import type { ObligationSrc } from './sourceTypes';

/** EU-weite Pflichten aus dem AI Act (rollen- und risikoklassenspezifisch). */
export const OBLIGATIONS: readonly ObligationSrc[] = [
  // ── Alle Risikoklassen / alle Rollen ──────────────────────────────
  {
    id: 'ob-ai-literacy',
    title: {
      de: 'KI-Kompetenz des Personals sicherstellen',
      en: 'Ensure AI literacy of staff',
      fr: 'Garantir la maîtrise de l’IA du personnel',
      it: 'Garantire l’alfabetizzazione in materia di IA del personale',
      es: 'Garantizar la alfabetización en materia de IA del personal',
      pl: 'Zapewnić kompetencje personelu w zakresie AI',
      cs: 'Zajistit gramotnost personálu v oblasti AI',
      sk: 'Zabezpečiť gramotnosť personálu v oblasti AI',
      ro: 'Asigurarea alfabetizării personalului în domeniul IA',
    },
    articles: 'Art. 4',
    description: {
      de: 'Mitarbeitende, die KI-Systeme betreiben oder nutzen, müssen über ausreichende KI-Kompetenz verfügen (Schulungen, Richtlinien). Gilt seit 2. Februar 2025 für alle Anbieter und Betreiber.',
      en: 'Staff operating or using AI systems must have sufficient AI literacy (training, policies). Applies since 2 February 2025 to all providers and deployers.',
      fr: 'Le personnel qui exploite ou utilise des systèmes d’IA doit disposer d’une maîtrise de l’IA suffisante (formations, lignes directrices). S’applique depuis le 2 février 2025 à tous les fournisseurs et déployeurs.',
      it: 'Il personale che gestisce o utilizza sistemi di IA deve possedere un’adeguata alfabetizzazione in materia di IA (formazione, linee guida). Si applica dal 2 febbraio 2025 a tutti i fornitori e i deployer.',
      es: 'El personal que opera o utiliza sistemas de IA debe contar con suficiente alfabetización en materia de IA (formación, directrices). Se aplica desde el 2 de febrero de 2025 a todos los proveedores y responsables del despliegue.',
      pl: 'Pracownicy obsługujący lub wykorzystujący systemy AI muszą posiadać wystarczające kompetencje w zakresie AI (szkolenia, wytyczne). Obowiązuje od 2 lutego 2025 r. wszystkich dostawców i podmioty stosujące.',
      cs: 'Zaměstnanci, kteří provozují nebo používají systémy AI, musí mít dostatečnou gramotnost v oblasti AI (školení, pokyny). Platí od 2. února 2025 pro všechny poskytovatele a zavádějící subjekty.',
      sk: 'Zamestnanci, ktorí prevádzkujú alebo používajú systémy AI, musia mať dostatočnú gramotnosť v oblasti AI (školenia, usmernenia). Platí od 2. februára 2025 pre všetkých poskytovateľov a nasadzujúce subjekty.',
      ro: 'Personalul care operează sau utilizează sisteme de IA trebuie să dispună de un nivel suficient de alfabetizare în domeniul IA (formare, orientări). Se aplică de la 2 februarie 2025 tuturor furnizorilor și implementatorilor.',
    },
    deadline: '2025-02-02',
    roles: ['provider', 'deployer', 'importer', 'distributor'],
    riskClasses: ['high', 'limited', 'minimal'],
  },
  // ── Hochrisiko: Anbieter ──────────────────────────────────────────
  {
    id: 'ob-risk-mgmt',
    title: {
      de: 'Risikomanagementsystem einrichten',
      en: 'Establish a risk management system',
      fr: 'Mettre en place un système de gestion des risques',
      it: 'Istituire un sistema di gestione dei rischi',
      es: 'Establecer un sistema de gestión de riesgos',
      pl: 'Ustanowić system zarządzania ryzykiem',
      cs: 'Zavést systém řízení rizik',
      sk: 'Zaviesť systém riadenia rizík',
      ro: 'Instituirea unui sistem de gestionare a riscurilor',
    },
    articles: 'Art. 9',
    description: {
      de: 'Kontinuierlicher, iterativer Risikomanagementprozess über den gesamten Lebenszyklus: Risiken identifizieren, bewerten, mindern, testen.',
      en: 'Continuous, iterative risk management process across the entire lifecycle: identify, assess, mitigate and test risks.',
      fr: 'Processus de gestion des risques continu et itératif sur l’ensemble du cycle de vie : identifier, évaluer, atténuer et tester les risques.',
      it: 'Processo di gestione dei rischi continuo e iterativo lungo l’intero ciclo di vita: identificare, valutare, attenuare e testare i rischi.',
      es: 'Proceso continuo e iterativo de gestión de riesgos a lo largo de todo el ciclo de vida: identificar, evaluar, mitigar y probar los riesgos.',
      pl: 'Ciągły, iteracyjny proces zarządzania ryzykiem w całym cyklu życia: identyfikacja, ocena, ograniczanie i testowanie ryzyka.',
      cs: 'Nepřetržitý, iterativní proces řízení rizik v průběhu celého životního cyklu: rizika identifikovat, posoudit, zmírnit a testovat.',
      sk: 'Nepretržitý, iteratívny proces riadenia rizík počas celého životného cyklu: riziká identifikovať, posúdiť, zmierniť a testovať.',
      ro: 'Proces continuu și iterativ de gestionare a riscurilor pe parcursul întregului ciclu de viață: identificarea, evaluarea, atenuarea și testarea riscurilor.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-data-governance',
    title: {
      de: 'Daten-Governance für Trainings-/Test-/Validierungsdaten',
      en: 'Data governance for training/testing/validation data',
      fr: 'Gouvernance des données d’entraînement, de test et de validation',
      it: 'Governance dei dati di addestramento, prova e convalida',
      es: 'Gobernanza de los datos de entrenamiento, prueba y validación',
      pl: 'Zarządzanie danymi treningowymi, testowymi i walidacyjnymi',
      cs: 'Správa trénovacích, testovacích a validačních dat',
      sk: 'Správa trénovacích, testovacích a validačných údajov',
      ro: 'Guvernanța datelor de antrenament, de testare și de validare',
    },
    articles: 'Art. 10',
    description: {
      de: 'Datensätze müssen relevant, repräsentativ, möglichst fehlerfrei und vollständig sein; Bias-Prüfung und geeignete Erhebungsverfahren dokumentieren.',
      en: 'Datasets must be relevant, representative, as error-free and complete as possible; document bias examination and appropriate collection procedures.',
      fr: 'Les jeux de données doivent être pertinents, représentatifs, aussi exempts d’erreurs et complets que possible ; documenter l’examen des biais et les procédures de collecte appropriées.',
      it: 'I set di dati devono essere pertinenti, rappresentativi e, per quanto possibile, esenti da errori e completi; documentare l’esame dei bias e procedure di raccolta adeguate.',
      es: 'Los conjuntos de datos deben ser pertinentes, representativos y, en la medida de lo posible, completos y libres de errores; documentar el examen de sesgos y los procedimientos de recogida adecuados.',
      pl: 'Zbiory danych muszą być adekwatne, reprezentatywne, w możliwie największym stopniu wolne od błędów i kompletne; udokumentować badanie pod kątem stronniczości (bias) oraz odpowiednie procedury zbierania danych.',
      cs: 'Datové soubory musí být relevantní, reprezentativní a v co největší míře bez chyb a úplné; zdokumentovat přezkum zkreslení (bias) a vhodné postupy sběru dat.',
      sk: 'Súbory údajov musia byť relevantné, reprezentatívne a v čo najväčšej miere bez chýb a úplné; zdokumentovať preskúmanie zaujatosti (bias) a vhodné postupy zberu údajov.',
      ro: 'Seturile de date trebuie să fie relevante, reprezentative și, în măsura posibilului, complete și fără erori; se documentează examinarea distorsiunilor (bias) și procedurile adecvate de colectare.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-tech-doc',
    title: {
      de: 'Technische Dokumentation (Annex IV) erstellen',
      en: 'Prepare technical documentation (Annex IV)',
      fr: 'Établir la documentation technique (annexe IV)',
      it: 'Redigere la documentazione tecnica (allegato IV)',
      es: 'Elaborar la documentación técnica (anexo IV)',
      pl: 'Sporządzić dokumentację techniczną (załącznik IV)',
      cs: 'Vypracovat technickou dokumentaci (příloha IV)',
      sk: 'Vypracovať technickú dokumentáciu (príloha IV)',
      ro: 'Întocmirea documentației tehnice (anexa IV)',
    },
    articles: 'Art. 11, Annex IV',
    description: {
      de: 'Vollständige technische Dokumentation vor Inverkehrbringen; für KMU gelten vereinfachte Formulare. Der Dokumenten-Generator dieses Tools erzeugt das Grundgerüst.',
      en: 'Complete technical documentation before placing on the market; simplified forms apply to SMEs. This tool generates the skeleton.',
      fr: 'Documentation technique complète avant la mise sur le marché ; des formulaires simplifiés s’appliquent aux PME. Le générateur de documents de cet outil crée la structure de base.',
      it: 'Documentazione tecnica completa prima dell’immissione sul mercato; per le PMI si applicano moduli semplificati. Il generatore di documenti di questo strumento crea la struttura di base.',
      es: 'Documentación técnica completa antes de la introducción en el mercado; a las pymes se les aplican formularios simplificados. El generador de documentos de esta herramienta crea la estructura básica.',
      pl: 'Kompletna dokumentacja techniczna przed wprowadzeniem do obrotu; dla MŚP przewidziano uproszczone formularze. Generator dokumentów tego narzędzia tworzy podstawowy szkielet.',
      cs: 'Úplná technická dokumentace před uvedením na trh; pro malé a střední podniky platí zjednodušené formuláře. Generátor dokumentů tohoto nástroje vytvoří základní kostru.',
      sk: 'Úplná technická dokumentácia pred uvedením na trh; pre MSP platia zjednodušené formuláre. Generátor dokumentov tohto nástroja vytvorí základnú kostru.',
      ro: 'Documentație tehnică completă înainte de introducerea pe piață; pentru IMM-uri se aplică formulare simplificate. Generatorul de documente al acestui instrument creează structura de bază.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-logging',
    title: {
      de: 'Protokollierung (Logging) technisch ermöglichen',
      en: 'Enable logging technically',
      fr: 'Permettre techniquement la journalisation (logging)',
      it: 'Rendere tecnicamente possibile la registrazione (logging)',
      es: 'Posibilitar técnicamente el registro (logging)',
      pl: 'Zapewnić techniczną możliwość rejestracji zdarzeń (logging)',
      cs: 'Technicky umožnit vedení záznamů (logging)',
      sk: 'Technicky umožniť vedenie záznamov (logging)',
      ro: 'Asigurarea tehnică a păstrării evidențelor (logging)',
    },
    articles: 'Art. 12',
    description: {
      de: 'Automatische Aufzeichnung von Ereignissen über den Lebenszyklus, um Rückverfolgbarkeit und Marktüberwachung zu ermöglichen.',
      en: 'Automatic recording of events across the lifecycle to enable traceability and market surveillance.',
      fr: 'Enregistrement automatique des événements tout au long du cycle de vie afin de permettre la traçabilité et la surveillance du marché.',
      it: 'Registrazione automatica degli eventi lungo il ciclo di vita per consentire la tracciabilità e la vigilanza del mercato.',
      es: 'Registro automático de eventos a lo largo del ciclo de vida para permitir la trazabilidad y la vigilancia del mercado.',
      pl: 'Automatyczne rejestrowanie zdarzeń w całym cyklu życia w celu zapewnienia identyfikowalności i nadzoru rynku.',
      cs: 'Automatické zaznamenávání událostí v průběhu životního cyklu za účelem sledovatelnosti a dozoru nad trhem.',
      sk: 'Automatické zaznamenávanie udalostí počas životného cyklu na účely vysledovateľnosti a dohľadu nad trhom.',
      ro: 'Înregistrarea automată a evenimentelor pe parcursul ciclului de viață pentru a permite trasabilitatea și supravegherea pieței.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-transparency-instructions',
    title: {
      de: 'Betriebsanleitung und Transparenzinformationen bereitstellen',
      en: 'Provide instructions for use and transparency information',
      fr: 'Fournir la notice d’utilisation et les informations de transparence',
      it: 'Fornire le istruzioni per l’uso e le informazioni sulla trasparenza',
      es: 'Facilitar las instrucciones de uso y la información de transparencia',
      pl: 'Udostępnić instrukcję obsługi i informacje dotyczące przejrzystości',
      cs: 'Poskytnout návod k použití a informace o transparentnosti',
      sk: 'Poskytnúť návod na použitie a informácie o transparentnosti',
      ro: 'Furnizarea instrucțiunilor de utilizare și a informațiilor privind transparența',
    },
    articles: 'Art. 13',
    description: {
      de: 'Klare Gebrauchsanweisung: Zweckbestimmung, Genauigkeit, Grenzen, menschliche Aufsicht, erwartete Lebensdauer und Wartung.',
      en: 'Clear instructions for use: intended purpose, accuracy, limitations, human oversight, expected lifetime and maintenance.',
      fr: 'Notice d’utilisation claire : destination, exactitude, limites, contrôle humain, durée de vie attendue et maintenance.',
      it: 'Istruzioni per l’uso chiare: finalità prevista, accuratezza, limiti, sorveglianza umana, durata di vita prevista e manutenzione.',
      es: 'Instrucciones de uso claras: finalidad prevista, precisión, limitaciones, supervisión humana, vida útil esperada y mantenimiento.',
      pl: 'Jasna instrukcja obsługi: przeznaczenie, dokładność, ograniczenia, nadzór ze strony człowieka, przewidywany okres eksploatacji i konserwacja.',
      cs: 'Jasný návod k použití: zamýšlený účel, přesnost, omezení, lidský dohled, očekávaná životnost a údržba.',
      sk: 'Jasný návod na použitie: zamýšľaný účel, presnosť, obmedzenia, ľudský dohľad, očakávaná životnosť a údržba.',
      ro: 'Instrucțiuni de utilizare clare: scopul preconizat, acuratețea, limitările, supravegherea umană, durata de viață preconizată și mentenanța.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-human-oversight',
    title: {
      de: 'Menschliche Aufsicht konzipieren',
      en: 'Design human oversight',
      fr: 'Concevoir le contrôle humain',
      it: 'Progettare la sorveglianza umana',
      es: 'Diseñar la supervisión humana',
      pl: 'Zaprojektować nadzór ze strony człowieka',
      cs: 'Navrhnout lidský dohled',
      sk: 'Navrhnúť ľudský dohľad',
      ro: 'Conceperea supravegherii umane',
    },
    articles: 'Art. 14',
    description: {
      de: 'Das System muss wirksam durch Menschen beaufsichtigt werden können (Eingriffs-/Abbruchmöglichkeiten, Automation-Bias-Vorkehrungen).',
      en: 'The system must allow effective human oversight (intervention/stop mechanisms, safeguards against automation bias).',
      fr: 'Le système doit pouvoir faire l’objet d’un contrôle humain effectif (possibilités d’intervention et d’arrêt, mesures contre le biais d’automatisation).',
      it: 'Il sistema deve poter essere efficacemente sorvegliato da persone fisiche (possibilità di intervento e arresto, misure contro il bias di automazione).',
      es: 'El sistema debe poder ser supervisado eficazmente por personas (mecanismos de intervención y parada, salvaguardias contra el sesgo de automatización).',
      pl: 'System musi umożliwiać skuteczny nadzór ze strony człowieka (możliwość interwencji i zatrzymania, środki przeciw tendencyjności automatyzacji).',
      cs: 'Systém musí umožňovat účinný lidský dohled (možnosti zásahu a zastavení, opatření proti zkreslení způsobenému automatizací).',
      sk: 'Systém musí umožňovať účinný ľudský dohľad (možnosti zásahu a zastavenia, opatrenia proti zaujatosti v dôsledku automatizácie).',
      ro: 'Sistemul trebuie să permită o supraveghere umană eficace (mecanisme de intervenție și de oprire, garanții împotriva prejudecății legate de automatizare).',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-accuracy-robustness',
    title: {
      de: 'Genauigkeit, Robustheit und Cybersicherheit gewährleisten',
      en: 'Ensure accuracy, robustness and cybersecurity',
      fr: 'Garantir l’exactitude, la robustesse et la cybersécurité',
      it: 'Garantire accuratezza, robustezza e cibersicurezza',
      es: 'Garantizar la precisión, la solidez y la ciberseguridad',
      pl: 'Zapewnić dokładność, solidność i cyberbezpieczeństwo',
      cs: 'Zajistit přesnost, spolehlivost a kybernetickou bezpečnost',
      sk: 'Zabezpečiť presnosť, odolnosť a kybernetickú bezpečnosť',
      ro: 'Asigurarea acurateței, robusteței și securității cibernetice',
    },
    articles: 'Art. 15',
    description: {
      de: 'Angemessenes Niveau an Genauigkeit und Widerstandsfähigkeit, inkl. Schutz gegen KI-spezifische Angriffe (Data Poisoning, Adversarial Examples, Prompt Injection).',
      en: 'Appropriate level of accuracy and resilience, incl. protection against AI-specific attacks (data poisoning, adversarial examples, prompt injection).',
      fr: 'Niveau approprié d’exactitude et de résilience, y compris la protection contre les attaques propres à l’IA (empoisonnement des données, exemples adverses, injection de prompt).',
      it: 'Livello adeguato di accuratezza e resilienza, inclusa la protezione contro attacchi specifici dell’IA (data poisoning, esempi avversari, prompt injection).',
      es: 'Nivel adecuado de precisión y resiliencia, incluida la protección frente a ataques específicos de la IA (envenenamiento de datos, ejemplos adversarios, inyección de instrucciones).',
      pl: 'Odpowiedni poziom dokładności i odporności, w tym ochrona przed atakami specyficznymi dla AI (zatruwanie danych, przykłady kontradyktoryjne, prompt injection).',
      cs: 'Přiměřená úroveň přesnosti a odolnosti, včetně ochrany před útoky specifickými pro AI (data poisoning, adversariální příklady, prompt injection).',
      sk: 'Primeraná úroveň presnosti a odolnosti vrátane ochrany pred útokmi špecifickými pre AI (data poisoning, adversariálne príklady, prompt injection).',
      ro: 'Nivel adecvat de acuratețe și reziliență, inclusiv protecție împotriva atacurilor specifice IA (otrăvirea datelor, exemple adversariale, prompt injection).',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-qms',
    title: {
      de: 'Qualitätsmanagementsystem einführen',
      en: 'Implement a quality management system',
      fr: 'Mettre en place un système de gestion de la qualité',
      it: 'Introdurre un sistema di gestione della qualità',
      es: 'Implantar un sistema de gestión de la calidad',
      pl: 'Wdrożyć system zarządzania jakością',
      cs: 'Zavést systém řízení kvality',
      sk: 'Zaviesť systém riadenia kvality',
      ro: 'Implementarea unui sistem de management al calității',
    },
    articles: 'Art. 17',
    description: {
      de: 'Dokumentiertes QMS: Compliance-Strategie, Prüfverfahren, Datenmanagement, Risikomanagement, Meldeverfahren, Verantwortlichkeiten.',
      en: 'Documented QMS: compliance strategy, testing procedures, data management, risk management, reporting procedures, responsibilities.',
      fr: 'Système de gestion de la qualité documenté : stratégie de conformité, procédures d’essai, gestion des données, gestion des risques, procédures de signalement, responsabilités.',
      it: 'Sistema di gestione della qualità documentato: strategia di conformità, procedure di prova, gestione dei dati, gestione dei rischi, procedure di segnalazione, responsabilità.',
      es: 'SGC documentado: estrategia de cumplimiento, procedimientos de prueba, gestión de datos, gestión de riesgos, procedimientos de notificación, responsabilidades.',
      pl: 'Udokumentowany system zarządzania jakością: strategia zgodności, procedury testowania, zarządzanie danymi, zarządzanie ryzykiem, procedury zgłaszania, zakresy odpowiedzialności.',
      cs: 'Zdokumentovaný systém řízení kvality: strategie souladu, zkušební postupy, správa dat, řízení rizik, postupy hlášení, odpovědnosti.',
      sk: 'Zdokumentovaný systém riadenia kvality: stratégia súladu, postupy skúšania, správa údajov, riadenie rizík, postupy nahlasovania, zodpovednosti.',
      ro: 'Sistem de management al calității documentat: strategie de conformitate, proceduri de testare, gestionarea datelor, gestionarea riscurilor, proceduri de raportare, responsabilități.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-corrective',
    title: {
      de: 'Korrekturmaßnahmen und Informationspflichten organisieren',
      en: 'Organise corrective actions and information duties',
      fr: 'Organiser les mesures correctives et les obligations d’information',
      it: 'Organizzare le misure correttive e gli obblighi di informazione',
      es: 'Organizar las medidas correctoras y los deberes de información',
      pl: 'Zorganizować działania naprawcze i obowiązki informacyjne',
      cs: 'Zorganizovat nápravná opatření a informační povinnosti',
      sk: 'Zorganizovať nápravné opatrenia a informačné povinnosti',
      ro: 'Organizarea măsurilor corective și a obligațiilor de informare',
    },
    articles: 'Art. 20, 21',
    description: {
      de: 'Bei Nichtkonformität: unverzüglich korrigieren, zurücknehmen oder zurückrufen; Händler, Betreiber und Behörden informieren; mit zuständigen Behörden kooperieren.',
      en: 'In case of non-conformity: immediately correct, withdraw or recall; inform distributors, deployers and authorities; cooperate with competent authorities.',
      fr: 'En cas de non-conformité : corriger, retirer ou rappeler sans tarder ; informer les distributeurs, les déployeurs et les autorités ; coopérer avec les autorités compétentes.',
      it: 'In caso di non conformità: correggere, ritirare o richiamare senza indugio; informare distributori, deployer e autorità; cooperare con le autorità competenti.',
      es: 'En caso de no conformidad: corregir, retirar o recuperar sin demora; informar a los distribuidores, los responsables del despliegue y las autoridades; cooperar con las autoridades competentes.',
      pl: 'W przypadku niezgodności: niezwłocznie skorygować, wycofać z obrotu lub z użytku; poinformować dystrybutorów, podmioty stosujące i organy; współpracować z właściwymi organami.',
      cs: 'V případě nesouladu: neprodleně napravit, stáhnout z trhu nebo z oběhu; informovat distributory, zavádějící subjekty a orgány; spolupracovat s příslušnými orgány.',
      sk: 'V prípade nesúladu: bezodkladne napraviť, stiahnuť z trhu alebo od používateľov; informovať distribútorov, nasadzujúce subjekty a orgány; spolupracovať s príslušnými orgánmi.',
      ro: 'În caz de neconformitate: corectarea, retragerea sau rechemarea fără întârziere; informarea distribuitorilor, a implementatorilor și a autorităților; cooperarea cu autoritățile competente.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-authorized-rep',
    title: {
      de: 'Bevollmächtigten in der EU benennen (Nicht-EU-Anbieter)',
      en: 'Appoint an authorised representative in the EU (non-EU providers)',
      fr: 'Désigner un mandataire dans l’UE (fournisseurs hors UE)',
      it: 'Nominare un rappresentante autorizzato nell’UE (fornitori extra UE)',
      es: 'Designar un representante autorizado en la UE (proveedores de fuera de la UE)',
      pl: 'Wyznaczyć upoważnionego przedstawiciela w UE (dostawcy spoza UE)',
      cs: 'Jmenovat zplnomocněného zástupce v EU (poskytovatelé ze zemí mimo EU)',
      sk: 'Vymenovať splnomocneného zástupcu v EÚ (poskytovatelia z krajín mimo EÚ)',
      ro: 'Desemnarea unui reprezentant autorizat în UE (furnizori din afara UE)',
    },
    articles: 'Art. 22',
    description: {
      de: 'Anbieter mit Sitz außerhalb der EU müssen vor Bereitstellung einen in der EU niedergelassenen Bevollmächtigten schriftlich mandatieren.',
      en: 'Providers established outside the EU must appoint, by written mandate, an authorised representative established in the EU before making systems available.',
      fr: 'Les fournisseurs établis en dehors de l’UE doivent, avant de mettre leurs systèmes à disposition, désigner par mandat écrit un mandataire établi dans l’UE.',
      it: 'I fornitori stabiliti al di fuori dell’UE devono, prima di mettere a disposizione i sistemi, nominare mediante mandato scritto un rappresentante autorizzato stabilito nell’UE.',
      es: 'Los proveedores establecidos fuera de la UE deben designar, mediante mandato escrito, un representante autorizado establecido en la UE antes de comercializar sus sistemas.',
      pl: 'Dostawcy mający siedzibę poza UE muszą przed udostępnieniem systemów ustanowić, w drodze pisemnego pełnomocnictwa, upoważnionego przedstawiciela mającego siedzibę w UE.',
      cs: 'Poskytovatelé usazení mimo EU musí před dodáním systémů na trh písemným pověřením jmenovat zplnomocněného zástupce usazeného v EU.',
      sk: 'Poskytovatelia usadení mimo EÚ musia pred sprístupnením systémov písomným splnomocnením vymenovať splnomocneného zástupcu usadeného v EÚ.',
      ro: 'Furnizorii stabiliți în afara UE trebuie să desemneze, printr-un mandat scris, un reprezentant autorizat stabilit în UE înainte de punerea la dispoziție a sistemelor.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-conformity',
    title: {
      de: 'Konformitätsbewertung durchführen, CE-Kennzeichnung, EU-Datenbank-Registrierung',
      en: 'Conduct conformity assessment, CE marking, EU database registration',
      fr: 'Réaliser l’évaluation de la conformité, marquage CE, enregistrement dans la base de données de l’UE',
      it: 'Effettuare la valutazione della conformità, marcatura CE, registrazione nella banca dati dell’UE',
      es: 'Realizar la evaluación de la conformidad, marcado CE, registro en la base de datos de la UE',
      pl: 'Przeprowadzić ocenę zgodności, oznakowanie CE, rejestracja w bazie danych UE',
      cs: 'Provést posouzení shody, označení CE, registrace v databázi EU',
      sk: 'Vykonať posudzovanie zhody, označenie CE, registrácia v databáze EÚ',
      ro: 'Efectuarea evaluării conformității, marcajul CE, înregistrarea în baza de date a UE',
    },
    articles: 'Art. 43, 47–49',
    description: {
      de: 'Konformitätsbewertungsverfahren abschließen, EU-Konformitätserklärung ausstellen, CE-Kennzeichnung anbringen und System in der EU-Datenbank registrieren.',
      en: 'Complete the conformity assessment procedure, issue the EU declaration of conformity, affix CE marking and register the system in the EU database.',
      fr: 'Mener à terme la procédure d’évaluation de la conformité, établir la déclaration UE de conformité, apposer le marquage CE et enregistrer le système dans la base de données de l’UE.',
      it: 'Completare la procedura di valutazione della conformità, rilasciare la dichiarazione di conformità UE, apporre la marcatura CE e registrare il sistema nella banca dati dell’UE.',
      es: 'Completar el procedimiento de evaluación de la conformidad, expedir la declaración UE de conformidad, colocar el marcado CE y registrar el sistema en la base de datos de la UE.',
      pl: 'Zakończyć procedurę oceny zgodności, wystawić deklarację zgodności UE, umieścić oznakowanie CE i zarejestrować system w bazie danych UE.',
      cs: 'Dokončit postup posuzování shody, vydat EU prohlášení o shodě, umístit označení CE a zaregistrovat systém v databázi EU.',
      sk: 'Dokončiť postup posudzovania zhody, vydať EÚ vyhlásenie o zhode, umiestniť označenie CE a zaregistrovať systém v databáze EÚ.',
      ro: 'Finalizarea procedurii de evaluare a conformității, emiterea declarației de conformitate UE, aplicarea marcajului CE și înregistrarea sistemului în baza de date a UE.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-postmarket',
    title: {
      de: 'Plan zur Beobachtung nach dem Inverkehrbringen aufstellen',
      en: 'Establish a post-market monitoring plan',
      fr: 'Établir un plan de surveillance après commercialisation',
      it: 'Predisporre un piano di monitoraggio successivo all’immissione sul mercato',
      es: 'Establecer un plan de vigilancia poscomercialización',
      pl: 'Opracować plan monitorowania po wprowadzeniu do obrotu',
      cs: 'Vypracovat plán monitorování po uvedení na trh',
      sk: 'Vypracovať plán monitorovania po uvedení na trh',
      ro: 'Elaborarea unui plan de monitorizare ulterioară introducerii pe piață',
    },
    articles: 'Art. 72',
    description: {
      de: 'Systematische Sammlung und Auswertung von Betriebsdaten über die gesamte Lebensdauer, um fortlaufende Konformität sicherzustellen; Teil der technischen Dokumentation.',
      en: 'Systematically collect and analyse operational data over the entire lifetime to ensure continued conformity; part of the technical documentation.',
      fr: 'Collecter et analyser systématiquement les données d’exploitation pendant toute la durée de vie afin de garantir la conformité continue ; fait partie de la documentation technique.',
      it: 'Raccogliere e analizzare sistematicamente i dati operativi per l’intera durata di vita al fine di garantire la conformità costante; parte della documentazione tecnica.',
      es: 'Recopilar y analizar sistemáticamente los datos operativos durante toda la vida útil para garantizar la conformidad continua; forma parte de la documentación técnica.',
      pl: 'Systematyczne gromadzenie i analiza danych operacyjnych przez cały okres eksploatacji w celu zapewnienia ciągłej zgodności; część dokumentacji technicznej.',
      cs: 'Systematické shromažďování a analýza provozních dat po celou dobu životnosti k zajištění trvalého souladu; součást technické dokumentace.',
      sk: 'Systematické zhromažďovanie a analýza prevádzkových údajov počas celej životnosti na zabezpečenie trvalého súladu; súčasť technickej dokumentácie.',
      ro: 'Colectarea și analizarea sistematică a datelor operaționale pe întreaga durată de viață pentru a asigura conformitatea continuă; parte a documentației tehnice.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-incident',
    title: {
      de: 'Meldeprozess für schwerwiegende Vorfälle einrichten',
      en: 'Set up a serious-incident reporting process',
      fr: 'Mettre en place un processus de signalement des incidents graves',
      it: 'Istituire un processo di segnalazione degli incidenti gravi',
      es: 'Establecer un proceso de notificación de incidentes graves',
      pl: 'Ustanowić proces zgłaszania poważnych incydentów',
      cs: 'Zavést proces hlášení závažných incidentů',
      sk: 'Zaviesť proces nahlasovania závažných incidentov',
      ro: 'Instituirea unui proces de raportare a incidentelor grave',
    },
    articles: 'Art. 73',
    description: {
      de: 'Schwerwiegende Vorfälle sind der Marktüberwachungsbehörde zu melden (grundsätzlich binnen 15 Tagen; bei Todesfällen/weitverbreiteten Verstößen kürzere Fristen). Interner Melde- und Untersuchungsprozess erforderlich.',
      en: 'Serious incidents must be reported to the market surveillance authority (generally within 15 days; shorter deadlines for deaths/widespread infringements). An internal reporting and investigation process is required.',
      fr: 'Les incidents graves doivent être signalés à l’autorité de surveillance du marché (en principe dans un délai de 15 jours ; délais plus courts en cas de décès ou d’infractions de grande ampleur). Un processus interne de signalement et d’enquête est requis.',
      it: 'Gli incidenti gravi devono essere segnalati all’autorità di vigilanza del mercato (di norma entro 15 giorni; termini più brevi in caso di decessi o violazioni diffuse). È necessario un processo interno di segnalazione e indagine.',
      es: 'Los incidentes graves deben notificarse a la autoridad de vigilancia del mercado (por lo general en un plazo de 15 días; plazos más cortos en caso de fallecimientos o infracciones generalizadas). Se requiere un proceso interno de notificación e investigación.',
      pl: 'Poważne incydenty należy zgłaszać organowi nadzoru rynku (zasadniczo w ciągu 15 dni; krótsze terminy w przypadku zgonów lub powszechnych naruszeń). Wymagany jest wewnętrzny proces zgłaszania i wyjaśniania.',
      cs: 'Závažné incidenty je nutno hlásit orgánu dozoru nad trhem (zpravidla do 15 dnů; kratší lhůty v případě úmrtí nebo rozsáhlých porušení). Je vyžadován interní proces hlášení a šetření.',
      sk: 'Závažné incidenty sa musia nahlasovať orgánu dohľadu nad trhom (spravidla do 15 dní; kratšie lehoty v prípade úmrtí alebo rozsiahlych porušení). Vyžaduje sa interný proces nahlasovania a vyšetrovania.',
      ro: 'Incidentele grave trebuie raportate autorității de supraveghere a pieței (în principiu în termen de 15 zile; termene mai scurte în caz de decese sau încălcări pe scară largă). Este necesar un proces intern de raportare și investigare.',
    },
    deadline: '2027-12-02',
    roles: ['provider'],
    riskClasses: ['high'],
  },
  // ── Hochrisiko: Betreiber ─────────────────────────────────────────
  {
    id: 'ob-deployer-use',
    title: {
      de: 'Nutzung gemäß Betriebsanleitung sicherstellen',
      en: 'Ensure use according to instructions',
      fr: 'Garantir une utilisation conforme à la notice d’utilisation',
      it: 'Garantire l’uso conforme alle istruzioni per l’uso',
      es: 'Garantizar el uso conforme a las instrucciones de uso',
      pl: 'Zapewnić użytkowanie zgodnie z instrukcją obsługi',
      cs: 'Zajistit používání v souladu s návodem k použití',
      sk: 'Zabezpečiť používanie v súlade s návodom na použitie',
      ro: 'Asigurarea utilizării conform instrucțiunilor de utilizare',
    },
    articles: 'Art. 26 Abs. 1',
    description: {
      de: 'Technische und organisatorische Maßnahmen, damit das System entsprechend der Gebrauchsanweisung des Anbieters genutzt wird.',
      en: 'Technical and organisational measures to ensure the system is used in accordance with the provider’s instructions for use.',
      fr: 'Mesures techniques et organisationnelles pour que le système soit utilisé conformément à la notice d’utilisation du fournisseur.',
      it: 'Misure tecniche e organizzative affinché il sistema sia utilizzato conformemente alle istruzioni per l’uso del fornitore.',
      es: 'Medidas técnicas y organizativas para que el sistema se utilice conforme a las instrucciones de uso del proveedor.',
      pl: 'Środki techniczne i organizacyjne zapewniające użytkowanie systemu zgodnie z instrukcją obsługi dostawcy.',
      cs: 'Technická a organizační opatření, aby byl systém používán v souladu s návodem k použití poskytovatele.',
      sk: 'Technické a organizačné opatrenia, aby sa systém používal v súlade s návodom na použitie poskytovateľa.',
      ro: 'Măsuri tehnice și organizatorice pentru ca sistemul să fie utilizat în conformitate cu instrucțiunile de utilizare ale furnizorului.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-oversight',
    title: {
      de: 'Kompetente menschliche Aufsicht zuweisen',
      en: 'Assign competent human oversight',
      fr: 'Confier le contrôle humain à des personnes compétentes',
      it: 'Affidare la sorveglianza umana a persone competenti',
      es: 'Asignar una supervisión humana competente',
      pl: 'Powierzyć nadzór ze strony człowieka kompetentnym osobom',
      cs: 'Svěřit lidský dohled kompetentním osobám',
      sk: 'Zveriť ľudský dohľad kompetentným osobám',
      ro: 'Atribuirea supravegherii umane unor persoane competente',
    },
    articles: 'Art. 26 Abs. 2',
    description: {
      de: 'Aufsicht durch Personen mit erforderlicher Kompetenz, Ausbildung und Befugnis.',
      en: 'Oversight by persons with the necessary competence, training and authority.',
      fr: 'Contrôle exercé par des personnes disposant des compétences, de la formation et de l’autorité nécessaires.',
      it: 'Sorveglianza da parte di persone dotate della competenza, della formazione e dell’autorità necessarie.',
      es: 'Supervisión por personas con la competencia, la formación y la autoridad necesarias.',
      pl: 'Nadzór sprawowany przez osoby posiadające niezbędne kompetencje, przeszkolenie i uprawnienia.',
      cs: 'Dohled vykonávaný osobami s nezbytnou kompetencí, odbornou přípravou a pravomocí.',
      sk: 'Dohľad vykonávaný osobami s potrebnou kompetenciou, odbornou prípravou a právomocou.',
      ro: 'Supraveghere exercitată de persoane care dispun de competența, formarea și autoritatea necesare.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-input',
    title: {
      de: 'Relevanz und Repräsentativität der Eingabedaten sicherstellen',
      en: 'Ensure relevance and representativeness of input data',
      fr: 'Garantir la pertinence et la représentativité des données d’entrée',
      it: 'Garantire pertinenza e rappresentatività dei dati di input',
      es: 'Garantizar la pertinencia y representatividad de los datos de entrada',
      pl: 'Zapewnić adekwatność i reprezentatywność danych wejściowych',
      cs: 'Zajistit relevanci a reprezentativnost vstupních dat',
      sk: 'Zabezpečiť relevantnosť a reprezentatívnosť vstupných údajov',
      ro: 'Asigurarea relevanței și reprezentativității datelor de intrare',
    },
    articles: 'Art. 26 Abs. 4',
    description: {
      de: 'Soweit der Betreiber die Eingabedaten kontrolliert, müssen diese für die Zweckbestimmung relevant und hinreichend repräsentativ sein.',
      en: 'Insofar as the deployer controls the input data, it must be relevant and sufficiently representative for the intended purpose.',
      fr: 'Dans la mesure où le déployeur contrôle les données d’entrée, celles-ci doivent être pertinentes et suffisamment représentatives au regard de la destination du système.',
      it: 'Nella misura in cui il deployer controlla i dati di input, questi devono essere pertinenti e sufficientemente rappresentativi rispetto alla finalità prevista.',
      es: 'En la medida en que el responsable del despliegue controle los datos de entrada, estos deben ser pertinentes y suficientemente representativos para la finalidad prevista.',
      pl: 'W zakresie, w jakim podmiot stosujący sprawuje kontrolę nad danymi wejściowymi, muszą one być adekwatne i wystarczająco reprezentatywne z punktu widzenia przeznaczenia systemu.',
      cs: 'Pokud zavádějící subjekt kontroluje vstupní data, musí být tato data relevantní a dostatečně reprezentativní s ohledem na zamýšlený účel.',
      sk: 'Pokiaľ nasadzujúci subjekt kontroluje vstupné údaje, musia byť tieto údaje relevantné a dostatočne reprezentatívne vzhľadom na zamýšľaný účel.',
      ro: 'În măsura în care implementatorul controlează datele de intrare, acestea trebuie să fie relevante și suficient de reprezentative în raport cu scopul preconizat.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-monitoring',
    title: {
      de: 'Betrieb überwachen, Vorfälle melden, Logs aufbewahren',
      en: 'Monitor operation, report incidents, retain logs',
      fr: 'Surveiller le fonctionnement, signaler les incidents, conserver les journaux',
      it: 'Monitorare il funzionamento, segnalare gli incidenti, conservare i log',
      es: 'Supervisar el funcionamiento, notificar incidentes, conservar los registros',
      pl: 'Monitorować działanie, zgłaszać incydenty, przechowywać rejestry zdarzeń',
      cs: 'Monitorovat provoz, hlásit incidenty, uchovávat protokoly',
      sk: 'Monitorovať prevádzku, nahlasovať incidenty, uchovávať logy',
      ro: 'Monitorizarea funcționării, raportarea incidentelor, păstrarea jurnalelor',
    },
    articles: 'Art. 26 Abs. 5–6',
    description: {
      de: 'Betrieb anhand der Anleitung überwachen; bei Risiken Anbieter/Behörden informieren; automatisch erzeugte Logs mind. 6 Monate aufbewahren.',
      en: 'Monitor operation based on the instructions; inform provider/authorities of risks; retain automatically generated logs for at least 6 months.',
      fr: 'Surveiller le fonctionnement sur la base de la notice ; informer le fournisseur/les autorités en cas de risques ; conserver les journaux générés automatiquement pendant au moins 6 mois.',
      it: 'Monitorare il funzionamento sulla base delle istruzioni; informare fornitore/autorità in caso di rischi; conservare i log generati automaticamente per almeno 6 mesi.',
      es: 'Supervisar el funcionamiento con arreglo a las instrucciones; informar al proveedor/las autoridades en caso de riesgos; conservar los registros generados automáticamente durante al menos 6 meses.',
      pl: 'Monitorować działanie systemu zgodnie z instrukcją; w razie ryzyka informować dostawcę/organy; przechowywać automatycznie generowane rejestry zdarzeń przez co najmniej 6 miesięcy.',
      cs: 'Monitorovat provoz na základě návodu; v případě rizik informovat poskytovatele/orgány; automaticky generované protokoly uchovávat nejméně 6 měsíců.',
      sk: 'Monitorovať prevádzku na základe návodu; v prípade rizík informovať poskytovateľa/orgány; automaticky generované logy uchovávať najmenej 6 mesiacov.',
      ro: 'Monitorizarea funcționării pe baza instrucțiunilor; informarea furnizorului/autorităților în caz de riscuri; păstrarea jurnalelor generate automat timp de cel puțin 6 luni.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-deployer-workers',
    title: {
      de: 'Beschäftigte vor Einsatz am Arbeitsplatz informieren',
      en: 'Inform employees before workplace use',
      fr: 'Informer les travailleurs avant l’utilisation sur le lieu de travail',
      it: 'Informare i lavoratori prima dell’uso sul luogo di lavoro',
      es: 'Informar a los trabajadores antes del uso en el lugar de trabajo',
      pl: 'Poinformować pracowników przed wykorzystaniem w miejscu pracy',
      cs: 'Informovat zaměstnance před použitím na pracovišti',
      sk: 'Informovať zamestnancov pred použitím na pracovisku',
      ro: 'Informarea lucrătorilor înainte de utilizarea la locul de muncă',
    },
    articles: 'Art. 26 Abs. 7',
    description: {
      de: 'Vor Inbetriebnahme eines Hochrisiko-Systems am Arbeitsplatz sind Arbeitnehmervertreter und betroffene Beschäftigte zu informieren.',
      en: 'Before putting a high-risk system into service at the workplace, workers’ representatives and affected employees must be informed.',
      fr: 'Avant la mise en service d’un système à haut risque sur le lieu de travail, les représentants des travailleurs et les travailleurs concernés doivent être informés.',
      it: 'Prima della messa in servizio di un sistema ad alto rischio sul luogo di lavoro, i rappresentanti dei lavoratori e i lavoratori interessati devono essere informati.',
      es: 'Antes de poner en servicio un sistema de alto riesgo en el lugar de trabajo, deben ser informados los representantes de los trabajadores y los trabajadores afectados.',
      pl: 'Przed oddaniem do użytku systemu wysokiego ryzyka w miejscu pracy należy poinformować przedstawicieli pracowników i pracowników, których to dotyczy.',
      cs: 'Před uvedením vysoce rizikového systému do provozu na pracovišti musí být informováni zástupci zaměstnanců a dotčení zaměstnanci.',
      sk: 'Pred uvedením vysokorizikového systému do prevádzky na pracovisku musia byť informovaní zástupcovia zamestnancov a dotknutí zamestnanci.',
      ro: 'Înainte de punerea în funcțiune a unui sistem cu grad ridicat de risc la locul de muncă, trebuie informați reprezentanții lucrătorilor și lucrătorii afectați.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-registration-deployer',
    title: {
      de: 'Registrierung in der EU-Datenbank prüfen (öffentliche Stellen)',
      en: 'Check EU database registration (public bodies)',
      fr: 'Vérifier l’enregistrement dans la base de données de l’UE (organismes publics)',
      it: 'Verificare la registrazione nella banca dati dell’UE (organismi pubblici)',
      es: 'Comprobar el registro en la base de datos de la UE (organismos públicos)',
      pl: 'Sprawdzić rejestrację w bazie danych UE (podmioty publiczne)',
      cs: 'Ověřit registraci v databázi EU (veřejné subjekty)',
      sk: 'Overiť registráciu v databáze EÚ (verejné subjekty)',
      ro: 'Verificarea înregistrării în baza de date a UE (organisme publice)',
    },
    articles: 'Art. 49 Abs. 3',
    description: {
      de: 'Betreiber, die Behörden oder öffentliche Einrichtungen sind (oder in deren Auftrag handeln), müssen sich vor Nutzung eines Annex-III-Systems in der EU-Datenbank registrieren.',
      en: 'Deployers that are public authorities or bodies (or act on their behalf) must register in the EU database before using an Annex III system.',
      fr: 'Les déployeurs qui sont des autorités ou des organismes publics (ou qui agissent pour leur compte) doivent s’enregistrer dans la base de données de l’UE avant d’utiliser un système relevant de l’annexe III.',
      it: 'I deployer che sono autorità o organismi pubblici (o agiscono per loro conto) devono registrarsi nella banca dati dell’UE prima di utilizzare un sistema di cui all’allegato III.',
      es: 'Los responsables del despliegue que sean autoridades u organismos públicos (o actúen en su nombre) deben registrarse en la base de datos de la UE antes de utilizar un sistema del anexo III.',
      pl: 'Podmioty stosujące będące organami publicznymi lub instytucjami publicznymi (lub działające w ich imieniu) muszą przed użyciem systemu z załącznika III zarejestrować się w bazie danych UE.',
      cs: 'Zavádějící subjekty, které jsou veřejnými orgány či subjekty (nebo jednají jejich jménem), se musí před použitím systému podle přílohy III zaregistrovat v databázi EU.',
      sk: 'Nasadzujúce subjekty, ktoré sú orgánmi verejnej moci alebo verejnými subjektmi (alebo konajú v ich mene), sa musia pred použitím systému podľa prílohy III zaregistrovať v databáze EÚ.',
      ro: 'Implementatorii care sunt autorități sau organisme publice (sau acționează în numele acestora) trebuie să se înregistreze în baza de date a UE înainte de a utiliza un sistem menționat în anexa III.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-dsgvo-dpia',
    title: {
      de: 'Datenschutz-Folgenabschätzung (DSFA) durchführen',
      en: 'Carry out a data protection impact assessment (DPIA)',
      fr: 'Réaliser une analyse d’impact relative à la protection des données (AIPD)',
      it: 'Effettuare una valutazione d’impatto sulla protezione dei dati (DPIA)',
      es: 'Realizar una evaluación de impacto relativa a la protección de datos (EIPD)',
      pl: 'Przeprowadzić ocenę skutków dla ochrony danych (DPIA)',
      cs: 'Provést posouzení vlivu na ochranu osobních údajů (DPIA)',
      sk: 'Vykonať posúdenie vplyvu na ochranu údajov (DPIA)',
      ro: 'Efectuarea unei evaluări a impactului asupra protecției datelor (DPIA)',
    },
    articles: 'DSGVO Art. 35 i. V. m. AI Act Art. 26 Abs. 9',
    description: {
      de: 'Verarbeitet das Hochrisiko-System personenbezogene Daten, ist regelmäßig eine DSFA nach DSGVO erforderlich; die Anbieter-Informationen nach Art. 13 AI Act sind dafür zu nutzen.',
      en: 'If the high-risk system processes personal data, a DPIA under the GDPR is regularly required; use the provider information under Art. 13 AI Act for this purpose.',
      fr: 'Si le système à haut risque traite des données à caractère personnel, une AIPD au titre du RGPD est généralement requise ; utiliser à cette fin les informations du fournisseur visées à l’art. 13 du règlement sur l’IA.',
      it: 'Se il sistema ad alto rischio tratta dati personali, di norma è necessaria una DPIA ai sensi del GDPR; a tal fine utilizzare le informazioni del fornitore di cui all’art. 13 del regolamento sull’IA.',
      es: 'Si el sistema de alto riesgo trata datos personales, por lo general se requiere una EIPD conforme al RGPD; utilizar para ello la información del proveedor prevista en el art. 13 del Reglamento de IA.',
      pl: 'Jeżeli system wysokiego ryzyka przetwarza dane osobowe, co do zasady wymagana jest ocena skutków dla ochrony danych zgodnie z RODO; należy w tym celu wykorzystać informacje dostawcy przewidziane w art. 13 aktu w sprawie AI.',
      cs: 'Pokud vysoce rizikový systém zpracovává osobní údaje, je zpravidla vyžadováno posouzení vlivu na ochranu osobních údajů podle GDPR; k tomu je třeba využít informace poskytovatele podle čl. 13 aktu o AI.',
      sk: 'Ak vysokorizikový systém spracúva osobné údaje, spravidla sa vyžaduje posúdenie vplyvu na ochranu údajov podľa GDPR; na tento účel treba využiť informácie poskytovateľa podľa čl. 13 aktu o AI.',
      ro: 'Dacă sistemul cu grad ridicat de risc prelucrează date cu caracter personal, este de regulă necesară o evaluare a impactului asupra protecției datelor conform RGPD; se utilizează în acest scop informațiile furnizorului prevăzute la art. 13 din Regulamentul privind IA.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-fria',
    title: {
      de: 'Grundrechte-Folgenabschätzung (FRIA) prüfen',
      en: 'Assess fundamental rights impact (FRIA)',
      fr: 'Vérifier l’analyse d’impact sur les droits fondamentaux (FRIA)',
      it: 'Verificare la valutazione d’impatto sui diritti fondamentali (FRIA)',
      es: 'Comprobar la evaluación de impacto sobre los derechos fundamentales (FRIA)',
      pl: 'Zweryfikować ocenę skutków dla praw podstawowych (FRIA)',
      cs: 'Prověřit posouzení dopadů na základní práva (FRIA)',
      sk: 'Preveriť posúdenie vplyvu na základné práva (FRIA)',
      ro: 'Verificarea evaluării impactului asupra drepturilor fundamentale (FRIA)',
    },
    articles: 'Art. 27',
    description: {
      de: 'Pflicht für öffentliche Stellen und private Anbieter öffentlicher Dienste sowie bestimmte Annex-III-Fälle (z. B. Kreditwürdigkeit, Versicherung): Folgen für Grundrechte vor Einsatz bewerten.',
      en: 'Required for public bodies and private providers of public services as well as certain Annex III cases (e.g. creditworthiness, insurance): assess fundamental rights impact before use.',
      fr: 'Obligation pour les organismes publics et les prestataires privés de services publics ainsi que pour certains cas de l’annexe III (p. ex. solvabilité, assurance) : évaluer les incidences sur les droits fondamentaux avant l’utilisation.',
      it: 'Obbligo per gli organismi pubblici e i fornitori privati di servizi pubblici nonché per determinati casi dell’allegato III (ad es. affidabilità creditizia, assicurazioni): valutare l’impatto sui diritti fondamentali prima dell’uso.',
      es: 'Obligación para los organismos públicos y los proveedores privados de servicios públicos, así como para determinados casos del anexo III (p. ej., solvencia, seguros): evaluar el impacto sobre los derechos fundamentales antes del uso.',
      pl: 'Obowiązek dla podmiotów publicznych i prywatnych dostawców usług publicznych oraz w określonych przypadkach z załącznika III (np. zdolność kredytowa, ubezpieczenia): przed użyciem ocenić skutki dla praw podstawowych.',
      cs: 'Povinnost pro veřejné subjekty a soukromé poskytovatele veřejných služeb, jakož i pro určité případy podle přílohy III (např. úvěruschopnost, pojištění): před použitím posoudit dopady na základní práva.',
      sk: 'Povinnosť pre verejné subjekty a súkromných poskytovateľov verejných služieb, ako aj pre určité prípady podľa prílohy III (napr. úverová bonita, poistenie): pred použitím posúdiť vplyv na základné práva.',
      ro: 'Obligație pentru organismele publice și furnizorii privați de servicii publice, precum și pentru anumite cazuri din anexa III (de ex. bonitate, asigurări): evaluarea impactului asupra drepturilor fundamentale înainte de utilizare.',
    },
    deadline: '2027-12-02',
    roles: ['deployer'],
    riskClasses: ['high'],
  },
  // ── Importeur / Händler ───────────────────────────────────────────
  {
    id: 'ob-importer-verify',
    title: {
      de: 'Konformität vor Inverkehrbringen prüfen',
      en: 'Verify conformity before placing on the market',
      fr: 'Vérifier la conformité avant la mise sur le marché',
      it: 'Verificare la conformità prima dell’immissione sul mercato',
      es: 'Verificar la conformidad antes de la introducción en el mercado',
      pl: 'Zweryfikować zgodność przed wprowadzeniem do obrotu',
      cs: 'Ověřit shodu před uvedením na trh',
      sk: 'Overiť zhodu pred uvedením na trh',
      ro: 'Verificarea conformității înainte de introducerea pe piață',
    },
    articles: 'Art. 23',
    description: {
      de: 'Importeure müssen prüfen: Konformitätsbewertung durchgeführt, technische Dokumentation vorhanden, CE-Kennzeichnung und Ansprechpartner benannt.',
      en: 'Importers must verify: conformity assessment performed, technical documentation available, CE marking affixed and contact person designated.',
      fr: 'Les importateurs doivent vérifier : évaluation de la conformité effectuée, documentation technique disponible, marquage CE apposé et point de contact désigné.',
      it: 'Gli importatori devono verificare: valutazione della conformità effettuata, documentazione tecnica disponibile, marcatura CE apposta e referente designato.',
      es: 'Los importadores deben verificar: evaluación de la conformidad realizada, documentación técnica disponible, marcado CE colocado y persona de contacto designada.',
      pl: 'Importerzy muszą zweryfikować: przeprowadzenie oceny zgodności, dostępność dokumentacji technicznej, umieszczenie oznakowania CE oraz wyznaczenie osoby kontaktowej.',
      cs: 'Dovozci musí ověřit: provedení posouzení shody, dostupnost technické dokumentace, umístění označení CE a určení kontaktní osoby.',
      sk: 'Dovozcovia musia overiť: vykonanie posudzovania zhody, dostupnosť technickej dokumentácie, umiestnenie označenia CE a určenie kontaktnej osoby.',
      ro: 'Importatorii trebuie să verifice: efectuarea evaluării conformității, disponibilitatea documentației tehnice, aplicarea marcajului CE și desemnarea unei persoane de contact.',
    },
    deadline: '2027-12-02',
    roles: ['importer'],
    riskClasses: ['high'],
  },
  {
    id: 'ob-distributor-verify',
    title: {
      de: 'Sorgfaltspflichten der Vertriebskette erfüllen',
      en: 'Fulfil distribution chain due diligence',
      fr: 'Respecter les obligations de diligence de la chaîne de distribution',
      it: 'Adempiere agli obblighi di diligenza della catena di distribuzione',
      es: 'Cumplir las obligaciones de diligencia de la cadena de distribución',
      pl: 'Wypełnić obowiązki staranności w łańcuchu dystrybucji',
      cs: 'Splnit povinnosti náležité péče v distribučním řetězci',
      sk: 'Splniť povinnosti náležitej starostlivosti v distribučnom reťazci',
      ro: 'Îndeplinirea obligațiilor de diligență în lanțul de distribuție',
    },
    articles: 'Art. 24',
    description: {
      de: 'Händler prüfen CE-Kennzeichnung, Konformitätserklärung und Gebrauchsanweisung; bei Zweifeln keine Bereitstellung.',
      en: 'Distributors check CE marking, declaration of conformity and instructions for use; do not make available in case of doubt.',
      fr: 'Les distributeurs vérifient le marquage CE, la déclaration UE de conformité et la notice d’utilisation ; en cas de doute, pas de mise à disposition.',
      it: 'I distributori verificano marcatura CE, dichiarazione di conformità UE e istruzioni per l’uso; in caso di dubbi, nessuna messa a disposizione.',
      es: 'Los distribuidores comprueban el marcado CE, la declaración UE de conformidad y las instrucciones de uso; en caso de duda, no comercializar.',
      pl: 'Dystrybutorzy sprawdzają oznakowanie CE, deklarację zgodności UE i instrukcję obsługi; w razie wątpliwości nie udostępniają systemu.',
      cs: 'Distributoři kontrolují označení CE, EU prohlášení o shodě a návod k použití; v případě pochybností systém nedodávají na trh.',
      sk: 'Distribútori kontrolujú označenie CE, EÚ vyhlásenie o zhode a návod na použitie; v prípade pochybností systém nesprístupnia.',
      ro: 'Distribuitorii verifică marcajul CE, declarația de conformitate UE și instrucțiunile de utilizare; în caz de îndoieli, sistemul nu este pus la dispoziție.',
    },
    deadline: '2027-12-02',
    roles: ['distributor'],
    riskClasses: ['high'],
  },
  // ── Transparenzpflichten (limited) ────────────────────────────────
  {
    id: 'ob-transparency-art50',
    title: {
      de: 'Transparenzpflichten nach Art. 50 umsetzen',
      en: 'Implement transparency obligations under Art. 50',
      fr: 'Mettre en œuvre les obligations de transparence de l’art. 50',
      it: 'Attuare gli obblighi di trasparenza di cui all’art. 50',
      es: 'Aplicar las obligaciones de transparencia del art. 50',
      pl: 'Wdrożyć obowiązki w zakresie przejrzystości z art. 50',
      cs: 'Provést povinnosti transparentnosti podle čl. 50',
      sk: 'Vykonať povinnosti transparentnosti podľa čl. 50',
      ro: 'Punerea în aplicare a obligațiilor de transparență prevăzute la art. 50',
    },
    articles: 'Art. 50',
    description: {
      de: 'Je nach Auslöser: KI-Interaktion offenlegen (Chatbots), synthetische Inhalte maschinenlesbar kennzeichnen, Deepfakes sichtbar kennzeichnen, über Emotionserkennung informieren.',
      en: 'Depending on the trigger: disclose AI interaction (chatbots), machine-readably mark synthetic content, visibly label deepfakes, inform about emotion recognition.',
      fr: 'Selon le cas : révéler l’interaction avec une IA (chatbots), marquer les contenus synthétiques dans un format lisible par machine, étiqueter visiblement les hypertrucages (deepfakes), informer sur la reconnaissance des émotions.',
      it: 'A seconda del caso: rendere nota l’interazione con l’IA (chatbot), contrassegnare i contenuti sintetici in formato leggibile meccanicamente, etichettare in modo visibile i deepfake, informare sul riconoscimento delle emozioni.',
      es: 'Según el supuesto: revelar la interacción con IA (chatbots), marcar los contenidos sintéticos en formato legible por máquina, etiquetar visiblemente las ultrafalsificaciones (deepfakes), informar sobre el reconocimiento de emociones.',
      pl: 'W zależności od przypadku: ujawnić interakcję z AI (chatboty), oznaczać treści syntetyczne w formacie nadającym się do odczytu maszynowego, w widoczny sposób oznaczać deepfake’i, informować o rozpoznawaniu emocji.',
      cs: 'Podle konkrétního případu: zveřejnit interakci s AI (chatboty), synteticky vytvořený obsah označit ve strojově čitelném formátu, deepfakes viditelně označit, informovat o rozpoznávání emocí.',
      sk: 'Podľa konkrétneho prípadu: zverejniť interakciu s AI (chatboty), synteticky vytvorený obsah označiť v strojovo čitateľnom formáte, deepfakes viditeľne označiť, informovať o rozpoznávaní emócií.',
      ro: 'În funcție de caz: divulgarea interacțiunii cu IA (chatboturi), marcarea conținutului sintetic în format prelucrabil automat, etichetarea vizibilă a deepfake-urilor, informarea cu privire la recunoașterea emoțiilor.',
    },
    deadline: '2026-08-02',
    roles: ['provider', 'deployer'],
    riskClasses: ['high', 'limited'],
  },
  // ── GPAI ──────────────────────────────────────────────────────────
  {
    id: 'ob-gpai',
    title: {
      de: 'GPAI-Modellpflichten erfüllen',
      en: 'Fulfil GPAI model obligations',
      fr: 'Remplir les obligations relatives aux modèles GPAI',
      it: 'Adempiere agli obblighi relativi ai modelli GPAI',
      es: 'Cumplir las obligaciones de los modelos GPAI',
      pl: 'Wypełnić obowiązki dotyczące modeli AI ogólnego przeznaczenia (GPAI)',
      cs: 'Splnit povinnosti týkající se obecných modelů AI (GPAI)',
      sk: 'Splniť povinnosti týkajúce sa modelov AI na všeobecné účely (GPAI)',
      ro: 'Îndeplinirea obligațiilor privind modelele de IA de uz general (GPAI)',
    },
    articles: 'Art. 53–55',
    description: {
      de: 'Für Anbieter von GPAI-Modellen: technische Modell-Dokumentation, Informationen für nachgelagerte Anbieter, Urheberrechts-Policy, Zusammenfassung der Trainingsdaten. Bei systemischem Risiko zusätzlich Evaluierungen und Incident-Meldungen.',
      en: 'For providers of GPAI models: technical model documentation, information for downstream providers, copyright policy, training data summary. For systemic risk additionally evaluations and incident reports.',
      fr: 'Pour les fournisseurs de modèles GPAI : documentation technique du modèle, informations pour les fournisseurs en aval, politique en matière de droit d’auteur, résumé des données d’entraînement. En cas de risque systémique, en outre des évaluations et des signalements d’incidents.',
      it: 'Per i fornitori di modelli GPAI: documentazione tecnica del modello, informazioni per i fornitori a valle, politica sul diritto d’autore, sintesi dei dati di addestramento. In caso di rischio sistemico, inoltre valutazioni e segnalazioni di incidenti.',
      es: 'Para los proveedores de modelos GPAI: documentación técnica del modelo, información para los proveedores intermedios, política de derechos de autor, resumen de los datos de entrenamiento. En caso de riesgo sistémico, además evaluaciones y notificaciones de incidentes.',
      pl: 'Dla dostawców modeli GPAI: techniczna dokumentacja modelu, informacje dla dostawców niższego szczebla, polityka dotycząca prawa autorskiego, streszczenie danych treningowych. W przypadku ryzyka systemowego dodatkowo ewaluacje i zgłaszanie incydentów.',
      cs: 'Pro poskytovatele modelů GPAI: technická dokumentace modelu, informace pro navazující poskytovatele, politika v oblasti autorského práva, shrnutí trénovacích dat. V případě systémového rizika navíc evaluace a hlášení incidentů.',
      sk: 'Pre poskytovateľov modelov GPAI: technická dokumentácia modelu, informácie pre nadväzujúcich poskytovateľov, politika v oblasti autorského práva, zhrnutie trénovacích údajov. V prípade systémového rizika navyše hodnotenia a nahlasovanie incidentov.',
      ro: 'Pentru furnizorii de modele GPAI: documentația tehnică a modelului, informații pentru furnizorii din aval, politică privind drepturile de autor, rezumatul datelor de antrenament. În cazul riscului sistemic, în plus evaluări și raportări de incidente.',
    },
    deadline: '2025-08-02',
    roles: ['provider'],
    riskClasses: ['high', 'limited', 'minimal'],
  },
];
