11 – Κοινοποίηση Σοβαρών Περιστατικών
Ο περί της Τεχνητής Νοημοσύνης Νόμος του 2026
Κάθε Αρμόδια Αρχή κοινοποιεί αμέσως κάθε σοβαρό περιστατικό, είτε έχει αναλάβει δράση επ’ αυτού είτε όχι, στο Ενιαίο Σημείο Επαφής το οποίο το κοινοποιεί αμέσως στην Ευρωπαϊκή Επιτροπή, σύμφωνα με το άρθρο 73 του Κανονισμού και το άρθρο 20 του Κανονισμού (ΕΕ) 2019/1020.
Τέλος
Οι υποχρεώσεις του παρόχου συστήματος ΤΝ θα πρέπει να διαχωρίζονται από τον ρόλο του φορέα εφαρμογής.
Συμφωνούμε με το λεκτικό εφόσον γίνεται αναφορά στην Ευρωπαϊκή νομοθεσία. Επισημαίνουμε ότι η σχετική κοινοποίηση στην Επιτροπή γίνεται από το ενιαίο σημείο επαφής της Δημοκρατίας (σύμφωνα με το Άρθρο 25(2) του Κανονισμού (ΕΕ) 2023/988), που είναι η Υπηρεσία Προστασίας Καταναλωτή, ως προνοεί το άρθρο 26 του περί της Γενικής Ασφάλειας των Προϊόντων Νόμου του 2025 (Ν.116(Ι)/2025).
Το Άρθρο 11 του κυπριακού προσχεδίου νόμου απαιτεί κάθε αρχή να γνωστοποιεί «αμέσως» σοβαρά περιστατικά στο Ενιαίο Σημείο Επαφής, το οποίο στη συνέχεια αναφέρει στην Επιτροπή. Ωστόσο, το Άρθρο 73 του Κανονισμού ΤΝ περιέχει διαφοροποιημένα χρονοδιαγράμματα αναφοράς, συμπεριλαμβανομένων πολύ σύντομων προθεσμιών για τα πλέον σοβαρά περιστατικά.
Το κυπριακό σχέδιο δεν προσδιορίζει: (α) τα ακριβή χρονοδιαγράμματα αναφοράς· (β) εάν υπάρχει κανάλι υποδοχής αναφορών 24/7· (γ) πώς συντονίζονται οι αναφορές περιστατικών με τις αναφορές κυβερνοπεριστατικών NIS2, τις γνωστοποιήσεις παραβιάσεων GDPR ή τα τομεακά καθεστώτα αναφοράς περιστατικών (π.χ. ECB/SSM για τον χρηματοοικονομικό τομέα).
Ως σημείο αναφοράς, το Section 57 του ιρλανδικού νόμου ρυθμίζει τις κοινοποιήσεις σοβαρών περιστατικών και προβλέπει συγκεκριμένη υποχρέωση ενημέρωσης φορέων θεμελιωδών δικαιωμάτων, καθώς και σχετικές κοινοποίηση σε άλλες αρχές.
Σύσταση: Να προστεθούν λεπτομερή χρονοδιαγράμματα και πρωτόκολλα συντονισμού μεταξύ των αρμόδιων αρχών.
In addition to a common reporting framework, establish a lead-authority and escalation mechanism, with express duties to preserve evidence, coordinate investigations and prevent alteration of relevant AI systems or records. Emergency intervention should be subject to defined thresholds, proportionate measures, recorded reasons and prompt review, ensuring rapid action without compromising due process or subsequent enforcement.
Η εποπτεία και η κοινοποίηση σοβαρών περιστατικών πρέπει να στηριχθούν με κοινό πλαίσιο αξιολόγησης κινδύνου, ενιαία μορφή αναφορών και ασφαλές κανάλι ανταλλαγής πληροφοριών.
Εισήγηση: να προβλεφθούν κατευθυντήριες γραμμές για τη διαβάθμιση περιστατικών, τη συντονισμένη διαχείριση και την αποφυγή αλληλοεπικαλυπτόμενων αιτημάτων προς επιχειρήσεις.