA în spațiul de testare au mai fost implicate activ și alte autorități competente, responsabile de alte dispoziții ale dreptului Uniunii și ale dreptului intern, care au furnizat orientări pentru conformitate, nu se impun amenzi administrative în ceea ce privește actele legislative respective.

(13)   Spațiile de testare în materie de reglementare în domeniul IA sunt concepute și puse în aplicare astfel încât, după caz, să faciliteze cooperarea transfrontalieră între autoritățile naționale competente.

(14)   Autoritățile naționale competente își coordonează activitățile și cooperează în cadrul Consiliului IA.

(15)   Autoritățile naționale competente informează Oficiul pentru IA și Consiliul IA cu privire la instituirea unui spațiu de testare și le pot solicita sprijin și orientări. Oficiul pentru IA pune la dispoziția publicului o listă a spațiilor de testare planificate și existente și o actualizează pentru a încuraja o mai mare interacțiune în spațiile de testare în materie de reglementare în domeniul IA, precum și cooperarea transfrontalieră.

(16)   Autoritățile naționale competente prezintă rapoarte anuale Oficiului pentru IA și Consiliului IA, începând cu un an de la instituirea spațiului de testare în materie de reglementare în domeniul IA și, ulterior, în fiecare an, până la încetarea acestuia, precum și un raport final. Rapoartele respective furnizează informații cu privire la progresele și rezultatele punerii în aplicare a spațiilor de testare respective, inclusiv cu privire la bune practici, incidente, lecții învățate și recomandări privind instituirea acestora și, după caz, cu privire la aplicarea și posibila revizuire a prezentului regulament, inclusiv a actelor sale delegate și de punere în aplicare, precum și cu privire la aplicarea altor dispoziții de drept ale Uniunii sub supravegherea autorităților competente în spațiul de testare. Autoritățile naționale competente pun la dispoziția publicului, online, rapoartele anuale respective sau rezumate ale acestora. Comisia ține seama, după caz, de rapoartele anuale atunci când își exercită atribuțiile în temeiul prezentului regulament.

(17)   Comisia dezvoltă o interfață unică și specifică în cadrul căreia sunt reunite toate informațiile relevante legate de spațiile de testare în materie de reglementare în domeniul IA pentru a permite părților interesate să interacționeze cu spațiile de testare în materie de reglementare în domeniul IA, să adreseze întrebări autorităților competente și să solicite orientări fără caracter obligatoriu cu privire la conformitatea produselor, a serviciilor și a modelelor de afaceri inovatoare care încorporează tehnologii de IA, în conformitate cu articolul 62 alineatul (1) litera (c). Comisia se coordonează în mod proactiv cu autoritățile naționale competente, după caz.

Articolul 58

Modalități detaliate privind spațiile de testare în materie de reglementare a IA și funcționarea acestora

(1)   Pentru a evita fragmentarea în cadrul Uniunii, Comisia adoptă acte de punere în aplicare care precizează modalitățile detaliate de instituire, dezvoltare, punere în aplicare, exploatare și supraveghere a spațiilor de testare în materie de reglementare în domeniul IA. Actele de punere în aplicare includ principii comune cu privire la următoarele aspecte:

(a)

criteriile de eligibilitate și de selecție pentru participarea la spațiul de testare în materie de reglementare în domeniul IA;

(b)

procedurile de depunere a cererii, de participare, de monitorizare, de ieșire și de încetare în ceea ce privește spațiul de testare în materie de reglementare în domeniul IA, inclusiv planul privind spațiul de testare și raportul de ieșire;

(c)

termenele și condițiile aplicabile participanților.

Actele de punere în aplicare respective se adoptă în conformitate cu procedura de examinare menționată la articolul 98 alineatul (2).

(2)   Actele de punere în aplicare menționate la alineatul (1) garantează că:

(a)

spațiile de testare în materie de reglementare în domeniul IA sunt deschise oricărui furnizor sau potențial furnizor al unui sistem de IA care solicită accesul și care îndeplinește criteriile de eligibilitate și de selecție, care sunt transparente și echitabile, și că autoritățile naționale competente informează solicitanții cu privire la decizia lor în termen de trei luni de la depunerea cererii;

(b)

spațiile de testare în materie de reglementare în domeniul IA permit un acces larg și egal și țin pasul cu nivelul cererii în ceea ce privește participarea; furnizorii și potențialii furnizori pot, de asemenea, depune cereri în parteneriat cu implementatorii și alte părți terțe relevante;

(c)

modalitățile și condițiile detaliate privind spațiile de testare în materie de reglementare în domeniul IA sprijină, în cea mai mare măsură posibilă, flexibilitatea pentru ca autoritățile naționale competente să instituie și să exploateze spațiile lor de testare în materie de reglementare în domeniul IA;

(d)

accesul la spațiile de testare în materie de reglementare în domeniul IA este gratuit pentru IMM-uri, inclusiv întreprinderile nou-înființate, fără a aduce atingere costurilor excepționale pe care autoritățile naționale competente le pot recupera în mod echitabil și proporțional;

(e)

facilitează respectarea de către furnizori și potențialii furnizori, prin intermediul rezultatelor învățării din spațiile de testare în materie de reglementare în domeniul IA, a obligațiilor de evaluare a conformității în temeiul prezentului regulament și aplicarea voluntară de către aceștia a codurilor de conduită menționate la articolul 95;

(f)

spațiile de testare în materie de reglementare în domeniul IA facilitează implicarea altor actori relevanți din ecosistemul IA, cum ar fi organismele notificate și organizațiile de standardizare, IMM-urile, inclusiv întreprinderile nou-înființate, întreprinderile, inovatorii, instalațiile de testare și experimentare, laboratoarele de cercetare și experimentare și centrele europene de inovare digitală, centrele de excelență, cercetătorii individuali, pentru a permite și a facilita cooperarea cu sectorul public și cu sectorul privat;

(g)

procedurile, procesele și cerințele administrative pentru depunerea cererilor, selecție, participare și ieșirea din spațiul de testare în materie de reglementare în domeniul IA sunt simple, ușor de înțeles și comunicate în mod clar pentru a facilita participarea IMM-urilor, inclusiv a întreprinderilor nou-înființate, cu capacități juridice și administrative limitate și sunt raționalizate în întreaga Uniune, pentru a evita fragmentarea și astfel încât participarea la un spațiu de testare în materie de reglementare în domeniul IA instituit de un stat membru sau de Autoritatea Europeană pentru Protecția Datelor să fie recunoscută reciproc și uniform și să producă aceleași efecte juridice în întreaga Uniune;

(h)

participarea la spațiul de testare în materie de reglementare în domeniul IA este limitată la o perioadă adecvată complexității și amplorii proiectului, și că poate fi prelungită de autoritatea națională competentă;

(i)

spațiile de testare în materie de reglementare în domeniul IA facilitează dezvoltarea de instrumente și de infrastructură pentru testarea, etalonarea, evaluarea și explicarea dimensiunilor sistemelor de IA relevante pentru învățarea în materie de reglementare, cum ar fi acuratețea, robustețea și securitatea cibernetică, precum și de măsuri vizând reducerea riscurilor pentru drepturile fundamentale și pentru societate în general.

(3)   Potențialii furnizori din spațiile de testare în materie de reglementare în domeniul IA, în special IMM-urile și întreprinderile nou-înființate, sunt direcționați, după caz, către servicii de preimplementare, cum ar fi orientări privind punerea în aplicare a prezentului regulament, către alte servicii cu valoare adăugată, cum ar fi ajutorul acordat în privința documentelor de standardizare și a certificării, instalațiile de testare și experimentare, centrele europene de inovare digitală și centrele de excelență.

(4)   Atunci când autoritățile naționale competente iau în considerare autorizarea testării în condiții reale supravegheate în cadrul unui spațiu de testare în materie de reglementare în domeniul IA care urmează a fi instituit în temeiul prezentului articol, acestea convin în mod specific cu participanții asupra clauzelor și condițiilor unei astfel de testări și, în special, asupra garanțiilor adecvate în vederea protejării drepturilor fundamentale, a sănătății și a siguranței. După caz, acestea cooperează cu alte autorități naționale competente în vederea asigurării unor practici coerente în întreaga Uniune.

Articolul 59

Prelucrarea ulterioară a datelor cu caracter personal în vederea dezvoltării anumitor sisteme de IA în interes public în spațiul de testare în materie de reglementare în domeniul IA

(1)   În spațiul de testare în materie de reglementare în domeniul IA, datele cu caracter personal colectate în mod legal în alte scopuri pot fi prelucrate numai în scopul dezvoltării, antrenării și testării anumitor sisteme de IA în spațiul de testare, dacă sunt îndeplinite toate condițiile următoare:

(a)

sistemele de IA sunt dezvoltate pentru protejarea unui interes public substanțial de către o autoritate publică sau de către o altă persoană fizică sau juridică și în unul sau mai multe dintre următoarele domenii:

(i)

siguranța și sănătatea publică, inclusiv depistarea, diagnosticarea, prevenirea, controlul și tratarea bolilor și îmbunătățirea sistemelor de sănătate;

(ii)

un nivel ridicat de protejare și de îmbunătățire a calității mediului, protejarea biodiversității, protecția împotriva poluării, măsuri privind tranziția verde, măsuri privind atenuarea schimbărilor climatice și adaptarea la acestea;

(iii)

durabilitatea energetică;

(iv)

siguranța și reziliența sistemelor de transport și a mobilității, a infrastructurii critice și a rețelelor;

(v)

eficiența și calitatea administrației publice și a serviciilor publice;

(b)

datele prelucrate sunt necesare pentru a respecta una sau mai multe dintre cerințele menționate în capitolul III secțiunea 2, în cazul în care cerințele respective nu pot fi îndeplinite în mod eficace prin prelucrarea datelor anonimizate ori sintetice sau a altor date fără caracter personal;

(c)

există mecanisme eficace de monitorizare pentru a constata dacă în timpul experimentării în spațiul de testare pot apărea riscuri ridicate la adresa drepturilor și libertăților persoanelor vizate, astfel cum se menționează la articolul 35 din Regulamentul (UE) 2016/679 și la articolul 39 din Regulamentul (UE) 2018/1725, precum și mecanisme de răspuns pentru a atenua cu promptitudine aceste riscuri și, dacă este necesar, pentru a opri prelucrarea;

(d)

toate datele cu caracter personal care urmează să fie prelucrate în contextul spațiului de testare se află într-un mediu de prelucrare a datelor separat din punct de vedere funcțional, izolat și protejat, aflat sub controlul potențialului furnizor și numai persoanele autorizate au acces la datele respective;

(e)

furnizorii pot partaja ulterior datele colectate inițial numai în conformitate cu dreptul Uniunii în materie de protecție a datelor; datele cu caracter personal create în spațiul de testare nu pot fi partajate în afara spațiului de testare;

(f)

nicio prelucrare a datelor cu caracter personal în contextul spațiului de testare nu conduce la măsuri sau la decizii care afectează persoanele vizate și nici nu afectează aplicarea drepturilor acestora prevăzute în dreptul Uniunii privind protecția datelor cu caracter personal;

(g)

toate datele cu caracter personal prelucrate în contextul spațiului de testare sunt protejate prin măsuri tehnice și organizatorice adecvate și sunt șterse după ce participarea la spațiul respectiv a încetat sau datele cu caracter personal au ajuns la sfârșitul perioadei de păstrare;

(h)

fișierele de jurnalizare a prelucrării datelor cu caracter personal în contextul spațiului de testare sunt păstrate pe durata participării la spațiul de testare, în afara cazului în care există dispoziții diferite în dreptul Uniunii sau în dreptul intern;

(i)

descrierea completă și detaliată a procesului și a motivelor care stau la baza antrenării, testării și validării sistemului de IA este păstrată împreună cu rezultatele testelor, ca parte a documentației tehnice menționate în anexa IV;

(j)

pe site-ul web al autorităților competente sunt publicate un scurt rezumat al proiectului în materie de IA elaborat în spațiul de testare, precum și obiectivele și rezultatele preconizate ale acestuia; această obligație nu vizează datele operaționale sensibile legate de activitățile autorităților de aplicare a legii, de control la frontiere, de imigrație sau de azil.

(2)   În scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor sau al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa securității publice și al prevenirii acestora, sub controlul și responsabilitatea autorităților de aplicare a legii, prelucrarea datelor cu caracter personal în spațiile de testare în materie de reglementare în domeniul IA se bazează pe dispoziții specifice ale dreptului Uniunii sau ale dreptului intern și face obiectul acelorași condiții cumulative ca cele menționate la alineatul (1).

(3)   Alineatul (1) nu aduce atingere dreptului Uniunii sau dreptului intern care exclude prelucrarea datelor cu caracter personal în alte scopuri decât cele menționate în mod explicit în dreptul respectiv, precum și dreptului Uniunii sau dreptului intern care stabilește temeiul pentru prelucrarea datelor cu caracter personal care este necesară în scopul dezvoltării, testării sau antrenării sistemelor de IA inovatoare sau orice alt temei juridic, în conformitate cu dreptul Uniunii privind protecția datelor cu caracter personal.

Articolul 60

Testarea sistemelor de IA cu grad ridicat de risc în condiții reale în afara spațiilor de testare în materie de reglementare în domeniul IA

(1)   Testarea sistemelor de IA cu grad ridicat de risc în condiții reale în afara spațiilor de testare în materie de reglementare în domeniul IA poate fi efectuată de către furnizorii sau potențialii furnizori de sisteme de IA cu grad ridicat de risc enumerați în anexa III, în conformitate cu prezentul articol și cu planul de testare în condiții reale menționat în cadrul acestuia, fără a aduce atingere interdicțiilor prevăzute la articolul 5.

Comisia precizează, prin intermediul unor acte de punere în aplicare, elementele detaliate ale planului de testare în condiții reale. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 98 alineatul (2).

Prezentul alineat nu aduce atingere dreptului Uniunii sau dreptului intern privind testarea în condiții reale a sistemelor de IA cu grad ridicat de risc legate de produsele care fac obiectul actelor legislative enumerate în anexa I.

(2)   Furnizorii sau potențialii furnizori pot efectua teste ale sistemelor de IA cu grad ridicat de risc menționate în anexa III în condiții reale în orice moment înainte de introducerea pe piață sau de punerea în funcțiune a sistemelor de IA pe cont propriu sau în parteneriat cu unul sau mai mulți implementatori sau implementatori potențiali.

(3)   Testarea sistemelor de IA cu grad ridicat de risc în condiții reale în temeiul prezentului articol nu aduce atingere oricărei evaluări etice care este impusă de dreptul Uniunii sau de dreptul intern.

(4)   Furnizorii sau potențialii furnizori pot efectua testarea în condiții reale numai dacă sunt îndeplinite toate condițiile următoare:

(a)

furnizorul sau potențialul furnizor a elaborat un plan de testare în condiții reale și l-a prezentat autorității de supraveghere a pieței din statul membru în care urmează să se efectueze testarea în condiții reale;

(b)

autoritatea de supraveghere a pieței din statul membru în care urmează să fie efectuată testarea în condiții reale a aprobat testarea în condiții reale și planul de testare în condiții reale; în cazul în care autoritatea de supraveghere a pieței nu a furnizat un răspuns în termen de 30 de zile, se consideră că testarea în condiții reale și planul de testare în condiții reale au fost aprobate; în cazul în care dreptul intern nu prevede o aprobare tacită, testarea în condiții reale face în continuare obiectul unei autorizații;

(c)

furnizorul sau potențialul furnizor, cu excepția furnizorului sau a potențialului furnizor de sisteme de IA cu grad ridicat de risc menționate la punctele 1, 6 și 7 din anexa III în domeniul aplicării legii, al migrației, al azilului și al gestionării controlului la frontiere și de sisteme de IA cu grad ridicat de risc menționate la punctul 2 din anexa III, a înregistrat testarea în condiții reale în conformitate cu articolul 71 alineatul (4) cu un număr unic de identificare la nivelul întregii Uniuni și furnizând informațiile specificate în anexa IX; furnizorul sau potențialul furnizor de sisteme de IA cu grad ridicat de risc menționate la punctele 1, 6 și 7 din anexa III în domeniul aplicării legii, al migrației, al azilului și al gestionării controlului la frontiere a înregistrat testarea în condiții reale în secțiunea securizată care nu este accesibilă publicului a bazei de date a UE în conformitate cu articolul 49 alineatul (4) litera (d), cu un număr unic de identificare la nivelul întregii Uniuni și furnizând informațiile specificate în acesta; furnizorul sau potențialul furnizor de sisteme de IA cu grad ridicat de risc menționate la punctul 2 din anexa III a înregistrat testarea în condiții reale în conformitate cu articolul 49 alineatul (5);

(d)

furnizorul sau potențialul furnizor care efectuează testarea în condiții reale este stabilit în Uniune sau a desemnat un reprezentant legal care este stabilit în Uniune;

(e)

datele colectate și prelucrate în scopul testării în condiții reale se transferă către țări terțe numai cu condiția implementării unor garanții corespunzătoare și aplicabile în temeiul dreptului Uniunii;

(f)

testarea în condiții reale nu durează mai mult decât este necesar pentru realizarea obiectivelor sale și, în orice caz, nu depășește o perioadă de 6 luni, care poate fi prelungită cu încă 6 luni, sub rezerva notificării prealabile de către furnizor sau potențialul furnizor a autorității de supraveghere a pieței, însoțită de o explicație privind necesitatea unei astfel de prelungiri;

(g)

subiecții testării în condiții reale, care sunt persoane care aparțin grupurilor vulnerabile din cauza vârstei sau a dizabilității, sunt protejați în mod corespunzător;

(h)

în cazul în care un furnizor sau un potențial furnizor organizează testarea în condiții reale în cooperare cu unul sau mai mulți implementatori sau implementatori potențiali, aceștia din urmă au fost informați cu privire la toate aspectele testării care sunt relevante pentru decizia lor de a participa și au primit instrucțiunile relevante pentru utilizarea sistemului de IA menționate la articolul 13; furnizorul sau potențialul furnizor și implementatorul sau potențialul implementator încheie un acord în care precizează rolurile și responsabilitățile lor, în vederea asigurării conformității cu dispozițiile privind testarea în condiții reale în temeiul prezentului regulament și al altor acte legislative aplicabile ale Uniunii, precum și al dreptului intern;

(i)

subiecții testării în condiții reale și-au dat consimțământul în cunoștință de cauză în conformitate cu articolul 61 sau, în cazul aplicării legii, în cazul în care solicitarea consimțământului în cunoștință de cauză ar împiedica testarea sistemului de IA, testarea în sine și rezultatul testării în condiții reale nu au niciun efect negativ asupra subiecților, iar datele cu caracter personal ale acestora se șterg după efectuarea testării;

(j)

testarea în condiții reale este supravegheată efectiv de furnizor sau de potențialul furnizor, precum și de implementatori sau de potențialii implementatori prin intermediul unor persoane care sunt calificate corespunzător în domeniul relevant și care au capacitatea, formarea și autoritatea necesare pentru a-și îndeplini sarcinile;

(k)

previziunile, recomandările sau deciziile sistemului de IA pot fi efectiv inversate și ignorate.

(5)   Orice subiecți ai testării în condiții reale sau reprezentanții lor desemnați legal, după caz, se pot retrage din testare în orice moment, fără vreun prejudiciu și fără a trebui să prezinte vreo justificare, prin revocarea consimțământului lor în cunoștință de cauză și pot solicita ștergerea imediată și permanentă a datelor lor cu caracter personal. Retragerea consimțământului în cunoștință de cauză nu afectează activitățile deja desfășurate.

(6)   În conformitate cu articolul 75, statele membre conferă autorităților lor de supraveghere a pieței competența de a solicita informații furnizorilor și potențialilor furnizori, de a efectua inspecții neanunțate la distanță sau la fața locului și de a efectua verificări privind efectuarea testării în condiții reale și a sistemelor de IA cu grad ridicat de risc conexe. Autoritățile de supraveghere a pieței fac uz de aceste competențe pentru a asigura o dezvoltare în condiții de siguranță a testării în condiții reale.

(7)   Orice incident grav identificat în cursul testării în condiții reale se raportează autorității naționale de supraveghere a pieței în conformitate cu articolul 73. Furnizorul sau potențialul furnizor adoptă măsuri imediate de atenuare sau, în caz contrar, suspendă testarea în condiții reale până când are loc o astfel de atenuare sau îi pune capăt în alt mod. Furnizorul sau potențialul furnizor instituie o procedură pentru rechemarea promptă a sistemului de IA în cazul unei astfel de încetări a testării în condiții reale.

(8)   Furnizorii sau potențialii furnizori informează autoritatea națională de supraveghere a pieței din statul membru în care se efectuează testarea în condiții reale cu privire la suspendarea sau încetarea testării în condiții reale și cu privire la rezultatele finale.

(9)   Furnizorul sau potențialul furnizor este responsabil, în temeiul dreptului aplicabil al Uniunii și al dreptului intern în materie de răspundere, pentru orice prejudiciu cauzat în cursul testării în condiții reale pe care o efectuează.

Articolul 61

Consimțământul în cunoștință de cauză la participarea la testarea în condiții reale în afara spațiilor de testare în materie de reglementare în domeniul IA

(1)   În scopul testării în condiții reale în conformitate cu articolul 60, consimțământul în cunoștință de cauză acordat în mod liber se obține de la subiecții testării înainte de participarea lor la o astfel de testare și după ce au fost informați în mod corespunzător cu informații concise, clare, relevante și inteligibile cu privire la:

(a)

natura și obiectivele testării în condiții reale și posibilele inconveniente care ar putea fi legate de participarea lor;

(b)

condițiile în care se desfășoară testarea în condiții reale, inclusiv durata preconizată a participării subiectului sau a subiecților;

(c)

drepturile lor și garanțiile cu privire la participarea lor, în special dreptul lor de a refuza să participe la testarea în condiții reale și dreptul de a se retrage din aceasta în orice moment, fără angajarea vreunui prejudiciu și fără a fi nevoiți să prezinte vreo justificare;

(d)

modalitățile de solicitare a inversării sau a ignorării previziunilor, recomandărilor sau deciziilor sistemului de IA;

(e)

numărul unic de identificare la nivelul întregii Uniuni al testării în condiții reale în conformitate cu articolul 60 alineatul (4) litera (c) și datele de contact ale furnizorului sau ale reprezentantului său legal de la care se pot obține informații suplimentare.

(2)   Consimțământul în cunoștință de cauză se datează și se documentează, iar o copie se înmânează subiecților testării sau reprezentanților lor legali.

Articolul 62

Măsuri pentru furnizori și implementatori, în special IMM-uri, inclusiv întreprinderi nou-înființate

(1)   Statele membre întreprind următoarele acțiuni:

(a)

oferă IMM-urilor, inclusiv întreprinderilor nou-înființate, care au un sediu social sau o sucursală în Uniune, acces prioritar la spațiile de testare în materie de reglementare în domeniul IA, în măsura în care îndeplinesc condițiile de eligibilitate și criteriile de selecție; accesul prioritar nu împiedică accesul altor IMM-uri, inclusiv întreprinderi nou-înființate, altele decât cele menționate la prezentul alineat, la spațiile de testare în materie de reglementare în domeniul IA, cu condiția ca acestea să îndeplinească de asemenea condițiile de eligibilitate și criteriile de selecție;

(b)

organizează activități specifice de sensibilizare și formare cu privire la aplicarea prezentului regulament, adaptate la nevoile IMM-urilor, inclusiv ale întreprinderilor nou-înființate, ale implementatorilor și, după caz, ale autorităților publice locale;

(c)

utilizează canalele specifice existente și, după caz, stabilesc altele noi pentru comunicarea cu IMM-urile, inclusiv cu întreprinderile nou-înființate, cu implementatorii, cu alți inovatori și, după caz, cu autoritățile publice locale, pentru a oferi consiliere și a răspunde la întrebări cu privire la aplicarea prezentului regulament, inclusiv în ceea ce privește participarea la spațiile de testare în materie de reglementare în domeniul IA;

(d)

facilitează participarea IMM-urilor și a altor părți interesate relevante la procesul de dezvoltare a standardizării.

(2)   Interesele și nevoile specifice ale IMM-urilor furnizoare, inclusiv ale întreprinderilor nou-înființate, sunt luate în considerare la stabilirea taxelor pentru evaluarea conformității în temeiul articolului 43, taxele respective fiind reduse proporțional cu dimensiunile acestora, cu dimensiunea pieței și cu alți indicatori relevanți.

(3)   Oficiul pentru IA întreprinde următoarele acțiuni:

(a)

furnizează modele standardizate pentru domeniile vizate de prezentul regulament, astfel cum specifică Consiliul IA în cererea sa;

(b)

dezvoltă și menține o platformă unică de informare care să ofere informații ușor de utilizat în legătură cu prezentul regulament pentru toți operatorii din întreaga Uniune;

(c)

organizează campanii de comunicare adecvate pentru a sensibiliza publicul cu privire la obligațiile care decurg din prezentul regulament;

(d)

evaluează și promovează convergența bunelor practici în procedurile de achiziții publice în ceea ce privește sistemele de IA.

Articolul 63

Derogări pentru operatori specifici

(1)   Microîntreprinderile în sensul Recomandării 2003/361/CE pot respecta anumite elemente ale sistemului de management al calității prevăzut la articolul 17 din prezentul regulament într-un mod simplificat, cu condiția să nu aibă întreprinderi partenere sau întreprinderi afiliate în sensul recomandării respective. În acest scop, Comisia elaborează orientări privind elementele sistemului de management al calității care pot fi respectate într-un mod simplificat, având în vedere nevoile microîntreprinderilor, fără a afecta nivelul de protecție sau necesitatea respectării cerințelor în ceea ce privește sistemele de IA cu grad ridicat de risc.

(2)   Alineatul (1) de la prezentul articol nu se interpretează ca o exceptare a operatorilor respectivi de la îndeplinirea oricăror alte cerințe sau obligații prevăzute în prezentul regulament, inclusiv cele stabilite la articolele 9, 10, 11, 12, 13, 14, 15, 72 și 73.

Răspunde și tu