Source: OJ L, 2024/1689, 12.7.2024

Current language: DE

Artikel 21 Zusammenarbeit mit den zuständigen Behörden


Summary What does Article 21 of the AI act regulation say?

This article establishes the obligation of providers of high-risk AI systems to cooperate with competent authorities upon request.

It covers two types of disclosure: providing documentation to demonstrate compliance with the requirements for high-risk AI systems, and granting access to the system's automatically generated logs.

The article also links to the confidentiality protections in Article 78, ensuring that information shared with authorities is handled appropriately.

Important points:

  • Providers of high-risk AI systems must provide all information and documentation necessary to demonstrate conformity to a competent authority upon a reasoned request, in an official Union language as indicated by the Member State.
  • Providers must also grant access to automatically generated logs upon a reasoned request, but only to the extent those logs are under their control.
  • Competent authorities are required to treat any information obtained under this article in accordance with the confidentiality obligations set out in Article 78.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Anbieter von Hochrisiko-KI-Systemen übermitteln einer zuständigen Behörde auf deren begründete Anfrage sämtliche Informationen und Dokumentation, die erforderlich sind, um die Konformität des Hochrisiko-KI-Systems mit den in Abschnitt 2 festgelegten Anforderungen nachzuweisen, und zwar in einer Sprache, die für die Behörde leicht verständlich ist und bei der es sich um eine der von dem betreffenden Mitgliedstaat angegebenen Amtssprachen der Institutionen der Union handelt.

    1. Auf begründete Anfrage einer zuständigen Behörde gewähren die Anbieter der anfragenden zuständigen Behörde gegebenenfalls auch Zugang zu den automatisch erzeugten Protokollen des Hochrisiko-KI-Systems gemäß Artikel 12 Absatz 1, soweit diese Protokolle ihrer Kontrolle unterliegen.

    1. Alle Informationen, die eine zuständige Behörde aufgrund dieses Artikels erhält, werden im Einklang mit den in Artikel 78 festgelegten Vertraulichkeitspflichten behandelt.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod