AI regulatsioon Eestis: kuidas ELi AI-määrus Eesti ettevõtetele toimib

Eestile meeldib nimetada end Euroopa digitaalseimaks riigiks ning see on üks ELi AI-sõbralikumaid kohti AI-ettevõtte loomiseks. See ei tähenda, et tehisintellekt oleks siin reguleerimata. See tähendab, et riik kohaldab ELi reegleid ilma omapoolseid lisamata. Artiklis selgitame lihtsalt, kuidas AI regulatsioon Eestis toimib: kes AI-d jälgib, millises seisus on AI-määruse rakendamine Eestis ja mida Eesti ettevõttel valmis hoida. Kui soovite esmalt teada, mida määrus ettevõttelt nõuab, lugege meie selget juhendit ELi AI-määrusest ettevõtetele ning tulge siis siia tagasi.

Kas Eestis on AI-seadus?

Ei ole ega tule ka. AI-määrus on ELi määrus, mis tähendab, et see kehtib Eestis täpselt sellisel kujul, nagu see on vastu võetud; eraldi Eesti versiooni pole vaja. Eesti lähenemine on alati olnud kohandada olemasolevaid seadusi ja asutusi, sealhulgas AI järelevalveks, mitte kirjutada uut seadust.

Eestil tuleb ELile veel vastu võtta lühike rakendusakt. See nimetab ametlikult AI järelevalveasutused, sätestab Eesti menetluse ja trahvide skaala ning annab testkeskkonnale õigusliku aluse. ELi tähtaeg nende asutuste määramiseks on möödunud ja Eesti, nagu enamik liikmesriike, ei pidanud sellest kinni. TTJA kirjeldab oma AI-rolli endiselt tulevikuvormis.

Siin on punkt, millest ettevõtted kõige sagedamini valesti aru saavad: puuduolev Eesti seadus ei peata midagi. Keelud, töötajate AI-alase koolitamise kohustus ning vestlusrobotite ja sisu läbipaistvusreeglid kehtivad teie ettevõttele juba täna, sest ELi määrus seda nõuab. Veel puudub vaid Eesti trahvimise mehhanism.

Kes Eestis AI-d reguleerib?

Eesti ei ole loonud uut AI-ametit. AI järelevalve on olemasolevate asutuste ülesanne ning igaüks lisab AI oma senisele pädevusele.

Tavapärase ettevõtte jaoks on olulised kaks nime. TTJA on turujärelevalveasutus: amet, mis võib teie uksele koputada AI-süsteemi asjus ja mis hakkab Eestis AI-määrust jõustama. AKI on andmekaitse järelevalveasutus ning kuna peaaegu iga AI-tööriist puutub kokku isikuandmetega, esitab AKI sageli esimesena küsimusi. AKI avaldab juba oma AI-määruse juhiseid, haldab nõuandeliini ning on esitanud seisukohti AI-tööriistade kohta tervishoius.

Kui TTJA alustab menetlust, võib ta AI-d loovalt ettevõttelt küsida süsteemi õpetamiseks ja testimiseks kasutatud andmeid, süsteemi logisid ning kõrge riskiga süsteemide korral juurdepääsu lähtekoodile. Ta võib nõuda toote parandamist, turult kõrvaldamist või tagasikutsumist. Ettevõttelt, kes üksnes kasutab kellegi teise AI-d, küsitakse tavaliselt vähem: tarnija juhiseid, tõendit inimese järelevalve kohta ning tema valduses olevaid logisid. Dokumendid peavad olema asutusele vastuvõetavas keeles; Eesti ei ole veel öelnud, kas inglise keelest piisab eesti keele kõrval, seega hoidke toimik valmis mõlemas keeles.

Kas AI-määrus kohaldub välismaalt juhitavale e-residentsuse ettevõttele?

Jah. Seda küsivad e-residendid kõige sagedamini ja vastus on lihtne: Eesti OÜ on ELis asutatud ettevõte, punkt. Pole oluline, kas asutaja asub Tallinnas, Berliinis või Singapuris. Kui e-residendi ettevõte kasutab oma töös AI-d või müüb AI-toodet, on tal samad kohustused nagu igal teisel ELi ettevõttel ning neid jõustavad TTJA ja AKI.

Praktiline pool on õiguslikust poolest kasulikum. Teie Eesti juriidiline aadress ja juhul, kui juhatus elab välismaal, teie kontaktisik on kanalid, mille kaudu asutus teiega ühendust võtab. Veenduge, et TTJA või AKI kiri jõuaks tegelikult kohale ja saaks õigel ajal vastuse.

AI-määruse rakendamine Eestis: olulised kuupäevad

Kas Eestis on AI-testkeskkond?

AI regulatiivne testkeskkond on järelevalve all olev katsekeskkond, kus ettevõte saab enne turule toomist koos asutustega uut AI-süsteemi proovida. Igal ELi riigil peab selline olema ning koondmäärus lükkas tähtaja aasta võrra edasi. Eesti ei ole oma AI-testkeskkonna loomisel tähtaega oodanud. Justiits- ja Digiministeerium haldab juba AI-testkeskkonda (tehisaru testkeskkond). See pakub õigus- ja vastavusnõu, abi riski- ja mõjuhindamisel, tehnilist testimist, turvalisi andmekeskkondi ning arvutusvõimsust. Alustate süsteemi riskitaseme eelhindamisest, seejärel esitate avalduse ja lepite kokku testplaani; ministeerium võib lõpus väljastada kirjaliku aruande. Teenus on VKE-dele ja avaliku sektori asutustele tasuta ning Soome on testkeskkonna edasise arendamise partner.

Kui arendate midagi, mis läheneb kõrgele riskitasemele, kasutage seda varakult. See annab kirjaliku tõendi vastavusega seotud töö kohta ja aitab teil järelevalveasutustega rääkida enne kõrge riskiga AI tähtaegade saabumist.

Mida peaks Eesti ettevõttel valmis hoidma?

Enamik Eesti ettevõtteid ei kuule TTJA-st kunagi. Neilt, kes kuulevad, küsitakse dokumente, mitte arvamusi. AI haldus võib siin olla lihtne. Hoidke lühikest AI vastavustoimikut raamatupidamis- ja GDPR-i dokumentide kõrval:

• AI-tööriistade loetelu, mida kasutate või müüte, koos tarnija, eesmärgi ning märkega, kas lõite selle ise või ainult kasutate seda.
• Üks nimetatud vastutaja ettevõttes AI eest, isegi kui see olete teie ise.
• Tarnija dokumendid: tingimused, kasutusjuhised ja kõik vastavusdeklaratsioonid.
• Tõendid kehtivate kohustuste täitmise kohta: klientidele nähtav vestlusroboti teade, AI kasutamise põhimõtted ja koolitusandmed ning AI-ga loodud sisu märgistamise viis.
• Seos GDPR-iga: AI-tööriista hõlmav andmekaitsealane hinnang või töötlemistoimingute register.

AI-d loov ettevõte lisab oma tehnilise toimiku. ELi-väline ettevõte lisab oma ELi esindaja kirjaliku volituse.

AI-ettevõtte asutamine Eestis väljastpoolt ELi

Väljaspool ELi asuv AI-idufirma peab enne kõrge riskiga toote või suure üldotstarbelise mudeli Euroopa turul müümist määrama liidus asuva esindaja. Kui registreerite AI-ettevõtte Eestis täielikult veebis e-residentsuse kaudu, on teil ELi ettevõte, kes võib seda rolli täita. See võib minna ka sammu edasi ja olla ise ELi pakkuja, müües Eesti nime all koos kõigi sellest tulenevate pakkuja kohustustega. Teie AI-ettevõtte jaoks sobiv tee sõltub toote riskitasemest, kontserni maksupositsioonist ja Euroopa tegevuse korraldusest. Otsustage nõustamise abil, mitte vaikimisi.

Kuidas Eesti Firma AI-ettevõtteid Eestis aitab

Eesti Firma asutab ja haldab Eesti ettevõtteid asutajatele üle maailma ning jääb neile toeks, kui ettevõte ELis tegutseb. AI-ettevõtete jaoks tähendab see ettevõtte asutamist Eestis ELi ettevõtte või esindajana, pidevat raamatupidamise ja vastavuse haldust ning õigusteenuseid AI vastavuse tagamiseks Eestis: eespool kirjeldatud AI haldustoimikut, kirjavahetust TTJA või AKI-ga ning dokumente, mida ettevõte peab päringu korral suutma esitada.

Looge AI vastavuseks oma ELi baas

Korduma kippuvad küsimused