La Comisión Europea actualiza las cláusulas contractuales tipo para las licitaciones de productos de IA

Comparte

La Comisión Europea publicó el 5 de marzo la versión actualizada de sus cláusulas contractuales tipo a incorporar en los contratos resultantes de licitaciones públicas que versen sobre la adquisición de productos de IA. Estas cláusulas son un modelo a las que pueden recurrir las Administraciones públicas para contratar productos de IA, tanto de alto riesgo como el resto de categorías de sistemas. Las Administraciones públicas por lo tanto podrán imponer estas cláusulas a empresas y particulares que decidan comercializar estos productos y proporcionarlos a entidades del sector público. Las Administraciones deben cumplir con el Reglamento de IA en la medida que estas pueden ser responsables del despliegue de estos productos. 

El propósito de las cláusulas es establecer condiciones contractuales que permitan a las Administraciones públicas cumplir con sus obligaciones. Cuando la Administración adquiere un sistema de IA clasificado como de alto riesgo en virtud del Reglamento de IA, la Autoridad Contratante y el Proveedor deben cumplir con las obligaciones pertinentes descritas en el Reglamento. 

En las cláusulas de alto riesgo, se obliga al proveedor a establecer mecanismos robustos de gestión de riesgos (entre ellos, riesgos para los derechos de las personas), sistemas de gestión de calidad, a obtener una evaluación de conformidad conforme al Reglamento de IA, a asegurar que el sistema de IA sea transparente y permita la supervisión humana efectiva, y a realizar auditorías de los sistemas objeto de licitación. Se establecen los mismos requisitos en las cláusulas aplicables para modelos que no sean de alto riesgo, solo que el documento es más simplificado y menos riguroso, adecuado para sistemas de IA que no se consideran de alto riesgo.

La Comisión Europea establece que las Administraciones no están obligadas a introducir estas cláusulas en concreto, aunque sí que es un mecanismo que puede ayudarles en el cumplimiento de sus obligaciones. 

Leer más

Posts relacionados que podrían interesarte

26, marzo 2020

Paco León acusa a Vox de un delito de odio en Twitter por llamar “titiriteros” a varios artistas españoles.

20, julio 2022

CEPD: Declaración 02/2022 sobre las transferencias de datos personales a la Federación Rusa

16, octubre 2019

Correos sufre un ciberataque en su cuenta de Atención al Cliente, publicando mensajes como “somos expertos en el transporte de droga”.

14, enero 2021

Cybermalveillance nos recuerda las 10 medidas imprescindibles para la seguridad digital.

24, junio 2021

500.000 euros de sanción por el envío de publicidad sin consentimiento

22, julio 2021

DuckDuckGo busca bloquear el rastreo del correo electrónico