Avaliação da conformidade nos termos do artigo 43.º: anexo VI ou anexo VII
Os fornecedores de sistemas de IA de risco elevado seguem o anexo VI ou o anexo VII (organismo notificado). O artigo 43.º determina qual.
Os fornecedores de sistemas de IA de risco elevado têm de concluir uma avaliação da conformidade (artigo 43.º). Fazem-no antes de colocarem o sistema no mercado ou em serviço (artigo 16.º, alínea f)). Os pontos 2 a 8 do anexo III seguem o anexo VI, um controlo interno. Os sistemas biométricos (ponto 1) têm de seguir o anexo VII, salvo se o fornecedor tiver aplicado normas harmonizadas ou especificações comuns.
A obrigação aplica-se a partir de 2 de dezembro de 2027 (sistemas do anexo III) e de 2 de agosto de 2028 (produtos do anexo I). As coimas aplicáveis aos fornecedores chegam a 15 milhões de EUR ou 3 % do volume de negócios anual mundial. Aplica-se o montante mais elevado (artigo 99.º, n.º 4). Passo seguinte: encontre o seu ponto do anexo III e siga a via correspondente.
O anexo VI é uma verificação interna; o anexo VII acrescenta um organismo notificado
Um organismo notificado é um organismo de avaliação da conformidade notificado nos termos do regulamento e de outra legislação de harmonização da União aplicável (artigo 3.º, ponto 22).
Anexo VI: controlo interno
O fornecedor verifica se o seu sistema de gestão da qualidade cumpre o artigo 17.º. Examina a documentação técnica à luz dos requisitos do capítulo III, secção 2. Verifica ainda se a conceção, o desenvolvimento e o acompanhamento pós-comercialização correspondem a essa documentação (Anexo VI).
Anexo VII: o organismo notificado avalia o sistema de gestão da qualidade e a documentação técnica
O organismo notificado avalia ambos. Pode pedir mais provas ou ensaios. Se o sistema estiver conforme, emite um certificado da União de avaliação da documentação técnica e, mais tarde, audita o sistema de gestão da qualidade (Anexo VII).
A via depende do sistema
Pontos 2 a 8 do anexo III
O fornecedor segue o anexo VI, sem organismo notificado (artigo 43.º, n.º 2).
Anexo III, ponto 1 (biometria)
Se o fornecedor tiver aplicado normas harmonizadas (artigo 40.º) ou, quando aplicável, especificações comuns (artigo 41.º), pode escolher o anexo VI ou o anexo VII. O anexo VII é obrigatório quando não existam tais normas ou especificações, quando o fornecedor as tenha aplicado apenas em parte ou não as tenha aplicado, ou quando uma norma tenha sido publicada com restrições (quanto à parte restringida) (artigo 43.º, n.º 1).
Aplicação da lei, imigração e asilo
Quando um sistema deva ser colocado em serviço por autoridades responsáveis pela aplicação da lei, pela imigração ou pelo asilo, ou por instituições da União, a autoridade de fiscalização do mercado referida no artigo 74.º, n.º 8 ou 9, atua como organismo notificado (artigo 43.º, n.º 1).
Produtos abrangidos pela legislação do anexo I, secção A
O fornecedor segue o procedimento de avaliação da conformidade dessa legislação sobre produtos. Os requisitos da secção 2 passam a fazer parte dele, o sistema de gestão da qualidade do artigo 17.º também é avaliado e aplicam-se partes do anexo VII (artigo 43.º, n.º 3). Os dispositivos médicos são um exemplo (anexo I, secção A).
Após uma modificação substancial
Um sistema que já foi avaliado precisa de uma nova avaliação da conformidade. No caso dos sistemas que continuam a aprender após o lançamento, as alterações que o fornecedor tenha predeterminado na avaliação inicial e registado na documentação técnica (anexo IV, ponto 2, alínea f)) não constituem uma modificação substancial (artigo 43.º, n.º 4).
Após a avaliação: declaração, marcação CE e registo
Declaração UE de conformidade
O fornecedor elabora uma declaração escrita para cada sistema e mantém-na à disposição das autoridades nacionais competentes durante 10 anos após a colocação do sistema no mercado ou em serviço. Ao elaborá-la, o fornecedor assume a responsabilidade pelo cumprimento dos requisitos da secção 2 (artigo 47.º).
Marcação CE
O fornecedor apõe a marcação CE de forma visível, legível e indelével. Nos sistemas fornecidos digitalmente, utiliza-se uma marcação CE digital se esta for facilmente acessível a partir da interface (artigo 48.º).
Registo
Antes de colocar no mercado um sistema do anexo III, o fornecedor regista-se a si próprio e ao sistema na base de dados da UE. Os sistemas do anexo III, ponto 2, são registados a nível nacional (artigo 49.º, n.os 1 e 5).
O que faz a avaliação de preparação para a conformidade da Scanara
A Scanara não realiza uma avaliação da conformidade e não é um organismo notificado. Prepara as provas; a escolha e a execução da via cabem-lhe a si.
Preparação guiada
Uma avaliação guiada recolhe as suas respostas sobre a preparação. Outras avaliações da Scanara, como a AIRA, alimentam-na com provas.
Rascunho da declaração e da documentação
A Scanara redige a declaração de conformidade do anexo V e a documentação técnica do anexo IV a partir dos seus dados. Compete-lhe completá-las, verificá-las e assiná-las.
Dados de registo estruturados
A Scanara estrutura os dados de registo para a base de dados da UE (artigo 49.º, anexo VIII). O registo é feito por si.
Leia o pormenor por trás de cada passo
Artigo 16: obrigações do fornecedor de IA de risco elevado
Enumera as 12 obrigações dos fornecedores, incluindo a avaliação da conformidade.
Artigo 11.º: documentação técnica e anexo IV
Aborda a documentação técnica que a avaliação examina (anexo IV).
Avaliação de risco de IA (AIRA): o sistema de gestão de riscos do artigo 9.º
Aborda o sistema de gestão de riscos que a avaliação da conformidade verifica.
Perguntas frequentes sobre a avaliação da conformidade
A avaliação de preparação para a conformidade da Scanara é o mesmo que uma avaliação da conformidade?
Não. A avaliação da conformidade é o procedimento do artigo 43.º, realizado pelo fornecedor (anexo VI) ou com um organismo notificado (anexo VII). A avaliação da Scanara prepara as provas para ela.
Quando é necessário um organismo notificado?
No caso do anexo VII, que é obrigatório para os sistemas do anexo III, ponto 1, nos casos descritos acima e facultativo quando tenham sido aplicadas normas ou especificações comuns. Nos produtos abrangidos pela legislação do anexo I, secção A, é essa legislação sobre produtos que decide se é necessária uma avaliação por terceiros (artigo 43.º, n.º 3).
O que deve conter a declaração UE de conformidade?
Indica que o sistema cumpre os requisitos da secção 2 e contém as informações previstas no anexo V. É traduzida para uma língua que as autoridades nacionais competentes dos Estados-Membros em causa possam compreender facilmente (artigo 47.º, n.º 2). Quando outra legislação da União sobre produtos também exigir uma declaração, uma única declaração abrange todo o direito da União aplicável (artigo 47.º, n.º 3).
Todos os sistemas de IA precisam de uma avaliação da conformidade?
Não. Aplica-se aos sistemas de IA de risco elevado. No caso dos sistemas de risco elevado relacionados com produtos abrangidos pela legislação do anexo I, secção B, só se aplicam o artigo 6.º, n.º 1, o artigo 60.º-A e os artigos 102.º a 112.º (artigo 2.º, n.º 2), pelo que o artigo 43.º não lhes é aplicável.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.