Регулиране на AI в Естония: как действа EU AI Act за естонските дружества

Естония обича да се нарича най-дигиталната държава в Европа и е едно от най-благоприятните за AI места в ЕС за изграждане на AI бизнес. Това не означава, че изкуственият интелект тук не е регулиран. Означава, че страната прилага правилата на ЕС, без да добавя свои. Тази статия обяснява на разбираем език как действа регулирането на AI в Естония: кой надзирава AI, докъде е стигнало прилагането на AI Act в Естония и какво трябва да подготви едно естонско дружество. Ако първо искате да разберете какво изисква самият акт от бизнеса, прочетете нашето ясно ръководство за EU AI Act за дружества и после се върнете тук.

Има ли естонски закон за AI?

Не, и няма да има. AI Act е регламент на ЕС, което означава, че действа в Естония точно както е написан, без да е необходима естонска версия. Подходът на Естония винаги е бил да адаптира съществуващите закони и органи, включително за надзор над AI, вместо да пише нов закон.

Естония все още дължи на ЕС кратък закон за прилагане. Той официално ще посочи надзорните органи за AI, ще определи естонската процедура и размера на санкциите и ще даде правно основание на тестовата среда. Срокът на ЕС за посочване на тези органи е изтекъл и страната, както повечето държави членки, го е пропуснала. TTJA все още описва ролята си за AI в бъдеще време.

Ето какво дружествата най-често разбират погрешно: липсата на естонски закон не спира нищо. Забраните, задължението за обучение на служителите по AI и правилата за прозрачност при чатботове и съдържание се прилагат за вашето дружество още днес, защото така гласи регламентът на ЕС. Все още не е въведен естонският механизъм за налагане на глоби.

Кой регулира AI в Естония?

Естония не е създала нова агенция за AI. Надзорът над AI е възложен на вече съществуващи органи, като всеки добавя AI към досегашните си правомощия.

За обикновеното дружество са важни две имена. TTJA е органът за надзор на пазара: службата, която може да почука на вратата ви по въпрос за AI система и която ще ръководи прилагането на AI Act в Естония. AKI е органът за защита на неприкосновеността и тъй като почти всеки AI инструмент засяга лични данни, AKI често първи задава въпроси. Той вече публикува собствени насоки за AI Act, поддържа телефонна линия за консултации и е издавал становища за AI инструменти в здравеопазването.

Ако TTJA започне проверка, може да поиска от дружество, което създава AI, данните, използвани за обучение и тестване на системата, регистрационните файлове на системата и, при високорискови системи, достъп до изходния код. Може да разпореди продуктът да бъде коригиран, изтеглен от пазара или иззет. От дружество, което само използва чужд AI, обикновено се иска по-малко: инструкциите на доставчика, доказателство, че човек упражнява надзор над инструмента, и наличните му регистрационни файлове. Документите трябва да са на език, приеман от органа; Естония още не е посочила дали наред с естонския ще е достатъчен английският, затова поддържайте документацията си готова и на двата езика.

Прилага ли се AI Act за дружество по e-Residency, управлявано от чужбина?

Да. Това е въпросът, който е-резидентите задават най-често, а отговорът е прост: естонско OÜ е установено в ЕС, точка. Няма значение дали основателят е в Талин, Берлин или Сингапур. Ако дружеството на е-резидента използва AI в работата си или продава AI продукт, то има същите задължения като всеки друг бизнес в ЕС, а TTJA и AKI са органите, които ги прилагат.

Практическата страна е по-полезна от правната. Вашият естонски юридически адрес и, ако управителният орган живее в чужбина, вашето лице за контакт са каналите, по които органът ще се свърже с вас. Уверете се, че писмо от TTJA или AKI действително ще бъде видяно и получи отговор навреме.

Прилагане на AI Act в Естония: ключови дати

Има ли среда за регулаторно тестване на AI в Естония?

Регулаторната тестова среда за AI е контролирана среда, в която дружество може да изпробва нова AI система с органите преди пускането ѝ на пазара. Всяка държава от ЕС трябва да има такава, а Омнибусът отложи крайния срок с една година. Естония не е изчакала срока, за да изгради своята среда за AI. Министерството на правосъдието и цифровите въпроси вече управлява среда за тестване на AI (tehisaru testkeskkond). Тя предлага правни съвети и помощ за съответствие, помощ при оценки на риска и въздействието, техническо тестване, защитени среди за данни и изчислителна мощност. Започвате с предварителна оценка на рисковото ниво на системата, после кандидатствате и съгласувате план за теста, а министерството може да издаде писмен доклад накрая. Услугата е безплатна за МСП и публични органи, а Финландия е партньор в по-нататъшното развитие на средата.

Ако разработвате нещо, което е близо до високорисковия клас, използвайте я рано. Тя създава писмени доказателства за работата по съответствието и ви свързва с надзорните органи, преди да настъпят датите за високорисковия AI.

Какво трябва да поддържа готово естонско дружество?

Повечето естонски дружества никога няма да чуят от TTJA. От тези, с които се свържат, ще поискат документи, а не мнения. Управлението на AI тук може да е просто. Поддържайте кратко досие за съответствие с AI редом до счетоводните си записи и записите по GDPR:

• Списък на AI инструментите, които използвате или продавате, с доставчика, целта и дали сте ги разработили или само ги използвате.
• Едно посочено лице, отговорно за AI в дружеството, дори това да сте вие.
• Документация от доставчика: условия, инструкции за употреба и всяка декларация за съответствие.
• Доказателства за действащите задължения: известието за чатбота, което виждат клиентите ви, политиката ви за използване на AI и записите за обучение, както и начина, по който обозначавате генерирано от AI съдържание.
• Връзката с GDPR: оценката за защита на данните или записът за обработване, който обхваща AI инструмента.

Дружество, което създава AI, добавя техническото си досие. Дружество извън ЕС добавя писмения мандат на своя представител в ЕС.

Създаване на AI дружество в Естония от извън ЕС

AI стартъп, установен извън ЕС, трябва да назначи представител в Съюза, преди да може да продава на европейския пазар високорисков продукт или голям модел с общо предназначение. Регистрирайте AI дружество в Естония изцяло онлайн чрез e-Residency и ще имате дружество от ЕС, което може да изпълнява тази роля. То може да отиде и една стъпка по-далеч и да стане самият доставчик от ЕС, продавайки под естонско име с всички произтичащи задължения на доставчик. Кой път е правилен за вашия AI бизнес зависи от рисковото ниво на продукта, данъчната позиция на групата и начина, по който ще се управлява европейската дейност. Вземете решение след консултация, а не по подразбиране.

Как Eesti Firma помага на AI бизнеса в Естония

Eesti Firma учредява и администрира естонски дружества за основатели от цял свят и остава до тях, след като дружеството започне дейност в ЕС. За AI бизнеса това означава учредяване на дружество в Естония като субект или представител от ЕС, текущо счетоводно и административно обслужване по съответствие, както и правни услуги за съответствие с AI в Естония: описаното по-горе досие за управление на AI, кореспонденция с TTJA или AKI и документите, които дружеството трябва да може да представи при поискване.

Създайте своя база в ЕС за AI съответствие

Често задавани въпроси