1. (1) Eine notifizierte Stelle wird nach dem nationalen Recht eines Mitgliedstaats eingerichtet und besitzt Rechtspersönlichkeit.
2. Die benannten Stellen müssen die für die Erfüllung ihrer Aufgaben erforderlichen Anforderungen an Organisation, Qualitätsmanagement, Ressourcen und Verfahren sowie geeignete Anforderungen an die Cybersicherheit erfüllen.
3. Die Organisationsstruktur, die Zuweisung von Zuständigkeiten, die Berichtslinien und die Arbeitsweise der benannten Stellen müssen das Vertrauen in ihre Leistung und in die Ergebnisse der von ihnen durchgeführten Konformitätsbewertungstätigkeiten gewährleisten.
4. (4) Die notifizierten Stellen müssen von dem Anbieter eines AI-Systems mit hohem Risiko, für das sie Konformitätsbewertungstätigkeiten durchführen, unabhängig sein. Die benannten Stellen müssen auch von allen anderen Betreibern, die ein wirtschaftliches Interesse an den bewerteten AI-Systemen mit hohem Risiko haben, sowie von allen Wettbewerbern des Anbieters unabhängig sein. Dies schließt weder die Verwendung von bewerteten AI-Systemen mit hohem Risiko, die für die Tätigkeit der Konformitätsbewertungsstelle erforderlich sind, noch die Verwendung solcher AI-Systeme mit hohem Risiko für persönliche Zwecke aus.
5. Weder eine Konformitätsbewertungsstelle, noch ihre oberste Leitungsebene oder die für die Erfüllung ihrer Konformitätsbewertungsaufgaben zuständigen Mitarbeiter dürfen direkt an Entwurf, Entwicklung, Vermarktung oder Verwendung von AI-Systemen mit hohem Risiko beteiligt sein, noch dürfen sie die an diesen Tätigkeiten beteiligten Parteien vertreten. Sie dürfen sich nicht mit Tätigkeiten befassen, die ihre Unabhängigkeit bei der Beurteilung oder ihre Integrität in Bezug auf die Konformitätsbewertungstätigkeiten, für die sie benannt sind, beeinträchtigen könnten. Dies gilt insbesondere für Beratungsdienstleistungen.
6. Die benannten Stellen müssen so organisiert sein und betrieben werden, dass die Unabhängigkeit, Objektivität und Unparteilichkeit ihrer Tätigkeiten gewährleistet ist. Die benannten Stellen dokumentieren und implementieren eine Struktur und Verfahren zur Gewährleistung der Unparteilichkeit und zur Förderung und Anwendung der Grundsätze der Unparteilichkeit in ihrer gesamten Organisation, ihrem Personal und ihren Bewertungstätigkeiten.
7. (7) Die notifizierten Stellen verfügen über dokumentierte Verfahren, mit denen sichergestellt wird, dass ihre Mitarbeiter, Ausschüsse, Zweigstellen, Unterauftragnehmer und alle mit ihnen verbundenen Stellen sowie die Mitarbeiter externer Stellen die Vertraulichkeit der Informationen, die ihnen bei der Durchführung von Konformitätsbewertungstätigkeiten bekannt werden, gemäß Artikel 78 wahren, es sei denn, ihre Offenlegung ist gesetzlich vorgeschrieben. Das Personal der notifizierten Stellen unterliegt hinsichtlich aller Informationen, von denen es bei der Durchführung seiner Aufgaben gemäß dieser Verordnung Kenntnis erhält, der beruflichen Schweigepflicht, außer gegenüber den notifizierenden Behörden des Mitgliedstaats, in dem es seine Tätigkeiten ausübt.
8. Die benannten Stellen verfügen über Verfahren für die Durchführung von Tätigkeiten, die der Größe eines Anbieters, dem Sektor, in dem er tätig ist, seiner Struktur und dem Grad der Komplexität des betreffenden AI-Systems angemessen Rechnung tragen.
9. Die notifizierten Stellen schließen für ihre Konformitätsbewertungstätigkeiten eine angemessene Haftpflichtversicherung ab, es sei denn, die Haftung wird von dem Mitgliedstaat übernommen, in dem sie gemäß den nationalen Rechtsvorschriften niedergelassen sind, oder dieser Mitgliedstaat ist selbst unmittelbar für die Konformitätsbewertung verantwortlich.
10. (10) Die notifizierten Stellen müssen in der Lage sein, alle ihnen im Rahmen dieser Verordnung übertragenen Aufgaben mit höchster beruflicher Zuverlässigkeit und der erforderlichen fachlichen Kompetenz auszuführen, unabhängig davon, ob diese Aufgaben von den notifizierten Stellen selbst oder in ihrem Auftrag und unter ihrer Verantwortung wahrgenommen werden.
11. Die benannten Stellen müssen über ausreichende interne Kompetenzen verfügen, um die von externen Stellen in ihrem Auftrag durchgeführten Aufgaben wirksam bewerten zu können. Die benannte Stelle verfügt ständig über ausreichendes administratives, technisches, juristisches und wissenschaftliches Personal, das über Erfahrungen und Kenntnisse in Bezug auf die relevanten Arten von KI-Systemen, Daten und Datenverarbeitung sowie die in Abschnitt 2 genannten Anforderungen verfügt.
12. Die benannten Stellen beteiligen sich an den in Artikel 38 genannten Koordinierungstätigkeiten. Sie beteiligen sich auch direkt an den europäischen Normungsorganisationen oder sind dort vertreten oder stellen sicher, dass sie über die einschlägigen Normen informiert und auf dem neuesten Stand sind.