EU:n tekoälyasetuksen tietokantarekisteröinti: mitä 49 artikla edellyttää ja milloin sitä sovelletaan

Tekoälyasetuksen 49 artiklan mukaan liitteessä III luetellun suuririskisen tekoälyjärjestelmän tarjoajan on rekisteröitävä itsensä ja järjestelmä EU:n tietokantaan ennen kuin järjestelmä saatetaan markkinoille tai otetaan käyttöön. Myös tarjoajat, jotka toteavat, ettei niiden liitteen III järjestelmä ole suuririskinen, rekisteröityvät, joskin suppeammalla merkinnällä. Samoin rekisteröityvät viranomaiset, jotka käyttävät tällaista järjestelmää.

Tietokanta ei ole avoinna. Päivä, josta alkaen rekisteröintivelvollisuus käytännössä sitoo, siirtyi heinäkuussa 2026, ja muutosasetukseen jäi lainsäädäntötekninen aukko, josta on syntynyt kaksi tulkintaa siitä, milloin 49 artiklaa sovelletaan. Tämä on tilanne 2. lokakuuta 2026.

Kenen on rekisteröidyttävä

Liitteen III suuririskisten järjestelmien tarjoajat: 49 artiklan 1 kohta

Liite III kattaa kahdeksan alaa: biometriset tunnisteet; kriittinen infrastruktuuri; yleissivistävä ja ammatillinen koulutus; työllistäminen, henkilöstöhallinto ja itsenäisen ammatinharjoittamisen mahdollistaminen; välttämättömien yksityisten palvelujen ja välttämättömien julkisten palvelujen ja etuuksien saatavuus ja käyttö; lainvalvonta; muuttoliikkeen hallinta, turvapaikka-asiat ja rajavalvonta; sekä oikeudenhoito ja demokraattiset prosessit. Järjestelmä, joka on tarkoitettu johonkin näiden otsikoiden alla luetelluista käyttötapauksista, on suuririskinen 6 artiklan 2 kohdan nojalla, ellei 6 artiklan 3 kohta rajaa sitä ulkopuolelle.

Ennen tällaisen järjestelmän markkinoille saattamista tai käyttöönottoa tarjoajan ”tai tarvittaessa valtuutetun edustajan” on rekisteröitävä itsensä ja järjestelmä.

Kaksi ryhmää jää 49 artiklan 1 kohdan ulkopuolelle. Liitteen III 2 kohdassa tarkoitetut kriittisen infrastruktuurin järjestelmät rekisteröidään kansallisella tasolla 49 artiklan 5 kohdan mukaisesti. Liitteessä I tarkoitettuihin säänneltyihin tuotteisiin sisältyvää suuririskistä tekoälyä taas ei rekisteröidä 49 artiklan nojalla lainkaan, koska 49 artiklan 1 kohdassa mainitaan vain liite III.

Tarjoajat, jotka toteavat, ettei järjestelmä ole suuririskinen: 49 artiklan 2 kohta

Tarjoaja voi 6 artiklan 3 kohdan nojalla todeta, ettei liitteen III järjestelmä ole suuririskinen, jos se ei aiheuta merkittävää vahingon riskiä terveydelle, turvallisuudelle tai perusoikeuksille, mukaan lukien se, ettei se vaikuta olennaisesti päätöksenteon tulokseen. Jonkin neljästä edellytyksestä on täytyttävä. Järjestelmä suorittaa suppean menettelyllisen tehtävän. Se parantaa aiemmin suoritetun ihmisen toiminnan tulosta. Se havaitsee päätöksentekotapoja tai poikkeamia niistä, eikä sen tarkoituksena ole korvata aiemmin tehtyä ihmisen arviota tai vaikuttaa siihen ilman asianmukaista ihmisen suorittamaa arviota. Tai se suorittaa valmistelutehtävän, joka koskee liitteen III käyttötapauksen kannalta merkityksellistä arviointia.

Luonnollisia henkilöitä profiloiva järjestelmä on aina suuririskinen, täyttipä se minkä edellytyksen tahansa.

Tarjoajan on 6 artiklan 4 kohdan mukaan dokumentoitava arvionsa ennen kuin järjestelmä saatetaan markkinoille, toimitettava asiakirjat kansalliselle toimivaltaiselle viranomaiselle tämän pyynnöstä ja rekisteröidyttävä 49 artiklan 2 kohdan mukaisesti.

Komission Digital Omnibus -ehdotuksessa 49 artiklan 2 kohta olisi poistettu. Poisto hylättiin, joten itse poikkeukseen vetoavat tarjoajat rekisteröityvät edelleen, liitteen VIII B jakson mukaisesti. Omnibus kuitenkin lyhensi B jaksoa: sen 7 ja 9 kohta (lyhyt tiivistelmä johtopäätöksen perusteista sekä jäsenvaltiot, joissa järjestelmä on saatavilla) on poistettu. Merkinnässä mainitaan yhä se 6 artiklan 3 kohdan edellytys, johon vedotaan, mutta perustelut ovat ainoastaan 6 artiklan 4 kohdan mukaisessa dokumentaatiossa, jonka viranomainen voi pyytää nähtäväksi. Poikkeus ei pidä sinua tietokannan ulkopuolella. Se vie kantasi julkiseen rekisteriin, ja sen taustalla olevan kirjallisen arvion on oltava olemassa ennen kuin järjestelmä julkaistaan.

Suuririskisiä järjestelmiä käyttöön ottavat viranomaiset: 49 artiklan 3 kohta

Käyttöönottajat, jotka ovat viranomaisia tai unionin toimielimiä, elimiä, toimistoja tai virastoja tai niiden puolesta toimivia henkilöitä, rekisteröityvät ennen kuin ne ottavat käyttöön tai käyttävät liitteessä III lueteltua suuririskistä järjestelmää (jälleen lukuun ottamatta 2 kohtaa). Ne rekisteröivät itsensä, valitsevat järjestelmän tietokannasta ja rekisteröivät sen käytön.

Toimittajien kannalta tärkein sääntö on 26 artiklan 8 kohdassa. Julkisen sektorin käyttöönottaja, joka toteaa, ettei järjestelmää, jota se aikoo käyttää, ole rekisteröity, ei saa käyttää sitä, ja sen on ilmoitettava asiasta tarjoajalle tai jakelijalle. Sen oma merkintä liitteen VIII C jakson mukaisesti edellyttää tarjoajan merkinnän URL-osoitetta. Julkisen sektorin asiakas ei voi saattaa rekisteröintiään loppuun ennen kuin sinun merkintäsi on olemassa.

Yksityisen sektorin käyttöönottajilla ei ole 49 artiklan mukaista rekisteröintivelvollisuutta.

Liitteen III 1, 6 ja 7 kohdassa tarkoitetut järjestelmät lainvalvonnan, muuttoliikkeen hallinnan, turvapaikka-asioiden ja rajavalvonnan aloilla rekisteröidään tietokannan suojattuun ei-julkiseen osaan (49 artiklan 4 kohta). Kaikki muu 49 artiklan nojalla rekisteröity on julkisesti saatavilla 71 artiklan 4 kohdan mukaisesti.

EU:n ulkopuoliset tarjoajat: 22 artikla

Unionin ulkopuolelle sijoittautuneen tarjoajan on nimettävä kirjallisella toimeksiannolla unioniin sijoittautunut valtuutettu edustaja ennen kuin se asettaa suuririskisen järjestelmän saataville unionin markkinoilla. Liitteen III järjestelmien osalta tätä velvollisuutta sovelletaan 2. joulukuuta 2027 alkaen. Edustajan tiedot merkitään A tai B jakson 3 kohtaan, ja 22 artiklan 3 kohdan e alakohta antaa edustajalle tehtävän myös itse rekisteröinnissä.

Sakot 22 artiklan rikkomisesta määräytyvät 99 artiklan 4 kohdan b alakohdan mukaan: enintään 15 miljoonaa euroa tai 3 prosenttia maailmanlaajuisesta vuotuisesta kokonaisliikevaihdosta sen mukaan, kumpi määrä on suurempi, tai pk-yritysten ja pienten midcap-yritysten osalta sen mukaan, kumpi on pienempi.

Henkilöstä, joka tekee merkinnän tarjoajan puolesta, ei sillä perusteella tule tarjoajan valtuutettua edustajaa. Liitteessä VIII tiedot antava henkilö (2 kohta) ja valtuutettu edustaja (3 kohta) luetellaan erikseen, eikä toisen puolesta tehty rekisteröinti täytä 22 artiklan vaatimuksia.

Milloin rekisteröintiä sovelletaan

Mitä asetus (EU) 2026/1744 muutti

Tekoälyä koskevasta digitaalialan koontiasetuksesta (Digital Omnibus) tuli 8. heinäkuuta 2026 annettu asetus (EU) 2026/1744, joka julkaistiin Euroopan unionin virallisessa lehdessä 24. heinäkuuta ja on ollut voimassa 27. heinäkuuta 2026 alkaen. Sillä korvattiin 113 artiklan kolmannen kohdan c alakohta, jonka mukaan 6 artiklan 1 kohtaa oli määrä soveltaa 2. elokuuta 2027 alkaen. Uuden c alakohdan mukaan III luvun 1, 2 ja 3 jaksoa, lukuun ottamatta 6 artiklan 5 kohtaa, sovelletaan liitteen III järjestelmiin 2. joulukuuta 2027 alkaen ja liitteen I järjestelmiin 2. elokuuta 2028 alkaen.

Nämä ovat kiinteitä päivämääriä. Ehdotuksessa suuririskisiä järjestelmiä koskevien sääntöjen soveltamisen alku oli sidottu yhdenmukaistettujen standardien saatavuuteen, ja tästä kytköksestä luovuttiin. Komission konsolidoitu teksti 113 artiklasta näyttää hyväksytyn version, mutta osa AI Act Service Deskin usein kysytyistä kysymyksistä kuvaa yhä vanhaa mekanismia.

Lainsäädäntötekninen aukko 49 artiklan kohdalla

Rekisteröinnistä säädetään 49 artiklassa, joka kuuluu III luvun 5 jaksoon (standardit, vaatimustenmukaisuuden arviointi, todistukset, rekisteröinti). Uudessa 113 artiklan c alakohdassa mainitaan vain 1, 2 ja 3 jakso. Kirjaimellisesti luettuna 5 jaksoon sovelletaan siis edelleen yleistä soveltamisen alkamispäivää, 2. elokuuta 2026.

Tälle tulkinnalle jää vähän sovellettavaa. Rekisteröintivelvollisuus 49 artiklan 1 kohdassa koskee liitteessä III lueteltuja suuririskisiä järjestelmiä, ja niiden suuririskisyyden määrittävän 6 artiklan soveltaminen on lykätty. Myös säännökset, joilla rekisteröinti asetetaan toimijan velvollisuudeksi, on lykätty: tarjoajan velvollisuus 16 artiklan i alakohdassa, valtuutetun edustajan 22 artiklan 3 kohdan e alakohdassa ja julkisen sektorin käyttöönottajan 26 artiklan 8 kohdassa. Sakot 99 artiklan 4 kohdassa kytkeytyvät näihin artikloihin, eivät 49 artiklaan sellaisenaan. Eikä ole tietokantaa, johon rekisteröityä.

Kommentaattorit ovat eri mieltä. Ainakin yksi tulkinta pitäytyy sanamuodossa ja päätyy 2. elokuuta 2026:een; Euractivin uutisoima komission neuvontapalvelun vastaus viittaa joulukuuhun 2027. Me työskentelemme päivämäärän 2. joulukuuta 2027 mukaan ja kirjaisimme aukon silti vaatimustenmukaisuusdokumentaatioon.

Jo markkinoilla olevat järjestelmät: 111 artiklan 2 kohta

Muutettu 111 artiklan 2 kohta koskee ennen III luvun soveltamisen alkamispäivää markkinoille saatettua suuririskistä järjestelmää vain, jos sen rakenteessa tapahtuu sen jälkeen merkittäviä muutoksia, ja tätä arvioidaan tyypeittäin ja malleittain. Aktiivisesti kehitettävän järjestelmän kohdalla helpotus kestää vain ensimmäiseen merkittävään rakennemuutokseen asti. Viranomaisten käytettäviksi tarkoitettujen suuririskisten järjestelmien tarjoajien ja käyttöönottajien on joka tapauksessa täytettävä vaatimukset 2. elokuuta 2030 mennessä.

Päivämäärät

Missä rekisteröidään: 71 artiklan mukainen tietokanta

Komissio perustaa 71 artiklan mukaan EU:n tietokannan ja pitää sitä yllä yhteistyössä jäsenvaltioiden kanssa. Tietokanta ei ole toiminnassa. Euractivin uutisoimassa AI Act Service Deskin vastauksessa, joka oli päivätty 9. heinäkuuta 2026, todettiin: ”Tämä tietokanta ei ole vielä avoinna eikä toiminnassa”. Vastauksen mukaan käynnistystä odotetaan vuoden 2027 kolmannella neljänneksellä (uutinen vastauksesta). Kyse on toissijaisesta lähteestä. Komissio ei ole julkaissut käynnistyspäivää.

Kukaan ei voi rekisteröidä järjestelmää tänään. Jos joku tarjoutuu tekemään sen, kysy, mitä hän tarkalleen ottaen jättäisi ja minne.

Mitä merkintään tulee: liite VIII

• Suurin osa A jaksosta toistaa asiakirjoja, jotka sinulla on joka tapauksessa oltava. Käyttöohjeet (13 artikla) ja EU-vaatimustenmukaisuusvakuutus (47 artikla) kuvaavat samaa järjestelmää ja käyttötarkoitusta, eikä merkinnän pidä kuvata sitä toisin.
• Harva liitteen III tarjoaja ilmoittaa merkinnässä ilmoitetun laitoksen. Muihin liitteen III kohtiin kuin kohtaan 1 sovelletaan 43 artiklan 2 kohdan mukaan liitteessä VI tarkoitettua sisäistä valvontaa. Kohdan 1 biometriset järjestelmät voivat tarvita ilmoitetun laitoksen.
• Datan ja toimintalogiikan kuvaus tulee julkiseksi. Kirjoita se julkiselle lukijalle, kilpailijat mukaan lukien.
• Tilakenttä elää pidempään kuin itse rekisteröinti. Jonkun on vastattava merkinnästä, kun järjestelmä poistetaan markkinoilta tai vedetään takaisin.

Rekisteröinti tarjoajan puolesta

Liite VIII olettaa, että rekisteröinnin voi tehdä muukin kuin tarjoaja. A ja B jakson 2 kohdassa pyydetään, ”jos tiedot antaa toinen henkilö tarjoajan puolesta”, kyseisen henkilön nimi, osoite ja yhteystiedot; C jakson 2 kohta tekee saman käyttöönottajien osalta. Lisäksi 71 artiklan 5 kohdan mukaan tietokantaan sisältyvät niiden luonnollisten henkilöiden nimet ja yhteystiedot, jotka ovat vastuussa rekisteröinnistä ja joilla on ”laillinen oikeus edustaa tarjoajaa” tai käyttöönottajaa.

Asetuksessa siis varaudutaan siihen, että kolmas osapuoli tekee rekisteröinnin tarjoajan valtuutuksella. Käytännön toteutusta se ei ratkaise. Komissio ei ole kertonut, miten portaali tunnistaa tiedot antavan henkilön, miten oikeus rekisteröintiin osoitetaan tai voiko yksi organisaatio tehdä rekisteröinnin toisen puolesta omilla käyttöoikeuksillaan. Mitään tästä ei ole vielä vahvistettu.

Järkevä suunnitelma kattaa molemmat vaihtoehdot: kirjallinen toimeksianto, jossa nimetään luonnollinen henkilö, jolla on oikeus edustaa tarjoajaa, ja niin täydellinen aineisto, että oma henkilöstösi voisi tehdä rekisteröinnin aloittamatta alusta.

Mitä tehdä ennen kuin portaali avautuu

1. Inventoi ja luokittele. Kirjaa jokaisesta tekoälyjärjestelmästä liitteen III kohta, johon se kuuluu, jos sellainen on, ja oletko sen tarjoaja vai käyttöönottaja.
2. Laadi 6 artiklan 4 kohdan mukainen dokumentaatio nyt jokaisesta järjestelmästä, jota et pidä suuririskisenä. Nimeä 6 artiklan 3 kohdan edellytys, selitä, miksi järjestelmä ei vaikuta olennaisesti päätösten tulokseen, ja käsittele profilointi erikseen.
3. Suhteuta julkaisuaikataulusi 2. joulukuuta 2027:ään. Järjestelmä, joka saatetaan markkinoille ensimmäistä kertaa tuona päivänä tai sen jälkeen, tai vanha järjestelmä, jonka rakenne muuttuu merkittävästi, tarvitsee merkintänsä ennen julkaisua.
4. Laadi luonnos liitteen VIII sisällöstä ja täsmäytä se käyttöohjeisiin ja vaatimustenmukaisuusvakuutukseen. Jos vaatimustenmukaisuustyö on yhä kesken, luonnos paljastaa varhain, missä asiakirjat ovat ristiriidassa.
5. Jos olet EU:n ulkopuolella, valitse valtuutettu edustajasi. Hänen tietonsa tulevat merkintään.
6. Kerro julkisen sektorin asiakkaille, milloin merkintäsi on odotettavissa. Heidän C jakson merkintänsä tarvitsee URL-osoitteesi, ja 26 artiklan 8 kohta kieltää heitä käyttämästä rekisteröimätöntä järjestelmää.
7. Nimeä henkilöt: se, jolla on laillinen oikeus edustaa sinua, tiedot antava henkilö, jos hän on eri, ja se, joka vastaa merkinnästä jatkossa.

Merkinnän takana ovat tekninen dokumentaatio, lokitus ja vaatimustenmukaisuuden näyttö: se on sitä tekoälyasetuksen vaatimustenmukaisuustyötä, jota teemme ohjelmistoprojekteina. Avoimuutta koskeva 50 artikla on erillinen kokonaisuus, jota käsittelee oppaamme avoimuusvelvoitteista.

Aineisto valmiiksi jo nyt

Kiinteään hintaan tekoälyjärjestelmää kohden tarkistamme luokittelun liitteen III ja 6 artiklan 3 kohdan perusteella, laadimme 6 artiklan 4 kohdan mukaisen dokumentaation, jos sitä tarvitaan, ja valmistelemme täydellisen liitteen VIII mukaisen aineiston jo nyt. Kun tietokanta avautuu, teemme rekisteröinnin toimeksiantosi nojalla. Jos tietokanta ei hyväksy tarjoajan puolesta tehtyjä rekisteröintejä, palautamme rekisteröinnin osuuden hinnasta ja opastamme sinua tekemään sen itse. Palveluun ei kuulu toimiminen 22 artiklan mukaisena valtuutettuna edustajanasi. Tiedot löytyvät rekisteröintiaineistopalvelumme sivulta, tai voit varata puhelun.