قانون هوش مصنوعی اروپا - فصل 4؛ ماده 31

این ماده مجموعه الزامات حقوقی، سازمانی، فنی و اخلاقی لازم برای صلاحیت، استقلال و عملکرد نهادهای اعلام‌شده در ارزیابی سامانه‌های هوش مصنوعی پرریسک را تعیین می‌کند.
شنبه، 29 آذر 1404
تخمین زمان مطالعه:
موارد بیشتر برای شما
قانون هوش مصنوعی اروپا - فصل 4؛ ماده 31
ماده ۳۱ قانون هوش مصنوعی اتحادیه اروپا شرایط جامع فعالیت نهادهای اعلام‌شده را تبیین می‌کند و بر شخصیت حقوقی، استقلال، بی‌طرفی، محرمانگی، صلاحیت فنی و حرفه‌ای، منابع انسانی کافی، امنیت سایبری و بیمه مسئولیت آن‌ها تأکید دارد. این ماده همچنین نهادهای اعلام‌شده را ملزم می‌سازد که ساختارها و رویه‌های شفاف و مستند برای تضمین کیفیت ارزیابی انطباق، مدیریت تعارض منافع، رعایت رازداری و مشارکت در استانداردسازی و هماهنگی اتحادیه‌ای داشته باشند.

ماده قبلی: 
قانون هوش مصنوعی اروپا - فصل4؛ ماده ۳۰: رویه اعلام (Notification Procedure)

فصل4؛ ماده 31: الزامات مربوط به نهادهای اعلام‌شده

۱. نهاد اعلام‌شده باید مطابق با حقوق ملی یکی از دولت‌های عضو تأسیس شده و از شخصیت حقوقی برخوردار باشد.

۲. نهادهای اعلام‌شده باید الزامات لازم در حوزه‌های ساختار سازمانی، نظام مدیریت کیفیت، منابع و فرآیندها را که برای انجام وظایف آن‌ها ضروری است، برآورده سازند و همچنین از الزامات مناسب امنیت سایبری برخوردار باشند.

۳. ساختار سازمانی، تقسیم مسئولیت‌ها، سلسله‌مراتب گزارش‌دهی و نحوه عملکرد نهادهای اعلام‌شده باید به‌گونه‌ای باشد که اعتماد به عملکرد آن‌ها و به نتایج فعالیت‌های ارزیابی انطباقی که انجام می‌دهند، تضمین گردد.

قانون هوش مصنوعی اروپا - فصل4؛ ماده 31: الزامات مربوط به نهادهای اعلام‌شده
 
۴. نهادهای اعلام‌شده باید نسبت به تأمین‌کننده سامانه هوش مصنوعی پرریسک که فعالیت ارزیابی انطباق آن را انجام می‌دهند، مستقل باشند. این استقلال باید همچنین نسبت به هر بهره‌بردار دیگری که نفع اقتصادی در سامانه‌های هوش مصنوعی پرریسک مورد ارزیابی دارد و نیز نسبت به رقبای تأمین‌کننده رعایت شود. این حکم مانع از استفاده نهاد اعلام‌شده از سامانه‌های هوش مصنوعی پرریسک ارزیابی‌شده برای نیازهای عملیاتی خود یا استفاده شخصی از آن‌ها نخواهد بود.

۵. نه نهاد ارزیابی انطباق، نه مدیریت عالی آن و نه کارکنانی که مسئول انجام وظایف ارزیابی انطباق هستند، نباید مستقیماً در طراحی، توسعه، بازاریابی یا استفاده از سامانه‌های هوش مصنوعی پرریسک مشارکت داشته باشند و نباید نمایندگی اشخاص یا نهادهای فعال در این حوزه‌ها را بر عهده گیرند. همچنین آن‌ها نباید در هیچ فعالیتی که ممکن است با استقلال رأی یا سلامت حرفه‌ای آن‌ها در ارتباط با فعالیت‌های ارزیابی انطباق تعارض ایجاد کند، وارد شوند؛ این امر به‌ویژه شامل خدمات مشاوره‌ای می‌شود.

۶. نهادهای اعلام‌شده باید به‌گونه‌ای سازمان‌دهی و اداره شوند که استقلال، عینیت و بی‌طرفی فعالیت‌های آن‌ها تضمین گردد. این نهادها موظف‌اند ساختار و رویه‌هایی را مستندسازی و اجرا نمایند که بی‌طرفی را حفظ کرده و اصول آن را در سراسر سازمان، کارکنان و فعالیت‌های ارزیابی اعمال و ترویج کند.

۷. نهادهای اعلام‌شده باید دارای رویه‌های مستند باشند که تضمین کند کارکنان، کمیته‌ها، شرکت‌های تابعه، پیمانکاران فرعی و هر نهاد یا نیروی وابسته خارجی، مطابق با ماده ۷۸، محرمانگی اطلاعاتی را که در جریان انجام فعالیت‌های ارزیابی انطباق به دست می‌آورند رعایت می‌کنند، مگر در مواردی که افشای اطلاعات به موجب قانون الزامی باشد. کارکنان نهادهای اعلام‌شده ملزم به رعایت رازداری حرفه‌ای در خصوص کلیه اطلاعات به‌دست‌آمده در اجرای وظایف خود ذیل این مقرره هستند، به‌استثنای موارد مرتبط با مراجع اعلام‌کننده دولت عضو محل فعالیت.

۸. نهادهای اعلام‌شده باید دارای رویه‌هایی برای انجام فعالیت‌های خود باشند که اندازه تأمین‌کننده، بخش فعالیت، ساختار سازمانی وی و میزان پیچیدگی سامانه هوش مصنوعی مورد نظر را به‌طور مقتضی لحاظ کند.

قانون هوش مصنوعی اروپا - فصل4؛ ماده 31: الزامات مربوط به نهادهای اعلام‌شده

۹. نهادهای اعلام‌شده باید برای فعالیت‌های ارزیابی انطباق خود بیمه مسئولیت مناسب اخذ نمایند، مگر آنکه مسئولیت مزبور مطابق حقوق ملی بر عهده دولت عضو محل استقرار آن‌ها باشد یا آن دولت عضو خود مستقیماً مسئول ارزیابی انطباق باشد.

۱۰. نهادهای اعلام‌شده باید قادر باشند کلیه وظایف خود ذیل این مقرره را با بالاترین سطح سلامت حرفه‌ای و صلاحیت لازم در حوزه تخصصی مربوطه انجام دهند، خواه این وظایف مستقیماً توسط خود نهاد انجام شود یا از سوی اشخاص ثالث و تحت مسئولیت آن‌ها.

۱۱. نهادهای اعلام‌شده باید از صلاحیت‌های داخلی کافی برخوردار باشند تا بتوانند به‌طور مؤثر وظایفی را که از سوی اشخاص خارجی به نمایندگی از آن‌ها انجام می‌شود، ارزیابی کنند. این نهادها باید به‌طور دائمی به تعداد کافی از نیروی انسانی اداری، فنی، حقوقی و علمی دسترسی داشته باشند که دارای تجربه و دانش مرتبط با انواع سامانه‌های هوش مصنوعی، داده و پردازش داده و الزامات مقرر در بخش ۲ باشند.

۱۲. نهادهای اعلام‌شده باید در فعالیت‌های هماهنگی موضوع ماده ۳۸ مشارکت نمایند. همچنین باید به‌طور مستقیم یا از طریق نمایندگی در سازمان‌های استانداردسازی اروپایی حضور داشته باشند یا اطمینان حاصل کنند که از استانداردهای مرتبط آگاه و به‌روز هستند.
 

تحلیل بندبه‌بند ماده 31 : الزامات مربوط به نهادهای اعلام‌شده

تحلیل بند ۱
این بند حداقل شرط حقوقی موجودیت نهاد اعلام‌شده را تعیین می‌کند و با الزام به تأسیس طبق حقوق ملی و داشتن شخصیت حقوقی، مسئولیت‌پذیری، قابلیت پاسخگویی و امکان اعمال نظارت قانونی را تضمین می‌نماید.

قانون هوش مصنوعی اروپا - فصل4؛ ماده 31: الزامات مربوط به نهادهای اعلام‌شده

تحلیل بند ۲
این بند نشان می‌دهد که ارزیابی انطباق صرفاً یک فعالیت فنی نیست، بلکه مستلزم ساختار سازمانی منسجم، مدیریت کیفیت و منابع کافی است. افزودن الزام امنیت سایبری، بیانگر حساسیت داده‌ها و سامانه‌های هوش مصنوعی در فرآیند ارزیابی است.

تحلیل بند ۳
هدف این بند ایجاد اعتماد نهادی است؛ به‌گونه‌ای که هم مراجع عمومی و هم فعالان بازار بتوانند به نتایج ارزیابی انطباق اتکا کنند. شفافیت ساختاری و عملیاتی، ابزار اصلی تحقق این اعتماد است.

تحلیل بند ۴
این بند یکی از مهم‌ترین قواعد استقلال را وضع می‌کند و هرگونه وابستگی اقتصادی یا رقابتی را نفی می‌نماید. در عین حال، با پیش‌بینی استثناهای محدود، از اختلال غیرضروری در عملکرد عملیاتی نهاد اعلام‌شده جلوگیری می‌کند.

تحلیل بند ۵
این بند تعارض منافع را به‌صورت گسترده تعریف کرده و نه‌تنها مشارکت مستقیم، بلکه نمایندگی یا ارائه خدمات مشاوره‌ای را نیز ممنوع می‌سازد. این رویکرد سخت‌گیرانه برای حفظ سلامت قضاوت حرفه‌ای ضروری است.

تحلیل بند ۶
این بند نهادهای اعلام‌شده را از سطح تعهد انتزاعی به سطح تعهد اجرایی می‌برد و آن‌ها را ملزم به مستندسازی و اجرای عملی اصول بی‌طرفی در کل سازمان می‌کند.

قانون هوش مصنوعی اروپا - فصل4؛ ماده 31: الزامات مربوط به نهادهای اعلام‌شده

تحلیل بند ۷
این بند چارچوب حقوقی حفاظت از اطلاعات و اسرار تجاری را ترسیم می‌کند و میان محرمانگی و الزامات قانونی افشا توازن برقرار می‌سازد. رازداری حرفه‌ای، رکن اعتماد تأمین‌کنندگان به نظام ارزیابی است.

تحلیل بند ۸
این بند اصل تناسب را وارد فرآیند ارزیابی می‌کند و مانع از اعمال رویه‌های یکسان و غیرمنعطف نسبت به همه تأمین‌کنندگان و سامانه‌ها می‌شود.

تحلیل بند ۹
این بند به جبران خسارات احتمالی ناشی از خطاهای ارزیابی توجه دارد و با الزام به بیمه مسئولیت، حمایت از ذی‌نفعان و کاربران نهایی را تقویت می‌کند.

تحلیل بند ۱۰
این بند بر بالاترین استانداردهای سلامت حرفه‌ای و صلاحیت تخصصی تأکید می‌کند و مسئولیت نهایی نهاد اعلام‌شده را حتی در صورت برون‌سپاری وظایف حفظ می‌نماید.

تحلیل بند ۱۱
این بند تضمین می‌کند که نهاد اعلام‌شده صرفاً یک واسطه اداری نباشد، بلکه دارای توان تحلیل و ارزیابی مستقل نسبت به فعالیت‌های اشخاص ثالث باشد.

تحلیل بند ۱۲
این بند پیوند نهادهای اعلام‌شده با نظام استانداردسازی و هماهنگی اروپایی را برقرار می‌کند و تضمین می‌نماید که ارزیابی‌ها همواره با آخرین تحولات فنی و استانداردی همگام باشند.


منبع: ترجمه شده توسط واحد فناوری های نوین سایت راسخون
نظرات کاربران
ارسال نظر
با تشکر، نظر شما پس از بررسی و تایید در سایت قرار خواهد گرفت.
متاسفانه در برقراری ارتباط خطایی رخ داده. لطفاً دوباره تلاش کنید.
مقالات مرتبط