Skip to main content

Avaliação da conformidade nos termos do artigo 43.º: anexo VI ou anexo VII

Os fornecedores de sistemas de IA de risco elevado seguem o anexo VI ou o anexo VII (organismo notificado). O artigo 43.º determina qual.

Os fornecedores de sistemas de IA de risco elevado têm de concluir uma avaliação da conformidade (artigo 43.º). Fazem-no antes de colocarem o sistema no mercado ou em serviço (artigo 16.º, alínea f)). Os pontos 2 a 8 do anexo III seguem o anexo VI, um controlo interno. Os sistemas biométricos (ponto 1) têm de seguir o anexo VII, salvo se o fornecedor tiver aplicado normas harmonizadas ou especificações comuns.

A obrigação aplica-se a partir de 2 de dezembro de 2027 (sistemas do anexo III) e de 2 de agosto de 2028 (produtos do anexo I). As coimas aplicáveis aos fornecedores chegam a 15 milhões de EUR ou 3 % do volume de negócios anual mundial. Aplica-se o montante mais elevado (artigo 99.º, n.º 4). Passo seguinte: encontre o seu ponto do anexo III e siga a via correspondente.

O anexo VI é uma verificação interna; o anexo VII acrescenta um organismo notificado

Um organismo notificado é um organismo de avaliação da conformidade notificado nos termos do regulamento e de outra legislação de harmonização da União aplicável (artigo 3.º, ponto 22).

  • Anexo VI: controlo interno

    O fornecedor verifica se o seu sistema de gestão da qualidade cumpre o artigo 17.º. Examina a documentação técnica à luz dos requisitos do capítulo III, secção 2. Verifica ainda se a conceção, o desenvolvimento e o acompanhamento pós-comercialização correspondem a essa documentação (Anexo VI).

  • Anexo VII: o organismo notificado avalia o sistema de gestão da qualidade e a documentação técnica

    O organismo notificado avalia ambos. Pode pedir mais provas ou ensaios. Se o sistema estiver conforme, emite um certificado da União de avaliação da documentação técnica e, mais tarde, audita o sistema de gestão da qualidade (Anexo VII).

A via depende do sistema

  • Pontos 2 a 8 do anexo III

    O fornecedor segue o anexo VI, sem organismo notificado (artigo 43.º, n.º 2).

  • Anexo III, ponto 1 (biometria)

    Se o fornecedor tiver aplicado normas harmonizadas (artigo 40.º) ou, quando aplicável, especificações comuns (artigo 41.º), pode escolher o anexo VI ou o anexo VII. O anexo VII é obrigatório quando não existam tais normas ou especificações, quando o fornecedor as tenha aplicado apenas em parte ou não as tenha aplicado, ou quando uma norma tenha sido publicada com restrições (quanto à parte restringida) (artigo 43.º, n.º 1).

  • Aplicação da lei, imigração e asilo

    Quando um sistema deva ser colocado em serviço por autoridades responsáveis pela aplicação da lei, pela imigração ou pelo asilo, ou por instituições da União, a autoridade de fiscalização do mercado referida no artigo 74.º, n.º 8 ou 9, atua como organismo notificado (artigo 43.º, n.º 1).

  • Produtos abrangidos pela legislação do anexo I, secção A

    O fornecedor segue o procedimento de avaliação da conformidade dessa legislação sobre produtos. Os requisitos da secção 2 passam a fazer parte dele, o sistema de gestão da qualidade do artigo 17.º também é avaliado e aplicam-se partes do anexo VII (artigo 43.º, n.º 3). Os dispositivos médicos são um exemplo (anexo I, secção A).

  • Após uma modificação substancial

    Um sistema que já foi avaliado precisa de uma nova avaliação da conformidade. No caso dos sistemas que continuam a aprender após o lançamento, as alterações que o fornecedor tenha predeterminado na avaliação inicial e registado na documentação técnica (anexo IV, ponto 2, alínea f)) não constituem uma modificação substancial (artigo 43.º, n.º 4).

Após a avaliação: declaração, marcação CE e registo

  • Declaração UE de conformidade

    O fornecedor elabora uma declaração escrita para cada sistema e mantém-na à disposição das autoridades nacionais competentes durante 10 anos após a colocação do sistema no mercado ou em serviço. Ao elaborá-la, o fornecedor assume a responsabilidade pelo cumprimento dos requisitos da secção 2 (artigo 47.º).

  • Marcação CE

    O fornecedor apõe a marcação CE de forma visível, legível e indelével. Nos sistemas fornecidos digitalmente, utiliza-se uma marcação CE digital se esta for facilmente acessível a partir da interface (artigo 48.º).

  • Registo

    Antes de colocar no mercado um sistema do anexo III, o fornecedor regista-se a si próprio e ao sistema na base de dados da UE. Os sistemas do anexo III, ponto 2, são registados a nível nacional (artigo 49.º, n.os 1 e 5).

O que faz a avaliação de preparação para a conformidade da Scanara

A Scanara não realiza uma avaliação da conformidade e não é um organismo notificado. Prepara as provas; a escolha e a execução da via cabem-lhe a si.

Preparação guiada

Uma avaliação guiada recolhe as suas respostas sobre a preparação. Outras avaliações da Scanara, como a AIRA, alimentam-na com provas.

Rascunho da declaração e da documentação

A Scanara redige a declaração de conformidade do anexo V e a documentação técnica do anexo IV a partir dos seus dados. Compete-lhe completá-las, verificá-las e assiná-las.

Dados de registo estruturados

A Scanara estrutura os dados de registo para a base de dados da UE (artigo 49.º, anexo VIII). O registo é feito por si.

Abrir a demonstração da Scanara

Perguntas frequentes sobre a avaliação da conformidade

A avaliação de preparação para a conformidade da Scanara é o mesmo que uma avaliação da conformidade?

Não. A avaliação da conformidade é o procedimento do artigo 43.º, realizado pelo fornecedor (anexo VI) ou com um organismo notificado (anexo VII). A avaliação da Scanara prepara as provas para ela.

Quando é necessário um organismo notificado?

No caso do anexo VII, que é obrigatório para os sistemas do anexo III, ponto 1, nos casos descritos acima e facultativo quando tenham sido aplicadas normas ou especificações comuns. Nos produtos abrangidos pela legislação do anexo I, secção A, é essa legislação sobre produtos que decide se é necessária uma avaliação por terceiros (artigo 43.º, n.º 3).

O que deve conter a declaração UE de conformidade?

Indica que o sistema cumpre os requisitos da secção 2 e contém as informações previstas no anexo V. É traduzida para uma língua que as autoridades nacionais competentes dos Estados-Membros em causa possam compreender facilmente (artigo 47.º, n.º 2). Quando outra legislação da União sobre produtos também exigir uma declaração, uma única declaração abrange todo o direito da União aplicável (artigo 47.º, n.º 3).

Todos os sistemas de IA precisam de uma avaliação da conformidade?

Não. Aplica-se aos sistemas de IA de risco elevado. No caso dos sistemas de risco elevado relacionados com produtos abrangidos pela legislação do anexo I, secção B, só se aplicam o artigo 6.º, n.º 1, o artigo 60.º-A e os artigos 102.º a 112.º (artigo 2.º, n.º 2), pelo que o artigo 43.º não lhes é aplicável.

O Scanara prepara evidências a partir dos seus repositórios

O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.