3 Szakasz
A rendszerszintű kockázatot jelentő általános célú MI-modellek szolgáltatóinak kötelezettségei
55. cikk: A rendszerszintű kockázatot jelentő általános célú MI-modellek szolgáltatóinak kötelezettségei
1.
Az 53. és az 54. cikkben felsorolt kötelezettségeken túlmenően, a rendszerszintű kockázatot jelentő általános célú MI-modellek szolgáltatóinak:
(a)
modellértékelést kell végezniük a technika állásának megfelelő, szabványosított protokollokkal és eszközökkel összhangban, ideértve a modell támadó szempontú tesztelésének elvégzését és dokumentálását a rendszerszintű kockázatok azonosítása és enyhítése céljából;
(b)
értékelniük és enyhíteniük kell az esetlegesen a rendszerszintű kockázatot jelentő általános célú MI-modellek fejlesztéséből, forgalomba hozatalából vagy használatából eredő lehetséges, uniós szintű rendszerszintű kockázatokat, beleértve azok forrásait is;
(c)
nyomon kell követniük, dokumentálniuk kell és indokolatlan késedelem nélkül jelenteniük kell az MI-hivatalMI-hivatala Bizottság azon funkciója, amellyel hozzájárul az MI-rendszerek és az általános célú MI-rendszerek, valamint az MI-irányítás végrehajtásához, nyomon követéséhez és felügyeletéhez, amiről a 2024. január 24-i bizottsági határozat rendelkezett; az MI-hivatalra e rendeletben történő hivatkozásokat a Bizottságra való hivatkozásként kell értelmezniArticle 3(47) és adott esetben az illetékes nemzeti hatóságok részére a súlyos váratlan eseményekre és az azok kezelésére szolgáló lehetséges korrekciós intézkedésekre vonatkozó releváns információkat;
(d)
megfelelő szintű kiberbiztonsági védelmet kell biztosítaniuk a rendszerszintű kockázatot jelentő általános célú MI-modelláltalános célú MI-modellolyan MI-modell – ideértve azt is, amikor az ilyen MI-modell tanítása nagy adatmennyiséggel, nagy léptékű önfelügyelet mellett történik –, amely jelentős általánosságot mutat, és forgalomba hozatalának módjától függetlenül, különféle feladatok széles körének elvégzésére képes, valamint többféle downstream rendszerbe vagy alkalmazásba integrálható, azon MI-modellek kivételével, amelyeket a forgalomba hozatalukat megelőzően kutatási, fejlesztési vagy prototípus-alkotási tevékenységekre használnakArticle 3(63) és a modell fizikai infrastruktúrája számára.
2.
A rendszerszintű kockázatot jelentő általános célú MI-modellek szolgáltatói egy harmonizált szabványharmonizált szabványaz 1025/2012/EU rendelet 2. cikke 1. pontjának c) alpontjában meghatározott harmonizált szabványArticle 3(27) közzétételéig támaszkodhatnak az 56. cikk szerinti gyakorlati kódexekre az e cikk (1) bekezdésében meghatározott kötelezettségeknek való megfelelés bizonyítása céljából. A európai harmonizált szabványoknak való megfelelés a szolgáltatók számára a megfelelés vélelmét biztosítja annyiban, amennyiben az említett szabványok kiterjednek az említett kötelezettségekre. A rendszerszintű kockázatot jelentő általános célú MI-modellek azon szolgáltatóinak, amelyek nem tartanak be valamely jóváhagyott gyakorlati kódexet, vagy nem felelnek meg egy európai harmonizált szabványnak, a Bizottság általi értékelés céljából megfelelő alternatív megfelelőségi eszközöket kell bemutatniuk.
3.
Az e cikk alapján megszerzett információkat, illetve dokumentációt – az üzletit titkokat is beleértve – a 78. cikkben foglalt titoktartási kötelezettségeknek megfelelően kell kezelni.