Άρθρο 17: Σύστημα διαχείρισης ποιότητας

Τίθεται σε ισχύ 2 Δεκεμβρίου 2027 (υψηλού κινδύνου βάσει του παραρτήματος III) / 2 Αυγούστου 2028 (υψηλού κινδύνου βάσει του παραρτήματος I), σύμφωνα με Άρθρο 113(c)

1. Οι πάροχοι συστημάτων ΤΝ υψηλού κινδύνου εφαρμόζουν σύστημα διαχείρισης ποιότητας το οποίο διασφαλίζει τη συμμόρφωση με τον παρόντα κανονισμό. Το εν λόγω σύστημα τεκμηριώνεται με συστηματικό και τακτικό τρόπο υπό τη μορφή γραπτών πολιτικών, διαδικασιών και οδηγιών και περιλαμβάνει τουλάχιστον τις ακόλουθες πτυχές:

(α) στρατηγική για την κανονιστική συμμόρφωση, που περιλαμβάνει τη συμμόρφωση με τις διαδικασίες αξιολόγησης της συμμόρφωσης και τις διαδικασίες για τη διαχείριση των τροποποιήσεων στο σύστημα ΤΝσύστημα ΤΝμηχανικό σύστημα που έχει σχεδιαστεί για να λειτουργεί με διαφορετικά επίπεδα αυτονομίας και μπορεί να παρουσιάζει προσαρμοστικότητα μετά την εφαρμογή του και το οποίο, για ρητούς ή σιωπηρούς στόχους, συνάγει, από τα στοιχεία εισόδου που λαμβάνει, πώς να παράγει στοιχεία εξόδου, όπως προβλέψεις, περιεχόμενο, συστάσεις ή αποφάσεις που μπορούν να επηρεάσουν υλικά ή εικονικά περιβάλλοντα·Article 3(1) υψηλού κινδύνου·

(β) τεχνικές, διαδικασίες και συστηματικές ενέργειες που πρέπει να χρησιμοποιούνται για τον σχεδιασμό, τον έλεγχο του σχεδιασμού και την επαλήθευση του σχεδιασμού του συστήματος ΤΝ υψηλού κινδύνου·

(γ) τεχνικές, διαδικασίες και συστηματικές ενέργειες που πρέπει να χρησιμοποιούνται για την ανάπτυξη, τον έλεγχο ποιότητας και τη διασφάλιση ποιότητας του συστήματος ΤΝ υψηλού κινδύνου·

(δ) διαδικασίες εξέτασης, δοκιμής και επικύρωσης που πρέπει να διενεργούνται πριν, κατά τη διάρκεια και μετά την ανάπτυξη του συστήματος ΤΝ υψηλού κινδύνου, καθώς και τη συχνότητα με την οποία πρέπει να διενεργούνται·

(ε) τεχνικές προδιαγραφές, περιλαμβανομένων των προτύπων, που πρέπει να εφαρμόζονται και, όταν τα σχετικά εναρμονισμένα πρότυπα δεν εφαρμόζονται πλήρως ή δεν καλύπτουν όλες τις σχετικές απαιτήσεις που καθορίζονται στο τμήμα 2, τα μέσα που πρέπει να χρησιμοποιούνται για να διασφαλιστεί ότι το σύστημα ΤΝσύστημα ΤΝμηχανικό σύστημα που έχει σχεδιαστεί για να λειτουργεί με διαφορετικά επίπεδα αυτονομίας και μπορεί να παρουσιάζει προσαρμοστικότητα μετά την εφαρμογή του και το οποίο, για ρητούς ή σιωπηρούς στόχους, συνάγει, από τα στοιχεία εισόδου που λαμβάνει, πώς να παράγει στοιχεία εξόδου, όπως προβλέψεις, περιεχόμενο, συστάσεις ή αποφάσεις που μπορούν να επηρεάσουν υλικά ή εικονικά περιβάλλοντα·Article 3(1) υψηλού κινδύνου συμμορφώνεται με τις εν λόγω απαιτήσεις·

(στ) συστήματα και διαδικασίες για τη διαχείριση δεδομένων, περιλαμβανομένης της απόκτησης δεδομένων, της συλλογής δεδομένων, της ανάλυσης δεδομένων, της επισήμανσης δεδομένων, της αποθήκευσης δεδομένων, του φιλτραρίσματος δεδομένων, της εξόρυξης δεδομένων, της ομαδοποίησης δεδομένων, της διατήρησης δεδομένων και οποιασδήποτε άλλης εργασίας σχετικά με τα δεδομένα η οποία εκτελείται πριν και για τον σκοπό της διάθεσης των συστημάτων ΤΝ υψηλού κινδύνου στην αγορά ή της θέσης τους σε λειτουργία·

(ζ) το σύστημα διαχείρισης κινδύνου που αναφέρεται στο άρθρο 9·

(η) την εγκατάσταση, τη θέση σε λειτουργίαθέση σε λειτουργίαη προσφορά συστήματος ΤΝ για πρώτη χρήση απευθείας στον φορέα εφαρμογής ή για ιδία χρήση στην Ένωση για τον επιδιωκόμενο σκοπό του·Article 3(11) και τη συντήρηση συστήματος παρακολούθησης μετά τη διάθεση στην αγοράδιάθεση στην αγοράη πρώτη φορά κατά την οποία σύστημα ΤΝσύστημα ΤΝμηχανικό σύστημα που έχει σχεδιαστεί για να λειτουργεί με διαφορετικά επίπεδα αυτονομίας και μπορεί να παρουσιάζει προσαρμοστικότητα μετά την εφαρμογή του και το οποίο, για ρητούς ή σιωπηρούς στόχους, συνάγει, από τα στοιχεία εισόδου που λαμβάνει, πώς να παράγει στοιχεία εξόδου, όπως προβλέψεις, περιεχόμενο, συστάσεις ή αποφάσεις που μπορούν να επηρεάσουν υλικά ή εικονικά περιβάλλοντα·Article 3(1) ή μοντέλο ΤΝ γενικού σκοπού καθίσταται διαθέσιμο στην ενωσιακή αγορά·Article 3(9) σύμφωνα με το άρθρο 72·

(θ) διαδικασίες που σχετίζονται με την αναφορά σοβαρού περιστατικού σύμφωνα με το άρθρο 73·

(ι) τον χειρισμό της επικοινωνίας με τις εθνικές αρμόδιες αρχές, άλλες σχετικές αρχές, περιλαμβανομένων των αρχών που παρέχουν ή υποστηρίζουν την πρόσβαση σε δεδομένα, κοινοποιημένους οργανισμούς, άλλους φορείς εκμετάλλευσης, πελάτες ή άλλα ενδιαφερόμενα μέρη·

(ια) συστήματα και διαδικασίες για την τήρηση αρχείων όλης της σχετικής τεκμηρίωσης και των σχετικών πληροφοριών·

(ιβ) διαχείριση των πόρων, συμπεριλαμβανομένων μέτρων σχετικών με την ασφάλεια του εφοδιασμού·

(ιγ) πλαίσιο λογοδοσίας που καθορίζει τις αρμοδιότητες της διοίκησης και του λοιπού προσωπικού όσον αφορά όλες τις πτυχές που απαριθμούνται στην παρούσα παράγραφο.

2. Η εφαρμογή των πτυχών που αναφέρονται στην παράγραφο 1 είναι αναλογική προς το μέγεθος του οργανισμού του παρόχου, ειδικότερα εάν ο πάροχοςπάροχοςφυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που αναπτύσσει σύστημα ΤΝ ή μοντέλο ΤΝ γενικού σκοπού ή έχει αναπτύξει και διαθέτει σύστημα ΤΝ ή μοντέλο ΤΝ γενικού σκοπού στην αγορά ή θέτει το σύστημα ΤΝ σε λειτουργία υπό τη δική του επωνυμία ή εμπορικό σήμα, είτε έναντι αντιτίμου είτε δωρεάν·Article 3(3) είναι ΜΜΕ, συμπεριλαμβανομένης της νεοφυούς επιχείρησης, ή ΜΕΜΚ. Οι πάροχοι τηρούν, σε κάθε περίπτωση, τον βαθμό αυστηρότητας και το επίπεδο προστασίας που απαιτούνται για να εξασφαλιστεί η συμμόρφωση των οικείων συστημάτων ΤΝ υψηλού κινδύνου με τον παρόντα κανονισμό.

3. Οι πάροχοι συστημάτων ΤΝ υψηλού κινδύνου που υπόκεινται σε υποχρεώσεις σε σχέση με συστήματα διαχείρισης ποιότητας ή ισοδύναμο καθήκον βάσει του σχετικού τομεακού ενωσιακού δικαίου μπορούν να περιλαμβάνουν τις απαριθμούμενες στην παράγραφο 1 πτυχές ως μέρος των συστημάτων διαχείρισης της ποιότητας σύμφωνα με το εν λόγω δίκαιο.

4. Σε ό,τι αφορά παρόχους που είναι χρηματοοικονομικά ιδρύματα τα οποία, βάσει του ενωσιακού δικαίου για τις χρηματοοικονομικές υπηρεσίες, υπόκεινται σε απαιτήσεις όσον αφορά την εσωτερική διακυβέρνηση, τις εσωτερικές ρυθμίσεις ή τις εσωτερικές διαδικασίες τους, η υποχρέωση θέσπισης συστήματος διαχείρισης της ποιότητας, με εξαίρεση τα στοιχεία ζ), η) και θ) της παραγράφου 1 του παρόντος άρθρου, θεωρείται ότι εκπληρώνεται με τη συμμόρφωση με τους κανόνες σχετικά με τις ρυθμίσεις ή τις διαδικασίες εσωτερικής διακυβέρνησης δυνάμει του σχετικού ενωσιακού δικαίου για τις χρηματοοικονομικές υπηρεσίες. Για τον σκοπό αυτό, λαμβάνονται υπόψη τυχόν εναρμονισμένα πρότυπα που αναφέρονται στο άρθρο 40.