Prattiki tal-IA pprojbiti
1. Il-prattiki tal-IA li ġejjin għandhom ikunu pprojbiti:
1. Sono vietate le pratiche di IA seguenti:
(a)
l-introduzzjoni fis-suq, it-tqegħid fis-servizz jew l-użu ta' sistema tal-IA li tuża tekniki subliminali li persuna ma tkunx konxja tagħhom jew tekniki intenzjonalment manipulattivi jew qarrieqa, bil-għan jew bir-riżultat li materjalment ifixklu l-imġiba ta' persuna jew ta' grupp ta' persuni billi jdgħajfu b'mod sinifikanti l-abbiltà tagħha li tieħu deċiżjoni infurmata, u minħabba f'hekk huma jieħdudeċiżjoni li kieku ma kinux jieħdu b'mod li jikkawża jew li aktarx raġonevolament jikkawża ħsara sinifikanti lil dik il-persuna, lil persuna oħra jew lil grupp ta' persuni;
a)
l'immissione sul mercato, la messa in servizio o l'uso di un sistema di IA che utilizza tecniche subliminali che agiscono senza che una persona ne sia consapevole o tecniche volutamente manipolative o ingannevoli aventi lo scopo o l'effetto di distorcere materialmente il comportamento di una persona o di un gruppo di persone, pregiudicando in modo considerevole la loro capacità di prendere una decisione informata, inducendole pertanto a prendere una decisione che non avrebbero altrimenti preso, in un modo che provochi o possa ragionevolmente provocare a tale persona, a un'altra persona o a un gruppo di persone un danno significativo;
(b)
l-introduzzjoni fis-suq, it-tqegħid fis-servizz jew l-użu ta' sistema tal-IA li tisfrutta kwalunkwe waħda mill-vulnerabbiltajiet ta' persuna fiżika jew ta' grupp speċifiku ta' persuni minħabba l-età, diżabbiltà jew sitwazzjoni soċjali jew ekonomika speċifika, bl-għan jew bir-riżultat li tfixkel materjalment l-imġiba ta' dik il-persuna jew ta' persuna li tappartjeni għal dak il-grupp b'mod li jikkawża jew li raġonevolment aktarx jikkawża ħsara sinifikanti lil dik il-persuna jew lil persuna oħra;
b)
l'immissione sul mercato, la messa in servizio o l'uso di un sistema di IA che sfrutta le vulnerabilità di una persona fisica o di uno specifico gruppo di persone, dovute all'età, alla disabilità o a una specifica situazione sociale o economica, con l'obiettivo o l'effetto di distorcere materialmente il comportamento di tale persona o di una persona che appartiene a tale gruppo in un modo che provochi o possa ragionevolmente provocare a tale persona o a un'altra persona un danno significativo;
(c)
l-introduzzjoni fis-suq, it-tqegħid fis-servizz jew l-użu ta' sistemi tal-IA għall-evalwazzjoni jew il-klassifikazzjoni ta' persuni fiżiċi jew gruppi ta' persuni tul ċertu perjodu ta' żmien abbażi tal-imġiba soċjali tagħhom jew ta' karatteristiċi personali jew tal-personalità magħrufa, inferiti jew previsti, fejn il-punteġġ għaċ-ċittadini jwassal għal wieħed minn dawn li ġejjin jew għat-tnejn li huma:
c)
l'immissione sul mercato, la messa in servizio o l'uso di sistemi di IAper la valutazione o la classificazione delle persone fisiche o di gruppi di persone per un determinato periodo di tempo sulla base del loro comportamento sociale o di caratteristiche personali o della personalità note, inferite o previste, in cui il punteggio sociale così ottenuto comporti il verificarsi di uno o di entrambi gli scenari seguenti:
(i)
trattament detrimentali jew mhux favorevoli ta' ċerti persuni fiżiċi jew ta' gruppi ta' persuni f'kuntesti soċjali li mhumiex relatati mal-kuntesti li fihom id-data kienet oriġinarjament iġġenerata jew miġbura;
i)
un trattamento pregiudizievole o sfavorevole di determinate persone fisiche o di gruppi di persone in contesti sociali che non sono collegati ai contesti in cui i dati sono stati originariamente generati o raccolti;
(ii)
trattament detrimentali jew mhux favorevoli ta' ċerti persuni fiżiċi jew ta' gruppi ta' persuni li ma jkunx ġustifikat jew li jkun sproporzjonat għall-imġiba soċjali tagħhom jew għall-gravità tagħha;
ii)
un trattamento pregiudizievole o sfavorevole di determinate persone fisiche o di gruppi di persone che sia ingiustificato o sproporzionato rispetto al loro comportamento sociale o alla sua gravità;
(d)
l-introduzzjoni fis-suq, it-tqegħid fis-servizz għal dan l-għan speċifiku, jew l-użu ta' sistema tal-IA biex isiru valutazzjonijiet tar-riskju ta' persuni fiżiċi sabiex jiġi vvalutat jew imbassar ir-riskju li persuna fiżika twettaq reat kriminali, abbażi biss tat-tfassil ta' profil ta' persuna fiżika jew fuq il-valutazzjoni tal-karatteristiċi tal-personalità tagħha; din il-projbizzjoni ma għandhiex tapplika għas-sistemi tal-IA użati biex jappoġġaw il-valutazzjoni mill-bniedem tal-involviment ta' persuna f'attività kriminali, li diġà hija bbażata fuq fatti oġġettivi u verifikabbli marbuta direttament ma' attività kriminali;
d)
l'immissione sul mercato, la messa in servizio per tale finalità specifica o l'uso di un sistema di IA per effettuare valutazioni del rischio relative a persone fisiche al fine di valutare o prevedere il rischio che una persona fisica commetta un reato, unicamente sulla base della profilazione di una persona fisica o della valutazione dei tratti e delle caratteristiche della personalità; tale divieto non si applica ai sistemi di IA utilizzati a sostegno della valutazione umana del coinvolgimento di una persona in un'attività criminosa, che si basa già su fatti oggettivi e verificabili direttamente connessi a un'attività criminosa;
(e)
l-introduzzjoni fis-suq, it-tqegħid fis-servizz għal dan l-għan speċifiku, jew l-użu ta' sistemi tal-IA li joħolqu jew jespandu l-bażijiet tad-data tar-rikonoxximent tal-wiċċ permezz ta' scraping mhux immirat tal-immaġnijiet tal-wiċċ mill-internet jew minn filmati tas-CCTV;
e)
l'immissione sul mercato, la messa in servizio per tale finalità specifica o l'uso di sistemi di IA che creano o ampliano le banche dati di riconoscimento facciale mediante scraping non mirato di immagini facciali da internet o da filmati di telecamere a circuito chiuso;
(f)
l-introduzzjoni fis-suq, it-tqegħid fis-servizz għal dan l-għan speċifiku, jew l-użu ta' sistemi tal-IA biex jiġu inferiti l-emozzjonijiet ta' persuna fiżika fl-oqsma tal-post tax-xogħol u tal-istituzzjonijiet edukattivi ħlief fejn l-użu tas-sistema tal-IA jkun maħsub biex tiġi introdotta fis-suq jew mqiegħda fis-servizz għal raġunijiet mediċi jew ta' sikurezza;
f)
l'immissione sul mercato, la messa in servizio per tale finalità specifica o l'uso di sistemi di IA per inferire le emozioni di una persona fisica nell'ambito del luogo di lavoro e degli istituti di istruzione, tranne laddove l'uso del sistema di IA sia destinato a essere messo in funzione o immesso sul mercato per motivi medici o di sicurezza;
(g)
l-introduzzjoni fis-suq jew it-tqegħid fis-servizz għal dan l-iskop speċifiku, jew l-użu ta' sistemi ta' kategorizzazzjoni bijometrika li jikkategorizzaw individwalment lill-persuni fiżiċi abbażi tad-data bijometrika tagħhom biex jiddeduċu jew jinferixxu r-razza, l-opinjonijiet politiċi, is-sħubija fi trade union, it-twemmin reliġjuż jew filosofiku, il-ħajja sesswali jew l-orjentazzjoni sesswali tagħhom; din il-projbizzjoni ma tkopri l-ebda tikkettar jew iffiltrar ta' settijiet tad-data bijometrika miksuba legalment, bħal immaġnijiet, ibbażati fuq data bijometrika jew kategorizzazzjoni ta' data bijometrika fil-qasam tal-infurzar tal-liġi;
g)
l'immissione sul mercato, la messa in servizio per tale finalità specifica o l'uso di sistemi di categorizzazione biometrica che classificano individualmente le persone fisiche sulla base dei loro dati biometrici per trarre deduzioni o inferenze in merito a razza, opinioni politiche, appartenenza sindacale, convinzioni religiose o filosofiche, vita sessuale o orientamento sessuale; tale divieto non riguarda l'etichettatura o il filtraggio di set di dati biometrici acquisiti legalmente, come le immagini, sulla base di dati biometrici o della categorizzazione di dati biometrici nel settore delle attività di contrasto;
(h)
l-użu ta' sistemi ta’ identifikazzjoni bijometrika remota “fil-ħin reali” f'żoni aċċessibbli għall-pubbliku għall-finijiet tal-infurzar tal-liġi, dment li u sakemm dan l-użu jkun strettament meħtieġ għal wieħed mill-objettivi li ġejjin:
h)
l'uso di sistemi di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrastoa meno che, e nella misura in cui, tale uso sia strettamente necessario per uno degli obiettivi seguenti:
(i)
it-tfittxija mmirata għal vittmi speċifiċi ta' ħtif, traffikar ta' bnedmin jew sfruttament sesswali ta' bnedmin kif ukoll it-tfittxija għal persuni neqsin;
i)
la ricerca mirata di specifichevittime di sottrazione, tratta di esseri umani o sfruttamento sessuale di esseri umani, nonché la ricerca di persone scomparse;
(ii)
il-prevenzjoni ta' theddida speċifika, sostanzjali u imminenti għall-ħajja jew għas-sikurezza fiżika ta' persuni fiżiċi jew theddida ġenwina u preżenti jew ġenwina u prevedibbli ta' attakk terroristiku;
ii)
la prevenzione di una minaccia specifica, sostanziale e imminente per la vita o l'incolumità fisica delle persone fisiche o di una minaccia reale e attuale o reale e prevedibile di un attacco terroristico;
(iii)
il-lokalizzazzjoni jew l-identifikazzjoni ta' persuna suspettata li wettqet reat kriminali, għall-fini tat-twettiq ta' investigazzjoni kriminali jew il-prosekuzzjoni jew l-eżekuzzjoni ta' piena kriminali għal reati, imsemmija fl-Anness II u punibbli fl-Istat Membru kkonċernat b'sentenza ta' kustodja jew ordni ta' detenzjoni għal perjodu massimu ta' mill-inqas erba' snin.
iii)
lalocalizzazione o l'identificazione di una persona sospettata di aver commesso un reato, ai fini dello svolgimento di un'indagine penale, o dell'esercizio di un'azione penale o dell'esecuzione di una sanzione penale per i reati di cui all'allegato II, punibile nello Stato membro interessato con una pena o una misura di sicurezza privativa della libertà della durata massima di almeno quattro anni.
Il-punt (h) tal-ewwel subparagrafu huwa mingħajr preġudizzju għall-Artikolu 9 tar-Regolament (UE) 2016/679 għall-ipproċessar ta' data bijometrika għal finijiet oħra għajr l-infurzar tal-liġi.
La lettera h) del primo comma lascia impregiudicato l'articolo 9 del regolamento (UE) 2016/679 per quanto riguarda il trattamento dei dati biometrici a fini diversi dall'attività di contrasto.
2. L-użu ta' sistemi ta’ identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għall-finijiet tal-infurzar tal-liġi għal kwalunkwe wieħed mill-objettivi msemmija fil-paragrafu 1, l-ewwel subparagrafu, il-punt (h) għandu jiġi implimentat għall-finijiet stipulati f’ dak biss biex tiġi kkonfermata l-identità tal-individwu speċifikament taħt mira u għandu jqis l-elementi li ġejjin:
2. L'uso di sistemi di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrasto per uno qualsiasi degli obiettivi di cui al paragrafo 1, primo comma, lettera h), è applicato ai fini di cui a tale lettera, solo per confermare l'identità della persona specificamente interessata e tiene conto degli elementi seguenti:
(a)
in-natura tas-sitwazzjoni li twassal għall-użu possibbli, b'mod partikolari s-serjetà, il-probabbiltà u l-iskala tal-ħsara li kienet tiġi kkawżata kieku s-sistema ma ntużatx;
a)
la natura della situazione che dà luogo al possibile uso, in particolare la gravità, la probabilità e l'entità del danno che sarebbe causato in caso di mancato uso del sistema;
(b)
il-konsegwenzi tal-użu tas-sistema għad-drittijiet u l-libertajiet tal-persuni kollha kkonċernati, b'mod partikolari s-serjetà, il-probabbiltà u l-iskala ta' dawk il-konsegwenzi.
b)
le conseguenze dell'uso del sistema per i diritti e le libertà di tutte le persone interessate, in particolare la gravità, la probabilità e l'entità di tali conseguenze.
Barra minn hekk, l-użu ta' sistemi ta’ identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għall-finijiet tal-infurzar tal-liġi għal kwalunkwe wieħed mill-objettivi msemmija fil-paragrafu 1, l-ewwel subparagrafu, il-punt (h) ta' dan l-Artikolu għandu jikkonforma mas-salvagwardji u l-kundizzjonijiet meħtieġa u proporzjonati fir-rigward tal-użu f'konformità mal-liġi nazzjonali li tawtorizza l-użu tagħhom, b'mod partikolari fir-rigward tal-limitazzjonijiet temporali, ġeografiċi u personali. L-użu tas-sistema ta’ identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għandu jiġi awtorizzat biss jekk l-awtorità tal-infurzar tal-liġi tkun lestiet valutazzjoni tal-impatt fuq id-drittijiet fundamentali kif previst fl-Artikolu 27 u tkun irreġistrat is-sistema fil-bażi tad-data tal-UE skont l-Artikolu 49. Madankollu, f'każijiet ta' urġenza debitament ġustifikati, l-użu ta' tali sistemi jista' jinbeda mingħajr ir-reġistrazzjoni fil-bażi tad-data tal-UE, dment li tali reġistrazzjoni titlesta mingħajr dewmien żejjed.
L'uso di sistemi di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrasto per uno qualsiasi degli obiettivi di cui al paragrafo 1, primo comma, lettera h), del presente articolo rispetta inoltre le tutele e le condizioni necessarie e proporzionate in relazione all'uso, conformemente al diritto nazionale che autorizza tale uso, in particolare per quanto riguarda le limitazioni temporali, geografiche e personali. L'uso del sistema di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico è autorizzato solo se l'autorità di contrasto ha completato una valutazione d'impatto sui diritti fondamentali come previsto all'articolo 27 e ha registrato il sistema nella banca dati UE conformemente all'articolo 49. Tuttavia, in situazioni di urgenza debitamente giustificate, è possibile iniziare a usare tali sistemi senza la registrazione nella banca dati dell'UE, a condizione che tale registrazione sia completata senza indebito ritardo.
3. Għall-finijiet tal-paragrafu 1, l-ewwel subparagrafu, il-punt (h) u l-paragrafu 2, kull użu għall-finijiet tal-infurzar tal-liġi ta' sistema ta’ identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għandu jkun soġġett għal awtorizzazzjoni minn qabel mogħtija minn awtorità ġudizzjarja jew awtorità amministrattiva indipendenti li d-deċiżjoni tagħha hija vinkolanti tal-Istat Membru li fih ser isir l-użu, maħruġa wara talba motivata u f'konformità mar-regoli dettaljati tal-liġi nazzjonali msemmija fil-paragrafu 5. Madankollu, f'sitwazzjoni ta' urġenza debitament ġustifikata, l-użu ta' tali sistema jista' jinbeda mingħajr awtorizzazzjoni dment li dik l-awtorizzazzjoni tintalab mingħajr dewmien żejjed, sa mhux aktar tard minn 24 siegħa wara. Jekk tali awtorizzazzjoni tiġi rrifjutata, l-użu għandu jitwaqqaf b'effett immedjat u d-data kollha, kif ukoll ir-riżultati u l-outputs ta' dak l-użu għandhom jiġu skartati u mħassra minnufih.
3. Ai fini del paragrafo 1, primo comma, lettera h), e del paragrafo 2, ogniuso di un sistema di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrasto è subordinato a un'autorizzazione preventiva rilasciata da un'autorità giudiziaria oda un'autorità amministrativa indipendente, la cui decisione è vincolante, dello Stato membro in cui deve avvenire l'uso, rilasciata su richiesta motivata e in conformità delle regole dettagliate del diritto nazionale di cui al paragrafo 5. Tuttavia, in una situazione di urgenza debitamente giustificata, è possibile iniziare a usare il sistema senza autorizzazione a condizione che tale autorizzazione sia richiesta senza indebito ritardo, al più tardi entro 24 ore. Se tale autorizzazione è respinta, l'uso è interrotto con effetto immediato e tutti i dati nonché i risultati e gli output di tale uso sono immediatamente eliminati e cancellati.
L-awtorità ġudizzjarja kompetenti jew awtorità amministrattiva indipendenti li d-deċiżjoni tagħha tkun vinkolanti għandha tagħti l-awtorizzazzjoni biss meta tkun sodisfatta, abbażi ta' evidenza oġġettiva jew indikazzjonijiet ċari ppreżentati lilha, li l-użu tas-sistema ta’ identifikazzjoni bijometrika remota “fil-ħin reali” ikkonċernata hu meħtieġ u proporzjonat biex jintlaħaq wieħed mill-objettivi speċifikati fil-paragrafu 1, l-ewwel subparagrafu, il-punt (h), kif identifikat fit-talba u, b'mod partikolari, jibqa' limitat għal dak li huwa strettament meħtieġ fir-rigward tat-tul ta' żmien u l-firxa ġeografika u personali. Meta tiddeċiedi dwar it-talba, dik l-awtorità għandha tqis l-elementi msemmijin fil-paragrafu 2. L-ebda deċiżjoni li tipproduċi effett legali negattiv fuq persuna ma tista' tittieħed abbażi biss tal-output tas-sistema ta’ identifikazzjoni bijometrika remota “fil-ħin reali”.
L'autorità giudiziaria competente o un'autorità amministrativa indipendente la cui decisione è vincolante rilascia l'autorizzazione solo se ha accertato, sulla base di prove oggettive o indicazioni chiare che le sono state presentate, che l'uso del sistema di identificazione biometrica remota «in tempo reale» in questione è necessario e proporzionato al conseguimento di uno degli obiettivi di cui al paragrafo 1, primo comma, lettera h), come indicato nella richiesta e, in particolare, rimane limitato a quanto strettamente necessario per quanto riguarda il periodo di tempo e l'ambito geografico e personale. Nel decidere in merito alla richiesta, tale autorità tiene conto degli elementi di cui al paragrafo 2. Nessuna decisione che produca effetti giuridici negativi su una persona può essere presa unicamente sulla base dell'output del sistema di identificazione biometrica remota «in tempo reale».
4. Mingħajr preġudizzju għall-paragrafu 3, kull użu ta' sistema ta' identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għal finijiet tal-infurzar tal-liġi għandu jiġi notifikat lill-awtorità tas-sorveljanza tas-suq rilevanti u lill-awtorità nazzjonali għall-protezzjoni tad-data f'konformità mar-regoli nazzjonali msemmija fil-paragrafu 5. Bħala minimu, in-notifika għandha tinkludi l-informazzjoni speċifikata fil-paragrafu 6 u ma għandhiex tinkludi data operazzjonali sensittiva.
4. Fatto salvo il paragrafo 3, ogni uso di un sistema di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrasto è notificato alla pertinente autorità di vigilanza del mercato e all'autorità nazionale per la protezione dei dati conformemente alle regole nazionali di cui al paragrafo 5. La notifica contiene almeno le informazioni di cui al paragrafo 6 e non include dati operativi sensibili.
5. Stat Membru jista' jiddeċiedi li jipprevedi l-possibbiltà li jawtorizza għalkollox jew parzjalment l-użu ta' sistemi ta’ identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għall-finijiet tal-infurzar tal-liġi skont il-limiti u l-kundizzjonijiet elenkati fil-paragrafu 1, l-ewwel subparagrafu, il-punt (h), u l-paragrafi 2 u 3. L-Istati Membri kkonċernati għandhom jistabbilixxu fil-liġi nazzjonali tagħhom ir-regoli dettaljati meħtieġa għat-talba, il-ħruġ u l-eżerċitar tal-awtorizzazzjonijiet imsemmija fil-paragrafu 3, kif ukoll għas-superviżjoni u r-rappurtar relatati magħhom. Dawk ir-regoli għandhom jispeċifikaw ukoll fir-rigward ta' liema objettivi elenkati fil-paragrafu 1, l-ewwel subparagrafu, il-punt (h), inkluż liema reati kriminali msemmija fil-punt (h)(iii) tiegħu, l-awtoritajiet kompetenti jistgħu jkunu awtorizzati jużaw dawk is-sistemi għall-finijiet tal-infurzar tal-liġi. L-Istati Membri għandhom jinnotifikaw dawk ir-regoli lill-Kummissjoni sa mhux aktar tard minn 30 jum wara l-adozzjoni tagħhom. L-Istati Membri jistgħu jintroduċu, f'konformità mal-liġi tal-Unjoni, liġijiet aktar restrittivi dwar l-użu ta' sistemi ta’ identifikazzjoni bijometrika remota.
5. Uno Stato membro può decidere di prevedere la possibilità di autorizzare in tutto o in parte l'uso di sistemi di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrasto, entro i limiti e alle condizioni di cui al paragrafo 1, primo comma, lettera h), e ai paragrafi 2 e 3. Gli Stati membri interessati stabiliscono nel proprio diritto nazionale le necessarie regole dettagliate per la richiesta, il rilascio, l'esercizio delle autorizzazioni di cui al paragrafo 3, nonché per le attività di controllo e comunicazione ad esse relative. Tali regole specificano inoltre per quali degli obiettivi elencati al paragrafo 1, primo comma, lettera h), compresi i reati di cui alla lettera h), punto iii), le autorità competenti possono essere autorizzate ad utilizzare tali sistemi a fini di attività di contrasto. Gli Stati membri notificano tali regole alla Commissione al più tardi 30 giorni dopo la loro adozione. Gli Stati membri possono introdurre, in conformità del diritto dell'Unione, disposizioni più restrittive sull'uso dei sistemi di identificazione biometrica remota.
6. L-awtoritajiet nazzjonali tas-sorveljanza tas-suq u l-awtoritajiet nazzjonali tal-protezzjoni tad-data tal-Istati Membri li ġew notifikati dwar l-użu ta' sistemi ta’ identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għal finijiet tal-infurzar tal-liġi skont il-paragrafu 4 għandhom jippreżentaw lill-Kummissjoni rapporti annwali dwar it-tali użu. Għal dak il-għan, il-Kummissjoni għandha tipprovdi lill-Istati Membri u lill-awtoritajiet nazzjonali tas-sorveljanza tas-suq u tal-protezzjoni tad-data, mudell, fejn jinkludi informazzjoni dwar l-għadd tad-deċiżjonijiet meħuda mill-awtoritajiet ġudizzjarji kompetenti jew awtorità amministrattiva indipendenti li d-deċiżjoni tagħha hija vinkolanti fuq talbiet għal awtorizzazzjonijiet f'konformità mal-paragrafu 3 u r-riżultat tagħhom.
6. Le autorità nazionali di vigilanza del mercato e le autorità nazionali per la protezione dei dati degli Stati membri cui è stato notificato l'uso di sistemi di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrasto a norma del paragrafo 4, presentano alla Commissione relazioni annuali su tale uso. A tal fine, la Commissione fornisce agli Stati membri e alle autorità nazionali di vigilanza del mercato e di protezione dei dati un modello comprendente informazioni sul numero di decisioni che le autorità giudiziarie competenti, o un'autorità amministrativa indipendente la cui decisione è vincolante, hanno adottato in risposta alle richieste di autorizzazione a norma del paragrafo 3 e il loro esito.
7. Il-Kummissjoni għandha tippubblika rapporti annwali dwar l-użu ta' sistemi ta’ identifikazzjoni bijometrika remota “fil-ħin reali” fi spazji aċċessibbli għall-pubbliku għal finijiet tal-infurzar tal-liġi abbażi tad-data aggregata fl-Istati Membri bbażati fuq ir-rapporti annwali msemmija fil-paragrafu 6. Dawk ir-rapporti annwali ma għandhomx jinkludu data operazzjonali sensittiva tal-attivitajiet relatati tal-infurzar tal-liġi.
7. La Commissione pubblica relazioni annuali sull'uso di sistemi di identificazione biometrica remota «in tempo reale» in spazi accessibili al pubblico a fini di attività di contrasto, fondate sui dati aggregati negli Stati membri sulla base delle relazioni annuali di cui al paragrafo 6. Tali relazioni annuali non includono dati operativi sensibili delle relative attività di contrasto.
8. Dan l-Artikolu ma għandux jaffettwa l-projbizzjonijiet li japplikaw meta prattika tal-IA tikser liġi oħra tal-Unjoni.
8. Il presente articolo lascia impregiudicati i divieti che si applicano qualora una pratica di IA violi altre disposizioni di diritto dell'Unione.
Obbligi tal-implimentaturi ta' sistemi tal-IA b'riskju għoli
Obblighi dei deployer dei sistemi di IA ad alto rischio
1. L-implimentaturi ta' sistemi tal-IA b'riskju għoli għandhom jieħdu miżuri tekniċi u organizzazzjonali xierqa biex jiżguraw li jużaw dawn is-sistemi f'konformità mal-istruzzjonijiet għall-użu li jakkumpanjaw is-sistemi, skont il-paragrafi 3 u 6.
1. I deployer di sistemi di IA ad alto rischio adottano idonee misure tecniche e organizzative per garantire di utilizzare tali sistemi conformemente alle istruzioni per l'uso che accompagnano i sistemi, a norma dei paragrafi 3 e 6.
2. L-implimentaturi għandhom jassenjaw sorveljanza mill-bniedem lil persuni fiżiċi li għandhom il-kompetenza, it-taħriġ u l-awtorità meħtieġa, kif ukoll l-appoġġ meħtieġ.
2. I deployer affidano la sorveglianza umana a persone fisiche che dispongono della competenza, della formazione e dell'autorità necessarie nonché del sostegno necessario.
3. L-obbligi stipulati fil-paragrafi 1 u 2, huma mingħajr preġudizzju għal obbligi oħra tal-implimentatur skont il-liġi tal-Unjoni jew il-liġi nazzjonali u għal-libertà tal-implimentatur li jorganizza r-riżorsi u l-attivitajiet proprji tiegħu għall-fini tal-implimentazzjoni tal-miżuri tas-sorveljanza mill-bniedem indikati mill-fornitur.
3. Gli obblighi di cui ai paragrafi 1 e 2 lasciano impregiudicati gli altri obblighi dei deployer previsti dal diritto dell'Unione o nazionale e la libertà del deployer di organizzare le proprie risorse e attività al fine di attuare le misure di sorveglianza umana indicate dal fornitore.
4. Mingħajr preġudizzju għall-paragrafi 1 u 2, sa fejn l-implimentatur jeżerċita kontroll fuq id-data tal-input, dak l-implimentatur għandu jiżgura li d-data tal-input tkun rilevanti u rappreżentattiva biżżejjed fid-dawl tal-għan maħsub tas-sistema tal-IA b'riskju għoli.
4. Fatti salvi i paragrafi 1 e 2, nella misura in cui esercita il controllo sui dati di input, il deployer garantisce che tali dati di input siano pertinenti e sufficientemente rappresentativi alla luce della finalità prevista del sistema di IA ad alto rischio.
5. L-implimentaturi għandhom jimmonitorjaw it-tħaddim tas-sistema tal-IA b'riskju għoli abbażi tal-istruzzjonijiet għall-użu u, meta rilevanti, jinfurmaw lill-fornituri f'konformità mal-Artikolu 72. Meta l-implimentaturi jkollhom raġuni biex iqisu li l-użu tas-sistema tal-IA b'riskju għoli f'konformità mal-istruzzjonijiet jista' jirriżulta f’dik is-sistema tal-IA tippreżenta riskju skont it-tifsira tal-Artikolu 79(1), huma għandhom, mingħajr dewmien żejjed, jinfurmaw lill-fornitur jew lid-distributur u lill-awtorità tas-sorveljanza tas-suq rilevanti u għandhom jissospendu l-użu ta' dik is-sistema. Meta l-implimentaturi jkunu identifikaw inċident serju, huma għandhom jinfurmaw minnufih ukoll l-ewwel lill-fornitur, u mbagħad lill-importatur jew lid-distributur u lill-awtoritajiet rilevanti tas-sorveljanza tas-suq dwar dak l-inċident. F'każ li l-implimentatur ma jkunx jista' jikkuntattja lill-fornitur, l-Artikolu 73 għandu japplika mutatis mutandis. Dan l-obbligu ma għandux ikopri data operazzjonali sensittiva tal-implimentaturi tas-sistemi tal-IA li huma awtoritajiet tal-infurzar tal-liġi.
5. I deployer monitorano il funzionamento del sistema di IA ad alto rischio sulla base delle istruzioni per l'uso e, se del caso, informano i fornitori a tale riguardo conformemente all'articolo 72. Qualora abbiano motivo di ritenere che l'uso del sistema di IA ad alto rischio in conformità delle istruzioni possa comportare che il sistema di IA presenti un rischio ai sensi dell'articolo 79, paragrafo 1, i deployer ne informano, senza indebito ritardo, il fornitore o il distributore e la pertinente autorità di vigilanza del mercato e sospendono l'uso di tale sistema. Qualora abbiano individuato un incidente grave, i deployer ne informano immediatamente anche il fornitore, in primo luogo, e successivamente l'importatore o il distributore e le pertinenti autorità di vigilanza del mercato. Nel caso in cui il deployer non sia in grado di raggiungere il fornitore, si applica mutatis mutandis l'articolo 73. Tale obbligo non riguarda i dati operativi sensibili dei deployer dei sistemi di IA che sono autorità di contrasto.
Għall-implimentaturi li huma istituzzjonijiet finanzjarji soġġetti għal rekwiżiti rigward il-governanza, l-arranġamenti jew il-proċessi interni tagħhom skont il-liġi tal-Unjoni dwar is-servizzi finanzjarji, l-obbligu ta' monitoraġġ stipulat fl-ewwel subparagrafu għandu jitqies issodisfat billi jiġu konformi mar-regoli dwar l-arranġamenti, il-proċessi u l-mekkaniżmi ta' governanza interna skont il-liġi rilevanti dwar is-servizzi finanzjarji.
Per i deployer che sono istituti finanziari soggetti a requisiti in materia di governance, di dispositivi o di processi interni stabiliti a norma del diritto dell'Unione in materia di servizi finanziari, l'obbligo di monitoraggio di cui al primo comma si considera soddisfatto se sono soddisfatte le regole sui dispositivi, sui processi e sui meccanismi di governance interna a norma del pertinente diritto in materia di servizi finanziari.
6. L-implimentaturi tas-sistemi tal-IA b'riskju għoli għandhom iżommu r-reġistri ġġenerati awtomatikament minn dik is-sistema tal-IA b'riskju għoli sa fejn dawn ir-reġistri jkunu fil-kontroll tagħhom għal perjodu xieraq għall-għan maħsub tas-sistema tal-IA b'riskju għoli, ta' mill-inqas sitt xhur, sakemm ma jkunx previst mod ieħor fil-liġi tal-Unjoni jew dik nazzjonali applikabbli, b’mod partikolari fil-liġi tal-Unjoni dwar il-protezzjoni tad-data personali.
6. I deployer di sistemi di IA ad alto rischio conservano i log generati automaticamente da tale sistema di IA ad alto rischio, nella misura in cui tali log sono sotto il loro controllo, per un periodo adeguato alla prevista finalità del sistema di IA ad alto rischio, di almeno sei mesi, salvo diversamente disposto dal diritto dell'Unione o nazionale applicabile, in particolare dal diritto dell'Unione in materia di protezione dei dati personali.
L-implimentaturi li huma istituzzjonijiet finanzjarji soġġetti għal rekwiżiti rigward il-governanza, l-arranġamenti jew il-proċessi interni tagħhom skont il-liġi tal-Unjoni dwar is-servizzi finanzjarji għandhom iżommu r-reġistri bħala parti mid-dokumentazzjoni miżmuma skont il-liġi rilevanti tal-Unjoni dwar is-servizzi finanzjarji.
I deployer che sono istituti finanziari soggetti a requisiti in materia di governance, di dispositivi o di processi interni stabiliti a norma del diritto dell'Unione in materia di servizi finanziari conservano i log come parte della documentazione conservata a norma del pertinente diritto dell'Unione in materia di servizi finanziari.
7. Qabel ma jqiegħdu fis-servizz jew jużaw sistema tal-IA b’riskju għoli fuq il-post tax-xogħol, l-implimentaturi li jkunu impjegaturi għandhom jinfurmaw lir-rappreżentanti tal-ħaddiema u lill-ħaddiema affettwati li ser ikunu soġġetti għall-użu tas-sistema tal-AI b’riskju għoli. Din l-informazzjoni għandha tingħata, fejn applikabbli, f’konformità mar-regoli u l-proċeduri stipulati fil-liġi u l-prattika tal-Unjoni u nazzjonali dwar l-informazzjoni tal-ħaddiema u r-rappreżentanti tagħhom.
7. Prima di mettere in servizio o utilizzare un sistema di IA ad alto rischio sul luogo di lavoro, i deployer che sono datori di lavoro informano i rappresentanti dei lavoratori e i lavoratori interessati che saranno soggetti all'uso del sistema di IA ad alto rischio. Tali informazioni sono fornite, se del caso, conformemente alle norme e alle procedure stabilite dal diritto e dalle prassi dell'Unione e nazionali in materia di informazione dei lavoratori e dei loro rappresentanti.
8. L-implimentaturi ta’ sistemi tal-IA b’riskju għoli li huma awtoritajiet pubbliċi jew istituzzjonijiet, korpi, uffiċċji jew aġenziji tal-Unjoni għandhom jikkonformaw mal-obbligi tar-reġistrazzjoni msemmija fl-Artikolu 49. Meta dawn l-implimentaturi jsibu li s-sistema tal-IA b’riskju għoli li beħsiebhom jużaw ma tkunx ġiet irreġistrata fil-bażi tad-data tal-UE msemmija fl-Artikolu 71, ma għandhomx jużaw dik is-sistema u għandhom jinfurmaw lill-fornitur jew lid-distributur.
8. I deployer di sistemi di IA ad alto rischio che sono autorità pubbliche o istituzioni, organi e organismi dell'Unione rispettano gli obblighi di registrazione di cui all'articolo 49. Ove accertino che il sistema di IA ad alto rischio che intendono utilizzare non è stato registrato nella banca dati dell'UE di cui all'articolo 71, tali deployer non utilizzano tale sistema e ne informano il fornitore o il distributore.
9. Fejn applikabbli, l-implimentaturi ta’ sistemi tal-IA b’riskju għoli għandhom jużaw l-informazzjoni pprovduta skont l-Artikolu 13 ta’ dan ir-Regolament biex jikkonformaw mal-obbligu tagħhom li jwettqu valutazzjoni tal-impatt fuq il-protezzjoni tad-data skont l-Artikolu 35 tar-Regolament (UE) 2016/679 jew l-Artikolu 27 tad-Direttiva (UE) 2016/680.
9. Se del caso, i deployer di sistemi di IA ad alto rischio usano le informazioni fornite a norma dell'articolo 13 del presente regolamento per adempiere al loro obbligo di effettuare una valutazione d'impatto sulla protezione dei dati a norma dell'articolo 35 del regolamento (UE) 2016/679 o dell'articolo 27 della direttiva (UE) 2016/680.
10. Mingħajr preġudizzju għad-Direttiva (UE) 2016/680, fil-qafas ta’ investigazzjoni għat-tfittxija mmirata ta’ persuna ssuspettata jew ikkundannata li wettqet reat kriminali, l-implimentatur ta’ sistema tal-IA b’riskju għoli għall-identifikazzjoni bijometrika remota “f’ħin aktar tard” għandu jitlob awtorizzazzjoni, ex ante, jew mingħajr dewmien żejjed u mhux aktar tard minn 48 siegħa, minn awtorità ġudizzjarja jew awtorità amministrattiva li d-deċiżjoni tagħha tkun vinkolanti u soġġetta għal rieżami ġudizzjarju, għall-użu ta’ dik is-sistema, ħlief meta tintuża għall-identifikazzjoni inizjali ta’ persuna suspettata potenzjali abbażi ta’ fatti oġġettivi u verifikabbli marbuta direttament mar-reat. Kull użu għandu jkun limitat għal dak li huwa strettament meħtieġ għall-investigazzjoni ta’ reat kriminali speċifiku.
10. Fatta salva la direttiva (UE) 2016/680, nel quadro di un'indagine per la ricerca mirata di una persona sospettata o condannata per aver commesso un reato, il deployer di un sistema di IA ad alto rischio per l'identificazione biometrica remota a posteriori chiede un'autorizzazione, ex ante o senza indebito ritardo ed entro 48 ore, da parte di un'autorità giudiziaria o amministrativa la cui decisione è vincolante e soggetta a controllo giurisdizionale, per l'uso di tale sistema, tranne quando è utilizzato per l'identificazione iniziale di un potenziale sospetto sulla base di fatti oggettivi e verificabili direttamente connessi al reato. Ogni uso è limitato a quanto strettamente necessario per le indagini su uno specifico reato.
Jekk l-awtorizzazzjoni mitluba skont l-ewwel subparagrafu tiġi rrifjutata, l-użu tas-sistema ta’ identifikazzjoni bijometrika remota “f’ħin aktar tard” marbuta ma’ dik l-awtorizzazzjoni mitluba għandu jitwaqqaf b’effett immedjat u d-data personali marbuta mal-użu tas-sistema tal-IA b’riskju għoli li għaliha tkun intalbet l-awtorizzazzjoni għandha titħassar.
Se l'autorizzazione richiesta a norma del primo comma è respinta, l'uso del sistema di identificazione biometrica remota a posteriori collegato a tale autorizzazione richiesta è interrotto con effetto immediato e i dati personali connessi all'uso del sistema di IA ad alto rischio per il quale è stata richiesta l'autorizzazione sono cancellati.
Tali sistema tal-IA b’riskju għoli għall-identifikazzjoni bijometrika remota “f’ħin aktar tard” fl-ebda każ ma għandha tintuża għal finijiet ta’ infurzar tal-liġi b’mod mhux immirat, mingħajr ebda rabta ma’ reat kriminali, proċediment kriminali, theddida ġenwina u preżenti jew ġenwina u prevedibbli ta’ reat kriminali jew it-tfittxija għal persuna nieqsa speċifika. Għandu jiġi żgurat li l-ebda deċiżjoni li tipproduċi effett legali negattiv fuq persuna ma tista’ tittieħed mill-awtoritajiet tal-infurzar tal-liġi abbażi biss tal-output ta’ dawn is-sistemi ta’ identifikazzjoni bijometrika remota “f’ħin aktar tard”.
In nessun caso tale sistema di IA ad alto rischio per l'identificazione biometrica remota a posteriori è utilizzato a fini di contrasto in modo non mirato, senza alcun collegamento con un reato, un procedimento penale, una minaccia reale e attuale o reale e prevedibile di un reato o la ricerca di una determinata persona scomparsa. Occorre garantire che nessuna decisione che produca effetti giuridici negativi su una persona possa essere presa dalle autorità di contrasto unicamente sulla base dell'output di tali sistemi di identificazione biometrica remota a posteriori.
Dan il-paragrafu huwa mingħajr preġudizzju għall-Artikolu 9 tar-Regolament (UE) 2016/679 u l-Artikolu 10 tad-Direttiva (UE) 2016/680 għall-ipproċessar ta’ data bijometrika.
Il presente paragrafo lascia impregiudicati l'articolo 9 del regolamento (UE) 2016/679 e l'articolo 10 della direttiva (UE) 2016/680 riguardo al trattamento dei dati biometrici.
Irrispettivament mill-fini jew mill-implimentatur, kull użu ta’ dawn is-sistemi tal-IA b’riskju għoli għandu jiġi ddokumentat fil-fajl rilevanti tal-pulizija u għandu jsir disponibbli għall-awtorità tas-sorveljanza tas-suq rilevanti u għall-awtorità nazzjonali għall-protezzjoni tad-data fuq talba, bl-esklużjoni tad-divulgazzjoni ta’ data operazzjonali sensittiva relatata mal-infurzar tal-liġi. Dan is-subparagrafu għandu jkun mingħajr preġudizzju għas-setgħat mogħtija mid-Direttiva (UE) 2016/680 lill-awtoritajiet superviżorji.
Indipendentemente dalla finalità o dal deployer, ciascun uso di tali sistemi di IA ad alto rischio è documentato nel pertinente fascicolo di polizia e messo a disposizione della pertinente autorità di vigilanza del mercato e dell'autorità nazionale per la protezione dei dati, su richiesta, escludendo la divulgazione di dati operativi sensibili relativi alle attività di contrasto. Il presente comma lascia impregiudicati i poteri conferiti alle autorità di controllo dalla direttiva (UE) 2016/680.
L-implimentaturi għandhom jippreżentaw rapporti annwali lill-awtoritajiet rilevanti tas-sorveljanza tas-suq u tal-protezzjoni tad-data nazzjonali dwar l-użu tagħhom tas-sistemi ta’ identifikazzjoni bijometrika remota “f’ħin aktar tard”, bl-esklużjoni tad-divulgazzjoni ta’ data operazzjonali sensittiva relatata mal-infurzar tal-liġi. Ir-rapporti jistgħu jiġu aggregati biex ikopru iktar minn implimentazzjoni waħda.
I deployer presentano alle pertinenti autorità di vigilanza del mercato e alle autorità nazionali per la protezione dei dati relazioni annuali sul loro uso di sistemi di identificazione biometrica remota a posteriori, escludendo la divulgazione di dati operativi sensibili relativi alle attività di contrasto. Le relazioni possono essere aggregate per coprire più di un utilizzo.
L-Istati Membri jistgħu jintroduċu, f’konformità mal-liġi tal-Unjoni, liġijiet aktar restrittivi dwar l-użu ta’ sistemi ta’ identifikazzjoni bijometrika remota “f’ħin aktar tard”.
Gli Stati membri possono introdurre, in conformità del diritto dell'Unione, disposizioni più restrittive sull'uso dei sistemi di identificazione biometrica remota a posteriori.
11. Mingħajr preġudizzju għall-Artikolu 50 ta’ dan ir-Regolament, l-implimentaturi ta’ sistemi tal-IA b’riskju għoli msemmija fl-Anness III, li jieħdu deċiżjonijiet jew jassistu fit-teħid ta’ deċiżjonijiet relatati ma’ persuni fiżiċi, għandhom jinfurmaw lill-persuni fiżiċi li huma soġġetti għall-użu tas-sistema tal-IA b’riskju għoli. Għal sistemi tal-IA b’riskju għoli użati għall-finijiet tal-infurzar tal-liġi, għandu japplika l-Artikolu 13 tad-Direttiva (UE) 2016/680.
11. Fatto salvo l'articolo 50, del presente regolamento i deployer dei sistemi di IA ad alto rischio di cui all'allegato III che adottano decisioni o assistono nell'adozione di decisioni che riguardano persone fisiche informano queste ultime che sono soggette all'uso del sistema di IA ad alto rischio. Per i sistemi di IA ad alto rischio utilizzati a fini di contrasto si applica l'articolo 13 della direttiva (UE) 2016/680.
12. L-implimentaturi għandhom jikkooperaw mal-awtoritajiet kompetenti rilevanti fi kwalunkwe azzjoni li dawk l-awtoritajiet jieħdu fir-rigward ta’ sistema tal-IA b’riskju għoli biex jimplimentaw dan ir-Regolament.
12. I deployer cooperano con le pertinenti autorità competenti in merito a qualsiasi azione intrapresa da dette autorità in relazione al sistema di IA ad alto rischio ai fini dell'attuazione del presente regolamento.
Valutazzjoni tal-konformità
Valutazione della conformità
1. Għas-sistemi tal-IA b’riskju għoli elenkati fl-Anness III, il-punt 1, jekk meta kien qed juri l-konformità ta’ sistema tal-IA b’riskju għoli mar-rekwiżiti stipulati fit-Taqsima 2, il-fornitur applika standards armonizzati msemmija fl-Artikolu 40 jew, meta applikabbli, l-ispeċifikazzjonijiet komuni msemmija fl-Artikolu 41, il-fornitur għandu jagħżel waħda mill-proċeduri ta’ valutazzjoni tal-konformità li ġejjin abbażi ta’:
1. Per i sistemi di IA ad alto rischio elencati nell'allegato III, punto 1, se ha applicato le norme armonizzate di cui all'articolo 40 o, ove applicabile, le specifiche comuni di cui all'articolo 41, nel dimostrare la conformità di un sistema di IA ad alto rischio ai requisiti di cui alla sezione 2, il fornitore sceglie una delle seguenti procedure di valutazione della conformità basate sugli elementi qui di seguito:
(a)
il-kontroll intern imsemmi fl-Anness VI; jew
a)
il controllo interno di cui all'allegato VI; oppure
(b)
il-valutazzjoni tas-sistema ta’ ġestjoni tal-kwalità u l-valutazzjoni tad-dokumentazzjoni teknika, bl-involviment ta’ korp notifikat, imsemmija fl-Anness VII.
b)
la valutazione del sistema di gestione della qualità e la valutazione della documentazione tecnica, con il coinvolgimento di un organismo notificato, di cui all'allegato VII.
Meta juri l-konformità ta’ sistema tal-IA b’riskju għoli mar-rekwiżiti stipulati fit-Taqsima 2, il-fornitur għandu jsegwi l-proċedura tal-valutazzjoni tal-konformità stipulata fl-Anness VII fejn:
Nel dimostrare la conformità di un sistema di IA ad alto rischio ai requisiti di cui alla sezione 2, il fornitore segue la procedura di valutazione della conformità di cui all'allegato VII se:
(a)
ma jeżistux standards armonizzati kif imsemmija fl-Artikolu 40 u l-ispeċifikazzjonijiet komuni msemmija fl-Artikolu 41 ma jkunux disponibbli;
a)
non esistono le norme armonizzate di cui all'articolo 40 e non sono disponibili le specifiche comuni di cui all'articolo 41;
(b)
il-fornitur ma jkunx applika, jew applika biss parti, mill-istandard armonizzat;
b)
il fornitore non ha applicato la norma armonizzata o ne ha applicato solo una parte;
(c)
l-ispeċifikazzjonijiet komuni msemmija fil-punt (a) jkunu jeżistu iżda l-fornitur ma jkunx applikahom;
c)
esistono le specifiche comuni di cui alla lettera a), ma il fornitore non le ha applicate;
(d)
wieħed jew aktar mill-istandards armonizzati msemmija fil-punt (a) ikunu ġew ippubblikati b’restrizzjoni u biss fuq il-parti tal-istandard li kienet ġiet ristretta.
d)
una o più norme armonizzate di cui alla lettera a) sono state pubblicate con una limitazione e soltanto sulla parte della norma che è oggetto di limitazione.
Għall-finijiet tal-proċedura ta’ valutazzjoni tal-konformità msemmija fl-Anness VII, il-fornitur jista’ jagħżel kwalunkwe wieħed mill-korpi notifikati. Madankollu, meta s-sistema tal-IA b’riskju għoli tkun maħsuba biex titqiegħed fis-servizz minn awtoritajiet tal-infurzar tal-liġi, tal-immigrazzjoni jew tal-ażil jew minn istituzzjonijiet, korpi, uffiċċji jew aġenziji tal-Unjoni, l-awtorità tas-sorveljanza tas-suq imsemmija fl-Artikolu 74(8) jew (9), kif applikabbli, għandha taġixxi bħala korp notifikat.
Ai fini della procedura di valutazione della conformità di cui all'allegato VII, il fornitore può scegliere uno qualsiasi degli organismi notificati. Tuttavia, se il sistema di IA ad alto rischio è destinato ad essere messo in servizio dalle autorità competenti in materia di contrasto, di immigrazione o di asilo, nonché da istituzioni, organi o organismi dell'Unione, l'autorità di vigilanza del mercato di cui all'articolo 74, paragrafo 8 o 9, a seconda dei casi, agisce in qualità di organismo notificato.
2. Għas-sistemi tal-IA b’riskju għoli msemmija fl-Anness III, il-punti 2 sa 8, il-fornituri għandhom isegwu l-proċedura tal-valutazzjoni tal-konformità bbażata fuq il-kontroll intern kif imsemmi fl-Anness VI, li ma tipprevedix l-involviment ta’ korp notifikat.
2. Per i sistemi di IA ad alto rischio di cui all'allegato III, punti da 2 a 8, i fornitori seguono la procedura di valutazione della conformità basata sul controllo interno di cui all'allegato VI, che non prevede il coinvolgimento di un organismo notificato.
3. Għal sistemi tal-IA b’riskju għoli koperti bil-leġiżlazzjoni tal-Unjoni dwar l-armonizzazzjoni elenkata fl-Anness I, it-Taqsima A, il-fornitur għandu jsegwi l-proċedura ta’ valutazzjoni tal-konformità rilevanti kif meħtieġ skont dawk l-atti legali. Ir-rekwiżiti stipulati fit-Taqsima 2 ta’ dan il-Kapitolu għandhom japplikaw għal dawk is-sistemi tal-IA b’riskju għoli u għandhom ikunu parti minn dik il-valutazzjoni. Għandhom japplikaw ukoll il-punti 4.3., 4.4., 4.5. u l-ħames paragrafu tal-punt 4.6 tal-Anness VII.
3. Per i sistemi di IA ad alto rischio disciplinati dalla normativa di armonizzazione dell'Unione elencata nell'allegato I, sezione A, il fornitore segue la pertinente procedura di valutazione della conformità prevista da tali atti giuridici. I requisiti di cui alla sezione 2 del presente capo si applicano a tali sistemi di IA ad alto rischio e fanno parte di tale valutazione. Si applicano anche i punti 4.3, 4.4, 4.5 e il punto 4.6, quinto comma, dell'allegato VII.
Għall-finijiet ta’ dik il-valutazzjoni, il-korpi notifikati li jkunu ġew notifikati skont dawk l-atti legali għandhom ikunu intitolati li jikkontrollaw il-konformità tas-sistemi tal-IA b’riskju għoli mar-rekwiżiti stipulati fit-Taqsima 2, dment li l-konformità ta’ dawk il-korpi notifikati mar-rekwiżiti stipulati fl-Artikolu 31(4), (10) u (11) tkun ġiet ivvalutata fil-kuntest tal-proċedura ta’ notifika skont dawk l-atti legali.
Ai fini di tale valutazione, gli organismi notificati che sono stati notificati a norma di tali atti giuridici hanno la facoltà di controllare la conformità dei sistemi di IA ad alto rischio ai requisiti di cui alla sezione 2, a condizione che la conformità di tali organismi notificati ai requisiti di cui all'articolo 31, paragrafi 4, 10 e 11, sia stata valutata nel contesto della procedura di notifica a norma di tali atti giuridici.
Meta att legali elenkat fit-Taqsima A tal-Anness I,, jippermetti li l-manifattur tal-prodott ma jipparteċipax f’valutazzjoni tal-konformità minn parti terza, dment li dak il-manifattur ikun applika l-istandards armonizzati kollha li jkopru r-rekwiżiti rilevanti kollha, dak il-manifattur jista’ juża dik l-opzjoni biss jekk ikun applika wkoll standards armonizzati jew, meta applikabbli, l-ispeċifikazzjonijiet komuni msemmija fl-Artikolu 41, li jkopru r-rekwiżiti kollha stipulati fit-Taqsima 2 ta’ dan il-Kapitolu.
Qualora un atto giuridico elencato nell'allegato I, sezione A, consenta al fabbricante del prodotto di sottrarsi a una valutazione della conformità da parte di terzi, purché abbia applicato tutte le norme armonizzate che contemplano tutti i requisiti pertinenti, tale fabbricante può avvalersi di tale facoltà solo se ha applicato anche le norme armonizzate o, ove applicabili, le specifiche comuni di cui all'articolo 41, che contemplano tutti i requisiti di cui alla sezione 2 del presente capo.
4. Is-sistemi tal-IA b’riskju għoli li diġà ġew soġġetti għal proċedura tal-valutazzjoni tal-konformità għandhom jgħaddu minn proċedura ġdida ta’ valutazzjoni tal-konformità f’każ li ssir modifika sostanzjali, irrispettivament minn jekk is-sistema modifikata tkunx maħsuba li tkompli titqassam jew tkompli tintuża mill-implimentatur attwali.
4. I sistemi di IA ad alto rischio che sono già stati oggetto di una procedura di valutazione della conformità sono sottoposti a una nuova procedura di valutazione della conformità nel caso di una modifica sostanziale, indipendentemente dal fatto che il sistema modificato sia destinato a essere ulteriormente distribuito o continui a essere usato dal deployer attuale.
Għas-sistemi tal-IA b’riskju għoli li jkomplu jitgħallmu wara li jiġu introdotti fis-suq jew jitqiegħdu fis-servizz, il-bidliet fis-sistema tal-IA b’riskju għoli u fil-prestazzjoni tagħha li jkunu ġew determinati minn qabel mill-fornitur waqt il-valutazzjoni inizjali tal-konformità u li jkunu parti mill-informazzjoni li tinsab fid-dokumentazzjoni teknika msemmija fl-Anness IV, il-punt 2(f), m’għandhomx jikkostitwixxu modifika sostanzjali.
Per i sistemi di IA ad alto rischio che proseguono il loro apprendimento dopo essere stati immessi sul mercato o messi in servizio, le modifiche apportate al sistema di IA ad alto rischio e alle sue prestazioni che sono state predeterminate dal fornitore al momento della valutazione iniziale della conformità e fanno parte delle informazioni contenute nella documentazione tecnica di cui all'allegato IV, punto 2, lettera f), non costituiscono una modifica sostanziale.
5. Il-Kummissjoni għandha s-setgħa li tadotta atti delegati f’konformità mal-Artikolu 97 sabiex temenda l-Annessi VI u VII billi taġġornahom fid-dawl tal-progress tekniku.
5. Alla Commissione è conferito il potere di adottare atti delegati conformemente all'articolo 97 al fine di modificare gli allegati VI e VII aggiornandoli alla luce del progresso tecnico.
6. Il-Kummissjoni għandha s-setgħa li tadotta atti delegati f’konformità mal-Artikolu 97 sabiex temenda l-paragrafi 1 u 2 ta’ dan l-Artikolu sabiex is-sistemi tal-IA b’riskju għoli msemmija fl-Anness III, il-punti 2 sa 8, jiġu soġġetti għall-proċedura ta’ valutazzjoni tal-konformità msemmija fl-Anness VII jew partijiet minnha. Il-Kummissjoni għandha tadotta tali atti delegati filwaqt li tqis l-effettività tal-proċedura ta’ valutazzjoni tal-konformità abbażi ta’ kontroll intern imsemmi fl-Anness VI fil-prevenzjoni jew fil-minimizzazzjoni tar-riskji għas-saħħa u s-sikurezza u fil-ħarsien tad-drittijiet fundamentali ppreżentati minn tali sistemi kif ukoll id-disponibbiltà ta’ kapaċitajiet u riżorsi adegwati fost il-korpi notifikati.
6. Alla Commissione è conferito il potere di adottare atti delegati conformemente all'articolo 97 che modificano i paragrafi 1 e 2 del presente articolo per assoggettare i sistemi di IA ad alto rischio di cui all'allegato III, punti da 2 a 8, alla procedura di valutazione della conformità di cui all'allegato VII o a parti di essa. La Commissione adotta tali atti delegati tenendo conto dell'efficacia della procedura di valutazione della conformità basata sul controllo interno di cui all'allegato VI nel prevenire o ridurre al minimo i rischi per la salute, la sicurezza e la protezione dei diritti fondamentali posti da tali sistemi, nonché della disponibilità di capacità e risorse adeguate tra gli organismi notificati.
Ambjenti ta' esperimentazzjoni regolatorja għall-IA
Spazi di sperimentazione normativa per l'IA
1. L-Istati Membri għandhom jiżguraw li l-awtoritajiet kompetenti tagħhom jistabbilixxu mill-inqas ambjent ta' esperimentazzjoni regolatorja għall-IA wieħed fil-livell nazzjonali, li għandu jkun operazzjonali sat-2 ta’ Awwissu 2026. Dak l-ambjent ta' esperimentazzjoni jista' jiġi stabbilit ukoll b'mod konġunt mal-awtoritajiet kompetenti ta' Stati Membri oħra. Il-Kummissjoni tista' tipprovdi appoġġ tekniku, pariri u għodod għall-istabbiliment u t-tħaddim ta' ambjenti ta' esperimentazzjoni regolatorja għall-IA.
1. Gli Stati membri provvedono affinché le loro autorità competenti istituiscano almeno uno spazio di sperimentazione normativa per l'IA a livello nazionale, che sia operativo entro il 2 agosto 2026. Tale spazio di sperimentazione può essere inoltre istituito congiuntamente con le autorità competenti di altri Stati membri. La Commissione può fornire assistenza tecnica, consulenza e strumenti per l'istituzione e il funzionamento degli spazi di sperimentazione normativa per l'IA.
L-obbligu skont l-ewwel subparagrafu jista' jiġi ssodisfat ukoll permezz tal-parteċipazzjoni f'ambjent ta' esperimentazzjoni eżistenti sa fejn dik il-parteċipazzjoni tipprovdi livell ekwivalenti ta' kopertura nazzjonali għall-Istati Membri parteċipanti.
L'obbligo di cui al primo comma può essere soddisfatto anche partecipando a uno spazio di sperimentazione esistente nella misura in cui tale partecipazione fornisca un livello equivalente di copertura nazionale per gli Stati membri partecipanti.
2. Jistgħu jiġu stabbiliti wkoll ambjenti ta' esperimentazzjoni regolatorja għall-IA addizzjonali fil-livell reġjonali jew lokali, jew stabbiliti b'mod konġunt mal-awtoritajiet kompetenti ta' Stati Membri oħra.
2. Possono essere altresì istituiti ulteriori spazi di sperimentazione normativa per l'IA a livello regionale o locale, o congiuntamente con le autorità competenti di altri Stati membri.
3. Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista' jistabbilixxi wkoll ambjent ta' esperimentazzjoni regolatorja għall-IA għall-istituzzjonijiet, il-korpi, l-uffiċċji u l-aġenziji tal-Unjoni, u jista' jeżerċita r-rwoli u l-kompiti tal-awtoritajiet nazzjonali kompetenti f'konformità ma' dan il-Kapitolu.
3. Il Garante europeo della protezione dei dati può inoltre istituire uno spazio di sperimentazione normativa per l'IA per le istituzioni, gli organi e gli organismi dell'Unione e può esercitare i ruoli e i compiti delle autorità nazionali competenti conformemente al presente capo.
4. L-Istati Membri għandhom jiżguraw li l-awtoritajiet kompetenti msemmija fil-paragrafi 1 u 2 jallokaw biżżejjed riżorsi biex jikkonformaw ma' dan l-Artikolu b'mod effettiv u f'waqtu. Fejn xieraq, l-awtoritajiet nazzjonali kompetenti għandhom jikkooperaw ma' awtoritajiet rilevanti oħra u jistgħu jippermettu l-involviment ta' atturi oħra fl-ekosistema tal-IA. Dan l-Artikolu ma għandux jaffettwa ambjenti ta' esperimentazzjoni regolatorja oħra stabbiliti skont il-liġi tal-Unjoni jew dik nazzjonali. L-Istati Membri għandhom jiżguraw livell xieraq ta' kooperazzjoni bejn l-awtoritajiet li jissorveljaw dawk l-ambjenti ta' esperimentazzjoni l-oħra u l-awtoritajiet kompetenti nazzjonali.
4. Gli Stati membri provvedono affinché le autorità competenti di cui ai paragrafi 1 e 2 assegnino risorse sufficienti per conformarsi al presente articolo in maniera efficace e tempestiva. Se del caso, le autorità nazionali competenti cooperano con altre autorità pertinenti e possono consentire il coinvolgimento di altri attori all'interno dell'ecosistema dell'IA. Il presente articolo lascia impregiudicati gli altri spazi di sperimentazione normativa istituiti a norma del diritto dell'Unione o nazionale. Gli Stati membri garantiscono un livello adeguato di cooperazione tra le autorità che controllano tali altri spazi di sperimentazione e le autorità nazionali competenti.
5. L-ambjenti ta' esperimentazzjoni regolatorja għall-IA stabbiliti skont il-paragrafu 1 għandhom jipprevedu ambjent ikkontrollat li jrawwem l-innovazzjoni u jiffaċilita l-iżvilupp, it-taħriġ, l-ittestjar u l-validazzjoni ta' sistemi innovattivi tal-IA għal żmien limitat qabel l-introduzzjoni tagħhom fis-suq jew it-tqegħid tagħhom fis-servizz skont pjan ta' ambjent ta' esperimentazzjoni speċifiku miftiehem bejn il-fornituri u l-fornituri prospettivi u l-awtorità kompetenti. Tali ambjenti ta' esperimentazzjoni jistgħu jinkludu l-ittestjar fil-kundizzjonijiet tad-dinja reali b'superviżjoni fihom.
5. Gli spazi di sperimentazione normativa per l'IA istituiti a norma del paragrafo 1 garantiscono un ambiente controllato che promuove l'innovazione e facilita lo sviluppo, l'addestramento, la sperimentazione e la convalida di sistemi di IA innovativi per un periodo di tempo limitato prima della loro immissione sul mercato o della loro messa in servizio conformemente a un piano specifico dello spazio di sperimentazione concordato tra i fornitori o i potenziali fornitori e l’autorità competente. Tali spazi di sperimentazione possono comprendere prove in condizioni reali soggette a controllo nei medesimi spazi.
6. L-awtoritajiet kompetenti għandhom jipprovdu, kif xieraq, gwida, superviżjoni u appoġġ fl-ambjent ta' esperimentazzjoni regolatorja għall-IA bil-ħsieb li jidentifikaw ir-riskji, b'mod partikolari dawk għad-drittijiet fundamentali, is-saħħa u s-sikurezza, l-ittestjar, il-miżuri ta' mitigazzjoni, u l-effettività tagħhom fir-rigward tal-obbligi u r-rekwiżiti ta' dan ir-Regolament u, fejn rilevanti, liġijiet oħra tal-Unjoni u liġi nazzjonali ssorveljati fl-ambjent ta' esperimentazzjoni.
6. Le autorità competenti, se del caso, forniscono orientamenti e garantiscono il controllo e il sostegno nell’ambito dello spazio di sperimentazione normativa per l’IA al fine di individuare i rischi, in particolare per quanto riguarda i diritti fondamentali, la salute e la sicurezza, le prove, le misure di attenuazione e la loro efficacia, in relazione agli obblighi e ai requisiti del presente regolamento e, se del caso, di altre disposizioni del diritto dell’Unione e nazionale, la conformità ai quali è soggetta a controllo nell'ambito dello spazio di sperimentazione.
7. L-awtoritajiet kompetenti għandhom jipprovdu lill-fornituri u lill-fornituri prospettivi li jipparteċipaw fl-ambjenti ta' esperimentazzjoni regolatorja għall-IA gwida dwar l-aspettattivi regolatorji u dwar kif jissodisfaw ir-rekwiżiti u l-obbligi stipulati f'dan ir-Regolament.
7. Le autorità competenti forniscono ai fornitori e ai potenziali fornitori che partecipano allo spazio di sperimentazione normativa per l'IA orientamenti sulle aspettative normative e sulle modalità per soddisfare i requisiti e gli obblighi di cui al presente regolamento.
Fuq talba tal-fornitur jew ta' fornitur prospettiv tas-sistema tal-IA, l-awtorità kompetenti għandha tipprovdi evidenza bil-miktub tal-attivitajiet imwettqa b'suċċess fl-ambjent ta' esperimentazzjoni. L-awtorità kompetenti għandha tipprovdi wkoll rapport ta' ħruġ li jagħti d-dettalji dwar l-attivitajiet imwettqa fl-ambjent ta' esperimentazzjoni u r-riżultati u l-eżiti tat-tagħlim relatati. Il-fornituri jistgħu jużaw tali dokumentazzjoni biex juru l-konformità tagħhom ma' dan ir-Regolament permezz tal-proċess ta' valutazzjoni tal-konformità jew l-attivitajiet rilevanti tas-sorveljanza tas-suq. F'dan ir-rigward, ir-rapporti ta' ħruġ u l-prova bil-miktub ipprovduti mill-awtorità nazzjonali kompetenti għandhom jitqiesu b'mod pożittiv mill-awtoritajiet tas-sorveljanza tas-suq u mill-korpi notifikati, bl-għan li jiġu aċċellerati l-proċeduri ta' valutazzjoni tal-konformità b'mod raġonevoli.
Su richiesta del fornitore o del potenziale fornitore del sistema di IA, l'autorità competente fornisce una prova scritta delle attività svolte con successo nello spazio di sperimentazione. L'autorità competente fornisce inoltre una relazione di uscita che illustra in dettaglio le attività svolte nello spazio di sperimentazione e i relativi risultati e le conclusioni dell'apprendimento. I fornitori possono utilizzare tale documentazione per dimostrare la loro conformità al presente regolamento attraverso la procedura di valutazione della conformità o le pertinenti attività di vigilanza del mercato. A tale riguardo, la relazione di uscita e la prova scritta fornite dall'autorità nazionale competente sono prese favorevolmente in considerazione dalle autorità di vigilanza del mercato e dagli organismi notificati, al fine di accelerare le procedure di valutazione della conformità in misura ragionevole.
8. Soġġett għad-dispożizzjonijiet dwar il-kunfidenzjalità fl-Artikolu 78, u bil-qbil tal-fornitur jew tal-fornitur prospettiv, il-Kummissjoni u l-Bord għandhom ikunu awtorizzati jaċċessaw ir-rapporti tal-ħruġ u għandhom iqisuhom, kif xieraq, fit-twettiq tal-kompiti tagħhom skont dan ir-Regolament. Jekk kemm il-fornitur jew il-fornitur prospettiv kif ukoll l-awtorità nazzjonali kompetenti jaqblu b'mod espliċitu, ir-rapport tal-ħruġ jista' jsir disponibbli għall-pubbliku permezz tal-pjattaforma unika ta' informazzjoni msemmija f'dan l-Artikolu.
8. Fatte salve le disposizioni in materia di riservatezza di cui all'articolo 78, e con l'accordo del fornitore o del potenziale fornitore, la Commissione e il comitato sono autorizzati ad accedere alle relazioni di uscita e ne tengono conto, se del caso, nell'esercizio dei loro compiti a norma del presente regolamento. Se sia il fornitore o il potenziale fornitore sia l'autorità nazionale competente acconsentono esplicitamente, la relazione di uscita può essere messa a disposizione del pubblico attraverso la piattaforma unica di informazione di cui al presente articolo.
9. L-istabbiliment ta' ambjenti ta' esperimentazzjoni regolatorja għall-IA għandu jkollu l-għan li jikkontribwixxi għall-objettivi li ġejjin:
9. L'istituzione di spazi di sperimentazione normativa per l'IA mira a contribuire agli obiettivi seguenti:
(a)
it-titjib taċ-ċertezza legali biex tinkiseb konformità regolatorja ma' dan ir-Regolament jew, fejn rilevanti, ma' liġijiet applikabbli oħra tal-Unjoni u nazzjonali;
a)
migliorare la certezza del diritto al fine di conseguire la conformità normativa al presente regolamento o, se del caso, ad altre applicabili disposizioni di diritto dell'Unione e nazionale;
(b)
l-appoġġ għall-kondiviżjoni tal-aħjar prattiki permezz ta' kooperazzjoni mal-awtoritajiet involuti fl-ambjenti ta' esperimentazzjoni regolatorja għall-IA;
b)
sostenere la condivisione delle migliori pratiche attraverso la cooperazione con le autorità coinvolte nello spazio di sperimentazione normativa per l'IA;
(c)
it-trawwim tal-innovazzjoni u l-kompetittività u jiffaċilita l-iżvilupp ta' ekosistema tal-IA;
c)
promuovere l'innovazione e la competitività e agevolare lo sviluppo di un ecosistema di IA;
(d)
il-kontribut għal tagħlim regolatorju bbażat fuq l-evidenza;
d)
contribuire all'apprendimento normativo basato su dati concreti;
(e)
l-iffaċilitar u l-aċċellerazzjoni tal-aċċess tas-suq tal-Unjoni għas-sistemi tal-IA, b'mod partikolari meta jkunu pprovduti minn SMEs, inkluż negozji ġodda.
e)
agevolare e accelerare l'accesso al mercato dell'Unione per i sistemi di IA, in particolare se forniti dalle PMI, comprese le start-up.
10. L-awtoritajiet nazzjonali kompetenti għandhom jiżguraw li, sa fejn is-sistemi innovattivi tal-IA jinvolvu l-ipproċessar ta' data personali jew inkella jaqgħu fil-mandat superviżorju ta' awtoritajiet nazzjonali jew awtoritajiet kompetenti oħra li jipprovdu jew jappoġġaw l-aċċess għad-data, l-awtoritajiet nazzjonali tal-protezzjoni tad-data, u dawk l-awtoritajiet nazzjonali jew kompetenti l-oħra jkunu assoċjati mat-tħaddim tal-ambjent ta' esperimentazzjoni regolatorja u jkunu involuti fis-superviżjoni ta' dawk l-aspetti sal-limitu tal-kompiti u s-setgħat rispettivi tagħhom.
10. Le autorità nazionali competenti garantiscono che, nella misura in cui i sistemi di IA innovativi comportano il trattamento di dati personali o rientrano altrimenti nell'ambito di competenza di altre autorità nazionali o autorità competenti che forniscono o sostengono l'accesso ai dati, le autorità nazionali per la protezione dei dati e tali altre autorità nazionali o competenti siano associate al funzionamento dello spazio di sperimentazione normativa per l'IA e partecipino al controllo di tali aspetti nei limiti dei rispettivi compiti e poteri.
11. L-ambjenti ta' esperimentazzjoni regolatorja għall-IA ma għandhomx jaffettwaw is-setgħat superviżorji jew korrettivi tal-awtoritajiet kompetenti li jissorveljaw l-ambjenti ta' esperimentazzjoni, inkluż fil-livell reġjonali jew lokali. Kwalunkwe riskju sinifikanti għas-saħħa u s-sikurezza u għad-drittijiet fundamentali identifikati matul l-iżvilupp u l-ittestjar ta' tali sistemi tal-IA għandu jirriżulta f'mitigazzjoni adegwata. L-awtoritajiet nazzjonali kompetenti għandu jkollhom is-setgħa li jissospendu temporanjament jew b'mod permanenti l-proċess tal-ittestjar, jew il-parteċipazzjoni fl-ambjent ta' esperimentazzjoni jekk ma tkun possibbli l-ebda mitigazzjoni effettiva u għandhom jinformaw lill-Uffiċċju għall-IA b'din id-deċiżjoni. Dawk l-awtoritajiet nazzjonali kompetenti għandhom jeżerċitaw is-setgħat superviżorji tagħhom fil-limiti tal-liġi rilevanti, billi jużaw is-setgħat diskrezzjonali tagħhom meta jimplimentaw dispożizzjonijiet legali fir-rigward ta' proġett ta' ambjent ta' esperimentazzjoni regolatorja għall-IA speċifiku, bil-għan li jappoġġaw l-innovazzjoni fl-IA fl-Unjoni.
11. Gli spazi di sperimentazione normativa per l'IA non pregiudicano i poteri correttivi o di controllo delle autorità competenti che controllano gli spazi di sperimentazione, anche a livello regionale o locale. Qualsiasi rischio significativo per la salute e la sicurezza e i diritti fondamentali individuato durante lo sviluppo e le prove di tali sistemi di IA comporta adeguate misure di attenuazione. Le autorità nazionali competenti hanno il potere di sospendere, in via temporanea o permanente, il processo di prova o la partecipazione allo spazio di sperimentazione, se non è possibile un'attenuazione efficace, e informano l'ufficio per l'IA di tale decisione. Le autorità nazionali competenti esercitano i loro poteri di controllo entro i limiti del pertinente diritto, utilizzando i loro poteri discrezionali nell'attuazione delle disposizioni giuridiche per quanto riguarda uno specifico progetto di spazio di sperimentazione normativa per l'IA, con l'obiettivo di promuovere l'innovazione nell'IA nell'Unione.
12. Il-fornituri u l-fornituri prospettivi li jipparteċipaw fl-ambjent ta' esperimentazzjoni regolatorja għall-IA għandhom jibqgħu responsabbli skont il-liġi applikabbli tal-Unjoni u dik nazzjonali dwar ir-responsabbiltà għal kwalunkwe dannu kkawżat lil partijiet terzi bħala riżultat tal-esperimentazzjoni li sseħħ fl-ambjent ta' esperimentazzjoni. Madankollu, dment li l-fornituri prospettivi jirrispettaw il-pjan speċifiku u t-termini u l-kundizzjonijiet għall-parteċipazzjoni tagħhom u jsegwu in bona fide l-gwida mogħtija mill-awtorità nazzjonali kompetenti, ma għandha tiġi imposta ebda multa amministrattiva mill-awtoritajiet għall-ksur ta' dan ir-Regolament. Fejn awtoritajiet kompetenti oħra responsabbli għal liġijiet oħra tal-Unjoni u nazzjonali kienu involuti b'mod attiv fis-superviżjoni tas-sistema tal-IA fl-ambjent ta' esperimentazzjoni u pprovdew gwida għall-konformità, ma għandha tiġi imposta l-ebda multa amministrattiva fir-rigward ta' dik il-liġi.
12. I fornitori e i potenziali fornitori partecipanti allo spazio di sperimentazione normativa per l'IA restano responsabili ai sensi del diritto dell'Unione e nazionale applicabile in materia di responsabilità per eventuali danni arrecati a terzi a seguito della sperimentazione che ha luogo nello spazio di sperimentazione. Tuttavia, a condizione che i potenziali fornitori rispettino il piano specifico e i termini e le condizioni di partecipazione e seguano in buona fede gli orientamenti forniti dall'autorità nazionale competente, quest'ultima non infligge alcuna sanzione amministrativa in caso di violazione del presente regolamento. Qualora altre autorità competenti responsabili del diritto dell'Unione e nazionale abbiano partecipato attivamente al controllo del sistema di IA nello spazio di sperimentazione e abbiano fornito orientamenti ai fini della conformità, nessuna sanzione amministrativa pecuniaria è inflitta in relazione a tali disposizioni di diritto.
13. L-ambjenti ta' esperimentazzjoni regolatorja għall-IA għandhom jiġu ddisinjati u jiġu implimentati b'tali mod li, fejn rilevanti, jiffaċilitaw il-kooperazzjoni transfruntiera bejn l-awtoritajiet nazzjonali kompetenti.
13. Gli spazi di sperimentazione normativa per l'IA sono progettati e attuati in modo tale da agevolare, se del caso, la cooperazione transfrontaliera tra le autorità nazionali competenti.
14. L-awtoritajiet nazzjonali kompetenti għandhom jikkoordinaw l-attivitajiet tagħhom u jikkooperaw fil-qafas tal-Bord.
14. Le autorità nazionali competenti coordinano le loro attività e cooperano nel quadro del comitato.
15. L-awtoritajiet nazzjonali kompetenti għandhom jinfurmaw lill-Uffiċċju għall-IA u lill-Bord dwar l-istabbiliment ta' ambjent ta' esperimentazzjoni, u jistgħu jitolbuhom appoġġ u gwida. L-Uffiċċju għall-IA għandu jagħmel disponibbli għall-pubbliku lista ta' ambjenti ta' esperimentazzjoni ppjanati u eżistenti u jżommha aġġornata sabiex iħeġġeġ aktar interazzjoni fl-ambjenti ta' esperimentazzjoni regolatorja għall-IA u l-kooperazzjoni transfruntiera.
15. Le autorità nazionali competenti informano l'ufficio per l'IA e il comitato di uno spazio di sperimentazione e possono chiedere sostegno e orientamenti. L'ufficio per l'IA mette a disposizione del pubblico l'elenco degli spazi di sperimentazione normativa pianificati ed esistenti e lo mantiene aggiornato al fine di incoraggiare una maggiore interazione negli spazi di sperimentazione e nella cooperazione transfrontaliera.
16. L-awtoritajiet nazzjonali kompetenti għandhom jissottomettu rapporti annwali lill-Uffiċċju għall-IA u lill-Bord, li jibdew sena wara l-istabbiliment tal-ambjent ta' esperimentazzjoni regolatorja għall-IA u kull sena wara dan sat-terminazzjoni tiegħu u rapport finali. Dawk ir-rapporti għandhom jipprovdu informazzjoni dwar il-progress u r-riżultati tal-implimentazzjoni ta' dawk l-ambjenti ta' esperimentazzjoni, inkluż l-aħjar prattiki, inċidenti, tagħlimiet meħudin u rakkomandazzjonijiet dwar il-konfigurazzjoni tagħhom u, meta rilevanti, dwar l-applikazzjoni u r-reviżjoni possibbli ta' dan ir-Regolament, inkluż l-atti delegati u ta' implimentazzjoni tiegħu, u dwar l-applikazzjoni ta' liġijiet oħra tal-Unjoni ssorveljati mill-awtoritajiet kompetenti fl-ambjent ta' esperimentazzjoni. L-awtoritajiet nazzjonali kompetenti għandhom jagħmlu dawk ir-rapporti annwali jew ir-riassunti tagħhom disponibbli għall-pubbliku, online. Il-Kummissjoni għandha, fejn xieraq, tqis ir-rapporti annwali fit-twettiq tal-kompiti tagħha skont dan ir-Regolament.
16. Le autorità nazionali competenti presentano relazioni annuali all'ufficio per l'IA e al comitato a decorrere dall'anno successivo all'istituzione dello spazio di sperimentazione normativa per l'IA e successivamente ogni anno fino alla sua cessazione, nonché una relazione definitiva. Tali relazioni contengono informazioni sui progressi e sui risultati dell'attuazione di tali spazi di sperimentazione, comprese le migliori pratiche, gli incidenti, gli insegnamenti tratti e le raccomandazioni sulla loro configurazione e, ove pertinente, sull'applicazione ed eventuale revisione del presente regolamento, inclusi i rispettivi atti delegati e di esecuzione, e sull'applicazione di altre disposizioni di diritto dell'Unione soggette a controllo da parte delle autorità competenti nell'ambito dello spazio di sperimentazione. Le autorità nazionali competenti mettono tali relazioni annuali o estratti delle stesse a disposizione del pubblico online. La Commissione tiene conto, se del caso, delle relazioni annuali nell'esercizio dei suoi compiti a norma del presente regolamento.
17. Il-Kummissjoni għandha tiżviluppa interfaċċa unika u ddedikata li jkun fiha l-informazzjoni rilevanti kollha relatata mal-ambjenti ta' esperimentazzjoni regolatorja għall-IA biex il-partijiet ikkonċernati jkunu jistgħu jinteraġixxu mal-ambjenti ta' esperimentazzjoni regolatorja għall-IA u jqajmu mistoqsijiet mal-awtoritajiet kompetenti, u jfittxu gwida mhux vinkolanti dwar il-konformità ta' prodotti, servizzi u mudelli kummerċjali innovattivi li jinkorporaw teknoloġiji tal-IA, f'konformità mal-Artikolu 62(1), il-punt (c). Il-Kummissjoni għandha tikkoordina b'mod proattiv mal-awtoritajiet nazzjonali kompetenti, meta rilevanti.
17. La Commissione sviluppa un'interfaccia unica e dedicata contenente tutte le informazioni pertinenti relative agli spazi di sperimentazione normativa per l'IA per permettere ai portatori di interessi di interagire con gli spazi di sperimentazione normativa per l'IA e di formulare richieste di informazioni presso le autorità competenti e di chiedere orientamenti non vincolanti sulla conformità di prodotti, servizi e modelli aziendali innovativi che integrano le tecnologie di IA, a norma dell'articolo 62, paragrafo 1, lettera c). La Commissione si coordina proattivamente con le autorità nazionali competenti, se del caso.
Rappurtar ta' inċidenti serji
Comunicazione di incidenti gravi
1. Il-fornituri ta' sistemi tal-IA b'riskju għoli introdotti fis-suq tal-Unjoni għandhom jirrappurtaw kwalunkwe inċident serju lill-awtoritajiet tas-sorveljanza tas-suq tal-Istati Membri fejn seħħ dak l-inċident.
1. I fornitori di sistemi di IA ad alto rischio immessi sul mercato dell'Unione segnalano qualsiasi incidente grave alle autorità di vigilanza del mercato degli Stati membri in cui tali incidenti si sono verificati.
2. Ir-rapport imsemmi fil-paragrafu 1 għandu jsir immedjatament wara li l-fornitur ikun stabbilixxa rabta kawżali bejn is-sistema tal-IA u l-inċident serju jew il-probabbiltà raġonevoli ta' tali rabta, u, fi kwalunkwe każ, sa mhux aktar tard minn 15-il jum wara li l-fornitur jew, fejn applikabbli, l-implimentatur, isir jaf bl-inċident serju.
2. La segnalazione di cui al paragrafo 1 è effettuata immediatamente dopo che il fornitore ha stabilito un nesso causale tra il sistema di IA e l'incidente grave o quando stabilisce la ragionevole probabilità di tale nesso e, in ogni caso, non oltre 15 giorni dopo che il fornitore o, se del caso, il deployer, è venuto a conoscenza dell'incidente grave.
Il-perjodu għar-rappurtar imsemmi fl-ewwel subparagrafu għandu jqis is-severità tal-inċident serju.
Il periodo per la segnalazione di cui al primo comma tiene conto della gravità dell'incidente grave.
3. Minkejja l-paragrafu 2 ta' dak l-Artikolu, fil-każ ta' ksur mifrux jew inċident serju kif definit fl-Artikolu 3, il-punt (49)(b), ir-rapport imsemmi fil-paragrafu 1 ta' dan l-Artikolu għandu jiġi pprovdut immedjatament, u mhux aktar tard minn jumejn wara li l-fornitur jew, fejn applikabbli, l-implimentatur isir jaf b'dak l-inċident.
3. In deroga al paragrafo 2 del presente articolo, in caso di un'infrazione diffusa o di un incidente grave quale definito all'articolo 3, punto 49, lettera b), la segnalazione di cui al paragrafo 1 del presente articolo è trasmessa immediatamente e non oltre due giorni dopo che il fornitore o, se del caso, il deployer è venuto a conoscenza di tale incidente.
4. Minkejja l-paragrafu 2, fil-każ ta' mewt ta' persuna, ir-rapport għandu jiġi pprovdut immedjatament wara li l-fornitur jew l-implimentatur ikun stabbilixxa, jew malli jissuspetta, relazzjoni kawżali bejn is-sistema tal-IA b'riskju għoli u l-inċident serju, iżda mhux aktar tard minn għaxart ijiem wara d-data li fiha l-fornitur jew, meta applikabbli, l-implimentatur isir jaf bl-inċident serju.
4. In deroga al paragrafo 2, in caso di decesso di una persona, la segnalazione è trasmessa immediatamente dopo che il fornitore o il deployer ha stabilito, o non appena sospetta, un nesso causale tra il sistema di IA ad alto rischio e l'incidente grave, ma non oltre 10 giorni dalla data in cui il fornitore o, se del caso, il deployer è venuto a conoscenza dell'incidente grave.
5. Fejn meħtieġ biex jiġi żgurat rappurtar f'waqtu, il-fornitur jew, fejn applikabbli, l-implimentatur, jistgħu jissottomettu rapport inizjali li ma jkunx komplut segwit minn rapport komplut.
5. Se necessario per garantire una comunicazione tempestiva, il fornitore o, se del caso, il deployer, può presentare una relazione iniziale incompleta, seguita da una relazione completa.
6. Wara li jiġi rrappurtat inċident serju skont il-paragrafu 1, il-fornitur għandu jwettaq, mingħajr dewmien, l-investigazzjonijiet neċessarji b'rabta mal-inċident serju u s-sistema tal-IA kkonċernata. Dan għandu jinkludi valutazzjoni tar-riskju tal-inċident u azzjoni korrettiva.
6. A seguito della comunicazione di un incidente grave a norma del paragrafo 1, il fornitore svolge senza indugio le indagini necessarie in relazione all'incidente grave e al sistema di IA interessato. Ciò comprende una valutazione del rischio dell'incidente nonché misure correttive.
Il-fornitur għandu jikkoopera mal-awtoritajiet kompetenti u, fejn rilevanti, mal-korp notifikat ikkonċernat, waqt l-investigazzjonijiet imsemmijin fl-ewwel subparagrafu, u ma għandu jwettaq l-ebda investigazzjoni li tinvolvi alterazzjoni tas-sistema tal-IA kkonċernata b'mod li jista' jaffettwa kull evalwazzjoni sussegwenti tal-kawżi tal-inċident, qabel ma jinforma lill-awtoritajiet kompetenti b'din l-azzjoni.
Il fornitore coopera con le autorità competenti e, se del caso, con l'organismo notificato interessato durante le indagini di cui al primo comma e non svolge alcuna indagine che comporti una modifica del sistema di IA interessato in un modo che possa incidere su un'eventuale successiva valutazione delle cause dell'incidente, prima di informare le autorità competenti di tale azione.
7. Malli tirċievi notifika relatata ma' inċident serju msemmi fl-Artikolu 3, il-punt (44)(c), l-awtorità tas-sorveljanza tas-suq rilevanti għandha tinforma lill-awtoritajiet jew lill-korpi pubbliċi nazzjonali msemmija fl-Artikolu 77(1). Il-Kummissjoni għandha tiżviluppa gwida ddedikata biex tiffaċilita l-konformità mal-obbligi stipulati fil-paragrafu 1 ta' dan l-Artikolu. Dik il-gwida għandha tinħareġ sat-2 ta’ Awwissu 2025, u għandha tiġi vvalutata b'mod regolari.
7. Al ricevimento di una notifica relativa a un incidente grave di cui all'articolo 3, punto 49, lettera c), l'autorità di vigilanza del mercato interessata informa le autorità o gli organismi pubblici nazionali di cui all'articolo 77, paragrafo 1. La Commissione elabora orientamenti specifici per facilitare il rispetto degli obblighi di cui al paragrafo 1 del presente articolo. Tali orientamenti sono emanati entro il 2 agosto 2025 e sono valutati periodicamente.
8. L-awtorità tas-sorveljanza tas-suq għandha tieħu miżuri xierqa, kif previst fl-Artikolu 19 tar-Regolament (UE) 2019/1020, fi żmien sebat ijiem mid-data li fiha tkun irċeviet in-notifika msemmija fil-paragrafu 1 ta' dan l-Artikolu u għandha ssegwi l-proċeduri ta' notifika kif previst f'dak ir-Regolament.
8. L'autorità di vigilanza del mercato adotta le misure appropriate di cui all'articolo 19 del regolamento (UE) 2019/1020 entro sette giorni dalla data di ricevimento della notifica di cui al paragrafo 1 del presente articolo e segue le procedure di notifica previste da tale regolamento.
9. Għas-sistemi tal-IA b'riskju għoli msemmija fl-Anness III li jiġu introdotti fis-suq jew imqiegħda fis-servizz minn fornituri li jkunu soġġetti għal strumenti leġiżlattivi tal-Unjoni li jistabbilixxu obbligi ta' rappurtar ekwivalenti għal dawk stipulati f'dan ir-Regolament, in-notifika ta' inċidenti serji għandha tkun limitata għal dawk imsemmija fl-Artikolu 3, il-punt (49)(c).
9. Per i sistemi di IA ad alto rischio di cui all'allegato III che sono immessi sul mercato o messi in servizio da fornitori soggetti a strumenti legislativi dell'Unione che stabiliscono obblighi in materia di segnalazione equivalenti a quelli previsti dal presente regolamento, la notifica è limitata agli incidenti gravi di cui all'articolo 3, punto 49, lettera c).
10. Għas-sistemi tal-IA b'riskju għoli li huma komponenti tas-sikurezza ta' apparati, jew li huma stess huma apparati, koperti mir-Regolamenti (UE) 2017/745 u (UE) 2017/746, in-notifika ta' inċidenti serji għandha tkun limitata għal dawk imsemmija fl-Artikolu 3, il-punt (49)(c) ta' dan ir-Regolament, u għandha ssir lill-awtorità nazzjonali kompetenti magħżula għal dak l-għan mill-Istati Membri fejn seħħ l-inċident.
10. Per i sistemi di IA ad alto rischio che sono componenti di sicurezza di dispositivi, o sono essi stessi dispositivi, disciplinati dai regolamenti (UE) 2017/745 e (UE) 2017/746, la notifica è limitata agli incidenti gravi di cui all'articolo 3, punto 49, lettera c), del presente regolamento, del presente regolamento ed è trasmessa all'autorità nazionale competente scelta a tal fine dagli Stati membri in cui si è verificato l'incidente.
11. L-awtoritajiet kompetenti nazzjonali għandhom jinnotifikaw minnufih lill-Kummissjoni bi kwalunkwe inċident serju, irrispettivament minn jekk ikunux ħadu azzjoni jew le fir-rigward tiegħu, f'konformità mal-Artikolu 20 tar-Regolament (UE) 2019/1020.
11. Le autorità nazionali competenti notificano immediatamente alla Commissione qualsiasi incidente grave, indipendentemente dal fatto che abbiano o meno preso provvedimenti al riguardo, conformemente all'articolo 20 del regolamento (UE) 2019/1020.
Sorveljanza tas-suq u kontroll tas-sistemi tal-IA fis-suq tal-Unjoni
Vigilanza del mercato e controllo dei sistemi di IA nel mercato dell'Unione
1. Ir-Regolament (UE) 2019/1020 għandu japplika għas-sistemi tal-IA koperti minn dan ir-Regolament. Għall-finijiet tal-infurzar effettiv ta' dan ir-Regolament:
1. Il regolamento (UE) 2019/1020 si applica ai sistemi di IA disciplinati dal presente regolamento. Ai fini dell'efficace applicazione del presente regolamento:
(a)
kwalunkwe referenza għal operatur ekonomiku skont ir-Regolament (UE) 2019/1020 għandha tinftiehem bħala li tinkludi lill-operaturi kollha identifikati fl-Artikolu 2(1) ta' dan ir-Regolament;
a)
ogni riferimento a un operatore economico a norma del regolamento (UE) 2019/1020 si intende fatto anche a tutti gli operatori di cui all'articolo 2, paragrafo 1, del presente regolamento;
(b)
kwalunkwe referenza għal prodott skont ir-Regolament (UE) 2019/1020 għandha tinftiehem bħala li tinkludi s-sistemi kollha tal-IA li jaqgħu fi ħdan il-kamp ta' applikazzjoni ta' dan ir-Regolament.
b)
ogni riferimento a un prodotto a norma del regolamento (UE) 2019/1020 si intende fatto anche a tutti i sistemi di IA che rientrano nell'ambito di applicazione del presente regolamento.
2. Bħala parti mill-obbligi ta' rappurtar tagħhom skont l-Artikolu 34(4) tar-Regolament (UE) 2019/1020, l-awtoritajiet tas-sorveljanza tas-suq għandhom jirrappurtaw kull sena lill-Kummissjoni u lill-awtoritajiet nazzjonali tal-kompetizzjoni rilevanti kwalunkwe informazzjoni identifikata matul l-attivitajiet tas-sorveljanza tas-suq li tista' tkun ta' interess potenzjali għall-applikazzjoni tad-dritt tal-Unjoni dwar ir-regoli tal-kompetizzjoni. Huma għandhom jirrappurtaw ukoll kull sena lill-Kummissjoni dwar l-użu ta' prattiki pprojbiti li jkunu seħħew matul dik is-sena u dwar il-miżuri li jkunu ttieħdu.
2. Nell'ambito dei loro obblighi in materia di segnalazione a norma dell'articolo 34, paragrafo 4, del regolamento (UE) 2019/1020, le autorità di vigilanza del mercato comunicano annualmente alla Commissione e alle pertinenti autorità nazionali garanti della concorrenza qualsiasi informazione individuata nel corso delle attività di vigilanza del mercato che possa essere di potenziale interesse per l'applicazione del diritto dell'Unione in materia di concorrenza. Essi riferiscono inoltre annualmente alla Commissione in merito al ricorso a pratiche vietate verificatosi nel corso di tale anno e alle misure adottate.
3. Għal sistemi tal-IA b'riskju għoli relatati ma' prodotti koperti mil-leġiżlazzjoni tal-Unjoni dwar l-armonizzazzjoni elenkata fit-Taqsima A tal-Anness I, l-awtorità tas-sorveljanza tas-suq għall-finijiet ta' dan ir-Regolament għandha tkun l-awtorità responsabbli għall-attivitajiet tas-sorveljanza tas-suq iddeżinjata skont dawk l-atti legali.
3. Per i sistemi di IA ad alto rischio collegati a prodotti disciplinati dalla normativa di armonizzazione dell'Unione elencata nell'allegato I, sezione A, l'autorità di vigilanza del mercato ai fini del presente regolamento è l'autorità responsabile delle attività di vigilanza del mercato designata a norma di tali atti giuridici.
B'deroga mill-ewwel subparagrafu, u f'ċirkostanzi xierqa, l-Istati Membri jistgħu jiddeżinjaw awtorità rilevanti oħra biex taġixxi bħala awtorità tas-sorveljanza tas-suq, dment li jiżguraw il-koordinazzjoni mal-awtoritajiet tas-sorveljanza tas-suq settorjali rilevanti li jkunu responsabbli għall-infurzar tal-atti legali elenkati fl-Anness I.
In deroga al primo comma e in determinate circostanze, gli Stati membri possono designare un’altra autorità pertinente che agisca in qualità di autorità di vigilanza del mercato, a condizione che garantiscano il coordinamento con le pertinenti autorità settoriali di vigilanza del mercato responsabili dell’esecuzione della normativa di armonizzazione dell’Unione elencata nell'allegato I.
4. Il-proċeduri msemmija fl-Artikoli 79 sa 83 ta' dan ir-Regolament ma għandhomx japplikaw għal sistemi tal-IA relatati ma' prodotti koperti mil-leġiżlazzjoni tal-Unjoni dwar l-armonizzazzjoni elenkata fit-Taqsima A tal-Anness I, meta tali atti legali diġà jipprevedu proċeduri li jiżguraw livell ekwivalenti ta' protezzjoni u li jkollhom l-istess objettiv. F'każijiet bħal dawn, għandhom japplikaw minflok il-proċeduri settorjali rilevanti.
4. Le procedure di cui agli articoli da 79 a 83 del presente regolamento non si applicano ai sistemi di IA collegati a prodotti disciplinati dalla normativa di armonizzazione dell'Unione elencata nell'allegato I, sezione A, qualora tali atti giuridici prevedano già procedure che garantiscono un livello equivalente di protezione e aventi lo stesso obiettivo. In tali casi si applicano invece le pertinenti procedure settoriali.
5. Mingħajr preġudizzju għas-setgħat tal-awtoritajiet tas-sorveljanza tas-suq skont l-Artikolu 14 tar-Regolament (UE) 2019/1020, bl-għan li jiġi żgurat l-infurzar effettiv ta' dan ir-Regolament, l-awtoritajiet tas-sorveljanza tas-suq jistgħu jeżerċitaw is-setgħat imsemmija fl-Artikolu 14(4), il-punti (d) u (j) ta' dak ir-Regolament, skont kif ikun xieraq.
5. Fatti salvi i poteri delle autorità di vigilanza del mercato di cui all'articolo 14 del regolamento (UE) 2019/1020, al fine di garantire l'efficace applicazione del presente regolamento, le autorità di vigilanza del mercato possono esercitare i poteri di cui all'articolo 14, paragrafo 4, lettere d) e j), di tale regolamento a distanza, se del caso.
6. Għas-sistemi tal-IA b'riskju għoli introdotti fis-suq, imqiegħda fis-servizz jew użati minn istituzzjonijiet finanzjarji regolati mil-liġi tal-Unjoni dwar is-servizzi finanzjarji, l-awtorità tas-sorveljanza tas-suq għall-finijiet ta' dan ir-Regolament għandha tkun l-awtorità nazzjonali rilevanti responsabbli għas-superviżjoni finanzjarja ta' dawk l-istituzzjonijiet skont dik il-leġiżlazzjoni sakemm l-introduzzjoni fis-suq, it-tqegħid fis-servizz jew l-użu tas-sistema tal-IA jkun b'rabta diretta mal-forniment ta' dawk is-servizzi finanzjarji.
6. Per i sistemi di IA ad alto rischio immessi sul mercato, messi in servizio o usati da istituti finanziari disciplinati dal diritto dell'Unione in materia di servizi finanziari, l'autorità di vigilanza del mercato ai fini del presente regolamento è l'autorità nazionale pertinente responsabile della vigilanza finanziaria di tali enti ai sensi di tale diritto, nella misura in cui l'immissione sul mercato, la messa in servizio o l'uso del sistema di IA siano direttamente collegati alla fornitura di tali servizi finanziari.
7. B'deroga mill-paragrafu 6, f'ċirkostanzi xierqa u dment li tiġi żgurata l-koordinazzjoni, awtorità rilevanti oħra tista' tiġi identifikata mill-Istat Membru bħala awtorità tas-sorveljanza tas-suq għall-finijiet ta' dan ir-Regolament.
7. In deroga al paragrafo 6, in determinate circostanze e a condizione che sia garantito il coordinamento, lo Stato membro può individuare un'altra autorità competente come autorità di vigilanza del mercato ai fini del presente regolamento.
Awtoritajiet nazzjonali tas-sorveljanza tas-suq li jissorveljaw istituzzjonijiet ta' kreditu regolati skont id-Direttiva 2013/36/UE, li jkunu qed jieħdu sehem fil-Mekkaniżmu Superviżorju Uniku stabbilit bir-Regolament (UE) Nru 1024/2013, għandhom jirrappurtaw, mingħajr dewmien, lill-Bank Ċentrali Ewropew kwalunkwe informazzjoni identifikata matul l-attivitajiet tagħhom ta' sorveljanza tas-suq li tista' tkun ta' interess potenzjali għall-kompiti superviżorji prudenzjali tal-Bank Ċentrali Ewropew speċifikati f'dak ir-Regolament.
Le autorità nazionali di vigilanza del mercato che controllano gli enti creditizi disciplinati nel quadro della direttiva 2013/36/UE, che partecipano al meccanismo di vigilanza unico istituito dal regolamento (UE) n, 1024/2013, dovrebbero comunicare senza indugio alla Banca centrale europea qualsiasi informazione individuata nel corso delle attività di vigilanza del mercato che possa essere di potenziale interesse per i compiti in materia di vigilanza prudenziale della Banca centrale europea specificati in tale regolamento.
8. Għas-sistemi tal-IA b'riskju għoli elenkati fil-punt 1 tal-Anness III ta’ dan ir-Regolament, sa fejn is-sistemi jintużaw għall-finijiet tal-infurzar tal-liġi, il-ġestjoni tal-fruntieri u l-ġustizzja u d-demokrazija, u għas-sistemi tal-IA b'riskju għoli elenkati fil-punti 6, 7 u 8 tal-Anness III ta' dan ir-Regolament, l-Istati Membri għandhom jiddeżinjaw bħala awtoritajiet tas-sorveljanza tas-suq għall-finijiet ta' dan ir-Regolament jew l-awtoritajiet superviżorji kompetenti tal-protezzjoni tad-data skont ir-Regolament (UE) 2016/679, jew id-Direttiva (UE) 2016/680, jew kwalunkwe awtorità oħra ddeżinjata skont l-istess kundizzjonijiet stabbiliti fl-Artikoli 41 sa 44 tad-Direttiva (UE) 2016/680. L-attivitajiet ta' sorveljanza tas-suq ma għandhom bl-ebda mod jaffettwaw l-indipendenza tal-awtoritajiet ġudizzjarji, jew b'xi mod ieħor jinterferixxu fl-attivitajiet tagħhom meta jaġixxu fil-kapaċità ġudizzjarja tagħhom.
8. Per i sistemi di IA ad alto rischio elencati nell'allegato III del presente regolamento, punto 1, nella misura in cui tali sistemi sono utilizzati a fini di attività di contrasto, gestione delle frontiere, giustizia e democrazia e per i sistemi di IA ad alto rischio elencati nell'allegato III del presente regolamento, punti 6, 7 e 8, gli Stati membri designano come autorità di vigilanza del mercato ai fini del presente regolamento le autorità di controllo competenti per la protezione dei dati a norma del regolamento (UE) 2016/679 o della direttiva (UE) 2016/680 o qualsiasi altra autorità designata a norma delle stesse condizioni di cui agli articoli da 41 a 44 della direttiva (UE) 2016/680. Le attività di vigilanza del mercato non pregiudicano in alcun modo l'indipendenza delle autorità giudiziarie né interferiscono in altro modo con le loro attività nell'esercizio delle loro funzioni giurisdizionali.
9. Meta l-istituzzjonijiet, il-korpi, l-uffiċċji jew l-aġenziji tal-Unjoni jaqgħu fil-kamp ta' applikazzjoni ta' dan ir-Regolament, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jaġixxi bħala l-awtorità tas-sorveljanza tas-suq tagħhom, ħlief fir-rigward tal-Qorti tal-Ġustizzja tal-Unjoni Ewropea waqt li tkun qed taġixxi fil-kapaċità ġudizzjarja tagħha.
9. Nei casi in cui le istituzioni, gli organi e gli organismi dell'Unione rientrano nell'ambito di applicazione del presente regolamento, il Garante europeo della protezione dei dati agisce in qualità di autorità di vigilanza del mercato, tranne nei confronti della Corte di giustizia dell'Unione europea nell'esercizio delle sue funzioni giurisdizionali.
10. L-Istati Membri għandhom jiffaċilitaw il-koordinazzjoni bejn l-awtoritajiet tas-sorveljanza tas-suq iddeżinjati skont dan ir-Regolament u awtoritajiet jew korpi nazzjonali rilevanti oħra li jissorveljaw l-applikazzjoni tal-leġiżlazzjoni tal-Unjoni dwar l-armonizzazzjoni elenkata fl-Anness I, jew f'liġi oħra tal-Unjoni, li tista' tkun rilevanti għas-sistemi tal-IA b'riskju għoli msemmija fl-Anness III.
10. Gli Stati membri agevolano il coordinamento tra le autorità di vigilanza del mercato designate a norma del presente regolamento e altre autorità o organismi nazionali pertinenti che controllano l'applicazione della normativa di armonizzazione dell'Unione elencata nell'allegato I o di altre disposizioni del diritto dell'Unione che potrebbero essere pertinenti per i sistemi di IA ad alto rischio di cui all'allegato III.
11. L-awtoritajiet tas-sorveljanza tas-suq u l-Kummissjoni għandhom ikunu jistgħu jipproponu attivitajiet konġunti, inkluż investigazzjonijiet konġunti, li għandhom jitwettqu jew mill-awtoritajiet tas-sorveljanza tas-suq jew inkella mill-awtoritajiet tas-sorveljanza tas-suq b'mod konġunt mal-Kummissjoni, li jkollhom l-għan li jippromwovu l-konformità, jidentifikaw in-nonkonformità, iqajmu kuxjenza jew jipprovdu gwida b'rabta ma' dan ir-Regolament fir-rigward ta' kategoriji speċifiċi ta' sistemi tal-IA b'riskju għoli li jinstabu li jippreżentaw riskju serju f'żewġ Stati Membri jew aktar f'konformità mal-Artikolu 9 tar-Regolament (UE) 2019/1020. L-Uffiċċju għall-IA għandu jipprovdi appoġġ ta' koordinazzjoni għall-investigazzjonijiet konġunti.
11. Le autorità di vigilanza del mercato e la Commissione possono proporre attività congiunte, comprese indagini congiunte, che dovrebbero essere condotte dalle autorità di vigilanza del mercato o dalle autorità di vigilanza del mercato di concerto con la Commissione, al fine di promuovere la conformità, individuare casi di non conformità, sensibilizzare e fornire orientamenti in relazione al presente regolamento riguardo a specifiche categorie di sistemi di IA ad alto rischio che si rileva presentino un rischio grave in due o più Stati membri conformemente all'articolo 9 del regolamento (UE) 2019/1020. L'ufficio per l'IA fornisce sostegno di coordinamento per le indagini congiunte.
12. Mingħajr preġudizzju għas-setgħat previsti skont ir-Regolament (UE) 2019/1020, u meta rilevanti u limitat għal dak li huwa meħtieġ biex iwettqu l-kompiti tagħhom, l-awtoritajiet tas-sorveljanza tas-suq għandhom jingħataw aċċess sħiħ mill-fornituri għad-dokumentazzjoni kif ukoll għas-settijiet tad-data għat-taħriġ, il-validazzjoni u l-ittestjar użati għall-iżvilupp tas-sistemi tal-IA b'riskju għoli, inkluż, meta xieraq u soġġett għal salvagwardji tas-sigurtà, permezz ta' interfaċċi għall-ipprogrammar tal-applikazzjonijiet (API) jew mezzi u għodod tekniċi rilevanti oħra li jippermettu aċċess remot.
12. Fatti salvi i poteri di cui al regolamento (UE) 2019/1020 e se del caso e nei limiti di quanto necessario per lo svolgimento dei loro compiti, i fornitori concedono alle autorità di vigilanza del mercato pieno accesso alla documentazione nonché ai set di dati di addestramento, convalida e prova utilizzati per lo sviluppo dei sistemi di IA ad alto rischio, anche, ove opportuno e fatte salve le garanzie di sicurezza, attraverso interfacce di programmazione delle applicazioni (API) o altri mezzi e strumenti tecnici pertinenti che consentano l'accesso remoto.
13. L-awtoritajiet tas-sorveljanza tas-suq għandhom jingħataw aċċess għall-kodiċi sors tas-sistema tal-IA b'riskju għoli fuq talba motivata u meta jiġu ssodisfati iż-żewġ kundizzjonijiet li ġejjin biss:
13. Alle autorità di vigilanza del mercato è concesso l'accesso al codice sorgente del sistema di IA ad alto rischio su richiesta motivata e solo qualora siano soddisfatte entrambe le condizioni seguenti:
(a)
l-aċċess għall-kodiċi sors huwa meħtieġ biex tiġi vvalutata l-konformità ta' sistema tal-IA b'riskju għoli mar-rekwiżiti stipulati fil-Kapitolu III, Taqsima 2; u,
a)
l'accesso al codice sorgente è necessario per valutare la conformità di un sistema di IA ad alto rischio ai requisiti di cui al capo III, sezione 2; e
(b)
il-proċeduri tal-ittestjar jew tal-awditjar u l-verifiki bbażati fuq id-data u d-dokumentazzjoni pprovduti mill-fornitur ġew eżawriti jew instab li mhumiex biżżejjed.
b)
le procedure di prova o di audit e le verifiche basate sui dati e sulla documentazione presentati dal fornitore sono state esaurite o si sono dimostrate insufficienti.
14. Kwalunkwe informazzjoni jew dokumentazzjoni miksubin mill-awtoritajiet tas-sorveljanza tas-suq għandhom jiġu ttrattati f'konformità mal-obbligi ta' kunfidenzjalità stipulati fl-Artikolu 78.
14. Qualsiasi informazione o documentazione ottenuta dalle autorità di vigilanza del mercato è trattata in conformità degli obblighi di riservatezza di cui all'articolo 78.
1. Il-Kummissjoni għandha tivvaluta l-ħtieġa għal emenda tal-lista fl-Anness III u l-lista ta' prattiki pprojbiti tal-IA stipulata fl-Artikolu 5, darba fis-sena wara d-dħul fis-seħħ ta' dan ir-Regolament, u sa tmiem il-perjodu tad-delega tas-setgħa stipulat fl-Artikolu 97. Il-Kummissjoni għandha tippreżenta s-sejbiet ta' dik il-valutazzjoni lill-Parlament Ewropew u l-Kunsill.
1. La Commissione valuta la necessità di modificare l'elenco stabilito nell’allegato III e l'elenco di pratiche di IA vietate di cui all'articolo 5 una volta all'anno dopo l'entrata in vigore del presente regolamento e fino al termine del periodo della delega di potere di cui all'articolo 97. La Commissione trasmette i risultati della valutazione al Parlamento europeo e al Consiglio.
2. Sat-2 ta’ Awwissu 2028 u kull erba' snin wara, il-Kummissjoni għandha tevalwa u tirrapporta lill-Parlament Ewropew u lill-Kunsill dwar dan li ġej:
2. Entro il 2 agosto 2028 e successivamente ogni quattro anni, la Commissione valuta e riferisce al Parlamento europeo e al Consiglio in merito a quanto segue:
(a)
il-ħtieġa ta' emendi li jestendu l-intestaturi ta' oqsma eżistenti jew li jżidu intestaturi ta' oqsma ġodda fl-Anness III;
a)
la necessità di modifiche che amplino le rubriche settoriali esistenti o ne aggiungano di nuove all'allegato III;
(b)
emendi għall-lista ta' sistemi tal-IA li jirrikjedu miżuri addizzjonali ta' trasparenza fl-Artikolu 50;
b)
modifiche dell'elenco dei sistemi di IA che richiedono ulteriori misure di trasparenza di cui all'articolo 50;
(c)
emendi li jsaħħu l-effettività tas-sistema ta' superviżjoni u ta' governanza.
c)
modifiche volte a migliorare l'efficacia del sistema di supervisione e di governance.
3. Sat-2 ta’ Awwissu 2029 u kull erba' snin wara dan, il-Kummissjoni għandha tippreżenta rapport dwar l-evalwazzjoni u r-rieżami ta' dan ir-Regolament lill-Parlament Ewropew u lill-Kunsill. Ir-rapport għandu jinkludi valutazzjoni fir-rigward tal-istruttura tal-infurzar u l-ħtieġa possibbli ta' aġenzija tal-Unjoni biex issolvi kwalunkwe nuqqas identifikat. Abbażi tas-sejbiet, dak ir-rapport għandu, meta xieraq, ikun akkumpanjat minn proposta għall-emendar ta' dan ir-Regolament. Ir-rapporti għandhom ikunu disponibbli għall-pubbliku.
3. Entro il 2 agosto 2029 e successivamente ogni quattro anni, la Commissione trasmette al Parlamento europeo e al Consiglio una relazione di valutazione e sul riesame del presente regolamento. La relazione include una valutazione in merito alla struttura di esecuzione e all'eventuale necessità di un'agenzia dell'Unione che ponga rimedio alle carenze individuate. Sulla base dei risultati, la relazione è corredata, se del caso, di una proposta di modifica del presente regolamento. Le relazioni sono rese pubbliche.
4. Ir-rapporti msemmija fil-paragrafu 2 għandhom jagħtu attenzjoni speċifika lil dawn li ġejjin:
4. Le relazioni di cui al paragrafo 2 dedicano particolare attenzione agli aspetti seguenti:
(a)
l-istatus tar-riżorsi finanzjarji, tekniċi u umani tal-awtoritajiet nazzjonali kompetenti biex iwettqu b'mod effettiv il-kompiti assenjati lilhom skont dan ir-Regolament;
a)
lo stato delle risorse finanziarie, tecniche e umane necessarie alle autorità nazionali competenti per lo svolgimento efficace dei compiti loro assegnati a norma del presente regolamento;
(b)
l-istat tal-penali, b'mod partikolari l-multi amministrattivi kif imsemmija fl-Artikolu 99(1), applikati mill-Istati Membri għall-ksur ta' dan ir-Regolament;
b)
lo stato delle sanzioni, in particolare delle sanzioni amministrative pecuniarie di cui all'articolo 99, paragrafo 1, applicate dagli Stati membri in caso di violazione del presente regolamento;
(c)
l-istandards armonizzati adottati u l-ispeċifikazzjonijiet komuni żviluppati biex jappoġġaw dan ir-Regolament;
c)
le norme armonizzate adottate e le specifiche comuni elaborate a sostegno del presente regolamento;
(d)
in-numru ta' impriżi li jidħlu fis-suq wara d-dħul fis-seħħ ta' dan ir-Regolament u kemm minnhom ikunu SMEs.
d)
il numero di imprese che entrano sul mercato dopo l'entrata in vigore del presente regolamento e quante di esse sono PMI.
5. Sat-2 ta’ Awwissu 2028, il-Kummissjoni għandha tevalwa l-funzjonament tal-Uffiċċju għall-IA, jekk l-Uffiċċju għall-IA jkunx ingħata biżżejjed setgħat u kompetenzi biex iwettaq il-kompiti tiegħu u jekk, għall-implimentazzjoni u l-infurzar xierqa ta' dan ir-Regolament, ikunx rilevanti u meħtieġ li jittejbu l-Uffiċċju għall-IA u l-kompetenzi tal-infurzar tiegħu u li jiżdiedu r-riżorsi tiegħu. Il-Kummissjoni għandha tippreżenta r-rapport dwar l-evalwazzjoni tagħha lill-Parlament Ewropew u lill-Kunsill.
5. Entro il 2 agosto 2028, la Commissione valuta il funzionamento dell'ufficio per l'IA, se all'ufficio per l’IA siano stati conferiti poteri e competenze adeguati per svolgere i suoi compiti e se sia pertinente e necessario per la corretta attuazione ed esecuzione del presente regolamento potenziare l'ufficio per l'IA e le sue competenze di esecuzione e aumentarne le risorse. La Commissione trasmette una relazione sulla valutazione di tale ufficio per l’IA al Parlamento europeo e al Consiglio.
6. Sat-2 ta’ Awwissu 2028 u kull erba' snin wara dan, il-Kummissjoni għandha tippreżenta rapport dwar ir-rieżami tal-progress fl-iżvilupp ta' strumenti ta' strumenti ta' standardizzazzjoni dwar l-iżvilupp effiċjenti fl-użu tal-enerġija ta' mudelli tal-IA bi skop ġenerali u tivvaluta l-ħtieġa għal aktar miżuri jew azzjonijiet, inkluż miżuri jew azzjonijiet vinkolanti. Ir-rapport għandu jiġi ppreżentat lill-Parlament Ewropew u lill-Kunsill, u għandu jkun disponibbli għall-pubbliku.
6. Entro il 2 agosto 2028 e successivamente ogni quattro anni, la Commissione presenta una relazione sull'esame dei progressi compiuti riguardo allo sviluppo di prodotti della normazione relativi allo sviluppo efficiente sotto il profilo energetico di modelli di IA per finalità generali e valuta la necessità di ulteriori misure o azioni, comprese misure o azioni vincolanti. La relazione è presentata al Parlamento europeo e al Consiglio ed è resa pubblica.
7. Sat-2 ta’ Awwissu 2028 u kull tliet snin wara dan, il-Kummissjoni għandha tevalwa l-impatt u l-effettività tal-kodiċijiet tal-kondotta volontarji biex trawwem l-applikazzjoni tar-rekwiżiti stipulati fil-Kapitolu III, it-Taqsima 2 għas-sistemi tal-IA għajr is-sistemi tal-IA b'riskju għoli u possibbilment ta' rekwiżiti addizzjonali oħra għas-sistemi tal-IA għajr is-sistemi tal-IA b'riskju għoli, inkluż fir-rigward tas-sostenibbiltà ambjentali.
7. Entro il 2 agosto 2028 e successivamente ogni tre anni la Commissione valuta l'impatto e l'efficacia dei codici di condotta volontari per la promozione dell'applicazione dei requisiti di cui al capo III, sezione 2, per i sistemi di IA diversi dai sistemi di IA ad alto rischio ed eventualmente di altri requisiti supplementari per i sistemi di IA diversi dai sistemi di IA ad alto rischio, anche per quanto riguarda la sostenibilità ambientale.
8. Għall-finijiet tal-paragrafi 1 sa 7, il-Bord, l-Istati Membri u l-awtoritajiet nazzjonali kompetenti għandhom jipprovdu lill-Kummissjoni b'informazzjoni dwar it-talba tagħha u mingħajr dewmien żejjed.
8. Ai fini dei paragrafi da 1 a 7, il consiglio per l'IA, gli Stati membri e le autorità nazionali competenti forniscono alla Commissione informazioni su sua richiesta e senza indebito ritardo.
9. Fit-twettiq tal-evalwazzjonijiet u tar-rieżamijiet imsemmija fil-paragrafi 1 sa 7, il-Kummissjoni għandha tqis il-pożizzjonijiet u s-sejbiet tal-Bord, tal-Parlament Ewropew, tal-Kunsill, u ta' korpi jew ta' sorsi rilevanti oħra.
9. Nello svolgere le valutazioni e i riesami di cui ai paragrafi da 1 a 7, la Commissione tiene conto delle posizioni e delle conclusioni del consiglio per l'IA, del Parlamento europeo e del Consiglio, nonché di altri organismi o fonti pertinenti.
10. Jekk ikun meħtieġ, il-Kummissjoni għandha tippreżenta proposti xierqa biex jiġi emendat dan ir-Regolament, b'mod partikolari billi tqis l-iżviluppi fit-teknoloġija, l-effett tas-sistemi tal-IA fuq is-saħħa u s-sikurezza, u fuq id-drittijiet fundamentali, u fid-dawl tal-istat tal-progress fis-soċjetà tal-informazzjoni.
10. Se necessario, la Commissione presenta opportune proposte di modifica del presente regolamento tenendo conto, in particolare, degli sviluppi delle tecnologie e dell'effetto dei sistemi di IA sulla salute, sulla sicurezza e sui diritti fondamentali, nonché alla luce dei progressi della società dell'informazione.
11. Biex jiġu ggwidati l-evalwazzjonijiet u r-rieżamijiet imsemmija fil-paragrafi 1 sa 7 ta' dan l-Artikolu, l-Uffiċċju għall-IA għandu jimpenja ruħu li jiżviluppa metodoloġija oġġettiva u parteċipattiva għall-evalwazzjoni tal-livelli tar-riskju bbażata fuq il-kriterji deskritti fl-Artikoli rilevanti u l-inklużjoni ta' sistemi ġodda:
11. Per orientare le valutazioni e i riesami di cui ai paragrafi da 1 a 7, l'Ufficio per l'IA si impegna a sviluppare una metodologia obiettiva e partecipativa per la valutazione dei livelli di rischio basata sui criteri definiti negli articoli pertinenti e l'inclusione di nuovi sistemi:
(a)
fil-lista stipulata fl-Anness III, inkluż l-estensjoni ta' intestaturi ta' oqsma eżistenti jew iż-żieda ta' intestaturi ta' oqsma ġodda f'dak l-Anness;
a)
nell'elenco stabilito nell’allegato III, compreso l'ampliamento delle rubriche settoriali esistenti o l'aggiunta di nuove rubriche settoriali in tale allegato;
(b)
fil-lista ta' prattiki pprojbiti stipulata fl-Artikolu 5; u,
b)
nell'elenco delle pratiche vietate stabilite all’articolo 5; e
(c)
fil-lista ta' sistemi tal-IA li jirrikjedu miżuri addizzjonali ta' trasparenza skont l-Artikolu 50.
c)
nell'elenco dei sistemi di IA che richiedono ulteriori misure di trasparenza a norma dell'articolo 50.
12. Kwalunkwe emenda għal dan ir-Regolament skont il-paragrafu 10, jew atti delegati jew ta' implimentazzjoni rilevanti, li jikkonċernaw il-leġiżlazzjoni settorjali tal-Unjoni dwar l-armonizzazzjoni elenkata fit-Taqsima B tal-Anness I għandha tqis l-ispeċifiċitajiet regolatorji ta' kull settur, u l-mekkaniżmi u l-awtoritajiet eżistenti ta' governanza, ta' valutazzjoni tal-konformità u ta' infurzar stabbiliti fihom.
12. Eventuali modifiche al presente regolamento a norma del paragrafo 10, o i pertinenti atti delegati o di esecuzione, che riguardano la normativa settoriale di armonizzazione dell'Unione elencata nell'allegato I, sezione B, tengono conto delle specificità normative di ciascun settore e dei vigenti meccanismi di governance, valutazione della conformità ed esecuzione e delle autorità da essi stabilite.
13. Sat-2 ta’ Awwissu 2031, il-Kummissjoni għandha twettaq valutazzjoni tal-infurzar ta' dan ir-Regolament u għandha tirrapportaha dwarha lill-Parlament Ewropew, lill-Kunsill u lill-Kumitat Ekonomiku u Soċjali Ewropew, filwaqt li tqis l-ewwel snin tal-applikazzjoni ta' dan ir-Regolament. Abbażi tas-sejbiet, dak ir-rapport għandu, meta xieraq, ikun akkumpanjat minn proposta għall-emendar ta' dan ir-Regolament fir-rigward tal-istruttura tal-infurzar u l-ħtieġa ta' aġenzija tal-Unjoni biex issolvi kwalunkwe nuqqas identifikat.
13. Entro il 2 agosto 2031, la Commissione effettua una valutazione dell'esecuzione del presente regolamento e riferisce in merito al Parlamento europeo, al Consiglio e al Comitato economico e sociale europeo, tenendo conto dei primi anni di applicazione del presente regolamento. Sulla base dei risultati, la relazione è accompagnata, se del caso, da una proposta di modifica del presente regolamento in relazione alla struttura di esecuzione e alla necessità di un'agenzia dell'Unione che ponga rimedio alle carenze individuate.
Dħul fis-seħħ u applikazzjoni
Entrata in vigore e applicazione
Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f'Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.
Għandu japplika mit-2 ta’ Awwissu 2026.
Si applica a decorrere dal 2 agosto 2026.
(a)
il-Kapitoli I u II għandhom japplikaw mit-2 ta’ Frar 2025;
a)
I capi I e II si applicano a decorrere dal 2 febbraio 2025;
(b)
Il-Kapitolu III it-Taqsima 4, il-Kapitolu V, il-Kapitolu VII u l-Kapitolu XII u l-Artikolu 78 għandhom japplikaw mit-2 ta’ Awwissu 2025, bl-eċċezzjoni tal-Artikolu 101;
b)
Il capo III, sezione 4, il capo V, il capo VII, il capo XII e l’articolo 78 si applicano a decorrere dal 2 agosto 2025, ad eccezione dell'articolo 101;
(c)
L-Artikolu 6(1) u l-obbligi korrispondenti f'dan ir-Regolament għandhom japplikaw mit-2 ta’ Awwissu 2027.
c)
L'articolo 6, paragrafo 1, e i corrispondenti obblighi di cui al presente regolamento si applicano a decorrere dal 2 agosto 2027.
Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.
Magħmul fi Brussell, it-13 ta’ Ġunju 2024.
Fatto a Bruxelles, il 13 giugno 2024
Per il Parlamento europeo
(1) ĠU C 517, 22.12.2021, p. 56.
(1) GU C 517 del 22.12.2021, pag. 56.
(2) ĠU C 115, 11.3.2022, p. 5.
(2) GU C 115 dell'11.3.2022, pag. 5.
(3) ĠU C 97, 28.2.2022, p. 60.
(3) GU C 97 del 28.2.2022, pag. 60.
(4) Il-Pożizzjoni tal-Parlament Ewropew tat-13 ta’ Marzu 2024 (għadha mhix ippubblikata fil-Ġurnal Uffiċjali) u Deċiżjoni tal-Kunsill tal-21 ta’ Mejju 2024.
(4) Posizione del Parlamento europeo del 13 marzo 2024 (non ancora pubblicata sulla Gazzetta ufficiale) e decisione del Consiglio del 21 maggio 2024.
(5) Kunsill Ewropew, Laqgħa Speċjali tal-Kunsill Ewropew (l-1 u t-2 ta' Ottubru 2020) - Konklużjonijiet, EUCO 13/20, 2020, p. 6.
(5) Consiglio europeo, riunione straordinaria del Consiglio europeo (1 e 2 ottobre 2020) – Conclusioni, EUCO 13/20, 2020, pag. 6.
(6) Ir-Riżoluzzjoni tal-Parlament Ewropew tal-20 ta' Ottubru 2020 b'rakkomandazzjonijiet għall-Kummissjoni dwar qafas tal-aspetti etiċi tal-intelliġenza artifiċjali, ir-robotika u teknoloġiji relatati, 2020/2012(INL).
(6) Risoluzione del Parlamento europeo del 20 ottobre 2020 recante raccomandazioni alla Commissione concernenti il quadro relativo agli aspetti etici dell'intelligenza artificiale, della robotica e delle tecnologie correlate (2020/2012(INL)).
(7) Ir-Regolament (KE) 765/2008 tal-Parlament Ewropew u tal-Kunsill tad-9 ta' Lulju 2008 li jistabbilixxi r-rekwiżiti għall-akkreditament, u li jħassar ir-Regolament (KEE) Nru 339/93 (ĠU L 218, 13.8.2008, p. 30).
(7) Regolamento (CE) n, 765/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, che pone norme in materia di accreditamento e che abroga il regolamento (CEE) n, 339/93 (GU L 218 del 13.8.2008, pag. 30).
(8) Id-Deċiżjoni Nru 768/2008/KE tal-Parlament Ewropew u tal-Kunsill tad-9 ta' Lulju 2008 dwar qafas komuni għall-kummerċjalizzazzjoni ta' prodotti u li tħassar id-Deċiżjoni tal-Kunsill 93/465/KEE (ĠU L 218, 13.8.2008, p. 82).
(8) Decisione n, 768/2008/CE del Parlamento europeo e del Consiglio, del 9 luglio 2008, relativa a un quadro comune per la commercializzazione dei prodotti e che abroga la decisione 93/465/CEE (GU L 218 del 13.8.2008, pag. 82).
(9) Ir-Regolament (UE) 2019/1020 tal-Parlament Ewropew u tal-Kunsill tal-20 ta' Ġunju 2019 dwar is-sorveljanza tas-suq u l-konformità tal-prodotti u li jemenda d-Direttiva 2004/42/KE u r-Regolamenti (KE) Nru 765/2008 u (UE) Nru 305/2011 (ĠU L 169, 25.6.2019, p. 1).
(9) Regolamento (UE) 2019/1020 del Parlamento europeo e del Consiglio, del 20 giugno 2019, sulla vigilanza del mercato e sulla conformità dei prodotti e che modifica la direttiva 2004/42/CE e i regolamenti (CE) n, 765/2008 e (UE) n, 305/2011 (GU L 169 del 25.6.2019, pag. 1).
(10) Id-Direttiva tal-Kunsill 85/374/KEE tal-25 ta' Lulju 1985 dwar l-approssimazzjoni tal-liġijiet, regolamenti u dispożizzjonijiet amministrattivi tal-Istati Membri dwar responsabbiltà għall-prodotti difettużi (ĠU L 210, 7.8.1985, p. 29).
(10) Direttiva 85/374/CEE del Consiglio, del 25 luglio 1985, relativa al ravvicinamento delle disposizioni legislative, regolamentari ed amministrative degli Stati membri in materia di responsabilità per danno da prodotti difettosi (GU L 210 del 7.8.1985, pag. 29).
(11) Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali u dwar il-moviment liberu ta' tali data, u li jħassar id-Direttiva 95/46/KE (Regolament Ġenerali dwar il-Protezzjoni tad-Data) (ĠU L 119, 4.5.2016, p. 1).
(11) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 del 4.5.2016, pag. 1).
(12) Ir-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill tat-23 ta' Ottubru 2018 dwar il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali mill-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni u dwar il-moviment liberu ta' tali data, u li jħassar ir-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE (ĠU L 295, 21.11.2018, p. 39).
(12) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n, 45/2001 e la decisione n, 1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).
(13) Id-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' April 2016 dwar il-protezzjoni ta' persuni fiżiċi fir-rigward tal-ipproċessar ta' data personali mill-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta' reati kriminali jew l-eżekuzzjoni ta' pieni kriminali, u dwar il-moviment liberu ta' tali data, u li tħassar id-Deċiżjoni Qafas tal-Kunsill 2008/977/ĠAI (ĠU L 119, 4.5.2016, p. 89).
(13) Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (GU L 119 del 4.5.2016, pag. 89).
(14) Id-Direttiva 2002/58/KE tal-Parlament Ewropew u tal-Kunsill tat-12 ta' Lulju 2002 dwar l-ipproċessar tad-data personali u l-protezzjoni tal-privatezza fis-settur tal-komunikazzjoni elettronika (Direttiva dwar il-privatezza u l-komunikazzjoni elettronika), (ĠU L 201, 31.7.2002, p. 37).
(14) Direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche) (GU L 201 del 31.7.2002, pag. 37).
(15) Ir-Regolament (UE) 2022/2065 tal-Parlament Ewropew u tal-Kunsill tad-19 ta’ Ottubru 2022 dwar Suq Uniku għas-Servizzi Diġitali u li jemenda d-Direttiva 2000/31/KE (l-Att dwar is-Servizzi Diġitali) (ĠU L 277, 27.10.2022, p. 1).
(15) Regolamento (UE) 2022/2065 del Parlamento europeo e del Consiglio del 19 ottobre 2022 relativo a un mercato unico dei servizi digitali e che modifica la direttiva 2000/31/CE (regolamento sui servizi digitali) (GU L 277 del 27.10.2022, pag. 1).
(16) Id-Direttiva (UE) 2019/882 tal-Parlament Ewropew u tal-Kunsill tas-17 ta' April 2019 dwar ir-rekwiżiti ta' aċċessibbiltà għall-prodotti u għas-servizzi (ĠU L 151, 7.6.2019, p. 70).
(16) Direttiva (UE) 2019/882 del Parlamento europeo e del Consiglio, del 17 aprile 2019, sui requisiti di accessibilità dei prodotti e dei servizi (GU L 151 del 7.6.2019, pag. 70).
(17) Id-Direttiva 2005/29/KE tal-Parlament Ewropew u tal-Kunsill tal-11 ta' Mejju 2005 dwar prattiċi kummerċjali żleali fin-negozju mal-konsumatur fis-suq intern li temenda d-Direttiva tal-Kunsill 84/450/KEE, id-Direttivi 97/7/KE, 98/27/KE u 2002/65/KE tal-Parlament Ewropew u tal-Kunsill, u r-Regolament (KE) Nru 2006/2004 tal-Parlament Ewropew u tal-Kunsill (“Direttiva dwar Prattiċi Kummerċjali Żleali”) (ĠU L 149, 11.6.2005, p. 22).
(17) Direttiva 2005/29/CE del Parlamento europeo e del Consiglio, dell'11 maggio 2005, relativa alle pratiche commerciali sleali delle imprese nei confronti dei consumatori nel mercato interno e che modifica la direttiva 84/450/CEE del Consiglio e le direttive 97/7/CE, 98/27/CE e 2002/65/CE del Parlamento europeo e del Consiglio e il regolamento (CE) n, 2006/2004 del Parlamento europeo e del Consiglio («direttiva sulle pratiche commerciali sleali») (GU L 149 dell'11.6.2005, pag. 22).
(18) Id-Deċiżjoni Kwadru tal-Kunsill 2002/584/JHA tat-13 ta' Ġunju 2002 fuq il-mandat ta' arrest Ewropew u l-proċeduri ta' ċediment bejn l-Istati Membri (ĠU L 190, 18.7.2002, p. 1).
(18) Decisione quadro del Consiglio 2002/584/GAI, del 13 giugno 2002, relativa al mandato d'arresto europeo e alle procedure di consegna tra Stati membri (GU L 190 del 18.7.2002, pag. 1).
(19) Id-Direttiva (UE) 2022/2557 tal-Parlament Ewropew u tal-Kunsill tal-14 ta' Diċembru 2022 dwar ir-reżiljenza tal-entitajiet kritiċi u li tħassar id-Direttiva tal-Kunsill 2008/114/KE (ĠU L 333, 27.12.2022, p. 164).
(19) Direttiva (UE) 2022/2557 del Parlamento europeo e del Consiglio, del 14 dicembre 2022, relativa alla resilienza dei soggetti critici e che abroga la direttiva 2008/114/CE del Consiglio (GU L 333 del 27.12.2022, pag. 164).
(20) ĠU C 247, 29.6.2022, p. 1.
(20) GU C 247 del 29.6.2022, pag. 1.
(21) Ir-Regolament (UE) 2017/745 tal-Parlament Ewropew u tal-Kunsill tal-5 ta' April 2017 dwar apparati mediċi, li jemenda d-Direttiva 2001/83/KE, ir-Regolament (KE) Nru 178/2002 u r-Regolament (KE) Nru 1223/2009 u li jħassar id-Direttivi tal-Kunsill 90/385/KEE u 93/42/KEE (ĠU L 117, 5.5.2017, p. 1).
(21) Regolamento (UE) 2017/745 del Parlamento europeo e del Consiglio, del 5 aprile 2017, relativo ai dispositivi medici, che modifica la direttiva 2001/83/CE, il regolamento (CE) n, 178/2002 e il regolamento (CE) n, 1223/2009 e che abroga le direttive 90/385/CEE e 93/42/CEE del Consiglio (GU L 117 del 5.5.2017, pag. 1).
(22) Ir-Regolament (UE) 2017/746 tal-Parlament Ewropew u tal-Kunsill tal-5 ta' April 2017 dwar apparati mediċi dijanjostiċi in vitro u li jħassar id-Direttiva 98/79/KE u d-Deċiżjoni tal-Kummissjoni 2010/227/UE (ĠU L 117, 5.5.2017, p. 176).
(22) Regolamento (UE) 2017/746 del Parlamento europeo e del Consiglio, del 5 aprile 2017, relativo ai dispositivi medico-diagnostici in vitro e che abroga la direttiva 98/79/CE e la decisione 2010/227/UE della Commissione (GU L 117 del 5.5.2017, pag. 176).
(23) Id-Direttiva 2006/42/KE tal-Parlament Ewropew u tal-Kunsill tas-17 ta' Mejju 2006 dwar il-makkinarju, u li temenda d-Direttiva 95/16/KE (ĠU L 157, 9.6.2006, p. 24).
(23) Direttiva 2006/42/CE del Parlamento europeo e del Consiglio, del 17 maggio 2006, relativa alle macchine e che modifica la direttiva 95/16/CE (GU L 157 del 9.6.2006, pag. 24).
(24) Ir-Regolament (KE) Nru 300/2008 tal-Parlament Ewropew u tal-Kunsill tal-11 ta' Marzu 2008 dwar regoli komuni fil-qasam tas-sigurtà tal-avjazzjoni ċivili u li jħassar ir-Regolament (KE) Nru 2320/2002 (ĠU L 97, 9.4.2008, p. 72).
(24) Regolamento (CE) n, 300/2008 del Parlamento europeo e del Consiglio, dell'11 marzo 2008, che istituisce norme comuni per la sicurezza dell'aviazione civile e che abroga il regolamento (CE) n, 2320/2002 (GU L 97 del 9.4.2008, pag. 72).
(25) Ir-Regolament (UE) Nru 167/2013 tal-Parlament Ewropew u tal-Kunsill tal-5 ta' Frar 2013 dwar l-approvazzjoni u s-sorveljanza tas-suq ta' vetturi għall-agrikoltura u għall-forestrija (ĠU L 60, 2.3.2013, p. 1).
(25) Regolamento (UE) n, 167/2013 del Parlamento europeo e del Consiglio, del 5 febbraio 2013, relativo all'omologazione e alla vigilanza del mercato dei veicoli agricoli e forestali (GU L 60 del 2.3.2013, pag. 1).
(26) Ir-Regolament (UE) Nru 168/2013 tal-Parlament Ewropew u tal-Kunsill tal-15 ta' Jannar 2013 dwar l-approvazzjoni u s-sorveljanza tas-suq ta' vetturi b'żewġ jew tliet roti u kwadriċikli (ĠU L 60, 2.3.2013, p. 52).
(26) Regolamento (UE) n, 168/2013 del Parlamento europeo e del Consiglio, del 15 gennaio 2013, relativo all'omologazione e alla vigilanza del mercato dei veicoli a motore a due o tre ruote e dei quadricicli (GU L 60 del 2.3.2013, pag. 52).
(27) Id-Direttiva 2014/90/UE tal-Parlament Ewropew u tal-Kunsill tat-23 ta' Lulju 2014 dwar tagħmir tal-baħar u li tħassar id-Direttiva tal-Kunsill 96/98/KE (ĠU L 257, 28.8.2014, p. 146).
(27) Direttiva 2014/90/UE del Parlamento europeo e del Consiglio, del 23 luglio 2014, sull'equipaggiamento marittimo e che abroga la direttiva 96/98/CE del Consiglio (GU L 257 del 28.8.2014, pag. 146).
(28) Id-Direttiva (UE) 2016/797 tal-Parlament Ewropew u tal-Kunsill tal-11 ta' Mejju 2016 dwar l-interoperabbiltà tas-sistema ferrovjarja fl-Unjoni Ewropea (ĠU L 138, 26.5.2016, p. 44).
(28) Direttiva (UE) 2016/797 del Parlamento europeo e del Consiglio, dell'11 maggio 2016, relativa all'interoperabilità del sistema ferroviario dell'Unione europea (GU L 138 del 26.5.2016, pag. 44).
(29) Ir-Regolament (UE) 2018/858 tal-Parlament Ewropew u tal-Kunsill tat-30 ta' Mejju 2018 dwar l-approvazzjoni u s-sorveljanza tas-suq ta' vetturi bil-mutur u t-trejlers tagħhom, u ta' sistemi, komponenti u unitajiet tekniċi separati maħsuba għal tali vetturi, li jemenda r-Regolamenti (KE) Nru 715/2007 u (KE) Nru 595/2009 u li jħassar id-Direttiva 2007/46/KE (ĠU L 151, 14.6.2018, p. 1).
(29) Regolamento (UE) 2018/858 del Parlamento europeo e del Consiglio, del 30 maggio 2018, relativo all'omologazione e alla vigilanza del mercato dei veicoli a motore e dei loro rimorchi, nonché dei sistemi, dei componenti e delle entità tecniche indipendenti destinati a tali veicoli, che modifica i regolamenti (CE) n, 715/2007 e (CE) n, 595/2009 e abroga la direttiva 2007/46/CE (GU L 151 del 14.6.2018, pag. 1).
(30) Ir-Regolament (UE) 2018/1139 tal-Parlament Ewropew u tal-Kunsill tal-4 ta' Lulju 2018 dwar regoli komuni fil-qasam tal-avjazzjoni ċivili u li jistabbilixxi Aġenzija tas-Sikurezza tal-Avjazzjoni tal-Unjoni Ewropea, u li jemenda r-Regolamenti (KE) Nru 2111/2005, (KE) Nru 1008/2008, (UE) Nru 996/2010, (UE) Nru 376/2014 u d-Direttivi 2014/30/UE u 2014/53/UE tal-Parlament Ewropew u tal-Kunsill, u li jħassar ir-Regolamenti (KE) Nru 552/2004 u (KE) Nru 216/2008 tal-Parlament Ewropew u tal-Kunsill u r-Regolament tal-Kunsill (KEE) Nru 3922/91 (ĠU L 212, 22.8.2018, p. 1).
(30) Regolamento (UE) 2018/1139 del Parlamento europeo e del Consiglio, del 4 luglio 2018, recante norme comuni nel settore dell'aviazione civile, che istituisce un'Agenzia dell'Unione europea per la sicurezza aerea e che modifica i regolamenti (CE) n, 2111/2005, (CE) n, 1008/2008, (UE) n, 996/2010, (UE) n, 376/2014 e le direttive 2014/30/UE e 2014/53/UE del Parlamento europeo e del Consiglio, e abroga i regolamenti (CE) n, 552/2004 e (CE) n, 216/2008 del Parlamento europeo e del Consiglio e il regolamento (CEE) n, 3922/91 del Consiglio (GU L 212 del 22.8.2018, pag. 1).
(31) Ir-Regolament (UE) 2019/2144 tal-Parlament Ewropew u tal-Kunsill tas-27 ta' Novembru 2019 dwar rekwiżiti tal-approvazzjoni tat-tip għall-vetturi bil-mutur u t-trejlers tagħhom, kif ukoll għas-sistemi, għall-komponenti u għall-unitajiet tekniċi separati maħsubin għat-tali vetturi, fir-rigward tas-sikurezza ġenerali tagħhom u tal-protezzjoni tal-okkupanti tal-vetturi u l-utenti vulnerabbli tat-triq, li jemenda r-Regolament (UE) 2018/858 tal-Parlament Ewropew u tal-Kunsill u li jħassar ir-Regolamenti (KE) Nru 78/2009, (KE) Nru 79/2009 u (KE) Nru 661/2009 tal-Parlament Ewropew u tal-Kunsill u tar-Regolamenti tal-Kummissjoni (KE) Nru 631/2009, (UE) Nru 406/2010, (UE) Nru 672/2010, (UE) Nru 1003/2010, (UE) Nru 1005/2010, (UE) Nru 1008/2010, (UE) Nru 1009/2010, (UE) Nru 19/2011, (UE) Nru 109/2011, (UE) Nru 458/2011, (UE) Nru 65/2012, (UE) Nru 130/2012, (UE) Nru 347/2012, (UE) Nru 351/2012, (UE) Nru 1230/2012 u (UE) 2015/166 (ĠU L 325, 16.12.2019, p. 1).
(31) Regolamento (UE) 2019/2144 del Parlamento europeo e del Consiglio, del 27 novembre 2019, relativo ai requisiti di omologazione dei veicoli a motore e dei loro rimorchi, nonché di sistemi, componenti ed entità tecniche destinati a tali veicoli, per quanto riguarda la loro sicurezza generale e la protezione degli occupanti dei veicoli e degli altri utenti vulnerabili della strada, che modifica il regolamento (UE) 2018/858 del Parlamento europeo e del Consiglio e abroga i regolamenti (CE) n, 78/2009, (CE) n, 79/2009 e (CE) n, 661/2009 del Parlamento europeo e del Consiglio e i regolamenti (CE) n, 631/2009, (UE) n, 406/2010, (UE) n, 672/2010, (UE) n, 1003/2010,(UE) n, 1005/2010, (UE) n, 1008/2010, (UE) n, 1009/2010, (UE) n, 19/2011, (UE) n, 109/2011, (UE) n, 458/2011, (UE) n, 65/2012, (UE) n, 130/2012, (UE) n, 347/2012, (UE) n, 351/2012, (UE) n, 1230/2012 e (UE) 2015/166 della Commissione (GU L 325 del 16.12.2019, pag. 1).
(32) Ir-Regolament (KE) Nru 810/2009 tal-Parlament Ewropew u tal-Kunsill tat-13 ta' Lulju 2009 li jistabbilixxi Kodiċi Komunitarju dwar il-Viżi (Kodiċi dwar il-Viżi) (ĠU L 243, 15.9.2009, p. 1).
(32) Regolamento (CE) n, 810/2009 del Parlamento europeo e del Consiglio, del 13 luglio 2009, che istituisce un Codice comunitario dei visti (codice dei visti) (GU L 243 del 15.9.2009, pag. 1).
(33) Id-Direttiva 2013/32/UE tal-Parlament Ewropew u tal-Kunsill tas-26 ta' Ġunju 2013 dwar proċeduri komuni għall-għoti u l-irtirar tal-protezzjoni internazzjonali (ĠU L 180, 29.6.2013, p. 60).
(33) Direttiva 2013/32/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, recante procedure comuni ai fini del riconoscimento e della revoca dello status di protezione internazionale (GU L 180 del 29.6.2013, pag. 60).
(34) Ir-Regolament (UE) 2024/900 tal-Parlament Ewropew u tal-Kunsill tat-13 ta' Marzu 2024 dwar it-trasparenza u l-immirar tar-reklamar politiku (ĠU L, 2024/900, 20.3.2024, ELI: http://data.europa.eu/eli/reg/2024/900/oj).
(34) Regolamento (UE) 2024/900 del Parlamento europeo e del Consiglio, del 13 marzo 2024, relativo alla trasparenza e al targeting della pubblicità politica (GU L, 2024/900, 20.3.2024, ELI: http://data.europa.eu/eli/reg/2024/900/oj).
(35) Id-Direttiva 2014/31/UE tal-Parlament Ewropew u tal-Kunsill tas-26 ta' Frar 2014 dwar l-armonizzazzjoni tal-liġijiet tal-Istati Membri relattivament għad-disponibbiltà fis-suq ta' strumenti tal-użin mhux awtomatiċi (ĠU L 96, 29.3.2014, p. 107).
(35) Direttiva 2014/31/UE del Parlamento europeo e del Consiglio, del 26 febbraio 2014, concernente l'armonizzazione delle legislazioni degli Stati membri relative alla messa a disposizione sul mercato di strumenti per pesare a funzionamento non automatico (GU L 96 del 29.3.2014, pag. 107).
(36) Id-Direttiva 2014/32/UE tal-Parlament Ewropew u tal-Kunsill tas-26 ta' Frar 2014 dwar l-armonizzazzjoni tal-liġijiet tal-Istati Membri relattivament għat-tqegħid fis-suq ta' strumenti tal-kejl (ĠU L 96, 29.3.2014, p. 149).
(36) Direttiva 2014/32/UE del Parlamento europeo e del Consiglio, del 26 febbraio 2014, concernente l'armonizzazione delle legislazioni degli Stati membri relative alla messa a disposizione sul mercato di strumenti di misura (GU L 96 del 29.3.2014, pag. 149).
(37) Ir-Regolament (UE) 2019/881 tal-Parlament Ewropew u tal-Kunsill tas-17 ta’ April 2019 dwar l-ENISA (l-Aġenzija tal-Unjoni Ewropea għaċ-Ċibersigurtà) u dwar iċ-ċertifikazzjoni taċ-ċibersigurtà tat-teknoloġija tal-informazzjoni u tal-komunikazzjoni u li jħassar ir-Regolament (UE) Nru 526/2013 (l-Att dwar iċ-Ċibersigurtà) (ĠU L 151, 7.6.2019, p. 15).
(37) Regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio, del 17 aprile 2019, relativo all'ENISA, l'Agenzia dell'Unione europea per la cibersicurezza, e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione, e che abroga il regolamento (UE) n, 526/2013 («regolamento sulla cibersicurezza») (GU L 151 del 7.6.2019, pag. 15).
(38) Id-Direttiva (UE) 2016/2102 tal-Parlament Ewropew u tal-Kunsill tas-26 ta' Ottubru 2016 dwar l-aċċessibbiltà tas-siti elettroniċi u tal-applikazzjonijiet mobbli tal-korpi tas-settur pubbliku (ĠU L 327, 2.12.2016, p. 1).
(38) Direttiva (UE) 2016/2102 del Parlamento europeo e del Consiglio, del 26 ottobre 2016, relativa all'accessibilità dei siti web e delle applicazioni mobili degli enti pubblici (GU L 327 del 2.12.2016, pag. 1).
(39) Id-Direttiva 2002/14/KE tal-Parlament Ewropew u tal-Kunsill tal-11 ta' Marzu 2002 li tistabbilixxi qafas ġenerali dwar l-informazzjoni u l-konsultazzjoni tal-impjegati fil-Komunità Ewropea (ĠU L 80, 23.3.2002, p. 29).
(39) Direttiva 2002/14/CE del Parlamento europeo e del Consiglio, dell'11 marzo 2002, che istituisce un quadro generale relativo all'informazione e alla consultazione dei lavoratori — (GU L 80 del 23.3.2002, pag. 29).
(40) Id-Direttiva (UE) 2019/790 tal-Parlament Ewropew u tal-Kunsill tas-17 ta' April 2019 dwar id-drittijiet tal-awtur u drittijiet relatati fis-Suq Uniku Diġitali u li temenda d-Direttivi 96/9/KE u 2001/29/KE (ĠU L 130, 17.5.2019, p. 92.).
(40) Direttiva (UE) 2019/790 del Parlamento europeo e del Consiglio, del 17 aprile 2019, sul diritto d'autore e sui diritti connessi nel mercato unico digitale e che modifica le direttive 96/9/CE e 2001/29/CE (GU L 130 del 17.5.2019, pag. 92).
(41) Ir-Regolament (UE) Nru 1025/2012 tal-Parlament Ewropew u tal-Kunsill tal-25 ta' Ottubru 2012 dwar l-istandardizzazzjoni Ewropea, li jemenda d-Direttivi tal-Kunsill 89/686/KEE u 93/15/KEE u d-Direttivi 94/9/KE, 94/25/KE, 95/16/KE, 97/23/KE, 98/34/KE, 2004/22/KE, 2007/23/KE, 2009/23/KE u 2009/105/KE tal-Parlament Ewropew u tal-Kunsill u li jħassar id-Deċiżjoni tal-Kunsill 87/95/KEE u d-Deċiżjoni Nru 1673/2006/KE tal-Parlament Ewropew u tal-Kunsill (ĠU L 316, 14.11.2012, p. 12).
(41) Regolamento (UE) n, 1025/2012 del Parlamento europeo e del Consiglio, del 25 ottobre 2012, sulla normazione europea, che modifica le direttive 89/686/CEE e 93/15/CEE del Consiglio nonché le direttive 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE e 2009/105/CE del Parlamento europeo e del Consiglio e che abroga la decisione 87/95/CEE del Consiglio e la decisione n, 1673/2006/CE del Parlamento europeo e del Consiglio (GU L 316 del 14.11.2012, pag. 12).
(42) Ir-Regolament (UE) 2022/868 tal-Parlament Ewropew u tal-Kunsill tat-30 ta' Mejju 2022 dwar il-governanza Ewropea tad-data u li jemenda r-Regolament (UE) 2018/1724 (Att dwar il-Governanza tad-Data) (ĠU L 152, 3.6.2022, p. 1).
(42) Regolamento (UE) 2022/868 del Parlamento europeo e del Consiglio, del 30 maggio 2022, relativo alla governance europea dei dati e che modifica il regolamento (UE) 2018/1724 (regolamento sulla governance dei dati) (GU L 152 del 3.6.2022, pag. 1).
(43) Ir-Regolament (UE) 2023/2854 tal-Parlament Ewropew u tal-Kunsill tat-13 ta' Diċembru 2023 dwar regoli armonizzati dwar l-aċċess ġust għad-data u l-użu tagħha u li jemenda r-Regolament (UE) 2017/2394 u d-Direttiva (UE) 2020/1828 (l-Att dwar id-Data) (ĠU L, 2023/2854, 22.12.2023, ELI: http://data.europa.eu/eli/reg/2023/2854/oj).
(43) Regolamento (UE) 2023/2854 del Parlamento europeo e del Consiglio, del 13 dicembre 2023, riguardante norme armonizzate sull'accesso equo ai dati e sul loro utilizzo e che modifica il regolamento (UE) 2017/2394 e la direttiva (UE) 2020/1828 (regolamento sui dati) (GU L, 2023/2854, 22.12.2023, ELI: http://data.europa.eu/eli/reg/2023/2854/oj).
(44) Ir-Rakkomandazzjoni tal-Kummissjoni tas-6 ta' Mejju 2003 dwar id-definizzjoni ta' intrapriżi mikro, żgħar u ta' daqs medju (ĠU L 124, 20.5.2003, p. 36).
(44) Raccomandazione della Commissione, del 6 maggio 2003, relativa alla definizione delle microimprese, piccole e medie imprese (GU L 124 del 20.5.2003, pag. 36).
(45) Id-Deċiżjoni tal-Kummissjoni tal-24.1.2024 li tistabbilixxi l-Uffiċċju Ewropew għall-Intelliġenza Artifiċjali C(2024) 390.
(45) Decisione della Commissione, del 24 gennaio 2024, che istituisce l'Ufficio europeo per l'intelligenza artificiale C (2024) 390.
(46) Ir-Regolament (UE) Nru 575/2013 tal-Parlament Ewropew u tal-Kunsill tas-26 ta' Ġunju 2013 dwar ir-rekwiżiti prudenzjali għall-istituzzjonijiet ta' kreditu u d-ditti tal-investiment u li jemenda r-Regolament (UE) Nru 648/2012 (ĠU L 176, 27.6.2013, p. 1).
(46) Regolamento (UE) n, 575/2013 del Parlamento europeo e del Consiglio, del 26 giugno 2013, relativo ai requisiti prudenziali per gli enti creditizi e le imprese di investimento e che modifica il regolamento (UE) n, 648/2012 (GU L 176 del 27.6.2013, pag. 1).
(47) Id-Direttiva 2008/48/KE tal-Parlament Ewropew u-tal Kunsill tas-23 ta' April 2008 dwar ftehim ta' kreditu għall-konsumatur u li tħassar id-Direttiva tal-Kunsill 87/102/KEE (ĠU L 133, 22.5.2008, p. 66).
(47) 2008/48/CE del Parlamento europeo e del Consiglio, del 23 aprile 2008, relativa ai contratti di credito ai consumatori e che abroga la direttiva 87/102/CEE (GU L 133 del 22.5.2008, pag. 66).
(48) Id-Direttiva 2009/138/KE tal-Parlament Ewropew u tal-Kunsill tal-25 ta' Novembru 2009 dwar il-bidu u l-eżerċizzju tan-negozju tal-Assigurazzjoni u tar-Riassigurazzjoni (Solvibbiltà II) (ĠU L 335, 17.12.2009, p. 1).
(48) Direttiva 2009/138/CE del Parlamento europeo e del Consiglio del 25 novembre 2009 in materia di accesso ed esercizio delle attività di assicurazione e di riassicurazione (solvibilità II) (GU L 335 del 17.12.2009, pag. 1).
(49) Id-Direttiva 2013/36/UE tal-Parlament Ewropew u tal-Kunsill tas-26 ta' Ġunju 2013 dwar l-aċċess għall-attività tal-istituzzjonijiet ta' kreditu u s-superviżjoni prudenzjali tal-istituzzjonijiet ta' kreditu u tad-ditti tal-investiment, li temenda d-Direttiva 2002/87/KE u li tħassar id-Direttivi 2006/48/KE u 2006/49/KE (ĠU L 176, 27.6.2013, p. 338).
(49) Direttiva 2013/36/UE del Parlamento europeo e del Consiglio, del 26 giugno 2013, sull'accesso all'attività degli enti creditizi e sulla vigilanza prudenziale sugli enti creditizi e sulle imprese di investimento, che modifica la direttiva 2002/87/CE e abroga le direttive 2006/48/CE e 2006/49/CE (GU L 176 del 27.6.2013, pag. 338).
(50) Id-Direttiva 2014/17/UE tal-Parlament Ewropew u tal-Kunsill tal-4 ta' Frar 2014 dwar kuntratti ta' kreditu għall-konsumaturi marbutin ma' proprjetà immobbli residenzjali u li temenda d-Direttivi 2008/48/KE u 2013/36/UE u r-Regolament (UE) Nru 1093/2010 (ĠU L 60, 28.2.2014, p. 34).
(50) Direttiva 2014/17/UE del Parlamento europeo e del Consiglio, del 4 febbraio 2014, in merito ai contratti di credito ai consumatori relativi a beni immobili residenziali e recante modifica delle direttive 2008/48/CE e 2013/36/UE e del regolamento (UE) n, 1093/2010 (GU L 60 del 28.2.2014, pag. 34).
(51) Id-Direttiva (UE) 2016/97 tal-Parlament Ewropew u tal-Kunsill tal-20 ta' Jannar 2016 dwar id-distribuzzjoni tal-assigurazzjoni (ĠU L 26, 2.2.2016, p. 19).
(51) Direttiva (UE) 2016/97 del Parlamento europeo e del Consiglio, del 20 gennaio 2016, sulla distribuzione assicurativa (GU L 26 del 2.2.2016, pag. 19).
(52) Ir-Regolament tal-Kunsill (UE) Nru 1024/2013 tal-15 ta' Ottubru 2013 li jikkonferixxi kompiti speċifiċi lill-Bank Ċentrali Ewropew fir-rigward ta' politiki relatati mas-superviżjoni prudenzjali ta' istituzzjonijiet ta' kreditu (ĠU L 287, 29.10.2013, p. 63).
(52) Regolamento (UE) n, 1024/2013 del Consiglio, del 15 ottobre 2013, che attribuisce alla Banca centrale europea compiti specifici in merito alle politiche in materia di vigilanza prudenziale degli enti creditizi (GU L 287 del 29.10.2013, pag. 63).
(53) Ir-Regolament (UE) 2023/988 tal-Parlament Ewropew u tal-Kunsill tal-10 ta' Mejju 2023 dwar is-sikurezza ġenerali tal-prodotti, li jemenda r-Regolament (UE) Nru 1025/2012 tal-Parlament Ewropew u tal-Kunsill u d-Direttiva (UE) 2020/1828 tal-Parlament Ewropew u tal-Kunsill, u li jħassar id-Direttiva 2001/95/KE tal-Parlament Ewropew u tal-Kunsill u d-Direttiva tal-Kunsill 87/357/KEE (ĠU L 135, 23.5.2023, p. 1).
(53) Regolamento (UE) 2023/988 del Parlamento europeo e del Consiglio, del 10 maggio 2023, relativo alla sicurezza generale dei prodotti, che modifica il regolamento (UE) n, 1025/2012 del Parlamento europeo e del Consiglio e la direttiva (UE) 2020/1828 del Parlamento europeo e del Consiglio, e che abroga la direttiva 2001/95/CE del Parlamento europeo e del Consiglio e la direttiva 87/357/CEE del Consiglio (GU L 135 del 23.5.2023, pag. 1).
(54) Id-Direttiva (UE) 2019/1937 tal-Parlament Ewropew u tal-Kunsill tat-23 ta' Ottubru 2019 dwar il-protezzjoni ta' persuni li jirrapportaw dwar ksur tal-liġi tal-Unjoni (ĠU L 305, 26.11.2019, p. 17).
(54) Direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione (GU L 305 del 26.11.2019, pag. 17).
(55) ĠU L 123, 12.5.2016, p. 1.
(55) GU L 123 del 12.5.2016, pag. 1.
(56) Ir-Regolament (UE) Nru 182/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta' Frar 2011 li jistabbilixxi r-regoli u l-prinċipji ġenerali dwar il-modalitajiet ta' kontroll mill-Istati Membri tal-eżerċizzju mill-Kummissjoni tas-setgħat ta' implimentazzjoni (ĠU L 55, 28.2.2011, p. 13).
(56) Regolamento (UE) n, 182/2011 del Parlamento europeo e del Consiglio, del 16 febbraio 2011, che stabilisce le regole e i principi generali relativi alle modalità di controllo da parte degli Stati membri dell'esercizio delle competenze di esecuzione attribuite alla Commissione (GU L 55 del 28.2.2011, pag. 13).
(57) Id-Direttiva (UE) 2016/943 tal-Parlament Ewropew u tal-Kunsill tat-8 ta' Ġunju 2016 dwar il-protezzjoni ta' konoxxenza u ta' informazzjoni kummerċjali kunfidenzjali (sigrieti kummerċjali) kontra l-ksib, l-użu u l-iżvelar illegali tagħhom (ĠU L 157, 15.6.2016, p. 1).
(57) Direttiva (UE) 2016/943 del Parlamento europeo e del Consiglio, dell'8 giugno 2016, sulla protezione del know-how riservato e delle informazioni commerciali riservate (segreti commerciali) contro l'acquisizione, l'utilizzo e la divulgazione illeciti (GU L 157 del 15.6.2016, pag. 1).
(58) Id-Direttiva (UE) 2020/1828 tal-Parlament Ewropew u tal-Kunsill tal-25 ta' Novembru 2020 dwar azzjonijiet rappreżentattivi għall-protezzjoni tal-interessi kollettivi tal-konsumaturi, u li tħassar id-Direttiva 2009/22/KE (ĠU L 409, 4.12.2020, p. 1).
(58) Direttiva (UE) 2020/1828 del Parlamento europeo e del Consiglio, del 25 novembre 2020, relativa alle azioni rappresentative a tutela degli interessi collettivi dei consumatori e che abroga la direttiva 2009/22/CE (GU L 409 del 4.12.2020, pag. 1).