Artikolu 31 Rekwiżiti relatati mal-korpi notifikati

Korp notifikat għandu jkun stabbilit skont il-liġi nazzjonali ta’ Stat Membru u għandu jkollu personalità ġuridika.

Il-korpi notifikati għandhom jissodisfaw ir-rekwiżiti organizzazzjonali, tal-ġestjoni tal-kwalità, tar-riżorsi u tal-proċessi li huma meħtieġa biex iwettqu l-kompiti tagħhom, kif ukoll ir-rekwiżiti taċ-ċibersigurtà adatti.

L-istruttura organizzazzjonali, l-allokazzjoni tar-responsabbiltajiet, il-linji ġerarkiċi u l-ħidma tal-korpi notifikati għandhom jiżguraw il-fiduċja fil-prestazzjoni tagħhom, u fir-riżultati tal-attivitajiet ta’ valutazzjoni tal-konformità li l-korpi notifikati jwettqu.

Il-korpi notifikati għandhom ikunu indipendenti mill-fornitur tas-sistema tal-IA b’riskju għoli li fir-rigward tagħha jwettqu attivitajiet ta’ valutazzjoni tal-konformità. Il-korpi notifikati għandhom ikunu indipendenti wkoll minn kwalunkwe operatur ieħor li jkollu interess ekonomiku f’sistemi tal-IA b’riskju għoli vvalutati, kif ukoll minn kwalunkwe kompetitur tal-fornitur. Dan ma għandux jipprekludi l-użu ta’ sistemi tal-IA b’riskju għoli vvalutati li huma meħtieġa għall-operazzjonijiet tal-korp ta’ valutazzjoni tal-konformità jew l-użu ta’ tali sistemi tal-IA b’riskju għoli għal skopijiet personali.

La l-korp ta’ valutazzjoni tal-konformità, il-maniġment superjuri tiegħu u lanqas il-persunal responsabbli għat-twettiq tal-kompiti ta’ valutazzjoni tal-konformità tiegħu ma għandhom ikunu involuti direttament fid-disinn, fl-iżvilupp, fil-kummerċjalizzazzjoni jew fl-użu ta’ sistemi tal-IA b’riskju għoli, u lanqas ma għandhom jirrappreżentaw lill-partijiet involuti f’dawk l-attivitajiet. Dawn ma għandhom jinvolvu ruħhom fl-ebda attività li tista’ tkun f’kunflitt mal-indipendenza tal-ġudizzju jew l-integrità tagħhom b’rabta mal-attivitajiet tal-valutazzjoni tal-konformità li għalihom jiġu notifikati. Dan għandu japplika b’mod partikolari għas-servizzi tal-konsulenza.

Il-korpi notifikati għandhom ikunu organizzati u jitħaddmu b’tali mod li jkunu ssalvagwardati l-indipendenza, l-oġġettività u l-imparzjalità tal-attivitajiet tagħhom. Il-korpi notifikati għandhom jiddokumentaw u jimplimentaw struttura u proċeduri biex jissalvagwardjaw l-imparzjalità u biex jippromwovu u japplikaw il-prinċipji ta’ imparzjalità fl-organizzazzjoni kollha tagħhom, fost il-persunal tagħhom u fl-attivitajiet ta’ valutazzjoni tagħhom.

Il-korpi notifikati għandu jkollhom fis-seħħ proċeduri dokumentati li jiżguraw li l-persunal, il-kumitati, is-sussidjarji, is-sottokuntratturi tagħhom, u kwalunkwe korp assoċjat jew persunal ta’ korpi esterni jżommu, f’konformità mal-Artikolu 78, il-kunfidenzjalità tal-informazzjoni li tiġi fil-pussess tagħhom waqt it-twettiq ta’ attivitajiet ta’ valutazzjoni tal-konformità, għajr meta d-divulgazzjoni tagħha tkun meħtieġa bil-liġi. Il-persunal ta’ korpi notifikati għandu jkun marbut li josserva s-segretezza professjonali fir-rigward tal-informazzjoni kollha miksuba waqt li jkun qed iwettaq il-kompiti tiegħu skont dan ir-Regolament, ħlief fir-rigward tal-awtoritajiet tan-notifika tal-Istat Membru li fih ikunu qed isiru l-attivitajiet tiegħu.

Il-korpi notifikati għandu jkollhom proċeduri għat-twettiq ta’ attivitajiet li jqisu b’mod dovut id-daqs tal-fornitur, is-settur li fih jopera, l-istruttura tiegħu u l-livell ta’ kumplessità tas-sistema tal-IA kkonċernata.

Il-korpi notifikati għandhom jieħdu assigurazzjoni tar-responsabbiltà xierqa għall-attivitajiet ta’ valutazzjoni tal-konformità tagħhom, dment li r-responsabbiltà ma tkunx merfugħa mill-Istat Membru li fih ikunu stabbiliti f’konformità mal-liġi nazzjonali jew dment li dak l-Istat Membru ma jkunx hu stess responsabbli direttament għall-valutazzjoni tal-konformità.

Il-korpi notifikati għandhom ikunu kapaċi jwettqu l-kompiti kollha tagħhom skont dan ir-Regolament bl-ogħla livell ta’ integrità professjonali u bil-kompetenza meħtieġa fil-qasam speċifiku, sew jekk dawk il-kompiti jitwettqu mill-korpi notifikati nnifishom jew f’isimhom u taħt ir-responsabbiltà tagħhom.

Il-korpi notifikati għandu jkollhom kompetenzi interni suffiċjenti biex ikunu jistgħu jevalwaw b’mod effettiv il-kompiti mwettqa minn partijiet esterni f’isimhom. Il-korp notifikat għandu jkollu disponibbiltà permanenti ta’ persunal amministrattiv, tekniku, legali u xjentifiku suffiċjenti bl-esperjenza u l-għarfien relatati mat-tipi ta’ sistemi tal-IA, id-data u l-computing tad-data rilevanti, u relatati mar-rekwiżiti stipulati fit-Taqsima 2.

Il-korpi notifikati għandhom jieħdu sehem f’attivitajiet ta’ koordinazzjoni kif imsemmi fl-Artikolu 38. Dawn għandhom jieħdu sehem ukoll direttament jew ikunu rrappreżentati f’organizzazzjonijiet tal-istandardizzazzjoni Ewropej, jew jiżguraw li jkunu konxji u aġġornati fir-rigward tal-istandards rilevanti.