Ga naar de hoofdinhoud
Praxikon
Alle antwoorden

Direct antwoord

Wat regelt artikelen 28 tot en met 39 van de AI Act over aanmeldende autoriteiten en aangemelde instanties?

Uw vraag gaat over artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties. Die verplichting geldt nu. Of uw systeem er werkelijk onder valt, hangt af van voorwaarden die u zelf toetst.

Dit stelt u zelf vast

  • Praktisch aan de orde zodra er voor uw systeem een aangemelde instantie in beeld komt. Binnen bijlage III is dat volgens artikel 43, lid 1, alleen bij de biometrie van punt 1, en dan alleen langs de procedure van bijlage VII. Binnen bijlage I, afdeling A, gebeurt dat via de sectorale conformiteitsbeoordeling van artikel 43, lid 3. Voor de systemen van de punten 2 tot en met 8 van bijlage III, die de interne controle van bijlage VI volgen, komt er geen aangemelde instantie aan te pas en heeft deze afdeling voor u geen directe betekenis. De afdeling zelf geldt sinds 2 augustus 2025 en dus ruim voordat de onderliggende hoog-risicoplichten gaan bijten: de aanmeldingsketen moet er staan voordat er iets te beoordelen valt.
  • Artikel 33, lid 3, maakt de instemming van de aanbieder een voorwaarde voor uitbesteding: activiteiten mogen uitsluitend met instemming van de aanbieder door een onderaannemer of dochteronderneming worden uitgevoerd. Dat is een recht dat u alleen kunt uitoefenen als u ernaar vraagt, want de bepaling schrijft geen actieve mededeling aan u voor.
  • Artikel 39 sluit de vrije keuze voor een buitenlandse instantie uit. Alleen conformiteitsbeoordelingsinstanties die zijn opgericht naar het recht van een derde land waarmee de Unie een overeenkomst heeft gesloten, kunnen worden gemachtigd de activiteiten van aangemelde instanties te verrichten, en dan nog uitsluitend wanneer zij aan de voorschriften van artikel 31 voldoen of een gelijkwaardig nalevingsniveau waarborgen.
  • Het vermoeden van artikel 32 is smal. Een conformiteitsbeoordelingsinstantie wordt geacht aan de eisen van artikel 31 te voldoen op voorwaarde dat de van toepassing zijnde geharmoniseerde normen deze eisen dekken en de referentienummers ervan in het Publicatieblad van de Europese Unie zijn bekendgemaakt. Zonder die bekendmaking werkt het vermoeden niet, en het strekt zich nooit verder uit dan wat de norm dekt.

Eerste stap: Controleer de status en de onafhankelijkheid van uw aangemelde instantie.

Artikelen 28 tot en met 39 van de AI Act gaat over aanmeldende autoriteiten en aangemelde instanties. Afdeling 4 van hoofdstuk III regelt wie uw conformiteitsbeoordeling mag doen en onder welke voorwaarden die bevoegdheid blijft bestaan. Elke lidstaat wijst een aanmeldende autoriteit aan die conformiteitsbeoordelingsinstanties beoordeelt, aanwijst, aanmeldt en erop toeziet. Een aangemelde instantie wordt naar het recht van een lidstaat opgericht, bezit rechtspersoonlijkheid en is onafhankelijk van de aanbieder, van andere operatoren met een economisch belang en van diens concurrenten; adviesdiensten zijn met name uitgesloten. Uitbesteden aan een onderaannemer of een dochteronderneming mag uitsluitend met instemming van de aanbieder, en de instantie blijft dan volledig verantwoordelijk. Bij haar werk vermijdt zij onnodige lasten voor aanbieders en beperkt zij de administratieve lasten en nalevingskosten voor micro- en kleine ondernemingen tot een minimum, zonder de vereiste striktheid los te laten. Artikel 36 onderscheidt de gevallen. Staakt zij haar activiteiten, dan blijven de certificaten op grond van lid 3 hooguit negen maanden geldig, mits een andere aangemelde instantie de verantwoordelijkheid schriftelijk overneemt. Wordt haar aanwijzing geschorst, beperkt of ingetrokken, dan stelt zij de betrokken aanbieders op grond van lid 5 binnen tien dagen in kennis; lid 8 geeft daar continuiteitsvoorwaarden zonder die algemene grens van negen maanden, en lid 9 kent bij intrekking een geldigheid van negen maanden met een voorwaardelijke verlenging in perioden van drie maanden tot ten hoogste twaalf maanden. Een instantie uit een derde land kan deze activiteiten alleen verrichten wanneer de Unie met dat land een overeenkomst heeft gesloten. Deze bepaling gaat over de aanbieder van een AI-systeem. Deze bepaling geldt nu.

De conclusie en uw eerste stappen

Dit geldt nu

Uw eerste acties

  1. Controleer de status en de onafhankelijkheid van uw aangemelde instantie. Toets bij de keuze en daarna periodiek of de instantie in de openbare lijst van de Commissie staat, voor welke activiteiten en systeemtypen zij is aangemeld, of haar aanwijzing is beperkt of geschorst, en of de onafhankelijkheid van artikel 31, leden 4 en 5, standhoudt; vraag daarnaast welke taken worden uitbesteed en geef uw instemming op grond van artikel 33, lid 3, schriftelijk.
Lees de officiële bronGecontroleerd op

Algemene duiding, geen juridisch advies. Getoetst aan Verordening (EU) 2024/1689 en de Digital Omnibus (EU) 2026/1744; de officiële bron blijft leidend.

Volledige kaart voor uw situatie

Bron en vindplaats

Elke uitspraak hierboven steunt op deze teksten. De vindplaats wijst de plek in de tekst aan, de versie en de datum zeggen welke uitgave is gecontroleerd.

  • EU AI-verordening 2024/1689

    Europees Parlement en Raad, versie original-oj-2024-07-12, gecontroleerd op , ELI http://data.europa.eu/eli/reg/2024/1689/oj

    Vindplaatsen in deze bron

    • Artikel 28, leden 1, 3 en 5; artikel 29, leden 1 en 2; artikel 30, leden 1, 2 en 4
    • Artikel 31, leden 1, 4, 5, 6, 8 en 11
    • Artikel 32; artikel 33, leden 1 tot en met 4
    • Artikel 34, leden 1 tot en met 3; artikel 35, leden 1 en 2
    • Artikel 36, leden 3, 5, 6 en 9
    • Artikel 37, leden 1, 2 en 4; artikel 38, leden 1 tot en met 3; artikel 39
    • Artikel 43, leden 1 en 3; artikel 44, lid 2; artikel 113, derde alinea, punt b)
  • Digital Omnibus over AI 2026/1744

    Europees Parlement en Raad, versie official-journal-2026-07-24, gecontroleerd op , ELI http://data.europa.eu/eli/reg/2026/1744/oj

    Vindplaatsen in deze bron

    • Artikel 1, punten 14 tot en met 16, tot wijziging van de artikelen 28, 29 en 30

Dataset praxikon:sys:registry:dataset:ai-act-implementation-graph 2.2.0, schema 1.5.0.

Uitvoering

Beleg deze verplichting in beleid, proces en eigenaarschap

Een wettelijke actie werkt pas wanneer duidelijk is wie haar uitvoert, waar het bewijs staat en wanneer zij wordt herzien. Embed AI vertaalt deze verplichting naar werkafspraken, controles en eigenaarschap per systeem. De bronduiding hierboven staat los van deze commerciële verwijzing van Praxikon naar een gelieerd merk.

Bekijk de governance-aanpak
Beantwoordt dit uw vraag?
Zahed Ashkara, jurist en freelance AI & Privacy Consultant

Achter deze pagina

Zahed Ashkara

Freelance AI & Privacy Consultant, jurist